Coinbase alerta para risco quântico no Bitcoin e cobra preparação antecipada

Coinbase quer Bitcoin preparado antes que a ameaça apareça

A Coinbase colocou no centro do debate técnico do Bitcoin um risco que ainda não se materializou, mas que, na avaliação da exchange, não pode esperar: a computação quântica. Em documento divulgado na terça-feira (13), a empresa — que responde pela guarda de aproximadamente 5% de todos os bitcoins existentes — defendeu que a rede comece desde já a construir defesas contra máquinas capazes de romper a criptografia das carteiras. O argumento central é de prazo, e não de emergência: adaptar o protocolo, testar soluções e migrar todo o ecossistema é um trabalho que se mede em anos.

O peso do alerta vem de quem o assina. Cerca de 1 em cada 20 bitcoins do planeta está sob responsabilidade da exchange, segundo números apresentados pela própria companhia. A maior parte desse estoque pertence a clientes institucionais — bancos, gestoras de recursos e fundos de investimento —, o que transforma a discussão sobre segurança criptográfica em uma questão de infraestrutura de mercado, não apenas de entusiastas da rede.

O vetor do problema é conhecido. As transações na rede são validadas por assinaturas digitais dos tipos ECDSA e Schnorr, esquemas criptográficos apoiados em problemas matemáticos inviáveis de resolver para computadores convencionais. A chave pública de uma carteira fica visível na blockchain; a chave privada, que autoriza o gasto, permanece secreta. Máquinas quânticas potentes o bastante inverteriam essa lógica: deduziriam a chave privada a partir da pública e, com ela, movimentariam moedas sem o consentimento do dono.

No jargão do setor, esse momento hipotético ganhou o nome de Q-Day — o dia em que uma máquina quântica conseguiria quebrar a criptografia que sustenta redes blockchain e sistemas financeiros. Não há, até hoje, comprovação pública de um equipamento com essa capacidade. A Coinbase sustenta, ainda assim, que a preparação não pode ficar refém dessa confirmação.

O próprio documento técnico da Coinbase reconhece o tamanho do desafio. A exchange também informou que já prepara seus próprios sistemas para o cenário pós-quântico e participa de conversas com desenvolvedores e pesquisadores.

Flexibilidade de assinaturas e adoção gradual

Trocar a criptografia atual por outra tecnologia não resolve o problema sozinho. A exchange descreve a necessidade de um plano de transição que preserve o acesso das carteiras já existentes, mantenha a rede funcionando durante o processo e evite que usuários fiquem trancados fora dos próprios fundos. Uma das sugestões é tornar a camada de assinaturas mais flexível, permitindo acoplar diferentes tecnologias resistentes à computação quântica sem reformar o protocolo inteiro a cada avanço.

Um dos caminhos citados é a BIP-360, sigla para Bitcoin Improvement Proposal, o formato usado pela comunidade para propor mudanças na rede. A proposta em discussão entre desenvolvedores busca criar um novo modelo de proteção das transações contra ataques quânticos.

A alternativa paralela é um arranjo híbrido: um bitcoin poderia ser movimentado tanto pela assinatura convencional quanto por uma chave nova, resistente a máquinas quânticas. A vantagem é permitir adoção gradual, carteira por carteira, sem exigir migração simultânea de todo o mercado.

Restrições práticas entram na conta. O espaço de cada bloco — a unidade em que as transações são registradas na blockchain — é limitado, e soluções que carreguem muitos dados tendem a encarecer as taxas e a reduzir a capacidade de processamento da rede. Outro requisito é a compatibilidade com a custódia institucional, que costuma dividir o controle das chaves privadas entre vários dispositivos e participantes para diminuir o risco de roubo. A exchange quer que os novos mecanismos funcionem dentro dessas arquiteturas.

O material, no entanto, não é uma proposta fechada de atualização. A escolha das soluções depende do consenso entre os participantes da rede, e a Coinbase diz que pretende apenas alimentar o debate.

O impasse das carteiras abandonadas

O capítulo mais espinhoso da transição não é técnico, e sim de direitos de propriedade. Parte dos bitcoins está parada em endereços de formatos antigos, nos quais a chave pública fica exposta de forma permanente na blockchain. Se a criptografia cair, esses saldos poderiam ser drenados sem qualquer ação do dono — inclusive em carteiras cujas chaves privadas foram perdidas ou que não se movem há muitos anos.

O grupo inclui moedas da chamada era Satoshi, paradas desde os primeiros anos de operação da rede. A Coinbase levanta a hipótese de um computador quântico avançado o suficiente ser construído em sigilo, o que daria a criminosos uma janela para explorar carteiras vulneráveis antes que a comunidade percebesse a ameaça.

Entre as saídas discutidas por desenvolvedores estão restringir certos tipos de transação, criar mecanismos de recuperação e definir regras de migração para endereços antigos. Todas esbarram no mesmo dilema: bloquear transações vindas de formatos obsoletos blindaria os saldos, mas atingiria usuários legítimos que não migraram a tempo. Em uma rede descentralizada, quem teria autoridade para decidir o destino de moedas alheias?

A Coinbase não toma partido. Para a exchange, o debate sobre moedas perdidas ou inacessíveis deve correr em trilha separada do desenvolvimento das novas defesas, para que divergências sobre esses recursos não atrasem a proteção do restante da rede. A empresa acrescenta um detalhe relevante: qualquer mecanismo de recuperação precisa ser, ele próprio, resistente a ataques quânticos. Caso contrário, viraria um novo vetor de invasão.

O que isso muda na prática

Convém separar dois planos. No curto prazo, nada muda: a rede segue protegida pelos padrões atuais, e nenhum ataque quântico bem-sucedido contra o Bitcoin foi comprovado publicamente. No horizonte mais longo, o recado é sobre custo de adaptação — atualizar um protocolo que sustenta um mercado inteiro exige anos de desenvolvimento, testes e ajustes em carteiras, exchanges e empresas de custódia.

Para quem acompanha o setor, o documento funciona como sinal de agenda. Discussões sobre criptografia pós-quântica devem ganhar espaço nos fóruns de desenvolvedores, e a capacidade de adaptação de custodiantes tende a se tornar um critério de avaliação de infraestrutura. O alerta não indica vulnerabilidade presente, mas mostra que a atualização dos mecanismos de segurança pode consumir anos de trabalho.