Coinbase expõe como acha que o Bitcoin deve se preparar para a ameaça quântica
Nos últimos dois anos, as pessoas no mundo criptográfico tornaram-se cada vez mais preocupado que um computador quântico suficientemente poderoso poderia um dia desbloquear Bitcoins vulneráveis, incluindo as moedas imóveis do fundador Satoshi Nakamoto. Em resposta, alguns dos maiores players do setor, como Coinbasecomeçaram a investir recursos para resolver o potencial problema de segurança.
Agora a Coinbase ficou mais específica. Em uma postagem de blog publicada na terça-feira, a exchange descreveu os recursos específicos que gostaria de ver em um plano para proteger o Bitcoin de computadores quânticos. Sua lista de desejos:
“Acreditamos que uma estratégia de transição abrangente protegeria idealmente fundos expostos e recém-criados, caberia no escasso espaço de bloco do Bitcoin, preservaria a validação independente limitada por recursos por nós completos, trabalharia sob custódia institucional, apoiaria carteiras comuns e daria ao ecossistema um caminho de migração confiável para moedas que não podem ou não irão se mover.”
A partir daí, a empresa dividiu sua perspectiva em sete pontos. Mais notavelmente, a Coinbase deseja um design flexível que separe o contêiner que contém as moedas do próprio esquema de assinatura, para que os sistemas de assinatura pós-quântica possam ser adicionados ou trocados posteriormente.
A Coinbase também aceitaria uma transição gradual. Isso incluiria uma configuração 1 de 2 em que os mesmos fundos poderiam ser gastos com uma chave clássica ou uma chave pós-quântica, bem como esquemas de assinatura compatíveis com computação multipartidária (MPC), a técnica de divisão de chaves que a Coinbase e muitos de seus clientes institucionais usam para se proteger contra roubo. A lista também cobre o início dos preparativos muito antes da chegada de um computador quântico criptograficamente relevante (CRQC), mantendo disponível uma opção de assinatura sem estado, implementações robustas e um caminho para carteiras que migram tarde.
As moedas de Satoshi podem esperar
Um dos aspectos mais notáveis da postagem é que a Coinbase não acredita que o debate sobre moedas antigas e expostas precise ser resolvido antes que o restante do trabalho avance.
“Em nossa opinião, os fundos legados são melhor tratados como um problema separado de governança e engenharia”, diz o post.
Essa categoria inclui moedas mantidas em tipos de endereços anteriores com chaves públicas permanentemente expostas, bem como outras participações anteriores, incluindo a de Satoshi. Muitos desses endereços podem estar vinculados a chaves privadas que foram perdidas, portanto, quem construir o primeiro computador quântico capaz de quebrar sua criptografia poderá reivindicá-los como seus.
Isso levou a um debate sobre se o bitcoin deixado em endereços vulneráveis ao quantum deveria eventualmente ser congelado. Um projeto de proposta de coautoria do cofundador e diretor de segurança da Casa, Jameson Lopp, BIP-361, bloquearia os envios para endereços vulneráveis e posteriormente restringiria os gastos deles, a menos que os proprietários usassem um método de resgate seguro quântico.
O conselho consultivo quântico da Coinbase também publicou um relatório em junho sobre o que deveria acontecer com moedas que nunca são movidas para endereços quânticos seguros, estabelecendo as compensações entre congelá-las, deixá-las em paz e abordagens intermediárias sem tomar partido. O conselho estimou que cerca de 1,7 milhão de bitcoins estão no tipo de endereço vulnerável mais antigo, com cerca de 7 milhões de bitcoins considerados vulneráveis no total.
Por enquanto, a Coinbase gostaria simplesmente que a proteção fosse disponibilizada para aqueles que já desejam fazer upgrade.
Uma abordagem diferente da guerra do tamanho dos blocos
Notavelmente, a Coinbase teve o cuidado de enquadrar a postagem como suas próprias opiniões, em vez de uma tentativa de direcionar o Bitcoin em uma direção ou outra.
“O objetivo é ser uma contribuição para uma discussão aberta, não um conjunto de instruções ou uma posição final da Coinbase”, diz o post. “Queremos contribuir para os esforços da comunidade e ajudar a criar as condições para um progresso cuidadoso e sustentado.”
Essa é uma mudança notável no tom da guerra de tamanho de bloco de 2015 a 2017, quando o CEO da Coinbase, Brian Armstrong, apoiou abertamente clientes de software Bitcoin alternativos que teriam aumentado o limite de tamanho de bloco da rede por meio de um hard fork. Mais tarde, a Coinbase assinou o Acordo de Nova York por trás do SegWit2x, que os críticos consideraram uma aquisição corporativa do Bitcoin, e que acabou fracassando. Armstrong também escreveu em um e-mail de 2016 revelado nos arquivos de Epstein que a Coinbase estava “trabalhando com várias equipes nos bastidores para ajudar a garantir que o protocolo continuasse crescendo (e não fosse impedido por nenhum dos primeiros idealistas)”.
E-mail interessante do CEO da Coinbase, Brian Armstrong, para investidores encontrado nos arquivos de Epstein. É de fevereiro de 2016, durante o debate sobre o tamanho do bloco do Bitcoin.
Armstrong fala sobre como a Coinbase está trabalhando em segundo plano para garantir que a rede não seja prejudicada pelos “primeiros… pic.twitter.com/3MuxKyVhSz
-Kyle Torpey (@kyletorpey) 1º de fevereiro de 2026
A Coinbase parece entender que é simplesmente um nó em uma rede descentralizada. Claro, é um nó bastante grande. A postagem observa que a Coinbase custodia cerca de 5% de todo o bitcoin existente, e a empresa também vem aumentando suas próprias participações corporativas de bitcoin por meio de compras semanais.
O trabalho já está em andamento
Embora a Coinbase argumente que a preparação precisa começar agora, os desenvolvedores do Bitcoin não estão exatamente parados. A própria postagem aponta para grande parte do trabalho que já está acontecendo. O BIP-360 propõe um tipo de saída denominado Pay-to-Merkle-Root (P2MR), e a discussão pública também inclui uma alternativa conhecida como P2TRv2. Em agosto, um pesquisador da StarkWare enviou a primeira transação Bitcoin resistente a quantum na mainnet, usando um método que não exigia alterações nas regras de consenso da rede, embora seja melhor visto como uma saída de emergência do que como uma solução completa.
No que diz respeito às assinaturas, a Coinbase gostaria de uma avaliação que incluísse ML-DSA, SLH-DSA e FN-DSA, juntamente com SHRINCS, um candidato compacto baseado em hash proposto pela primeira vez pela Blockstream Research que combina um caminho com estado com um substituto sem estado derivado de SLH-DSA. A Coinbase também destacou sua participação no Bitcoin Security Consortium, um grupo de instituições incluindo BlackRock, Fidelity Digital Assets e Strategy que prometeu US$ 15 milhões ao longo de três anos em julho para apoiar desenvolvedores e pesquisadores que trabalham na segurança do Bitcoin. O próprio consórcio descreveu as proteções pós-quânticas como algo em que a comunidade técnica Bitcoin já está trabalhando ativamente.
A Coinbase também observou que as mudanças no consenso do Bitcoin e as migrações do ecossistema podem levar anos, e é por isso que deseja que o processo comece agora. Isso é verdade em circunstâncias normais, mas o Bitcoin provavelmente também seria capaz de se mover muito mais rápido se houvesse uma situação de emergência real. Os desenvolvedores de Bitcoin também geralmente rejeitam mudanças de protocolo baseadas no medo fora de circunstâncias extremas e veem uma atualização quântica adicionada às pressas como uma potencial vulnerabilidade de segurança em si.
A IA ou a Quantum são a maior ameaça?
Mais recentemente, o pesquisador da Fundação Ethereum, Justin Drake, argumentou em um post X que avanços matemáticos impulsionados pela IA poderiam quebrar o ECDSA, um dos esquemas de assinatura usados para proteger chaves privadas de bitcoin e o mesmo que está no centro das preocupações quânticas, antes que um computador quântico o faça. Drake sugeriu que, na pior das hipóteses, isso poderia acontecer em meses, em vez de anos, e pediu aos detentores que transferissem fundos com calma para endereços cujas chaves públicas nunca tenham sido reveladas.
O chefe de criptografia da Coinbase, Yehuda Lindell, e outros especialistas reagiram. Lindell argumentou que o recente sucesso da IA com problemas matemáticos difíceis não diz nada sobre se os problemas que protegem a criptografia são realmente difíceis, chamando a afirmação de “fomentadora do medo, já que não há nenhuma evidência da existência dessa capacidade”. Ele acrescentou: “O fato de a IA poder provar teoremas que foram difíceis não indica de forma alguma que problemas considerados difíceis não o sejam”, no mesmo tópico X.
