Epoch é o plano do Zcash para trocar a criptografia antes de 2028

A Shielded Labs, organização suíça que mantém o Zcash e se sustenta com doações, anunciou nesta quinta-feira o Epoch, uma frente de pesquisa e desenvolvimento dedicada a substituir as partes da criptografia da rede que um computador quântico poderia quebrar. A meta declarada é ter uma versão pronta para entrar em operação até o fim de 2027, com um piso de segurança de 128 bits e verificação formal do código.

O anúncio não olha apenas para a computação quântica. A lista de ameaças inclui ataques conduzidos com ajuda de inteligência artificial, invasores cada vez mais bem equipados e governos dispostos a pressionar redes de privacidade.

Boa parte do argumento vem de um episódio deste ano. Em abril, a Shielded Labs contratou Taylor Hornby, pesquisador de segurança, para caçar falhas no protocolo antes que alguém as encontrasse. No dia 29 de maio, ele achou uma. O modelo Opus 4.8, da Anthropic, havia sido lançado no dia anterior, e foi com essa ferramenta que Hornby escreveu um código capaz de fabricar ZEC falso em quantidade ilimitada dentro do Orchard, o pool que guarda as transações privadas da rede. O dinheiro falso não deixaria rastro.

A falha que veio antes do computador quântico

O defeito estava no ar desde 2022, quando o Orchard foi ativado. A correção saiu em três dias, entre um bloqueio emergencial e a atualização NU6.2. O ZEC fechou 4 de junho a US$ 620 e caiu para US$ 362 três dias depois, recuo de 42%.

A própria Shielded Labs tira do caso uma conclusão que sustenta o projeto. Falhas graves de criptografia costumam nascer menos da matemática e mais de erros na hora de escrever e revisar o código, e auditoria não alcança tudo. O comunicado lembra a falha do Sprout, encontrada em 2018, como o exemplo mais antigo desse tipo de problema.

A segunda frente do Epoch é a verificação formal. A ideia é provar, com matemática, que o programa faz exatamente o que o projeto determina. O teste comum procura erros no comportamento da rede, enquanto a prova formal ataca a lógica do próprio código.

Para tocar o trabalho, a Shielded Labs contratou três criptógrafos. Quem comanda o grupo é Ulrich Haböck, que veio da StarkWare depois de uma passagem pela Polygon Labs. Ele assinou o logUp, argumento de busca usado hoje em boa parte dos sistemas de prova, e é coautor do artigo das Circle STARKs, publicado com outros pesquisadores da empresa.

Completam o trio dois engenheiros de criptografia. Luke Edwards chefiou a equipe técnica da Aztec, é matemático de formação, com doutorado na Universidade do Arizona, e passou antes pela Raytheon, onde foi engenheiro de sistemas, e pelo laboratório de Los Alamos.

Suyash Bagad também saiu da Aztec, onde ficou responsável pela barretenberg e pelos sistemas da família PLONK. A pesquisa de mestrado dele no IIT Bombay tratou de provas de reserva para Monero.

O que precisa estar pronto em 2027

A primeira fase do Epoch é de levantamento. A equipe vai revisar o que já existe na literatura e comparar modelos candidatos entre si, medindo segurança e desempenho contra as exigências do Zcash. O produto inicial é um desenho concreto da nova criptografia.

Depois vem a implementação, com prazo no fim de 2027. Ela precisa entregar um nível de proteção de 128 bits, tanto para o sigilo das transações quanto para a integridade das regras, apoiar-se em premissas simples e bem conhecidas e passar por verificação formal. Também precisa ser prática na rede como ela funciona hoje, sem exigir uma reforma completa do protocolo. A Shielded Labs admite que o primeiro resultado pode ser mais estreito do que o desejado.

O Epoch corre em paralelo ao Tachyon, projeto do ecossistema que quer encolher as transações privadas e destravar escala. Se a nova criptografia sair como planejado, ela pode abrir caminho para programas privados rodando dentro da própria rede.

Uma medida intermediária já está no ar. Desde a atualização NU6.3, que trouxe o Ironwood em julho, o dinheiro guardado no novo pool passou a ter um caminho de recuperação. Se a criptografia que protege as transações hoje tiver de ser desligada no futuro, esses fundos poderiam ser resgatados. A Shielded Labs descreve a medida como uma ponte até a transição definitiva.

O trabalho tem parceiros de fora. Daira-Emma Hopwood, do núcleo de desenvolvimento do Zcash, aparece na lista. Também estão citados Dev Ojha, Sean Bowe e Tal Derei, além dos demais integrantes do Tachyon.

O tema deixou de ser exclusividade do Zcash. Em setembro, a LayerZero lançou o Akita, um componente pós-quântico para sistemas de prova. A Ethereum Foundation marcou dezembro de 2029 como prazo para deixar sua camada principal resistente a ataques quânticos.

O ZEC é negociado perto de US$ 1.330 nesta quinta-feira, e a rede vale algo como US$ 22 bilhões. Em doze meses, a moeda acumula uma alta acima de 1.000%.

Nenhuma das abordagens candidatas foi escolhida até aqui, e o prazo segue sendo o fim de 2027. A organização diz que vai publicar os resultados dos levantamentos conforme o trabalho avança, incluindo os testes de desempenho que ainda precisam ser feitos.