Exposição de chaves públicas de Bitcoin atinge 35,4%, reacendendo debate quântico

A oferta publicamente exposta de Bitcoin atingiu 7,12 milhões de BTC, ou 35,4% das moedas emitidas, segundo a Glassnode, renovando a discussão sobre quais participações um futuro computador quântico poderia visar.

A Glassnode afirmou na sua publicação de 10 de novembro no X que mais de um terço da oferta de Bitcoin tem agora uma chave pública visível, publicando um gráfico que separa a exposição por tipo de endereço e reutilização. O valor das exchanges situa-se dentro da categoria de reutilização de endereços, pelo que somar as duas percentagens contaria duas vezes parte do total.

“Mover essas moedas para um endereço novo termina esta exposição”, escreveu a empresa, referindo-se às moedas expostas através da reutilização.

Reutilização de endereços é responsável pela maior parte da exposição de Bitcoin

Na sua metodologia, a Glassnode separa a exposição estrutural, em que uma saída revela uma chave pública por design, da exposição operacional causada pela forma como as carteiras gerem os fundos.

Reutilizar um endereço após gastar pode deixar moedas novas ou restantes associadas a uma chave pública já registada na blockchain. As primeiras saídas pay-to-public-key e as saídas Taproot expõem chaves através do seu design, explica a empresa.

Os números mais recentes implicam que a reutilização representa quase 73% da oferta exposta. A exposição relacionada com exchanges representa cerca de 45% da categoria de reutilização, calculada a partir das percentagens na publicação.

Um instantâneo anterior de 20 de maio colocava as participações expostas em 6,04 milhões de BTC, ou 30,2% da oferta emitida. Em comparação com essa leitura, o novo total é 1,08 milhões de BTC superior, com a percentagem a subir 5,2 pontos percentuais. Como o crypto.news noticiou anteriormente, a decomposição de maio incluía 1,92 milhões de moedas estruturalmente expostas.

A medida da Glassnode diz respeito a chaves públicas visíveis enquanto as moedas permanecem por gastar. Não identifica chaves privadas roubadas nem prevê quando um ataque quântico poderá tornar-se possível.

As participações de Satoshi enfrentam uma questão diferente da força bruta

Uma publicação separada no X de Foxy argumentou que as participações estimadas de Satoshi Nakamoto não poderiam ser pirateadas porque as chaves privadas têm um número enorme de combinações possíveis e as moedas estão distribuídas por milhares de endereços.

Os autores do BIP 360 descrevem um ataque diferente: um computador quântico suficientemente capaz, usando o algoritmo de Shor, poderia derivar uma chave privada a partir da sua chave pública. Tal atacante não precisaria de adivinhar todas as chaves privadas possíveis.

A sua proposta identifica especificamente as primeiras saídas pay-to-public-key, incluindo moedas da era Satoshi, como vulneráveis a exposição prolongada. As participações exatas pertencentes ao criador do Bitcoin permanecem uma estimativa; a captura de ecrã de Foxy não estabelece a propriedade de todos os endereços atribuídos.

Para endereços que escondem chaves públicas atrás de hashes, o BIP 360 observa que gastar pode revelar a chave e criar exposição se os fundos permanecerem associados a ela. Os seus autores alertam que chaves públicas estendidas e descritores de carteira também podem revelar informações vulneráveis de chaves, o que significa que o histórico de endereços na cadeia não descreve todas as rotas possíveis para a divulgação de chaves públicas.

Numa entrevista em outubro sobre exposição de carteiras e custódia, o Vice-Presidente de Investigação da Fireblocks, Michael Gutkin, disse que a exposição depende do tipo de endereço e do histórico de transações, não simplesmente de o detentor ser uma exchange ou um indivíduo.

Recomendou direcionar novos depósitos e trocos de transações para endereços novos, ao mesmo tempo que se monitorizam as saídas não gastas expostas. A Fireblocks fornece infraestrutura de custódia e está a desenvolver ferramentas relacionadas de gestão de exposição.

Propostas de Bitcoin separam ocultação de chaves da substituição de assinaturas

O BIP 360, da autoria de Hunter Beast, Ethan Heilman e Isabel Foxen Duke, propõe saídas pay-to-Merkle-root através de um soft fork. Remove a opção de gasto por caminho de chave do Taproot, mantendo a funcionalidade de árvore de scripts.

O rascunho aborda ataques contra chaves expostas por longos períodos. Os seus autores afirmam que a proteção contra ataques mais rápidos, tentados após uma transação de gasto revelar uma chave mas antes da confirmação, pode exigir assinaturas pós-quânticas.

Um rascunho separado, o BIP 361, propõe a migração de assinaturas legadas após um tipo de saída pós-quântica ficar disponível. O seu calendário restringiria pagamentos para endereços vulneráveis cerca de três anos após a ativação e apertaria os requisitos de gasto legado dois anos mais tarde.

Nenhum dos rascunhos estabelece um prazo de migração atualmente vinculativo para os detentores. O debate anterior sobre migração obrigatória e congelamento incluiu o apoio do CEO da Blockstream, Adam Back, a proteções voluntárias e a oposição ao congelamento forçado de carteiras antigas.

Normas dos EUA já incluem assinaturas pós-quânticas

Nos Estados Unidos, o Instituto Nacional de Normas e Tecnologia finalizou as suas três primeiras normas pós-quânticas em agosto de 2024, após um esforço de oito anos.

O pacote inclui ML-KEM para estabelecer segredos partilhados e duas normas de assinatura digital, ML-DSA e SLH-DSA. O NIST incentivou os administradores de sistemas a começarem a integrar as normas porque concluir a transição levaria tempo.

O NIST descreveu o ML-DSA como a sua principal norma de assinatura digital e o SLH-DSA como uma alternativa baseada em matemática diferente, oferecendo uma opção caso surjam fraquezas na abordagem principal.