A computação quântica não é um evento apocalíptico imediato para as blockchains, mas as redes cripto precisam de planos de migração para assinaturas, carteiras, governança e chaves de longa duração.
A computação quântica é importante para blockchains porque muitas redes dependem de criptografia de chave pública que pode se tornar vulnerável se computadores quânticos grandes e tolerantes a falhas forem construídos. O risco não é que todas as cadeias falhem amanhã. O risco é que redes com ativos de longa duração e governança lenta precisem de tempo suficiente para migrar antes que a capacidade quântica se torne prática.
A maioria dos sistemas cripto atuais depende de assinaturas como ECDSA, EdDSA ou esquemas relacionados de curvas elípticas. O algoritmo de Shor poderia, em teoria, quebrar essas suposições em um computador quântico suficientemente poderoso. Isso ameaçaria chaves públicas expostas, assinaturas de carteiras, chaves de validadores, chaves de pontes e outras infraestruturas que assumem a resistência atual da criptografia de chave pública.
O cronograma é incerto. Demonstrações em sistemas quânticos pequenos não significam que a criptografia de produção foi quebrada. Escalar de exemplos simples para quebrar tamanhos de chave amplamente utilizados requer avanços significativos em correção de erros, contagem de qubits, estabilidade e engenharia. Ainda assim, o planejamento de migração é racional, pois as atualizações de blockchain podem levar anos.
A segurança pós-quântica não é um único interruptor. As redes devem decidir quais esquemas de assinatura suportar, como lidar com assinaturas ou chaves maiores, como preservar o desempenho, como proteger carteiras antigas inativas e como coordenar atualizações sem fragmentar usuários ou liquidez.
As carteiras representam um grande desafio de migração. Uma carteira que nunca revelou sua chave pública na cadeia pode ter um perfil de risco diferente daquela que já assinou transações. Os usuários podem eventualmente precisar de caminhos de migração seguros para endereços pós-quânticos, idealmente com ferramentas claras, avisos e tempo suficiente para mover os ativos sem pânico.
Validadores, multisigs, pontes, custódias e exchanges também precisam de planos. As chaves operacionais podem ser rotacionadas com mais frequência do que as carteiras de varejo, mas elas garantem grandes pools de valor. Os sistemas de ponte e custódia devem ser especialmente conservadores, pois uma chave comprometida pode afetar muitos usuários ao mesmo tempo.
Algumas blockchains e carteiras experimentam assinaturas baseadas em hash, criptografia baseada em reticulados ou abordagens híbridas. Cada abordagem tem compensações em torno do tamanho da assinatura, custo de verificação, estado, maturidade, padronização e ergonomia para desenvolvedores. O melhor design para uma cadeia de pagamentos pode não ser o melhor design para uma plataforma de contratos inteligentes.
A migração híbrida pode se tornar comum. Um sistema pode exigir tanto uma assinatura clássica quanto uma assinatura pós-quântica durante um período de transição. Isso pode reduzir o risco enquanto novos esquemas amadurecem, mas também aumenta o tamanho e a complexidade das transações. Taxas de rede, espaço de bloco, carteiras de hardware e clientes leves precisam ser considerados.
A governança é tão importante quanto a criptografia. Se uma cadeia não conseguir coordenar uma migração criptográfica, pode permanecer exposta mesmo que existam bons algoritmos. As equipes de protocolo devem documentar modelos de ameaça, monitorar padrões pós-quânticos, testar caminhos de migração e comunicar-se claramente com os usuários antes que a urgência surja.
Para o Bitcoin e as redes de prova de trabalho, o risco quântico geralmente é discutido em duas categorias: segurança de assinatura e vantagem na mineração. A migração de assinaturas é o problema de longo prazo mais concreto. A vantagem quântica na mineração é mais especulativa e depende da economia de hardware, da dificuldade da rede e se as máquinas quânticas podem superar o hardware clássico especializado para o trabalho relevante.
A conclusão prática é equilibrada: a computação quântica não é um motivo para abandonar as criptomoedas, mas é um motivo para projetar com atualizabilidade em mente. A infraestrutura financeira de longo prazo deve assumir que a criptografia precisará evoluir. Os projetos que tratam a migração pós-quântica como trabalho de engenharia, e não como marketing, estarão melhor posicionados se o cronograma da ameaça se acelerar.