CTO da Ledger analisa proposta de assinatura quântica para Bitcoin

A Ledger colocou no papel o caminho mais completo para blindar o Bitcoin contra computadores quânticos. Charles Guillemet, chief technology officer da empresa, publicou análise técnica sobre o SHRINCS, primeiro esquema de assinatura projetado desde o zero para proteger a rede de uma ameaça que ainda não se materializou de fato. A proposta representa a tentativa mais completa de migração ponta a ponta sem quebrar a compatibilidade do protocolo atual, oferecendo um caminho concreto para preparar a rede contra uma ameaça que permanece como risco prospectivo.

SHRINCS significa Stateful Hash-based Resilient INdexed Commitment Scheme, uma abordagem híbrida que combina dois caminhos de validação em um único par de chaves, permitindo que o usuário alterne entre eficiência com estado ou segurança sem estado dependendo do risco que está disposto a aceitar em cada transação. Essa flexibilidade é o que diferencia o SHRINCS de alternativas puras como o SLH-DSA, que impõem um custo fixo de tamanho independentemente do contexto.

O que é SHRINCS e por que importa

SHRINCS é o primeiro esquema de assinatura projetado desde o zero para proteger o Bitcoin da ameaça de computadores quânticos, oferecendo um caminho de migração ponta a ponta que não quebra a compatibilidade do protocolo atual. A proposta se diferencia de alternativas puras como o SLH-DSA por permitir que o usuário alterne entre eficiência com estado e segurança sem estado dependendo do risco de cada transação.

Primeira transação pós-quântica na Liquid

A Blockstream conduziu o experimento. A empresa foi co-fundada por Adam Back e mantém laços históricos com o desenvolvimento do Bitcoin desde os primeiros blocos minerados da rede, tendo contribuído com pesquisas fundamentais para o protocolo ao longo das últimas décadas. O teste representou um marco concreto na preparação da infraestrutura para ameaças computacionais que ainda não existem.

A transação de teste incorporou uma cópia do white paper original de Satoshi Nakamoto em seus metadados.

Um gesto que selou a seriedade da empreitada perante a comunidade técnica global, conectando a inovação pós-quântica à origem histórica do protocolo que agora precisa ser protegido contra ameaças que só existirão no futuro. A especificação técnica foi formalizada em 27 de agosto de 2026, quando Jonas Nick, pesquisador da Blockstream, submeteu o primeiro BIP dedicado ao tema ao lado do colega Mikhail Kudinov.

Uma assinatura stateful mínima ocupa 548 bytes.

O fallback stateless chega a 5.777 bytes. A chave pública requer 48 bytes. Cada reutilização da chave faz a assinatura crescer cerca de 16 bytes. Para comparação, uma assinatura Schnorr tradicional tem apenas 64 bytes, o que explica por qualquer migração pós-quântica impor um aumento substancial no espaço ocupado por cada transação validada na rede.

O Bitcoin hoje processa cerca de 6,5 transações por segundo com assinaturas Schnorr. Uma migração pura para o SLH-DSA, padrão baseado em hash recomendado pela NIST, derrubaria esse número para 0,36 transações por segundo. O SHRINCS alcança aproximadamente três transações por segundo, recuperando parte substancial da capacidade. A rede perde mais de oito vezes na capacidade máxima, mas sobrevive com operações viáveis em vez de colapsar completamente.

O tradeoff entre stateful e stateless

O modo stateful exige que a carteira registre cada índice de assinatura já utilizado.

A perda desse registro compromete a segurança dos fundos, pois reutilizar um índice no esquema hash-based expõe a chave privada a ataques de recuperação. Caso isso aconteça, o sistema recorre automaticamente ao modo stateless, e o tamanho da assinatura dispara para quase 6 kilobytes. A segurança dos fundos permanece intacta.

Essa dualidade obriga fabricantes de carteira a repensarem suas arquiteturas de controle de estado, e a operação se torna mais frágil exatamente onde os usuários menos podem falhar, criando um dilema de design para interfaces que priorizam simplicidade operacional acima de tudo. A prova de segurança formal do esquema ainda está listada como pendente no próprio BIP, e o software de referência não passou por auditoria independente.

Cronograma e próximos passos

O cronograma de ativação via soft-fork fica a alguns anos de distância, dependente de consenso comunitário e validação progressiva em ambientes de teste.

Mais testes na Liquid virão antes de qualquer proposta na mainnet do Bitcoin. A sidechain funciona como campo de prova onde os erros custam menos. Guillemet publicou sua análise em 16 de setembro de 2026, com atenção especial ao impacto nas carteiras de hardware e serviços de custódia institucionais. A camada de usuário final é o elo mais frágil dessa transição. O trabalho de Nick e Kudinov estabeleceu um ponto de referência concreto para a discussão subsequente. A ativação dependerá de um soft-fork aceito pela maioria da rede. O SHRINCS transformou a prevenção antecipada em código executável.