Proposta Bitcoin Quantum dá caminho de propriedade silenciosa a Satoshi

Com a Instrução Normativa 1.888/2022 da Receita Federalista e a recente regulamentação do mercado de criptoativos (Lei 14.478/2022), movimentos do mercado global impactam diretamente quem opera no Brasil. Fique sengo a:

• Tributação: Operações supra de R$ 35 milénio/mês têm incidência de IR (15-22,5%)
• Exchanges reguladas: Priorize plataformas registradas na CVM para maior segurança jurídica
• Adoção institucional: Bancos e fintechs brasileiras ampliam oferta de cripto para clientes
• Autocustódia: Entenda a diferença entre deixar em exchange vs. carteira própria (hardware wallet)

O pesquisador de paradigmas Dan Robinson propôs um novo mecanismo que poderia permitir que detentores de Bitcoin há muito inativos, incluindo Satoshi Nakamoto, preservassem uma reivindicação futura sobre suas moedas se o Bitcoin qualquer dia tivesse que restringir gastos de endereços vulneráveis ​​quântica. A proposta, chamada Provable Address-Control Timestamps, ou PACTs, foi projetada para permitir que os titulares provem que controlavam um endereço antes do surgimento de computadores quânticos criptograficamente relevantes, sem movimentar seu BTC hoje.

O ideia aborda uma das questões mais sensíveis no debate pós-quântico do Bitcoin: o que acontece com as primeiras moedas em endereços com chaves públicas expostas. Em uma postagem de pesquisa de 1º de maio intitulada “PACTs: Protegendo seu Bitcoin de um pôr do sol quântico”, Robinson alertou que “um invasor com um computador quântico poderoso o suficiente poderia roubar centenas de bilhões de dólares em Bitcoin”. Ele argumentou que a comunidade pode um dia optar por “suspender” a capacidade de gastar em endereços cujas chaves públicas já foram reveladas na rede.

PACTs oferecem a Satoshi uma opção silenciosa de resgate de Bitcoin

Esse caminho seria discutível. A cultura do Bitcoin protege fortemente o recta dos detentores de permanecerem inativos por anos, até décadas. Mas Robinson enquadra a questão uma vez que um dilema sem um padrão evidente se computadores quânticos criptograficamente relevantes, ou CRQCs, se tornarem inevitáveis.

“Se uma atualização fechar o suporte para esses endereços, esses detentores inativos serão forçados a movimentar publicamente suas moedas ou deixá-las ser congeladas. Mas se computadores quânticos estão chegando e não excluímos esses endereços, esses detentores serão forçados a movimentar essas moedas ou permitir que sejam roubadas. Qualquer um dos caminhos parece forçar os detentores de longa data a penetrar mão de secção de sua privacidade, transferindo publicamente seus fundos.”

O problema é principalmente grave para o Bitcoin da era Satoshi. Robinson observa que as carteiras que se acredita pertencerem a Satoshi Nakamoto detêm muro de 1,1 milhão de BTC, valendo mais de US$ 75 bilhões com base nos números usados ​​na postagem. Muitas dessas moedas são anteriores aos padrões de carteira determinísticos modernos, uma vez que o BIP-32, tornando-as mais difíceis de resgatar através de alguns dos caminhos de prova de conhecimento zero já discutidos em relação a BIP-361.

O BIP-361, em versão preparatório, propôs um soft fork que acabaria por fechar os gastos de endereços com chaves públicas expostas. Caminhos de resgate também foram discutidos para certos tipos de carteiras, principalmente quando um detentor pode provar conhecimento de uma chave pai que um invasor quântico não teria. O argumento de Robinson é que isso não resolve o problema de endereço mais idoso.

Os PACTs tentam gerar a saída de emergência que faltava. A proposta permitiria que os detentores assumissem hoje um compromisso privado fora da enxovia, mostrando que controlavam um UTXO vulnerável antes que qualquer invasor quântico pudesse obter a chave privada relevante. Eles fariam isso gerando um salt secreto, produzindo uma prova de assinatura de mensagem completa BIP-322 para o scriptPubKey vulnerável, transformando essa prova em um compromisso e carimbando o compromisso por meio de OpenTimestamps.

O titular não transmitiria uma transação Bitcoin. Eles armazenariam o salt, a prova BIP-322 e o registro de prova OpenTimestamps uma vez que um artefato de recuperação. O chancela de data/hora em si não revelaria zero sobre o endereço, chave pública, prova de controle, sal ou moedas envolvidas.

“Isso não exige que o Bitcoin decida hoje se um pôr do sol é necessário”, escreveu Robinson. “Isso exclusivamente dá aos detentores uma maneira silenciosa e gratuita de preservar evidências que podem se tornar úteis se tal ocaso for adotado.”

Se um horizonte fork do Bitcoin congelasse ou extinguisse os gastos com ECDSA de chaves públicas expostas, um detentor poderia mais tarde fornecer uma prova pós-quântica segura, uma vez que um STARK, mostrando que o compromisso com registro de data e hora existia antes de uma data limite e que corresponde a uma prova de controle válida para o UTXO regelado. Crucialmente, a prova salt e de controle permaneceria oculta, e a prova de resgate estaria vinculada a uma transação específica para evitar repetição ou redirecionamento.

Robinson tem o zelo de apresentar os PACTs uma vez que um design ilustrativo, em vez de uma proposta formal de Bitcoin. A temporada de compromisso depende de primitivos existentes, mas a temporada de resgate exigiria “novos encanamentos substanciais” dentro do protocolo Bitcoin. Também não há garantia de que o Bitcoin qualquer dia adotaria tal caminho de resgate, ou mesmo optaria por fechar chaves inseguras em termos quânticos.

Ainda assim, a proposta é notável porque separa duas decisões que muitas vezes são agrupadas: se o Bitcoin deveria alguma vez impor um pôr do sol quântico e se os detentores podem estrear a preservar provas de propriedade legítima antes que o debate seja resolvido. Para os primeiros detentores, essa saliência é importante. Os PACT não eliminariam o problema quântico, mas poderiam dar carteiras inativas uma forma de se preparar sem se revelar primeiro.

“O Bitcoin trata de preparação para o longo prazo, proteção contra riscos de rabo e autossuficiência”, concluiu Robinson. “Se existe uma maneira de plantar uma semente agora que nos dará uma vantagem sobre os invasores criptográficos em um horizonte verosímil, logo os detentores de longo prazo deveriam aproveitá-la.”

Até o momento, o BTC era negociado a US$ 79.690.