A Google Quantum AI voltou a alertar a indústria de criptomoedas, desta vez com um número mais preciso anexado ao aviso.
Num novo whitepaper e nota de pesquisa acompanhante publicados na terça-feira, a Google afirmou que quebrar o problema do logaritmo discreto de curva elíptica de 256 bits, a matemática por trás da segurança de carteira amplamente utilizada, pode exigir muito menos recursos quânticos do que se assumia anteriormente.
A empresa estima que tal ataque poderia ser executado em poucos minutos usando menos de 500.000 qubits físicos, assumindo hardware consistente com alguns dos seus próprios sistemas quânticos supercondutores.
Isto importa porque a criptografia de curva elíptica está profundamente incorporada na infraestrutura cripto. Assinaturas de carteira, gestão de chaves e uma grande parte da segurança blockchain ainda dependem dela.
A Google afirmou que os seus circuitos atualizados para o algoritmo de Shor necessitariam de menos de 1.200 qubits lógicos e 90 milhões de portas Toffoli numa versão, ou menos de 1.450 qubits lógicos e 70 milhões de portas Toffoli noutra.
A mudança principal é a redução. A Google afirmou que a nova estimativa representa uma queda de aproximadamente 20 vezes no número de qubits físicos necessários para quebrar o ECDLP-256. Isso não é o mesmo que dizer que um ataque prático está ao virar da esquina, mas traz o cronograma para um foco mais nítido.
A Google está a instar a indústria a acelerar a sua migração para criptografia pós-quântica, apontando para o seu próprio cronograma de migração de 2029 e argumentando que existem defesas viáveis, mesmo que a implementação leve tempo. A empresa também afirmou que usou provas de conhecimento zero para permitir que terceiros verifiquem a pesquisa sem expor completamente os circuitos quânticos subjacentes, um movimento destinado a equilibrar divulgação com cautela.
Para a criptomoeda, a implicação é bastante clara. O debate está a afastar-se de se as atualizações pós-quânticas serão necessárias e a dirigir-se para a rapidez com que cadeias, carteiras e custodiantes podem fazê-las sem quebrar tudo à sua volta.


