Google reconhece esforços do XRP Ledger contra ameaças quânticas ao Bitcoin e Ethereum

Um novo relatório quântico do Google destacou novas vulnerabilidades quânticas para Bitcoin, Ethereum e outras redes blockchain. Além disso, o documento reconheceu os esforços do XRP Ledger (XRPL), que podem ajudar a proteger contra essas ameaças quânticas.

Google reconhece implementação pioneira do XRP Ledger

Em seu mais recente whitepaper sobre criptografia quântica, o Google destacou que o XRP Ledger e outras redes, como a Solana, realizaram implementações experimentais iniciais de protocolos pós-quânticos, visando alcançar segurança pós-quântica para criptoativos.

O relatório quântico do Google também enfatizou como o XRPL implementou recentemente assinaturas pós-quânticas ML-DSA na testnet, como parte dos esforços para enfrentar essas vulnerabilidades. Isso ocorre no momento em que a Ripple revelou iniciativas para reforçar a segurança do XRPL, incluindo a integração de inteligência artificial em todo o ciclo de desenvolvimento.

O documento observou que redes blockchain como Ethereum, Solana, TRON e XRP Ledger tornam inevitável a exposição prolongada de chaves públicas vulneráveis à computação quântica. Contudo, o Google sugeriu que TRON e XRPL estão mais bem preparados para lidar com essa vulnerabilidade, pois suportam rotação de chaves nativa em nível de protocolo. Embora contas modernas do Ethereum e Solana suportem rotação de chaves, contas legadas permanecem em risco.

Bitcoin vulnerável a ataque on-spend

O relatório quântico do Google observou que a rede Bitcoin está agora sob maior risco de um ataque on-spend devido aos avanços na tecnologia quântica. Em uma publicação no blog, o Google Research afirmou que estima que dois circuitos quânticos implementando o algoritmo de Shor para ECDLP-256 (problema do logaritmo discreto de curva elíptica de 256 bits) podem ser executados “em um CRQC de qubit supercondutor com menos de 500.000 qubits físicos em poucos minutos”.

Os pesquisadores destacaram que isso representa uma redução de aproximadamente 20 vezes no número de qubits físicos que um computador quântico requer para resolver ECDLP-256. O ECDLP-256 é o padrão em que principais redes de camada 1 como o Bitcoin dependem para aspectos críticos de sua segurança.

No caso do Bitcoin, a rede está em risco de um ataque on-spend, já que o tempo médio de bloco é de 10 minutos. Enquanto isso, o relatório quântico do Google estima que poderia levar 9 minutos para um CRQC de qubit supercondutor (computador quântico criptograficamente relevante) derivar chaves privadas a partir de chaves públicas no mempool e, então, forjar uma transação, roubando assim o BTC.

Atualmente, o Google estima uma taxa de sucesso de 41% sob as suposições mais idealizadas. Isso envolveria o atacante criar artificialmente congestionamento na rede, possivelmente oferecendo taxas mais altas aos mineradores, concedendo-lhe tempo suficiente para obter as chaves privadas e fazer com que suas transações forjadas sejam executadas antes do remetente original.

Ethereum enfrenta ameaça quântica diferenciada

O relatório quântico do Google observou que a postura de segurança quântica do Ethereum difere significativamente da do Bitcoin. A primeira possui um tempo médio de bloco de 12 segundos, e a maioria das transações é processada em menos de um minuto. Portanto, é improvável que a rede enfrente um ataque on-spend.

No entanto, o documento destacou que a principal ameaça quântica contra o Ethereum reside em vários ataques em repouso (at-rest). Vale ressaltar que o cofundador do Ethereum, Vitalik Buterin, havia mapeado anteriormente os riscos quânticos para a rede, destacando quatro áreas de vulnerabilidades, incluindo assinaturas BLS da camada de consenso.

Fonte: Whitepaper de Criptografia Quântica do Google

O Google afirmou que o Ethereum possui três características proeminentes que o diferenciam do Bitcoin e que também criam cinco tipos de vulnerabilidades quânticas. Essas características incluem o modelo de contas, contratos inteligentes e validadores, que geram vulnerabilidades em contas, administração, código, consenso e disponibilidade de dados.

Recentemente, o Google antecipou o cronograma de ameaça quântica para 2029, estabelecendo como meta a transição para criptografia pós-quântica (PQC) até então. O relatório de pesquisa observou que migrar essas redes para PQC envolve muitas complexidades, mas que redes como o XRP Ledger demonstraram que isso é possível.