Computadores quânticos não vão apagar o Bitcoin, o Ethereum ou qualquer outra chain da noite para o dia, mas acabarão quebrando partes específicas da matemática das quais quase todas as blockchains dependem. Essa distinção é importante. Uma recente análise técnica publicada pela StarkWare, a empresa por trás da Starknet, argumenta que o verdadeiro risco quântico que as redes de blockchain enfrentam não é um cenário de destruição total — é um conjunto de cinco pontos fracos identificáveis, cada um com sua própria correção e seu próprio cronograma. Encontre a matemática vulnerável, argumenta o guia, e você encontra exatamente onde o perigo está.
Summary
Principais pontos
- Computadores quânticos ameaçam as blockchains ao quebrar matemáticas criptográficas específicas, principalmente assinaturas de curva elíptica, e não toda a tecnologia de uma só vez.
- Três categorias de criptografia estão expostas: assinaturas, criptografia e hashing, cada uma afetada de forma diferente por algoritmos quânticos como os de Shor e Grover.
- Substitutos pós-quânticos padronizados já existem, incluindo ML-DSA, SLH-DSA, Falcon-512 para assinaturas e ML-KEM para criptografia.
- Cinco “superfícies de migração” de blockchain carregam o risco: chaves e contas, apps e entradas, prova, consenso e confiança entre cadeias, e criptografia de transporte de rede.
- Starknet é citada como um raro exemplo que combina provas baseadas em hash e contas atualizáveis, dando-lhe um caminho parcial e documentado em direção à resistência quântica.
Ameaças da Computação Quântica à Criptografia de Blockchain
O perigo central se resume a um algoritmo causando a maior parte do dano. O algoritmo de Shor, executado em um computador quântico suficientemente poderoso, pode trabalhar de trás para frente a partir de uma chave pública para recuperar a chave privada por trás dela — algo que computadores clássicos não conseguem fazer em um prazo viável. Essa única capacidade é o que transforma as preocupações com segurança de blockchain na computação quântica de algo teórico em algo específico.
De acordo com o guia da StarkWare, quase toda a exposição está dentro de três categorias de criptografia, e um computador quântico trata cada uma de forma diferente. Assinaturas provam que uma transação pertence ao dono de uma carteira; o algoritmo de Shor pode derivar a chave privada a partir de uma chave pública e assinar como esse usuário. Criptografia mantém os dados privados em trânsito, e o mesmo algoritmo também a quebra — o que significa que o tráfego gravado hoje pode ser descriptografado anos depois, quando o hardware alcançar. Hashing, as impressões digitais unidirecionais por trás de provas, endereços e estado da chain, é afetado principalmente por um algoritmo mais fraco chamado Grover, que acelera a adivinhação, mas raramente representa uma ameaça real — exceto quando um hash ainda depende de assinaturas de curva elíptica, caso em que o algoritmo de Shor se aplica ali também.
Soluções de Criptografia Pós-Quântica para Blockchain
Correções para cada categoria criptográfica já existem e foram padronizadas, segundo a mesma análise. Para assinaturas, o caminho recomendado é um esquema pós-quântico como ML-DSA, SLH-DSA ou o proposto Falcon-512. Para criptografia, o substituto padronizado é um intercâmbio de chaves pós-quântico chamado ML-KEM, formalizado na FIPS 203. O hashing não precisa de nenhuma matemática nova — um hash suficientemente grande baseado em SHA-256 ou SHA-3 já permanece seguro contra ataques quânticos.
Esta é uma das descobertas mais reconfortantes enterradas no guia: a migração da criptografia de blockchain para o pós-quântico não é um problema de pesquisa à espera de um grande avanço. Os algoritmos estão prontos. O que falta, na maioria dos casos, é a implementação coordenada em redes ativas que carregam valor real.
Cinco Superfícies Críticas de Blockchain Vulneráveis a Ataques Quânticos
O risco quântico não atinge uma blockchain como um único ponto de falha — ele aparece em cinco superfícies de migração distintas, cada uma com um mecanismo diferente, uma exposição diferente e uma correção diferente.
Chaves e Contas: Onde os Fundos Estão Mais em Risco
Cada transação é autorizada por uma assinatura vinculada à chave secreta de uma carteira e, hoje, essa assinatura quase sempre depende de matemática de curva elíptica como ECDSA. O perigo aqui é imediato e financeiro: no momento em que uma carteira transaciona, sua chave pública se torna visível on-chain, e um computador quântico poderia derivar a chave privada e assinar como o proprietário. Dividir a custódia entre várias partes por meio de multisig ou configurações de MPC não ajuda, já que o esquema subjacente é o que realmente quebra. Um detalhe decide quem é exposto primeiro — porque a maioria dos endereços é apenas um hash da chave pública, fundos intocados permanecem ocultos até que o proprietário os gaste pela primeira vez.
A correção exige trocar o esquema de assinatura de uma conta por um pós-quântico, mas a parte difícil não é a criptografia — é a própria migração. A maioria dos esquemas de assinatura é codificada diretamente no protocolo, então mudá-los significa um hard fork coordenado que toca os fundos de todos. Onde as contas são programáveis, porém, os usuários podem atualizar seu próprio esquema de assinatura sem necessidade de mudança no nível do protocolo. A Starknet funciona assim, e carteiras pós-quânticas já estão rodando em sua mainnet, incluindo uma implementação construída pela Open Zeppelin.
Smart Contracts, Oráculos e Sistemas de Prova
Além das carteiras, os programas que rodam on-chain e os dados externos em que confiam carregam sua própria exposição. Um smart contract que codifica rigidamente uma verificação de assinatura antiga continua confiando nela muito depois de esse esquema estar quebrado. Chaves de oráculos e de aleatoriedade são normalmente compartilhadas entre muitas aplicações, então uma única quebra se torna sistêmica — forjar a assinatura de um oráculo pode corromper todos os contratos que leem aquele feed simultaneamente. A correção é em grande parte um trabalho de ecossistema: contratos e provedores de dados migrando para assinaturas pós-quânticas, de preferência em protocolos que lhes permitam verificar novos esquemas sem esperar por uma atualização em toda a rede.
Os sistemas de prova enfrentam uma divisão paralela. Se uma prova depende de matemática de curva elíptica — como esquemas baseados em emparelhamento, como compromissos KZG — um computador quântico pode eventualmente forjar uma prova para um estado que nunca aconteceu de fato. Provas baseadas em hash não carregam essa fraqueza. Essa é a mesma distinção que separa zk-SNARKs de zk-STARKs de forma mais ampla: SNARKs normalmente dependem de suposições de curva elíptica e muitas vezes exigem uma cerimônia de configuração confiável, enquanto STARKs dependem apenas da resistência a colisões de funções de hash, uma suposição de segurança mais conservadora que se mantém contra ataques quânticos, de acordo com um explicador técnico separado do crypto.news. É por isso que a prova baseada em hash, sem dependências de curva elíptica, é tratada como a escolha de longo prazo mais durável.
Consenso, Pontes entre Cadeias e Criptografia de Rede
A finalidade de blockchain e a confiança entre cadeias se resumem a verificar um conjunto de assinaturas de validadores ou comitês. Forje esse conjunto de assinaturas e um atacante poderia forjar a própria finalidade ou empurrar um saque fraudulento por uma ponte — um cenário particularmente perigoso dado que pontes já são a parte mais atacada do cripto, com bilhões de dólares roubados apenas por explorações convencionais. A correção envolve migrar assinaturas de validadores, comitês e liquidação para esquemas pós-quânticos, o que é mais fácil onde a lógica de assinatura vive dentro de contratos atualizáveis. A Starknet estaria planejando migrar sua assinatura de consenso com base nisso. Ainda assim, a segurança entre cadeias tem um teto compartilhado: uma rede de camada 2 herda a criptografia de sua chain base, então nenhuma camada 2 está totalmente protegida até que sua camada 1 subjacente também migre.
A quinta superfície, a criptografia de transporte de rede, cobre as conexões criptografadas entre nós e entre carteiras e a rede. Como os livros-razão públicos não são secretos para começar, o verdadeiro alvo são os dados em trânsito — tráfego que é gravado hoje e descriptografado anos depois, quando o hardware quântico amadurecer, além do risco de se passar por um nó depois que sua chave for quebrada. O remédio é deslocar esse tráfego para criptografia pós-quântica, uma migração já em andamento em toda a internet, em vez de algo exclusivo de qualquer chain específica.
A Abordagem da Starknet para Segurança de Blockchain Resistente a Quântica
Dois fatores estruturais determinam quanto trabalho qualquer chain ainda tem pela frente: depender de provas baseadas em hash em vez de matemática de curva elíptica e ter contas programáveis que possam atualizar seu próprio esquema de assinatura. A Starknet é apresentada como um exemplo funcional que já possui ambos. Seu sistema de provas é resistente a quântica por design, e partes de seu estado já rodam em funções de hash, com um roadmap publicamente comprometido cobrindo o restante. A única exceção reconhecida é a disponibilidade de dados, que, como uma camada 2 do Ethereum, a Starknet herda diretamente do próprio Ethereum — ressaltando como o progresso da migração quântica da Starknet ainda está vinculado ao que acontece na camada base.
Essa dependência herdada é um lembrete útil de por que a análise de risco quântico em blockchain raramente para em uma única rede. Mesmo uma chain com defesas internas fortes só pode avançar tão rápido quanto as camadas abaixo dela. A janela de exposição que mais importa, segundo o guia, está em endereços reutilizados ou já gastos, onde uma chave pública fica permanentemente em exibição — não em moedas que simplesmente nunca se moveram. O Bitcoin é descrito como o caso mais claro desse problema: milhões de moedas estão em endereços expostos, e a rede atualmente não tem nenhuma forma embutida de atualizar as contas por trás deles, restando apenas um novo tipo de endereço seguro contra quântica ou um eventual congelamento de quaisquer fundos que permaneçam imóveis como caminhos realistas.
Nenhuma chain, conclui a análise, pode atualmente afirmar ser totalmente segura contra quântica, porque esquemas de assinatura e de prova vulneráveis ainda estão em uso ativo quase em todos os lugares. A pergunta mais útil para investidores, desenvolvedores e usuários não é se uma rede é “segura contra quântica” em abstrato, mas quanto de sua infraestrutura já roda em hashes duráveis em comparação com quanto ainda depende de matemática que um futuro computador quântico poderia quebrar — e se essa matemática restante pode ser substituída sem congelar os fundos de ninguém no processo.
Perguntas Frequentes
Como os computadores quânticos ameaçam a segurança das blockchains?
Computadores quânticos podem quebrar certas matemáticas criptográficas, particularmente assinaturas de curva elíptica, executando o algoritmo de Shor para derivar uma chave privada a partir de uma chave pública e então forjar assinaturas como se fossem o proprietário legítimo.
Quais são as principais áreas criptográficas afetadas por ataques quânticos?
Assinaturas, criptografia e hashing são as três principais áreas criptográficas afetadas de forma diferente por algoritmos quânticos, como o algoritmo de Shor, que quebra assinaturas e criptografia, e o algoritmo de Grover, que tem um efeito muito menor sobre hashing.
Como as blockchains podem se proteger contra ataques quânticos?
As redes podem migrar para esquemas criptográficos pós-quânticos para assinaturas e criptografia, adotar funções de hash resistentes a quântica como SHA-256 ou SHA-3 em tamanho suficiente e deslocar sistemas de prova para designs baseados em hash, como STARKs, em vez de esquemas baseados em curva elíptica.
Por que a Starknet é considerada mais resistente a quântica do que outras chains?
A Starknet usa provas de conhecimento zero baseadas em hash, conhecidas como STARKs, que não carregam nenhuma fraqueza quântica conhecida, e ela suporta contas programáveis que podem atualizar seu próprio esquema de assinatura sem exigir uma mudança de protocolo em toda a rede.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Como os computadores quânticos ameaçam a segurança das blockchains?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Computadores quânticos podem quebrar certas matemáticas criptográficas, particularmente assinaturas de curva elíptica, executando o algoritmo de Shor para derivar uma chave privada a partir de uma chave pública e então forjar assinaturas como se fossem o proprietário legítimo.”}},{“@type”:”Question”,”name”:”Quais são as principais áreas criptográficas afetadas por ataques quânticos?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Assinaturas, criptografia e hashing são as três principais áreas criptográficas afetadas de forma diferente por algoritmos quânticos, como o algoritmo de Shor, que quebra assinaturas e criptografia, e o algoritmo de Grover, que tem um efeito muito menor sobre hashing.”}},{“@type”:”Question”,”name”:”Como as blockchains podem se proteger contra ataques quânticos?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”As redes podem migrar para esquemas criptográficos pós-quânticos para assinaturas e criptografia, adotar funções de hash resistentes a quântica como SHA-256 ou SHA-3 em tamanho suficiente e deslocar sistemas de prova para designs baseados em hash, como STARKs, em vez de esquemas baseados em curva elíptica.”}},{“@type”:”Question”,”name”:”Por que a Starknet é considerada mais resistente a quântica do que outras chains?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Starknet usa provas de conhecimento zero baseadas em hash, conhecidas como STARKs, que não carregam nenhuma fraqueza quântica conhecida, e ela suporta contas programáveis que podem atualizar seu próprio esquema de assinatura sem exigir uma mudança de protocolo em toda a rede.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
