Corresponder a urgência às ameaças reais: a16z crypto modera a preocupação com a computação quântica

Justin Thaler, parceiro de pesquisa da firma de capital de risco a16z crypto e professor associado do Departamento de Ciência da Computação da Universidade de Georgetown, instou a indústria de criptomoedas a resistir ao pânico em relação às ameaças da computação quântica.

O parceiro de pesquisa argumenta que o cronograma para computadores quânticos criptograficamente relevantes ainda está distante e que a migração prematura para a criptografia pós-quântica poderia introduzir riscos mais imediatos do que o perigo teórico em si.

A blockchain está enfrentando uma ameaça quântica agora?

Em um post detalhado no blog que também foi compartilhado no X, Thaler desafiou o que ele descreveu como previsões frequentemente exageradas sobre as capacidades da computação quântica. 

Ele definiu um computador quântico criptograficamente relevante como uma máquina tolerante a falhas capaz de quebrar a curva elíptica secp256k1 usada no Bitcoin e Ethereum, ou a criptografia RSA-2048, em aproximadamente um mês.

Thaler escreveu: "Estamos longe de ter um computador quântico criptograficamente relevante, segundo qualquer leitura razoável dos marcos públicos e das estimativas de recursos."

Com base nos marcos publicamente disponíveis, Thaler avaliou que tal avanço na década de 2020 é altamente improvável, apontando para a meta de 2035 do governo dos EUA para a adoção generalizada da criptografia pós-quântica em sistemas federais como um horizonte de planejamento mais razoável. 

No entanto, ele afirmou que "não se trata de uma previsão de que um computador quântico criptograficamente relevante existirá até lá."

A posição da a16z distingue entre diferentes categorias de sistemas criptográficos e suas respectivas vulnerabilidades. 

Embora Thaler tenha reconhecido que a criptografia pós-quântica exige implantação imediata devido aos ataques "harvest-now-decrypt-later" (HNDL) já em andamento, ele afirmou que as assinaturas digitais usadas no Bitcoin e Ethereum não enfrentam esse risco, pois os dados da blockchain são inerentemente públicos. 

As provas de conhecimento zero geradas antes da chegada dos computadores quânticos também permaneceriam confiáveis, disse ele.

O que as partes interessadas na blockchain estão fazendo sobre a ameaça quântica?

Enquanto Thaler apresenta suas sugestões sobre o que as partes interessadas devem priorizar, os jogadores do espaço blockchain têm feito movimentos em preparação para a fase pós-quântica, com a Fundação Ethereum anunciando uma equipe pós-quântica recém-formada. 

a Coinbase também criou um conselho consultivo independente sobre computação quântica e blockchain. O conselho é composto por especialistas da indústria e pesquisadores, sendo um deles Justin Drake, da Ethereum Foundation. 

O conselho tem a tarefa de avaliar as implicações da computação quântica para o ecossistema blockchain e fornecer orientação clara e independente à comunidade em geral.

Franklin Bi, sócio gerente da Pantera Capital, reagiu ao anúncio da equipe PQ da Ethereum Foundation afirmando de que os sistemas blockchain podem estar melhor preparados para adotar e se adaptar à fase pós-quântica em comparação com as instituições financeiras tradicionais de Wall Street. 

Ele escreveu, "As pessoas estão superestimando o quão rapidamente Wall Street se adaptará à criptografia pós-quântica. Como qualquer atualização de software sistêmica, será lenta e caótica, com pontos únicos de falha por anos. Os sistemas tradicionais são tão fortes quanto seus elos mais fracos."

Ao apresentar seu argumento a favor das blockchains, ele afirmou: "Da mesma forma, as pessoas estão subestimando a capacidade única das blockchains de implementar uma atualização de software em todo o sistema em escala global", acrescentando que, se feito com sucesso e em tempo hábil, as redes blockchain podem evoluir para "refúgios seguros" pós-quânticos para dados e ativos.

O que Thaler recomenda?

Thaler deixou algumas recomendações, afirmando que todas as partes interessadas, empresas, governos e formuladores de políticas devem "levar a ameaça quântica a sério", mas acrescentou que não devem "agir sob a presunção de que um computador quântico criptograficamente relevante chegará antes de 2030." 

Ele afirmou que as partes interessadas devem implantar criptografia híbrida imediatamente, especialmente em locais onde a confidencialidade a longo prazo é importante e os custos são toleráveis. Thaler também escreveu que "As blockchains não precisam se apressar com assinaturas pós-quânticas — mas devem começar a planejar agora."

Para cadeias de privacidade que criptografam ou ocultam os detalhes das transações, Thaler afirmou que elas devem priorizar uma transição mais cedo, se o desempenho for tolerável.

Outro ponto que ele reiterou é que as partes interessadas devem priorizar a segurança da implementação e não a mitigação da ameaça quântica no curto prazo. Ele pediu mais financiamento para o desenvolvimento da computação quântica, ao mesmo tempo em que tentou fazer com que as pessoas tratassem as novas informações como relatórios de progresso para avaliação crítica, não como impulsos para ação abrupta por enquanto. 

Thaler reconheceu que haverá inovações e desenvolvimentos que podem encurtar os prazos, mas também disse que gargalos podem surgir que podem adiar o cronograma.