Programadores do Ethereum propõem reformular contrato de depósito para proteger staking contra computadores quânticos

Os programadores do Ethereum apresentaram uma proposta para reconstruir o contrato pelo qual todos os validadores passam antes de entrarem em staking, numa primeira medida concreta para preparar a camada de participação da rede, avaliada em mais de 100 mil milhões de dólares, para a criptografia pós-quântica. A proposta preliminar foi submetida ao repositório de Ethereum Improvement Proposals na segunda-feira e visa resolver uma limitação escondida no contrato existente: atualmente, as dimensões do BLS12-381 estão codificadas de forma fixa, limitando as chaves públicas a 48 bytes e os metadados de assinatura a 96 bytes. Os esquemas pós-quânticos necessitam de consideravelmente mais espaço, e o contrato atual não oferece margem para isso.

Segundo a Decrypt, o contrato de substituição aceita chaves e metadados de credenciais até 8.192 bytes cada, e exige que cada depósito declare qual o esquema de credenciais utilizado. O esquema zero significa BLS, mas a proposta não atribui outros, deixando para um futuro EIP a definição do aspeto real de uma chave de validador pós-quântica. O contrato funciona em três modos — desativado, BLS ativado e BLS reformado — e uma vez que uma chamada de sistema o mova para reformado, nenhuma chamada posterior pode reativar o registo BLS.

A proposta transporta os dados de depósito para a camada de consenso e deixa a criptografia para ser especificada mais tarde. Seria necessária uma bifurcação coordenada em ambas as camadas para entrar em vigor. O pedido de integração está marcado como rascunho à espera de revisão dos editores do EIP, com o endereço do contrato, código de implementação e ambos os carimbos temporais de ativação ainda por decidir.

Um dos três autores, Thomas Coratger, dedicou o mesmo dia a explicar no Twitter o quão indefinida permanece a criptografia subjacente. Resumindo uma palestra do criptógrafo de Stanford Dan Boneh, escreveu que o Bitcoin e o Ethereum estão ambos fortemente inclinados para assinaturas baseadas em hash, que assentam apenas em pressupostos que as redes já confiam. As versões sem estado normalizadas pelo NIST rondam cerca de 8 KB cada, correspondendo ao limite máximo que o novo contrato define, enquanto as alternativas compactas transportam um contador que expõe a chave privada se um signatário alguma vez a reutilizar.

Coratger escreveu que a criptografia pós-quântica não é uma atualização simples. A Ethereum Foundation montou uma equipa no ano passado para planear a transição pós-quântica da rede, enquanto um relatório de maio da empresa de segurança quântica Project Eleven colocou as probabilidades de uma máquina capaz de quebrar assinaturas de curva elíptica em mais de cinquenta por cento até 2033, sendo 2030 possível.

De acordo com essa análise, mais de 65% de todo o ETH encontra-se em endereços cujas chaves públicas já estão expostas na blockchain. A preocupação com a ameaça quântica tem vindo a aumentar no setor, com várias redes de blockchain a iniciarem planos de migração para algoritmos resistentes a computadores quânticos.