Ataque quântico ao crypto não deixa rastro e parece roubo comum

A ameaça quântica ao crypto tem uma particularidade incômoda. Não será um assalto relâmpago às carteiras de Satoshi Nakamoto que vai anunciar a chegada de um computador quântico poderoso. O aviso pode vir como uma sequência de carteiras drenadas sem que ninguém entenda como o atacante entrou.

Quem faz o alerta é Christopher Smith, fundador e diretor-executivo da Quantus Network, uma blockchain desenhada para nascer resistente à computação quântica.

A descoberta chegará tarde por construção. Quando uma chave é quebrada, não chega um aviso explicando como.

O ataque que não deixa rastro

O mecanismo do ataque dispensa invasão. Um computador quântico poderoso o suficiente deriva a chave privada a partir da chave pública exposta na blockchain, e move os fundos sem tocar em carteira, dispositivo ou nos sistemas internos de uma corretora.

Para uma organização bem protegida, a única evidência forense seria a ausência de invasão.

O mercado crypto inteiro carrega essa exposição. Segundo a plataforma de dados CoinGecko, o setor vale cerca de US$ 2,3 trilhões, e o estudo da própria Quantus estima que 99,96% desse valor permanece vulnerável a uma máquina quântica suficientemente poderosa.

Smith não vê as moedas de Satoshi como o alvo mais óbvio. Em conversa com a imprensa, ele apontou a chave de emissão da Tether como o ativo individual mais valioso para um atacante quântico.

Com acesso a ela, seria possível cunhar tokens sem lastro a partir de uma carteira administrativa e despejá-los no mercado antes que a empresa reagisse.

A escala ajuda a dimensionar o risco. O USDT representa cerca de US$ 183 bilhões dos US$ 307 bilhões do mercado global de stablecoins, segundo dados do DeFiLlama, o que equivale a aproximadamente 60% do setor.

O pesquisador de segurança Sean Cheetham, da Blockchain Capital, aposta em um começo silencioso. Em vez de mirar as moedas antigas, o atacante tenderia a escolher carteiras quentes de corretoras, cujos saques inesperados demoram a acionar alarmes e se confundem com o fluxo normal de saídas de uma exchange em operação.

O roubo poderia ser disfarçado com a narrativa de que alguém perdeu a chave.

A dificuldade de detecção transforma a migração em um esforço contra um cronograma cujo calendário ninguém fecha, e é justamente essa incerteza que torna o risco difícil de precificar pelo mercado.

A disputa contra o relógio quântico

O avanço dos algoritmos reduziu a estimativa de recursos para quebrar a criptografia de curva elíptica usada pelas grandes blockchains. Em março, o Google acelerou sua própria migração pós-quântica para 2029, depois de mostrar em estudo oficial que a quebra pode exigir menos de 500 mil qubits físicos, uma redução de cerca de vinte vezes frente às projeções anteriores.

Smith arrisca uma chance de 50 por cento de o Q-day chegar até 2028, enquanto Cheetham vê o início da próxima década quase como certeza. Michael Coates, diretor de segurança da Fundação Solana, preferiu não estimar. Não há como saber.

A incerteza não é desculpa para adiar. Nenhuma das vinte maiores blockchains adotou uma assinatura pós-quântica, e o custo técnico dessa transição é alto. As assinaturas tradicionais ocupam cerca de 64 bytes por transação, enquanto a alternativa pós-quântica Dilithium-5 demanda aproximadamente 4,5 mil bytes, o que encarece o armazenamento e o processamento das redes em um momento de competição por espaço nos blocos.

O problema de confiança pode ser mais rápido do que a migração. O dano mais provável não nasce no dia em que um quântico vence o Bitcoin ou a Ethereum, e sim quando surgem transferências duvidosas de carteiras importantes e o mercado percebe que as premissas que protegiam bilhões podem já estar comprometidas.

Quando o atacante não precisa invadir nada, o silêncio é parte da arma. As blockchains começaram a se mover, mas enfrentam um adversário que não anuncia seus avanços. A única certeza é que o primeiro golpe, quando vier, não fará barulho.