Cerca de 6,04 milhões de Bitcoin — aproximadamente 30% da oferta total — já têm suas chaves públicas expostas na blockchain. Esse único dado é o que torna a segurança quântica para carteiras de Bitcoin não uma preocupação teórica, mas um risco ativo e mensurável. Agora, pesquisadores da AmericanFortress, uma empresa de segurança em blockchain sediada em Wyoming, apresentaram um sistema que acreditam poder proteger essas carteiras sem obrigar os detentores a moverem seus fundos.
Summary
Pontos-chave
- A AmericanFortress propôs o ZKPoSP (Zero-Knowledge Proof of Seed Provenance), um sistema pós-quântico que permite aos donos de carteiras provar propriedade sem revelar sua seed phrase.
- O sistema é compatível com os padrões de carteira mais utilizados: BIP32, BIP44 e SLIP-10.
- Os testes de geração de prova ficaram em 12 a 13 segundos; a verificação levou apenas 9 a 10 milissegundos.
- A empresa de análise on-chain Glassnode estimou que cerca de 6,04 milhões de BTC têm chaves públicas expostas vulneráveis a ataques quânticos.
- O ZKPoSP é atualmente uma proposta de pesquisa — o uso no mundo real exige adesão de provedores de carteira, corretoras, desenvolvedores e mineradores.
AmericanFortress propõe ZKPoSP para proteger carteiras cripto contra ameaças quânticas
O sistema se chama ZKPoSP, sigla para Zero-Knowledge Proof of Seed Provenance, e representa uma reformulação fundamental de como a propriedade de carteiras é verificada. A pesquisa foi publicada em um artigo intitulado “ZKPoSP: Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets”.
As carteiras padrão hoje dependem de criptografia de curva elíptica para provar propriedade. O problema é que esse método expõe chaves públicas — e um computador quântico suficientemente poderoso poderia trabalhar de trás para frente a partir de uma chave pública para derivar a chave privada, dando a um invasor controle total sobre os fundos. O ZKPoSP contorna isso completamente ao substituir assinaturas de curva elíptica por provas de conhecimento zero.
Usando provas de conhecimento zero em vez de assinaturas de curva elíptica
Provas de conhecimento zero permitem que alguém demonstre que controla a seed phrase de uma carteira sem jamais revelar a própria seed. Essa distinção é extremamente importante: mesmo que uma chave privada seja de alguma forma exposta, a seed phrase — a verdadeira raiz da propriedade da carteira — permanece oculta. Os pesquisadores argumentam que esse design mantém as carteiras seguras mesmo em um ambiente pós-quântico.
A equipe construiu uma implementação funcional do ZKPoSP em Rust, usando a máquina virtual de conhecimento zero RISC Zero. O artigo também descreve um modo operacional mais rápido, projetado especificamente para ser ativado após o Q-Day — o ponto hipotético em que computadores quânticos se tornam capazes de quebrar os padrões de criptografia atuais.
Compatibilidade com os padrões de carteira BIP32, BIP44 e SLIP-10
Um dos aspectos mais práticos da proposta é sua compatibilidade com a infraestrutura de carteira mais comum já em uso. O ZKPoSP foi desenvolvido para funcionar com carteiras que seguem os padrões de derivação de chaves BIP32, BIP44 e SLIP-10 — as especificações que sustentam a grande maioria das carteiras determinísticas hierárquicas usadas hoje. Essa compatibilidade reduz a barreira de adoção em comparação com sistemas que exigiriam arquiteturas de carteira totalmente novas.
Inovações técnicas e benchmarks de desempenho do ZKPoSP
Além do sistema de prova central, a equipe da AmericanFortress introduziu um novo componente criptográfico chamado QBIP32 — um método de derivação de chaves projetado para funcionar em múltiplas curvas elípticas. Essa compatibilidade multi-curva foi pensada para tornar o sistema à prova de futuro à medida que os padrões criptográficos continuarem a evoluir.
QBIP32: derivação de chaves compatível com múltiplas curvas elípticas
O QBIP32 estende a lógica dos padrões de derivação existentes, ao mesmo tempo em que incorpora suporte para vários tipos de curvas. Essa é uma contribuição técnica relevante porque diferentes ecossistemas de blockchain usam curvas elípticas diferentes, e um método de derivação preso a uma única curva limita a portabilidade entre redes.
Tempos de geração e verificação de provas
Os primeiros benchmarks colocam a geração de provas em 12 a 13 segundos, com a verificação sendo concluída em apenas 9 a 10 milissegundos. A assimetria é intencional e prática: uma geração de prova mais lenta é aceitável como operação única ou pouco frequente, enquanto a verificação rápida é o que importa no nível da rede, onde as transações precisam ser processadas rapidamente. Resta testar se esses benchmarks se mantêm em diferentes configurações de hardware em ambientes de produção.
Ameaças da computação quântica e a urgência da criptografia pós-quântica
A ameaça quântica ao Bitcoin não é engenharia hipotética — ela tem um mecanismo específico. Um computador quântico poderoso o suficiente poderia usar o algoritmo de Shor para calcular a chave privada de uma carteira diretamente a partir de sua chave pública. Toda vez que uma transação de Bitcoin é transmitida, a chave pública do remetente se torna visível na blockchain. Esse momento de exposição é a janela de ataque.
O risco de chaves públicas expostas na blockchain do Bitcoin
De acordo com a Glassnode, aproximadamente 6,04 milhões de BTC já têm chaves públicas permanentemente expostas — o que significa que essas carteiras estão, neste exato momento, em um estado de vulnerabilidade latente. A ameaça não é ativa hoje porque ainda não existe um computador quântico com escala suficiente para executar o algoritmo de Shor contra a criptografia do Bitcoin. Mas a janela entre “ainda não é possível” e “já é possível” é exatamente o que pesquisadores como os da AmericanFortress estão tentando fechar antes que ela chegue.
O algoritmo de Shor e o caminho da chave pública até a chave privada
Os pesquisadores citaram avanços em hardware quântico — incluindo desenvolvimentos como o processador Willow do Google — como evidência de que o cronograma está se comprimindo. O algoritmo de Shor é compreendido teoricamente há décadas; o que muda ao longo do tempo é a escala de hardware quântico necessária para executá-lo contra tamanhos de chave do mundo real. Quando esse limiar de hardware for ultrapassado, carteiras com chaves públicas expostas se tornarão imediatamente vulneráveis.
É isso que torna o número de 6,04 milhões de BTC tão consequente. Ele representa um conjunto conhecido e quantificável de fundos que não pode ser tornado seguro simplesmente mudando o comportamento daqui para frente — as chaves públicas já estão lá fora, permanentemente incorporadas na história da blockchain.
Status atual e desafios para a adoção de carteiras resistentes a quântica
O ZKPoSP é, por enquanto, uma proposta de pesquisa. Nenhuma rede blockchain o adotou, e a transição do artigo acadêmico para a produção exigiria ação coordenada em um amplo ecossistema: provedores de carteira, corretoras, desenvolvedores e mineradores teriam todos que apoiar o novo padrão antes que ele pudesse oferecer proteção significativa em escala.
Outros esforços da indústria e apoio governamental
A AmericanFortress não está trabalhando isoladamente. O Project Eleven propôs um método relacionado permitindo que a propriedade de carteiras seja provada por meio de uma seed phrase após o Q-Day. A BTQ Technologies foi além, testando o BIP-360 em uma testnet quântica de Bitcoin projetada especificamente para experimentar formatos de transação resistentes a quântica.
Do lado institucional, o Bitcoin Security Consortium — cujos membros incluem BlackRock, Coinbase, Strategy, Fidelity Digital Assets e Galaxy — prometeu US$ 15 milhões ao longo de três anos para pesquisas de segurança do Bitcoin, com defesa quântica como foco principal. O Departamento de Comércio dos EUA também comprometeu mais de US$ 2 bilhões com programas de pesquisa, desenvolvimento e fabricação em computação quântica.
A convergência de financiamento de consórcios privados e investimento governamental indica que o amplo establishment de tecnologia e finanças já superou o debate sobre se o risco quântico é real. A questão em aberto agora é de sequenciamento: se padrões criptográficos como o ZKPoSP conseguirão a coordenação de indústria de que precisam antes que o hardware quântico atinja o limiar de capacidade que torna a ameaça operacional. Para cerca de 6 milhões de Bitcoin que já estão com chaves públicas expostas, essa corrida já começou.
Perguntas frequentes
O que é ZKPoSP e como ele protege carteiras de Bitcoin?
ZKPoSP, ou Zero-Knowledge Proof of Seed Provenance, é um sistema criptográfico pós-quântico proposto pela AmericanFortress. Ele permite que o dono de uma carteira prove o controle de sua seed phrase sem realmente revelá-la, substituindo as assinaturas tradicionais de curva elíptica. Como a seed permanece oculta, a carteira continua segura mesmo que uma chave privada seja exposta — tornando-a resistente a ataques quânticos.
Por que computadores quânticos são uma ameaça à segurança de carteiras de Bitcoin?
Computadores quânticos podem usar o algoritmo de Shor para derivar uma chave privada a partir de uma chave pública visível. Cada transação de Bitcoin expõe a chave pública do remetente na blockchain, criando uma janela de vulnerabilidade. Um computador quântico suficientemente avançado poderia explorar essa exposição para forjar assinaturas e roubar fundos.
Quais padrões de carteira o ZKPoSP suporta?
O ZKPoSP é compatível com carteiras determinísticas hierárquicas que usam os padrões de derivação de chaves BIP32, BIP44 e SLIP-10 — as especificações mais amplamente adotadas no ecossistema de carteiras de criptomoedas hoje.
O ZKPoSP já está implementado ou amplamente adotado?
Não. O ZKPoSP continua sendo uma proposta de pesquisa, sem adoção no mundo real até o momento. Para se tornar operacional, exigiria ampla cooperação da indústria por parte de provedores de carteira, corretoras, desenvolvedores e mineradores em todo o ecossistema blockchain.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que é ZKPoSP e como ele protege carteiras de Bitcoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ZKPoSP, ou Zero-Knowledge Proof of Seed Provenance, é um sistema criptográfico pós-quântico proposto pela AmericanFortress. Ele permite que o dono de uma carteira prove o controle de sua seed phrase sem realmente revelá-la, substituindo as assinaturas tradicionais de curva elíptica. Como a seed permanece oculta, a carteira continua segura mesmo que uma chave privada seja exposta — tornando-a resistente a ataques quânticos.”}},{“@type”:”Question”,”name”:”Por que computadores quânticos são uma ameaça à segurança de carteiras de Bitcoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Computadores quânticos podem usar o algoritmo de Shor para derivar uma chave privada a partir de uma chave pública visível. Cada transação de Bitcoin expõe a chave pública do remetente na blockchain, criando uma janela de vulnerabilidade. Um computador quântico suficientemente avançado poderia explorar essa exposição para forjar assinaturas e roubar fundos.”}},{“@type”:”Question”,”name”:”Quais padrões de carteira o ZKPoSP suporta?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O ZKPoSP é compatível com carteiras determinísticas hierárquicas que usam os padrões de derivação de chaves BIP32, BIP44 e SLIP-10 — as especificações mais amplamente adotadas no ecossistema de carteiras de criptomoedas hoje.”}},{“@type”:”Question”,”name”:”O ZKPoSP já está implementado ou amplamente adotado?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Não. O ZKPoSP continua sendo uma proposta de pesquisa, sem adoção no mundo real até o momento. Para se tornar operacional, exigiria ampla cooperação da indústria por parte de provedores de carteira, corretoras, desenvolvedores e mineradores em todo o ecossistema blockchain.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
