A Europol alertou que futuros computadores quânticos poderão ameaçar carteiras de criptomoedas e dados criptografados de longa duração, instando a indústria cripto a iniciar preparativos de segurança antes que ataques práticos se tornem possíveis.
Resumo
- A Europol afirma que computadores quânticos poderão expor carteiras de criptomoedas ao derivar chaves privadas a partir de chaves públicas.
- A Europol recomenda migração faseada para criptografia pós-quântica, segurança de carteira mais forte e melhores práticas de gestão de chaves.
- O NIST finalizou três padrões pós-quânticos e insta as organizações a iniciar a migração o mais rápido possível.
- Desenvolvedores do Bitcoin estão debatendo propostas de migração pós-quântica, enquanto custodiantes testam controles e assinaturas de carteira resistentes a quantum.
- A Europol afirma que não há evidência clara de que ataques de colher-agora-descriptografar-depois estejam sendo usados sistematicamente em larga escala.
A Europol publicou dois relatórios em 7 de outubro examinando como os avanços na computação quântica poderão afetar ativos digitais e informações sensíveis. A agência disse que o momento de um computador quântico capaz permanece incerto, mas atualizar sistemas criptográficos em redes descentralizadas poderá levar anos.
O primeiro relatório foca em carteiras de criptomoedas, enquanto o segundo examina atacantes armazenando informações criptografadas hoje para possível descriptografia anos depois. A Europol não disse que máquinas quânticas atuais podem quebrar a segurança de criptomoedas.
Ameaças quânticas focam em chaves de carteira cripto
O relatório de criptomoedas da Europol identifica chaves de autorização de carteira como o principal ponto potencial de exposição. Muitos sistemas blockchain dependem de criptografia de chave pública para provar que o proprietário de uma carteira autorizou uma transação.
Um computador quântico suficientemente capaz poderia teoricamente usar uma chave pública exposta para calcular sua chave privada correspondente. Um atacante poderia então assinar transações e transferir ativos sem permissão, disse a Europol.
A agência fez uma distinção entre assinaturas digitais e funções hash de blockchain. A Europol disse que funções hash criptográficas usadas para partes importantes da segurança de blockchain são comparativamente resistentes a ataques quânticos. O relatório, portanto, foca fortemente em assinaturas de carteira, exposição de chave pública e gestão de chaves.
Suas descobertas não preveem um colapso inevitável das criptomoedas. A Europol, em vez disso, recomenda uma migração faseada para criptografia pós-quântica, com desenvolvedores de blockchain, provedores de carteira, formuladores de políticas e usuários coordenando atualizações futuras.
Desenvolvedores do Bitcoin já estão discutindo partes desse problema. O rascunho BIP-361 propõe uma migração planejada para longe das assinaturas legadas ECDSA e Schnorr depois que um tipo de saída Bitcoin pós-quântico se tornar disponível. A proposta permanece um rascunho e não foi ativada no Bitcoin.
Como o crypto.news relatou anteriormente, propostas relacionadas ao Bitcoin geraram debate sobre como os usuários poderiam mover moedas vulneráveis e o que deveria acontecer com fundos dormentes que nunca migram.
O trabalho de segurança quântica já chegou às carteiras cripto
Alguns custodiantes de cripto e desenvolvedores de blockchain começaram a testar sistemas pós-quânticos antes que uma ameaça prática exista.
A BitGo e a Silence Laboratories testaram a assinatura de computação multipartidária pós-quântica no início deste ano. Como relatado pela crypto.news, a demonstração usou ML-DSA dentro de um fluxo de trabalho de custódia institucional para testar como assinaturas resistentes a quantum poderiam se encaixar na infraestrutura de carteiras existente.
A BitGo posteriormente introduziu quatro controles para carteiras institucionais de Bitcoin suportadas. Em cobertura relacionada da crypto.news, a empresa adicionou ferramentas para medir a exposição de chaves públicas, consolidar saídas e ajudar os usuários a mover fundos de endereços considerados mais expostos em um cenário quântico futuro.
A Coinbase está trabalhando em um problema de custódia semelhante. A Crypto.news relatou em setembro que a empresa estava projetando infraestrutura capaz de suportar diferentes esquemas de assinatura pós-quântica, já que os desenvolvedores do Bitcoin ainda não selecionaram um padrão de substituição final.
Outras redes estão buscando mudanças no nível da conta. A Sui planeja autenticação opcional resistente a quantum baseada em esquemas de assinatura aprovados pelo NIST, com contas nativas pós-quânticas direcionadas para a mainnet em 2027. Como relatado pela crypto.news, a proposta permitiria que os usuários mantivessem as informações de recuperação existentes enquanto adotassem novos métodos de autenticação.
Pesquisadores da Monad propuseram separar os endereços da blockchain de suas chaves de autenticação. Em cobertura relacionada, o design permitiria que as chaves mudassem sem exigir que os usuários abandonassem o mesmo endereço de conta. A proposta permanece em desenvolvimento.
Padrões do NIST oferecem opções de migração para desenvolvedores
A recomendação da Europol vem depois que o Instituto Nacional de Padrões e Tecnologia dos EUA finalizou seus primeiros grandes padrões de criptografia pós-quântica.
O NIST aprovou o FIPS 203, FIPS 204 e FIPS 205 em agosto de 2024. Os padrões cobrem estabelecimento de chaves resistente a quantum e assinaturas digitais.
O FIPS 203 especifica o ML-KEM, derivado do CRYSTALS-Kyber, para estabelecer segredos compartilhados. O FIPS 204 especifica o ML-DSA, derivado do CRYSTALS-Dilithium, para assinaturas digitais. O FIPS 205 usa o sistema de assinatura SLH-DSA baseado em hash derivado do SPHINCS+.
O NIST afirma que as organizações devem começar a migrar para sistemas resistentes a quantum agora. Sua transição planejada descontinuaria e eventualmente removeria algoritmos vulneráveis a quantum dos padrões do NIST até 2035, enquanto sistemas de maior risco devem migrar mais cedo.
A agência continua desenvolvendo outras opções. O HQC foi selecionado para padronização em março de 2025 como outro algoritmo de estabelecimento de chaves, enquanto o FALCON está sendo desenvolvido como um padrão separado de assinatura digital.
A Europol já havia abordado o planejamento de migração em janeiro. Um relatório sobre serviços financeiros recomendou uma transição baseada em risco que identifica primeiro a criptografia vulnerável e prioriza sistemas com base em sua exposição e importância.
Dados criptografados armazenados enfrentam um risco quântico separado
O segundo relatório da Europol de 7 de outubro examina o que os pesquisadores de segurança chamam de “colher agora, descriptografar depois”.
No cenário, os atacantes coletam informações criptografadas mesmo que atualmente não consigam lê-las. Eles armazenam o material até que futuros sistemas de computação se tornem capazes de quebrar a criptografia que o protege.
A Europol disse que a ameaça é mais relevante para informações que precisam permanecer confidenciais por anos, incluindo comunicações governamentais, registros médicos, propriedade intelectual e arquivos de aplicação da lei.
O relatório, desenvolvido com a Universidade Carlos III de Madri, afirma que a exposição real depende dos protocolos de criptografia, configurações e métodos de gerenciamento de chaves que protegem os dados.
A Europol não encontrou evidências claras de que ataques de colher agora e descriptografar depois estejam sendo conduzidos sistematicamente em escala atualmente. Coletar e reter grandes quantidades de informações criptografadas exigiria armazenamento substancial, capacidade de processamento e recursos técnicos.
Informações de longa duração e alto valor continuam sendo o alvo mais plausível no cenário do relatório. A Europol recomenda remover protocolos obsoletos, reduzir a retenção desnecessária de dados e testar sistemas pós-quânticos antes que os ataques quânticos se tornem práticos.
A migração criptográfica pode levar anos
O cronograma continua sendo uma das maiores incertezas em torno das ameaças quânticas.
Nenhum computador quântico demonstrado publicamente pode atualmente derivar chaves privadas de criptomoedas na escala necessária para roubar ativos protegidos por sistemas modernos de assinatura de blockchain. A Europol, portanto, enquadra a questão como um problema de preparação, em vez de um ataque ativo a criptomoedas.
A própria migração pode se mostrar difícil porque redes descentralizadas exigem coordenação entre desenvolvedores, empresas de carteiras, exchanges, custodiantes, mineradores ou validadores e detentores individuais de ativos.
O CTO da Ledger, Charles Guillemet, argumentou que o problema mais difícil do Bitcoin pode ser migrar carteiras e fundos existentes com segurança depois que os desenvolvedores concordarem com um novo esquema de assinatura. Como o crypto.news relatou, moedas dormentes e usuários que não conseguem mover ativos criam questões técnicas e de governança adicionais.
A Galaxy Digital comprometeu dinheiro para esse trabalho. Em cobertura relacionada do crypto.news, a empresa criou um programa de US$ 5 milhões em julho para financiar pesquisas sobre Bitcoin abrangendo assinaturas resistentes a quantum, ferramentas de migração e auditorias de segurança.
A recomendação da Europol pede que projetos de criptomoedas identifiquem primeiro os ativos expostos, melhorem as práticas de carteira e gestão de chaves, testem alternativas pós-quânticas e comuniquem claramente aos usuários os requisitos de migração futura.
