Em um passo significativo para a segurança de rede a longo prazo, a Blockstream avançou nas proteções pós-quânticas do bitcoin com uma implementação ao vivo em sua sidechain Liquid.
Summary
Primeiras assinaturas pós-quânticas ao vivo na mainnet Liquid
Em 6 de março de 2026, a Blockstream revelou que havia transmitido as primeiras transações assinadas pós-quânticas em uma sidechain de produção do Bitcoin, usando a mainnet Liquid. Essas transações protegem fundos reais, não moedas de teste, sublinhando que esta é uma atualização de segurança de nível de produção, em vez de uma prova de conceito de laboratório.
O marco é a primeira implementação ao vivo de assinaturas resistentes a quânticos em uma sidechain vinculada ao Bitcoin que realmente detém ativos de usuários. Além disso, aborda diretamente as crescentes preocupações de que futuros computadores quânticos possam quebrar a criptografia clássica de hoje e colocar a riqueza digital em risco.
Atualmente, os fundos na Liquid dependem de assinaturas ECDSA e Schnorr para prevenir gastos não autorizados. No entanto, um computador quântico suficientemente poderoso poderia atacar matematicamente esses esquemas, potencialmente expondo os saldos dos usuários ao roubo assim que tal hardware se tornar prático.
Por que a Blockstream está agindo antes da ameaça quântica chegar
A Blockstream enfatizou que preparar a infraestrutura semelhante ao Bitcoin para uma era quântica deve ocorrer bem antes de qualquer crise visível. Dito isso, a empresa reconheceu que máquinas quânticas capazes de quebrar a criptografia atual do Bitcoin não existem hoje e podem estar a anos ou até décadas de distância.
Apesar desse cronograma, a empresa argumenta que uma transição suave e bem testada requer longos prazos de preparação. Além disso, atualizar redes financeiras ao vivo é inerentemente arriscado se feito às pressas, o que torna a pesquisa antecipada e a implementação incremental cruciais para uma engenharia responsável.
Abordagens tradicionais para atualizações de criptografia pós-quântica do bitcoin frequentemente exigem mudanças de consenso em toda a rede. Essas mudanças devem envolver mineradores, operadores de nós, provedores de carteiras, exchanges e usuários, tornando-as politicamente complexas e tecnicamente delicadas.
Contratos inteligentes Simplicity como caminho de atualização
Para evitar a necessidade de uma mudança de consenso controversa, a Blockstream construiu sua solução usando contratos inteligentes Simplicity na Rede Liquid. Usando as condições de gasto personalizadas do Simplicity, a equipe implementou um verificador completo de assinaturas pós-quânticas sem alterar nenhuma regra de consenso subjacente.
Os desenvolvedores enfatizaram que um verificador completo de assinaturas criptográficas é uma peça de software não trivial. No entanto, destacaram que expressá-lo de forma eficiente o suficiente para produção dentro do Simplicity demonstra a maturidade da linguagem e sua adequação para aplicações avançadas de blockchain.
A nova proteção é totalmente opcional. Além disso, não incorre em custo adicional até que um usuário mova fundos e não requer permissão especial da rede mais ampla, permitindo uma adoção gradual e voluntária à medida que ferramentas e carteiras integram suporte.
Esquema de assinatura SHRINCS no núcleo do design
No coração da implementação está o SHRINCS, um esquema de assinatura pós-quântica baseado em hash compacto criado pela Blockstream Research. A equipe projetou o esquema de assinatura SHRINCS especificamente para ambientes ao estilo Bitcoin, onde o tamanho da transação e os limites de computação impõem restrições rigorosas.
Além disso, o SHRINCS foi ainda mais otimizado para funcionar de forma eficiente dentro do modelo de execução do Simplicity. Essa otimização é essencial porque os usuários da sidechain esperam taxas previsíveis e tempos de confirmação, mesmo ao empregar criptografia mais complexa e resistente a quânticos.
O SHRINCS opera em duas configurações distintas destinadas a corresponder ao uso no mundo real. O modo stateful cobre transações diárias com assinaturas compactas e eficientes. Em contraste, um modo de fallback stateless garante que os usuários mantenham acesso aos seus fundos, mesmo se perderem suas informações de estado de assinatura.
Modos stateful e stateless comprovados na mainnet Liquid
Para demonstrar a robustez desses modos stateful e stateless em condições de produção, a Blockstream transmitiu duas transações ao vivo na mainnet Liquid. Uma transação mostrou que a assinatura stateful funciona corretamente para operações rotineiras, enquanto a outra exibiu o caminho de recuperação de fallback stateless.
A Blockstream afirmou que o modo stateless garante que os usuários nunca percam o acesso aos seus fundos, mesmo se perderem os dados de estado local exigidos pelo processo de assinatura primário. Além disso, esse design de modo duplo visa equilibrar a eficiência para uso normal com fortes garantias de segurança em casos extremos.
Em um gesto simbólico, a Blockstream preencheu o espaço extra da transação não com preenchimento vazio, mas com o whitepaper do Bitcoin. A empresa descreveu isso como uma referência às raízes cypherpunk e ao ethos de segurança a longo prazo por trás desta pesquisa.
Ferramentas de código aberto para desenvolvedores de carteiras e infraestrutura
A biblioteca SHRINCS e o código de assinatura estão disponíveis como código aberto no GitHub, permitindo que desenvolvedores de carteiras e infraestrutura experimentem integrações. No entanto, a adoção provavelmente será gradual à medida que as equipes testam o desempenho, auditam o código e projetam interfaces de usuário em torno dos novos modos de assinatura.
Esta implementação na mainnet Liquid é intencionalmente focada na experimentação de sidechain pós-quântica, em vez de mudanças imediatas na camada base do Bitcoin. Dito isso, testes bem-sucedidos na Liquid fornecem dados valiosos e confiança para quaisquer futuras atualizações na rede principal.
A Blockstream esclareceu que partes-chave do sistema Liquid ainda dependem de criptografia clássica. O mecanismo de ancoragem do Bitcoin, Confidential Assets e o protocolo de assinatura de blocos ainda precisam ser atualizados, e a empresa está ativamente pesquisando designs resistentes a quânticos para cada componente.
Implicações para o roteiro de segurança a longo prazo do Bitcoin
De acordo com a Blockstream, este experimento é um passo inicial, mas concreto, em uma estratégia mais ampla de mitigação quântica do bitcoin. A empresa vê a Liquid como um campo de testes onde recursos de nível de produção podem ser testados com valor real em jogo, mas sem alterar as regras de consenso centrais do Bitcoin.
Além disso, a empresa reiterou que a prontidão do bitcoin pós-quântico deve ser alcançada por meio de engenharia cuidadosa, testes extensivos e implantação em camadas. Ao provar um verificador completo de assinaturas pós-quânticas em uma sidechain ao vivo, a Blockstream demonstrou um caminho viável para preparar redes semelhantes ao Bitcoin para o futuro.
Em resumo, a implementação da Blockstream na Liquid mostra como o Simplicity, SHRINCS e o design de transações opt-in podem trabalhar juntos para mitigar ameaças quânticas hipotéticas, enquanto preservam a compatibilidade e a escolha do usuário na infraestrutura vinculada ao Bitcoin de hoje.
