O Bitcoin vai sobreviver à computação quântica? Entenda os riscos

*Este artigo foi escrito por Avelino Morganti no Medium. Foi reproduzido pelo Portal do Bitcoin com autorização do autor. 

Disclaimer do autor: Antes de tudo, eu sinto que devo alertá-lo para que não acredite em nenhuma palavra do que está escrito aqui. Verifique. Não sou especialista em nada, muito menos em criptografia ou física. Me identifico como um “estudante amador de criptografia”. As opiniões aqui emitidas são baseadas em diversas conversas que tive com professores da área de criptografia (estes sim especialistas) e leitura pessoal. Por favor, não interprete isto como “hate ao Bitcoin”. Eu adoro o protocolo. Gostaria apenas de levantar algumas questões (algumas não tenho exatamente a resposta) e contribuir com algo. Faço questão de escrever isto porque, na Internet, algumas pessoas tendem a interpretar as coisas de forma equivocada. Adoraria ler a sua opinião. Você pode deixar um comentário na caixa de comentários deste post. O intuito deste post é alertar para a ameaça que está por vir. Temos muito tempo até os computadores quânticos se tornarem uma ameaça. Mas precisamos nos preparar. É sério.

Aos especialistas: alerto que este “artigo” está escrito em uma linguagem mais natural (diferente do que estou acostumado a usar na academia) e por vezes, vou utilizar termos mais simples e ter explicações rasas sobre assuntos de grande complexidade.

 

1 — O que é computação quântica? (Introdução ao tema)

Resumidamente, a computação quântica é uma nova forma de computação. Entenda o “computação” como “cálculo”. Cálculo quântico. Nos computadores convencionais, o portador da informação é o elétron, nossos computadores são, portanto, eletrônicos. Temos ainda um sistema binário, isto é, de dois estados, 0 ou 1, sendo que na maioria das vezes estes estados representam “ausência” e “presença” de energia (podendo ser também o contrário).

No sistema binário a matemática é um pouco diferente de um sistema decimal que estamos acostumados, pelo facto de estarmos trabalhando com conjuntos finitos. Uma multiplicação ou soma no sistema binário é bastante diferente de uma soma ou multiplicação utilizando outros conjuntos numéricos (como os inteiros). Há diversas outras operações, funções matemáticas por assim dizer (NOT, AND, OR, XOR, NOR, NAND), com teoremas matemáticos diferentes do que estamos acostumados com a matemática convencional. Essa é a computação binária da qual muitos de nós estamos familiarizados.

De forma análoga, a computação quântica possui um portador, que pode ser um fóton, um elétron, etc. Entretanto, ao invés de utilizar a tensão que as partículas exercem num meio, a computação quântica utiliza dos efeitos quânticos das partículas (daí o nome computação quântica), para obter vantagem no cálculo.

Como sabemos desde o século passado, desde o advento da mecânica quântica, área da física que estuda os efeitos quânticos, as partículas podem ter propriedades estranhas às propriedades clássicas que estamos acostumados. Como o emaranhamento quântico, superposição quântica, teleporte quântico, tunelamento quântico entre outros efeitos.

Um dos principais efeitos utilizados na computação quântica, mas não o único, é a superposição quântica, que permite que uma partícula esteja em dois (ou mais) estados simultâneos até que ela seja medida. Este efeito é bastante explorado, pois permite guardar mais de um estado em um qbit (quantum bit).

Ao invés de termos os estados 0 ou 1, e aqui alerto que a conjunção “ou” é extremamente importante para o entendimento da computação quântica, podemos ter 0 e 1 e “indefinido” e outros estados, salvos no mesmo qbit, simultâneamente. O emaranhamento quântico é outro efeito bastante explorado, pois permite saber o estado de uma outra partícula que está emaranhada a primeira, sem precisar medir esta segunda partícula.

Além de possibilitar a “computação” quântica (no sentido de cálculo), a mecânica quântica permite transmissões quânticas, que são instantâneas. Sim, transmissões acima da velocidade da luz. Isto é apenas uma amostra dos princípios de mecânica quântica aplicados a computação.

Um dos efeitos práticos da computação quântica é que um circuito quântico pode calcular todas as suas configurações ao mesmo tempo. Por exemplo, enquanto na computação convencional um computador provido de um contador de 4 bits (que conta números de 0 até 15) precisaria passar por todos os estados, o computador quântico conta todos estes estados simultâneamente.

Outra implicação importante é que, neste caso, cada qbit adicionado aumenta o poder de cálculo exponencialmente. O computador quântico é capaz de contar de 0 a 15 em apenas uma ronda de computação com seus 4 qbits. Se este computador quântico tiver 20 qbits, ele pode armazenar não somente 16 estados, mas 1.048.576 estados. Adicionamos apenas mais um qbit e vemos o poder de computação dobrar, indo para 2.097.152 estados. Um computador convencional precisaria passar por cada um destes estados por vez. Um computador quântico já faz isso em uma única vez.

1.1 — Tipos de computação quântica

Como visto na imagem acima, há basicamente três tipos de computadores quânticos. O computador capaz de causar algum impacto nas criptomoedas é o famoso “quântico universal”. Este computador é extremamente difícil de ser construído, visto que tem de manter a coerência quântica das partículas.

Eu nem sei como começar a explicar o desafio científico de se construir um computador quântico desta natureza. Mas é maior do que você pode imaginar. Para ser construído, necessitaria de diversas câmaras de vácuo, muitos litros de nitrogênio líquido e a fabricação de chips sofisticados.

Mas não somente isto, o local onde o computador quântico fica é “especial”. Com um imenso bloco de concreto embaixo (para aliviar vibrações), um anulador de ondas eletromagnéticas (tal qual os que existem em aceleradores de partículas e laboratórios com microscópios por transmissão de elétrons), uma série de aparatos sofisticados e pessoas com grau de PhD para operá-lo. Mesmo com todo desafio científico e tecnológico, acredito que este computador será construído em até duas décadas, no máximo.

Este computador é capaz de resolver problemas criptográficos, como a fatoração de números primos (importante para a criptografia RSA) e o problema do logarítimo discreto para curvas elípticas em pouco espaço de tempo.

1.2 — Algoritmos quânticos

Um mito a respeito da computação quântica é o que ela resolverá todos os problemas de maneira muito mais rápida que computadores normais. Isto não é verdade. Há problemas impossíveis de serem resolvidos, há problemas que não são resolvidos por computadores quânticos e também aqueles que são piores de se resolver em computadores quânticos ou que seriam melhor executados em um computador normal (até por uma questão de custo).

Os computadores quânticos exigem algoritmos quânticos, que explorem os efeitos como a superposição quântica para acelerar os cálculos. Existem poucos algoritmos quânticos e o advento da computação quântica traz a necessidade da criação de software específico para estas máquinas. E escrever algoritmos quânticos não é como escrever algoritmos clássicos. É coisa de gênio. Exige muito domínio matemático. Por isto temos poucos algoritmos quânticos.

Dentre os algoritmos mais conhecidos estão: O Algoritmo de Shor, o Algoritmo de Grover , o Contador Quântico (explicado anteriormente), a Transformada de Fourier Quântica [29] entre outros.

115792089237316195423570985008687907853269984665640564039457584007913129639936
Este é o total de possibilidades de chaves do Bitcoin. Grande, não?

Mesmo que seja impossível fazer um ataque de força bruta na criptografia de curvas elípticas com computadores convencionais, é possível atacá-las por meio do Algoritmo de Shor modificado para curvas elípticas. Também conhecido como “O Algoritmo de Shor para Curvas Elípticas”.

Este tipo de ataque quebraria (supostamente) com a segurança do ECDSA, que é o algoritmo utilizado no Bitcoin para realização de assinaturas. Como consequência, alguém que tenha um computador quântico poderia facilmente forjar assinaturas de Bitcoin e mover os fundos de outrem. Será?

Felizmente, acredito que esta é a maneira mais improvável do Bitcoin ser atacado. Por três motivos. Primeiro: Resolver o problema do logarítimo discreto para curvas elípticas exige uma certa quantidade de qbits. No caso de chaves de 256 bits, são necessários exatos 1560 qbits .

Manter tantos estados quânticos coerentes é um desafio grande. Lembra do desafio científico? Pois é. A computação quântica é a ciência de controlar o estado quântico de partículas para realizar computação (cálculos). Yeap. Estou falando de controlar o estado de fótons e elétrons individualmente, sem que entrem e decoerência quântica. E se o desafio é grande para apenas um elétron, imagine controlar 1560 destes elétrons.

 

A título de exemplo, para quebrar um RSA de 2048 bits, seria necessário capturar 2.1⁰⁹ íons, o que exigira 23×23 câmaras de vácuo ocupando uma área de 103.5 x 103.5m². Segundo Lekitsch et al, quebrar o RSA 2048 custaria 110 dias, ao passo em que quebrar um RSA 1024 demoraria apenas 14.

Entretanto, os autores do artigo afirmam que com otimizações no código e com correção de erros, isto poderia diminuir em uma ordem de grandeza, utilizando o mesmo equipamento. É muito provável que as técnicas existentes hoje avancem de forma significativa nos anos seguintes, seguindo a famosa e já conhecida Lei de Moore.

Falando de forma leiga, você se lembra da tecnologia que tínhamos no ano 2000? E no ano de 2008? Agora, tente imaginar o cenário daqui a 10 ou 20 anos e, não subestime a capacidade humana de fazer coisas fodas.

Embora D-Wave 200 afirme ter 2000 qbits, este computador não representa ameaça, pois não é um computador quântico universal e sim da classe dos quantum annealing. Resumidamente, ele não serve para quebrar criptografia e sim para outros tipos de cálculos. Ufa.

Segundo: o Bitcoin é resistente a computação quântica na assinatura se os endereços não forem reutilizados. Isto se deve a forma como os endereços de Bitcoin são constituídos. A chave pública é protegida por uma função, que leva um hash.

Como a chave pública está “hasheada”, o computador quântico não tem como atacar a chave pública a fim de se obter a chave privada. A chave pública do Bitcoin só se torna de facto pública para rede, isto é, registrada no Blockchain, quando o detentor da chave privada faz uma transação.

Uma maneira de se impedir que os computadores quânticos ataquem o Bitcoin é evitando a reutilização de endereços. Sempre que se for mover os fundos de uma carteira, deve-se mover os fundos restantes para outra carteira.

Por exemplo, suponha que eu tenha 10 Bitcoins em uma carteira e precise enviar 1 Bitcoin para Marcos. Para se proteger de um computador quântico, devo mover os outros 9 Bitcoins restantes para uma outra carteira em minha posse. Ou ainda, criar dois outputs com dois scripts diferentes. Mas há uma maneira melhor…

Terceiro: Lamport Signatures. Com o advento da computação quântica, os criptólogos estão preocupados em criar algoritmos mais resistentes, a chamada “criptografia pós quântica”, isto é, algoritmos criptográficos resistentes aos ataques que computadores quânticos podem fazer. O assunto assusta tanto os criptólogos que um concurso do NIST está sendo realizado no momento em que escrevo este artigo.

A boa notícia é que o SegWit permite que um novo tipo de algoritmo seja utilizado para assinatura das transações. Trata-se das Lamport Signatures, um algoritmo que, ao contrário da criptografia de curvas elípticas, é resistente a computação quântica.

Portanto, neste ponto (assinatura), eu creio que a ameaça seja pequena ou inexistente.

2.2 Mineração

Mineração é o processo responsável pelo consenso do Bitcoin, pela validação das transações e pela criação de novos Bitcoins. Assumindo que você leitor já está familiarizado com este conceito, vamos adentrar um pouco mais e entender como a computação quântica afeta o Bitcoin.

De forma simplória, os mineradores estão tentando encontrar um número (nonce) que satisfaça o seguinte:

SHA-256(SHA-256(Informações do bloco + nonce) < Target

Sendo:

1. SHA-256: Um dos algoritmos de hash utilizados no Bitcoin. Tudo que você precisa saber neste momento é que a função hash recebe uma entrada (pode ser algo bem pequeno ou muito grande) e “cospe” um número. Este número possui um tamanho fixo e pode conter “0″s na frente.
2. “Informações do bloco”: Tamanho do bloco, cabeçalho, transações, quantidade de transações, timestamp, dificuldade e outros dados…
3. Nonce = Um número arbitrário. Uma das únicas coisas que podem ser alteradas no intuito de minerar (satisfazer a fórmula que definimos acima)
4. Target = Um número que representa a “dificuldade” da mineração. Quanto menor este número, mais difícil é minerar.

A mineração consiste basicamente em um sorteio onde o ticket é o nonce. Você pode fazer quantas apostas quiser (tentativas de nonce) desde que tenha poder computacional para isto, pois é uma loteria extremamente difícil de acertar.

É importante que você tenha bastante poder computacional, pois quanto mais poder computacional, maiores são as suas chances de encontrar um nonce válido antes do restante da rede e resgatar o seu prêmio de 12.5 Bitcoins, fazendo com que as transações sejam “processadas” pela rede. Mineração é um grande sorteio mundial que acontece a cada 10 minutos. Você pode apostar a quantidade de vezes que quiser, mas precisa de poder computacional para isto.

2.2 O contador quântico e o algoritmo de Grover — Combinação mortal?

Nota: Eu não estou totalmente certo destas informações. Escrevo este texto principalmente para que alguém verifique e analise se isto faz sentido ou não. Adoraria que alguém encontrasse um erro no meu raciocínio. Pois esta é a parte que mais me preocupa (mineração).

No primeiro capítulo deste texto vimos que utilizando os efeitos de superposição quântica é possível contar números de maneira muito mais rápida. É neste ponto onde, possivelmente, está a fragilidade do Bitcoin, pelo simples motivo do algoritmo de mineração, o Proof-of-Work especificamente, ser um ato de contar e testar números ou simplesmente testar números, já que os números podem ser testados com uma sequência aleatória ou pseudoaleatória (Você pode apostar com tickets 1,2,3,4,5… ou escolher números aleatórios).

Além de serem bons em contar, computadores quânticos podem, em teoria, buscar itens em uma lista de maneira muito mais rápida que um computador normal. É sabido que o Algoritmo de Grover reduz a complexidade de certos algoritmos em O(√n), o que significa dizer, em termos leigos, que um algoritmo AES, com “complexidade de 128 bits”, seria resolvido tal qual como um AES com chave de 64 bits (supondo que existisse este algoritmo com este tamanho de chave).

Computadores quânticos são bons em resolver caixas pretas. Da mesma forma, o algoritmo SHA-256 utilizado no Bitcoin, que é uma função de hash, teria a sua complexidade diminuída pela raiz quadrada, o que torna o problema exponencialmente mais fácil de ser resolvido.

Segundo o professor da UNICAMP, Dr. Serguei Popov, no seu artigo “The Tangle” (whitepaper da IOTA), um minerador usando computação clássica, testa em média 2⁶⁸ nonces até encontrar um hash satisfatório que valide um bloco (como mostrado na equação anteriormente).

Entretanto, um computador quântico poderia, em teoria, executar esta função com a raiz quadrada das operações, diminuindo o problema de 2⁶⁸ para √2⁶⁸ =>2³⁴ com uso do Algoritmo de Grover. O que torna a mineração por computadores quânticos cerca de 17 bilhões de vezes mais eficiente do que a mineração clássica. Aqui está o cálculo de onde o professor Popov tirou este número gigante.

3 – E agora?

3.1 Monopólio da computação quântica?

Com uma mineração 17 bilhões de vezes mais eficiente, as placas de vídeo ou ASICs não teriam chances para resolver o problema na mineração antes do computador quântico e portanto, os computadores quânticos (ou “O computador quântico”, caso exista apenas um nesta altura) teria o monopólio sobre a mineração, podendo até mesmo, fazer um ataque de 51%.

Até que, depois de 2016 blocos a dificuldade do Bitcoin seria reajustada e a mineração por computação quântica também ficaria complicada (pois até então a dificuldade estava ajustada para placas de vídeo) e o computador quântico iria minerar o bloco nos mesmos 10 minutos que uma placa de vídeo minera hoje. Se os detentores do computador quântico desistirem da ideia, demoraria duas semanas até que as placas de vídeo pudessem voltar a ativa.

Acredito que a esta altura, não existirão muitas empresas com computadores quânticos (tudo tem que começar com uma, acredito que é difícil duas empresas criarem o computador quântico na mesma semana). Isto seria o fim da mineração por placas de vídeo e tornaria o consenso totalmente centralizado na mão da primeira empresa que conseguir fabricar um computador quântico.

Porém, tudo parece muito teórico e utópico, não é mesmo? Qual o incentivo que uma empresa poderia ter para exercer este ataque?

3.2 Incentivos pessoais, financeiros e políticos

Embora não tenha sido minha intenção dar uma resposta do porquê alguém atacaria o Bitcoin, se isto é economicamente viável ou não, achei melhor fazê-lo. Mas tenha em mente que estou apenas teorizando se o ataque é possível ou não. Como ficará claro no texto, é um ataque extremamente custoso. Mas que pode ser feito.

Pesquisadores geralmente querem escrever o seu nome na história. Muitas vezes, eles renunciam de tudo, até mesmo de ganhar dinheiro. Mas não renunciam de serem citados nos seus trabalhos. Acredito que um dos maiores incentivos para alguém exercer um ataque com um computador quântico ao Bitcoin seria este, o de “escrever o nome na história”.

Com toda certeza que o primeiro criptólogo, matemático ou pesquisador que fizer um ataque desta natureza será lembrado por gerações. Mas isto pode parecer um incentivo pequeno para você e venho aqui lembrar que existem outros incentivos além destes.

3.2.1 O cálculo com papel de pão.

Como este artigo pretende ser escrito de uma maneira simples, me limitei a fazer um cálculo que um estudante do Ensino Médio seja capaz de entender.

Para nosso cálculo, vamos levar em conta alguns fatores:

1. Suponha que os computadores quânticos só surjam em 2028, 10 anos após eu ter escrito este textão.
2. Suponha que o Bitcoin permaneça na casa dos $6500 dólares, o que particularmente acredito ser bem difícil, mas é a cotação da data em que estou escrevendo este artigo.

(UPDATE: Bitcoin a $6.300, preferi deixar o cálculo com $6500)

3. Suponha que o computador quântico daqui uma década, custe 10 milhões de dólares, o mesmo preço de um D-Wave 2000(leve em conta a Lei de Moore).

Em 2018 o Bitcoin tem uma recompensa de 12.5 Bitcoins por bloco. Em 2022 essa recompensa cairá para 6.25, em 2026 para 3.12 e permanecerá em 3.12 em 2028, pois os halvings só acontecem de 4 em 4 anos. Logo, o Bitcoin terá uma recompensa aproximada de 3 Bitcoins por bloco (vamos arredondar, pois estamos fazendo um cálculo em papel de pão né).

3 Bitcoins * $6.500 = $19.500 por bloco.

Entretanto, acredito que dado a grande vantagem da computação quântica, haveria um monopólio da mineração, e o computador quântico poderia em teoria, minerar 2016 blocos sozinho, em menos de duas semanas.

2016 blocos * 3 Bitcoins * $6.500 dólares = $39.312.000

Em menos de duas semanas, o computador quântico obteve um ROI. de 4x o seu valor. E poderia, se os detentores dele quiserem, continuar minerando. Isto parece um incentivo grande o suficiente para construir um computador quântico?

3.3 Quão distantes estamos dos computadores quânticos?

Segundo certas estimativas, de 10 até 20 anos. Note que estas estimativas preveem apenas o surgimento de um computador quântico universal, que é algo extremamente sofisticado (Particularmente, acredito que computadores quânticos nunca ficarão baratos o suficiente para se tornarem computadores pessoais devido a complexidade de serem criados e operados, mas este não é o ponto. Só é necessário UM computador para atacar o Bitcoin).

Deixarei aqui uma lista com empresas que estão investindo em pesquisa em computação quântica. Particularmente acredito que o Bitcoin ajudará a computação quântica. Assim como a indústria de ASICs e placas de vídeo se desenvolveu devido ao Bitcoin, o mesmo acontecerá com a computação quântica. Em outras palavras, o Bitcoin pode se tornar um agente financiador da próxima geração de computadores.

3.4 Impactos em outras moedas

3.4.1 Nano

Como observado, o Bitcoin, no protocolo atual é vulnerável no algoritmo de mineração e resistente na assinatura (se as chaves não forem reutilizadas). Na criptomoeda Nano ocorre o contrário.

A assinatura é totalmente vulneráveldevido ao fato da chave pública estar exposta no próprio endereço. Isto é, o que vem depois de “xrb_” é uma chave pública. O mesmo não ocorre no Bitcoin devido a maneira como os endereços são criados. Um computador quântico precisa apenas da chave pública para efetuar um Ataque de Shor.

Ao contrário do Bitcoin, a criptomoeda Nano não possui mineração. Portanto, não há este vetor de ataque. A Nano é resistente a computação quântica no PoW, pois um PoW pequeno não é vantajoso usar um computador quântico, como veremos a seguir.

Status: Vulnerável na assinatura, segura no PoW.

3.4.2 IOTA

Iota é uma moeda resistente a computação quântica. De forma resumida, temos um algoritmo de assinatura baseado em hash, o W-OTS (Winternitz type one-time signature scheme), que é um tipo de algorimo “quantum-proof” ou da classe dos “pós-quânticos”. O algoritmo força o usuário a não reutilizar os endereços e a criar um endereço novo a cada transação, o que torna o algoritmo mais seguro ainda a computadores quânticos.

Entretanto devo aqui fazer um alerta, este tipo algoritmo particular não foi testado com todo rigor que outros algoritmos já consolidados. É um algoritmo que alguns criptólogos definiriam como “exótico”. Particularmente, eu não gosto disto. Também penso que forçar os usuários a criarem um novo endereço a cada transação induz ao erro.

Tenho muitos casos de amigos que perderam Iotas por que não sabiam que transferir duas vezes ou mais do mesmo endereço, “revela” a chave privada (A cada nova transação feita a partir da mesma chave torna o trabalho de descobrir a chave privada exponencialmente mais fácil). Mas sim. Iota é resistente a computação quântica e não tem mineração.

Status: Resistente na assinatura e no PoW. Porém possui um algoritmo “exótico”.

3.4.3 Ethereum

Endereços Ethereum são hashs da chave pública como no Bitcoin. Ethereum usa PoW/PoS no consenso. Ethereum pode usar Lamport Signatures no futuro. Quantum safe! Por mais estúpidos que alguns projetos de ICOs possam ser, também entram no bolo.

Status: Tão seguro quanto o Bitcoin na assinatura. Consenso híbrido de PoW/PoS.

3.4.4 Cardano

Cardano usa PoS e seu roadmap menciona “lattice based cryptography” (veja a Figura 9). O roadmap diz que essa funcionalidade está 50% implementada (no momento em que escrevo este textão). “Quase” quantum safe. Estão quase lá.

Status: Consenso PoS (Sai pra lá Grover!). Assinatura com “Lattice based Cryptography” em desenvolvimento. Segura no consenso. “50%” segura na assinatura.

3.5 Possíveis soluções

Dado a fragilidade do Bitcoin na mineração, o protocolo terá que mudar um dia. De fato, a mineração é o que o Bitcoin trouxe de novo. Os algoritmos de criptografia assimétrica já existiam antes do Bitcoin, algoritmos de consenso também.

O feito genial de Satoshi Nakamoto, na minha humilde opinião, foi criar a mineração (PoW) e no protocolo de um algoritmo de consenso, uma “política monetária” impossível de ser alterada e que ao mesmo tempo, distribui Bitcoins aleatoriamente pelo mundo, ao mesmo tempo em que recompensa eficiência. A mineração é algo novo na história da computação.

E é natural que ela não seja perfeita. Devido a este fato, muitos outros algoritmos de mineração e consenso surgiram. Uma possível saída mais rápida para o Bitcoin é a alteração do consenso e da mineração para um sistema Proof-of-Stake ou PoW/PoS híbrido como fez Ethereum. Entretanto, como alguém mais “purista”, esta alteração não me agrada muito.

3.5.1 “Mini blocos”

A vulnerabilidade do Bitcoin perante a computação quântica se deve a complexidade do Proof-of-work. Quanto mais complexo, mais vantagem o computador quântico obtêm perante a computação comum. E… ao contrário do senso comum, “mais dificuldade” não significa “mais segurança”.

Mais dificuldade apenas torna o gasto de energia maior, exigindo mais hardware, mais recurso ao mesmo tempo que torna o consenso mais centralizado em grandes mineradoras. Em outras palavras, reduzir a complexidade do Proof-of-work é um requisito sine qua non para tornar o Bitcoin (com o protocolo atual) resistente a computação quântica.

Reduzir o PoW ou alterar totalmente o consenso para PoS ou algo semelhante. Porém, a “dificuldade” de se resolver o PoW não pode ser muito pequena. Ela precisa ter um custo. Uma “dificuldade” pequena permite ataques de spam. O Bitcoin fornece um mecanismo natural de “desincentivo de spam”, que são as taxas de transação. O mesmo não ocorre em criptomoedas sem taxas (como Nano, Iota e transações com LN) que frequentemente sofrem de spam.

Acredito que há muitas maneiras de resolver isto. Como entusiasta de Bitcoin que sou, procurei pensar em como eu resolveria isto sem alterar o consenso para PoS. Ao mesmo tempo, penso em maneiras apropriadas de escrever este texto sem parecer arrogante ou sem ofender a “criptoreligião” de alguém.

Isto não precisa ser resolvido “da minha maneira”, também não quero que me considerem como “dono da verdade”, mas adoraria uma resposta a este texto mostrando que estou errado (com argumentos). Se e quando isto acontecer, adicionarei uma nota complementar a este texto.

Por favor, se você notou um erro no meu raciocínio, escreva uma resposta, é um favor que você me faz me corrigindo, pois assim aprendo mais. O problema da computação quântica é algo que tem me deixado preocupado quanto o futuro do Bitcoin. Acredito que seja um problema que nós, entusiastas de Bitcoin, teremos que resolver em qualquer momento entre 2018 e 2028.

A solução que pensei foi um sistema de “mini blocos”. Isto é, blocos mais constantes e com PoW reduzido. Algo parecido com o que acontece com a LISK, que tem blocos de 10 segundos. Ao invés de um bloco a cada 10 minutos, 1 bloco por minuto (ou algo semelhante), com PoW bem menor do que o utilizado atualmente. Um PoW que placas de vídeo consigam fazer em segundos.

Isto tira a vantagem da computação quântica perante as placas de vídeo e ASICs e, adicionalmente, melhora o consenso do Bitcoin. Computadores comuns poderão participar do consenso novamente, ajudando a descentralizar a rede. O tempo de confirmação diminuirá e como cada “mini bloco” poderá ter 1Mb, 512KB (ou outro valor arbitrário), aumentará a quantidade de transações da rede, diminuindo o gargalo.

A recompensa permanecerá a mesma, entretanto, ela será dividida para os “mini blocos”. Ao invés de 12.5 Bitcoins para 1 bloco, teremos algo como 1.25 Bitcoins para 1 mini bloco ou coisa parecida, mantendo a quantidade de Bitcoins emitida a mesma que Satoshi planejou.

Bem, isto não precisa ser resolvido da minha maneira. É apenas um exercício de imaginação. Meu ponto aqui é que o consenso do Bitcoin precisará ser alterado visando proteger de ataques quânticos. Como resolver isto? Eu não sei. Por isto escrevi este texto. Para encontrar alguém que saiba. De qualquer forma, acredito que este tipo de solução só pode ser feita com um hardfork, dado que o algoritmo de consenso precisará ser alterado.

4. Conclusão

OBitcoin já é resistente a computação quântica na assinatura, entretanto, o algoritmo de mineração no protocolo atual torna vantajosa a utilização de computadores quânticos, o que poderá tornar a rede mais centralizada com 1, 2, 3 computadores quânticos minerando todos os Bitcoins e destruindo o consenso ou tornando o consenso extremamente centralizado, o que vai contra a filosofia do Bitcoin de descentralização. Entretanto, o Bitcoin pode prover o incentivo nece$$ário para o desenvolvimento da próxima era da computação.

A computação quântica se tornará realidade e com ela virá uma nova era para criptografia, a criptografia pós quântica. Nós, cypherpunks, temos duas opções: Ignorar a ameaça que está por vir ou utilizar a ameaça como um incentivo e tornar o protocolo ainda mais seguro.

Uma nova era da computação se iniciará. Mudanças de paradigmas de computação são eventos extremamente raros. Tivemos a “Era da computação digital”, com Alan Turing, a “Era da computação pessoal”, com Steve Jobs e Steve Wozniak, a Era da Internet das Coisas, com Mark Weiser e em breve cypherpunks, teremos a Era da computação quântica. Eu não sei quem escreverá o seu nome na história desta vez, mas os impactos do que está por vir irão alterar para sempre nossas vidas.

A criptografia pós quântica, comunicações quânticas e o poder de processamento de dados advindo da computação quântica irá diminuir a interferência estatal nas comunicações ao mesmo tempo em que melhora nossas vidas. Mas, para isto, é preciso preparar o terreno.

Criptografia é uma munição e estamos em guerra. Uma guerra silenciosa. Você pode discordar de mim, mas não pode negar a importância da criptografia para as guerras. Não é uma guerra com armas para conquistar território físico. É uma guerra monetária para alcançar a liberdade e manter algo que chamo de “propriedade digital” ou “propriedade artificial”. Algo que Timothy C. May chamava de “cyberespaço”.

Podemos usar criptografia para alcançar a liberdade financeira e tecnológica que tanto queremos, ou permitir que as agências de segurança façam uso do poderio tecnológico da computação quântica e acabe com o consenso do Bitcoin.

Em verdade, estou preparando um outro texto onde irei expor uma ameaça mais grave do que a computação quântica. Os algoritmos criptográficos usados na maioria das criptomoedas são feitos por agências governamentais. E, na minha humilde opinião, isto é muito grave.

Temos em torno de 10 anos para tornar o Bitcoin mais seguro. Tempo não é desculpa.

Tic tac…

Agradecimentos a Pedro Xavier pela revisão deste texto.

• Acompanhe nossa página no Facebook: fb.com/portaldobitcoin

 

O post O Bitcoin vai sobreviver à computação quântica? Entenda os riscos apareceu primeiro em Portal do Bitcoin.