O ponto cego da proposta quântica da TRON. Quem não migrar a tempo perde a conta sem aviso

A TRON prepara uma blindagem contra computadores quânticos, mas a arquitetura técnica proposta deixa um ponto cego que nenhum super representante pode fechar. Ela assume que cada usuário sabe exatamente o que fazer e quando fazer, sem oferecer um mecanismo de coordenação ou aviso para quem ficar para trás.

O plano, registrado como TIP 899 e ainda em fase de rascunho, adiciona dois algoritmos de assinatura, Falcon e Dilithium2, que podem ser ativados independentemente pelos 27 super representantes por meio de votação on-chain. Até 12 de setembro, apenas o Falcon aparecia ativo na rede de testes Nile. O Dilithium2 seguia desativado, e a rede principal não tinha nenhum dos dois.

O gatilho para a proposta veio de Justin Sun. Em 8 de agosto, o fundador da TRON afirmou querer tornar a rede a primeira blockchain resistente a computadores quânticos. Os testes na Nile começaram em 30 de junho. Na chamada de desenvolvedores de 15 de julho, a equipe reconheceu que a data de ativação na principal segue indefinida.

O problema está na mecânica de permissões. Na TRON, cada conta tem uma permissão de proprietário, que autoriza qualquer operação e altera as regras de acesso, e permissões ativas, mais restritas, usadas para transferências. A atualização de permissão só pode ser assinada pela chave de proprietário. Se o algoritmo usado por essa chave for desativado pela governança, a permissão trava. Nada de transições, nada de reconfiguração. A conta pode continuar pagando se tiver uma permissão ativa separada com outro esquema. Mas o poder de se reparar, trocar chaves, reequilibrar pesos, fica fora do alcance.

A mecânica de permissões trava a conta

A proposta recomenda um caminho. A “substituição de permissão no próprio lugar” permite adicionar uma chave resistente a ataques quânticos sem mover ativos nem trocar de endereço. Há também a opção de criar uma conta nova e transferir tudo, encerrando a antiga. Ambas exigem uma transação deliberada, paga pelo titular. E é aqui que o ponto cego se abre.

O vácuo de coordenação

O vácuo de coordenação. Nenhum dos dois mecanismos é automático. A rede não envia aviso, não força a migração, não oferece um caminho de recuperação para quem não agir a tempo. Contas inativas, carteiras frias, saldos institucionais parados e endereços cujos donos perderam acesso ficam à mercê de uma decisão de governança que pode acontecer sem que eles sequer saibam que ela está em curso.

A própria justificativa técnica cita o Bitcoin como exemplo. Milhões de moedas paradas em endereços com chave pública exposta. Mas o caso do Bitcoin é diferente. Não há um cronograma de desativação iminente. Na TRON, a governança pode desligar um esquema específico a qualquer momento, e quem não tiver configurado uma alternativa fica preso ao algoritmo que foi descontinuado. Nas discussões públicas, participantes propuseram mecanismos de derivação de chaves que protegeriam saldos mesmo sem ação do titular. A equipe da TRON respondeu que os pontos merecem aprofundamento, mas não apresentou solução fechada.

A diferença para o Bitcoin

O Dilithium2 já é definitivo pelo NIST desde agosto de 2024. O Falcon segue como rascunho no processo de padronização. Por isso a TRON mantém os dois em paralelo. Antes da ativação na rede principal, a proposta prevê auditorias externas, divulgação dos resultados e programa de bug bounty. Nenhuma etapa está concluída. Carteiras, corretoras e provedores ainda precisam adaptar seus sistemas.

A blindagem quântica da TRON não é um interruptor que a rede aciona para todos. É um quebra-cabeça que cada usuário precisa montar sozinho, num prazo que ele não conhece, contra uma ameaça que ainda não existe e sem que a coordenação coletiva seja possível.