A Google Quantum AI alerta que a encriptação de carteiras de criptomoedas pode ser mais fácil de quebrar do que o esperado

• A Google Quantum AI afirma que a criptografia de curva elíptica com 256 bits poderia ser quebrada com menos de 500,000 qubits físicos em questão de minutos.
• A nova estimativa reduz em cerca de 20 vezes as suposições de recursos anteriores e aumenta a pressão sobre o sector cripto para avançar para a criptografia pós-quântica.

A Google Quantum AI voltou a dar um aviso ao sector cripto, desta vez com um número mais específico associado ao alerta. Num novo whitepaper e numa nota de investigação complementar publicada na terça-feira, a Google disse que quebrar o problema do logaritmo discreto em curva elíptica de 256 bits — a matemática por trás da segurança de carteiras amplamente usada — pode exigir muito menos recursos quânticos do que anteriormente se assumia. A empresa estima que tal ataque poderia ser executado em poucos minutos usando menos de 500,000 qubits físicos, assumindo hardware compatível com alguns dos seus próprios sistemas quânticos supercondutores. Um limiar menor de qubits e menos margem para atraso Isto importa porque a criptografia de curva elíptica está profundamente integrada na infraestrutura cripto. As assinaturas de carteiras, a gestão de chaves e uma parte considerável da segurança da blockchain ainda dependem dela. A Google afirmou que os seus circuitos atualizados para o algoritmo de Shor precisariam de menos de 1,200 qubits lógicos e 90 milhões de portas Toffoli numa versão, ou menos de 1,450 qubits lógicos e 70 milhões de portas Toffoli noutra. A mudança principal é a redução. A Google disse que a nova estimativa representa uma queda aproximada de 20 vezes no número de qubits físicos necessários para quebrar a ECDLP-256. Isto não é o mesmo que dizer que um ataque prático está aí à esquina, mas faz com que o calendário ganhe maior nitidez. O relógio pós-quântico da cripto está a fazer mais barulho A Google está a instar a indústria a acelerar a sua migração para a criptografia pós-quântica, apontando o seu próprio calendário de migração para 2029 e argumentando que existem defesas viáveis, mesmo que a implementação leve tempo. A empresa também disse que usou provas de conhecimento zero para permitir que terceiros verificassem a investigação sem expor, na íntegra, os circuitos quânticos subjacentes — uma medida destinada a equilibrar a divulgação com a prudência. Para a cripto, a implicação é bastante evidente. O debate está a afastar-se da questão de saber se serão necessários upgrades pós-quânticos e a passar para a questão de quão rapidamente as cadeias, as carteiras e os custodians conseguem implementá-los sem fazer com que tudo à sua volta se parta.