Transação Bitcoin à prova de computação quântica da StarkWare chega à rede principal

A StarkWare anunciou na quarta-feira que executou a primeira transação Bitcoin à prova de computação quântica confirmada na rede principal, garantindo que as moedas transferidas para uma estrutura baseada em hash estão protegidas contra ataques que exploram o algoritmo de Shor. Isto é significativo não só para Bitcoin , mas também para outras grandes blockchains que dependem de assinaturas de curvas elípticas e acabam por enfrentar o mesmo problema.

Porque é que o mercado inteiro está de olho nisso?

O perigo potencial não é nada fora do comum. Se a chave pública Bitcoin de alguém aparecer nos registos públicos, um computador quântico suficientemente poderoso, utilizando o algoritmo de Shor, poderá potencialmente descobrir as suas chaves privadas e lançar uma tentativa de intrusão.

De acordo com a Glassnode Research, um total de 6,04 milhões de BTC, o que representa 30,2% da oferta total da criptomoeda, está exposto a riscos quânticos em repouso. Destes 6,04 milhões de BTC, 1,92 milhões de BTC estão estruturalmente expostos devido ao tipo da sua saída, enquanto 4,12 milhões de BTC estão operacionalmente expostos devido a práticas como a reutilização de endereços e o comportamento de custódia.

Essa diferenciação é necessária. O Glassnode mede a exposição em repouso: moedas com chaves públicas que já são conhecidas antes de serem transferidas pelos seus proprietários. No entanto, surge um novo perigo em termos de gastos quando uma chave pública oculta é revelada durante o processo de transação.

Atualmente, não existe nenhuma máquina quântica capaz de realizar tal ataque. No entanto, em 2026, os especialistas da Google calcularam que quebrar Bitcoina curva secp256k1 do exigiria 1.200 qubits lógicos e 90 milhões de portas Toffoli ou 1.450 qubits lógicos e 70 milhões de portas. De acordo com uma simulação de uma arquitetura supercondutora, menos de meio milhão de qubits físicos seriam suficientes.

Como a obtenção de assinaturas fecha a janela do mempool

É aqui que entra em cena a demonstração da StarkWare. Nos pagamentos regulares Bitcoin , a chave privada pode ser exposta durante a transmissão. Portanto, o hacker quântico poderia calcular a chave privada da transação antes de esta ser confirmada e concluir a transação antes da versão original.

Avihu Levy, director geral de aplicações da StarkWare, inventou o Quantum-Safe Bitcoin (QSB) para resolver esta deficiência sem alterar o protocolo de consenso do Bitcoin. O conceito do QSB é baseado no Binohash e funciona transformando a parte vulnerável à computação quântica do protocolo num puzzle de hash para assinatura que se baseia na resistência à pré-imagem do RIPEMD-160 e não depende das suposições de curva elíptica quebradas pelo algoritmo de Shor.

Antes de enviar a transação, o remetente realiza cálculos que consomem muitos recursos fora das plataformas. Utilizando a configuração sugerida por Levy, o QSB é teoricamente capaz de fornecer cerca de 118 bits de resistência à pré-imagem de segundo contra o modelo de ameaça de Shor. Um hacker quântico beneficiaria ainda do melhoramento quadrático oferecido pelo algoritmo de Grover, mesmo que não obtivesse a vantagem exponencialmente maior inerente ao algoritmo de Shor contra a criptografia de curva elíptica.

As conclusões de Levy vieram a público em abril de 2026, com o engenheiro da StarkWare, Tomer Giladi, a desempenhar um papel fundamental na implementação da primeira transação na rede principal utilizando este método.

A partida: um caminho direto para o mineiro e horas de computação

Existem limites reais. Nos estudos de Levy, o custo da computação off-chain em GPU necessária para produzir uma transação varia entre os 75 e os 200 dólares, enquanto otracdo estudo indica que o valor envolvido seria de algumas centenas de dólares. Dependendo da quantidade de GPUs disponíveis, a computação pode demorar algumas horas a ser concluída.

As transações QSB podem ser classificadas como não padronizadas pela política de retransmissão Bitcoin, o que significa que não podem seguir um caminho normal no mempool. Consequentemente, a StarkWare enviou a sua transação diretamente para um mineiro, e a MARA inseriu-a através do serviço Slipstream.

É importante realçar que o QSB não pode ajudar com os 6,04 milhões de BTC já expostos pela Glassnode. Se um atacante conseguir visualizar a chave pública durante o tempo suficiente para encontrar a chave privada no futuro, o ataque poderá ocorrer sem esperar que a transação em questão seja concluída. O QSB serve como uma forma de armazenar moedas protegidas em segurança, e não para proteger todos Bitcoinexistentes.

Porque é que a StarkWare ainda quer um soft fork?

Levy e Eli Ben-Sasson, CEO da StarkWare, afirmam que a solução definitiva continua a ser uma atualização ao nível do protocolo. A BIP 360 propõe o Pay-to-Merkle-Root (P2MR) como um novo tipo de saída destinado a suportar a migração de caminhos de assinatura vulneráveis a ataques quânticos. A BIP 361 propõe uma descontinuação gradual das assinaturas legadas ECDSA e Schnorr; ela observa que mais de 34% de todos bitcoin tinham uma chave pública revelada na blockchain até 1 de março de 2026.

Para já, Ben-Sasson apresentou a demonstração como uma forma de ganhar tempo, e não como uma solução permanente.

A descoberta de Avihu é importante porque proporciona a segurança psicológica de que necessitamos e de que o próprio ativo necessita.”

Já tinha comparado a abordagem das criptomoedas à ameaça com os passageiros do Titanic. Após o teste de quarta-feira, afirmou que a demonstração mostrava:

“Há botes salva-vidas.”

Bitcoin chegou a ser negociado perto dos 78.620 dólares, enquanto a notícia se espalhava.

Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.