A Coinbase inicia uma atualização completa para criptografia pós-quântica: PQ-CoreKMS em até um ano e um workshop com desenvolvedores do Bitcoin em Stanford

A computação quântica já não é mais uma preocupação puramente acadêmica para as equipes de segurança do setor cripto. Embora os ataques práticos de hoje ainda estejam fora de alcance, a indústria de blockchain começa a tratar a criptografia pós-quântica como um item de roteiro, e não como um tema distante de pesquisa.

A Coinbase agora delineou um plano amplo de preparação para a era quântica. Segundo um artigo recente do diretor de segurança da informação da Coinbase, Jeff Lunglhofer, a empresa está trabalhando em três frentes paralelas: atualização da infraestrutura interna de chaves, coordenação com pesquisadores e desenvolvedores do Bitcoin e contribuição de recursos para iniciativas de segurança quântica em toda a indústria.

Para usuários, construtores e custodiante de cripto, a mensagem é clara: a migração pós-quântica não acontecerá da noite para o dia. Ela exigirá anos de projeto de protocolos, suporte de carteiras, mudanças de infraestrutura, educação de usuários e execução cuidadosa.

Por que a computação quântica importa para o setor cripto

A maioria das blockchains públicas depende de premissas criptográficas que resistiram bem aos computadores clássicos. Bitcoin, Ethereum e muitas outras redes usam criptografia de curva elíptica para assinaturas digitais. Essas assinaturas permitem que os usuários provem a posse de fundos sem revelar chaves privadas.

Um computador quântico suficientemente poderoso poderia mudar esse modelo. O algoritmo de Shor, descrito pela primeira vez nos anos 1990, teoricamente permite que um computador quântico em larga escala quebre sistemas de criptografia de chave pública amplamente usados. Isso não significa que Bitcoin ou Ethereum estejam “quebrados” hoje, mas significa que a indústria precisa se preparar antes que o hardware quântico atinja um limite perigoso.

Isso é especialmente importante porque sistemas de blockchain são difíceis de atualizar. Diferentemente de software centralizado, redes públicas exigem ampla coordenação entre desenvolvedores principais, mineradores ou validadores, carteiras, exchanges, custodiante, instituições e usuários. Se forem necessários esquemas de assinatura resistentes à computação quântica, a rota de migração precisa ser desenhada e testada muito antes de o risco se tornar urgente.

A comunidade mais ampla de cibersegurança já está se movendo nessa direção. O Instituto Nacional de Padrões e Tecnologia dos EUA finalizou seus primeiros padrões de criptografia pós-quântica, incluindo algoritmos baseados em reticulados, projetados para resistir a ataques clássicos e quânticos. Esses padrões são um ponto de referência importante para a indústria cripto, embora os desafios de implementação específicos de blockchain sejam diferentes dos sistemas corporativos tradicionais. Veja a visão geral do NIST sobre seu projeto de criptografia pós-quântica.

A primeira frente da Coinbase: construindo o PQ-CoreKMS

A parte mais concreta do plano da Coinbase é o desenvolvimento do PQ-CoreKMS, uma versão pós-quântica de seu sistema interno de gestão de chaves, o CoreKMS.

A gestão de chaves é uma das camadas mais sensíveis da infraestrutura cripto. Para uma grande exchange e custodiante, os sistemas de assinatura precisam proteger ativos em escala, mantendo confiabilidade, controle operacional e auditabilidade. O plano da Coinbase indica que o PQ-CoreKMS deve oferecer suporte a um pipeline automatizado de assinatura que combine várias técnicas de segurança, incluindo enclaves seguros, compartilhamento de segredos e criptografia de limiar.

O objetivo não é forçar imediatamente um formato de assinatura pós-quântica nas blockchains existentes. Em vez disso, a Coinbase está preparando uma infraestrutura capaz de suportar diferentes algoritmos de assinatura pós-quântica assim que as redes começarem a adotá-los. Essa distinção é importante. Um custodiante não pode tornar unilateralmente o Bitcoin ou o Ethereum resistentes à computação quântica, mas pode garantir que seus sistemas internos estejam prontos quando as opções em nível de protocolo se tornarem disponíveis.

A Coinbase espera entregar a primeira versão do PQ-CoreKMS dentro de um ano. Nos dois a três anos seguintes, a empresa planeja avançar rumo a capacidades mais completas de computação multipartidária para esquemas pós-quânticos, incluindo criptografia baseada em reticulados.

Esse cronograma reflete uma realidade prática: a criptografia pós-quântica não é apenas uma questão de trocar um algoritmo por outro. Tamanho de assinatura, custo de verificação, formato das transações, restrições de hardware, largura de banda da rede, desenho de endereços e migração de usuários passam a fazer parte do problema de engenharia.

Mapeando a superfície de ataque criptográfica

O segundo grande elemento da abordagem da Coinbase é um inventário interno de dependências criptográficas.

Grandes empresas de cripto dependem de muitas camadas de criptografia além das assinaturas em blockchain. Isso pode incluir sistemas de autenticação, mensagens internas, fluxos de custódia, backups criptografados, infraestrutura de API, comunicações seguras e sistemas de conformidade. Um programa de resiliência quântica precisa identificar onde a criptografia é usada, quão exposto cada sistema está e o quão difícil seria a migração.

Segundo relatos, a Coinbase está priorizando esse inventário com base em vários fatores:

• Quão crítico o sistema é para a segurança ou disponibilidade
• Quão exposto ele está a atacantes externos
• Quão complexo seria migrá-lo
• Quais marcos da computação quântica acionariam ações

Esse tipo de planejamento baseado em marcos é importante porque o momento do risco quântico ainda é incerto. Reagir cedo demais pode criar complexidade desnecessária, enquanto esperar demais pode deixar os sistemas com pouco tempo para se adaptar. Uma estratégia madura precisa de pontos de decisão claros, e não de suposições vagas.

Para as redes blockchain, o desafio é ainda maior. Algumas chaves públicas podem já estar visíveis na cadeia, especialmente quando moedas já foram gastas a partir de um endereço antes. Em um cenário futuro de risco quântico, chaves públicas expostas podem se tornar mais sensíveis do que endereços nunca usados. Essa é uma das razões pelas quais o reuso de endereços há muito é desencorajado no Bitcoin e por que as discussões sobre quântica costumam focar em mecânicas de migração e comportamento do usuário, e não apenas em algoritmos criptográficos.

O que isso significa para a Base e para o Ethereum

A Coinbase também indicou que a Base, sua rede Ethereum de Camada 2, está incluída no processo de planejamento pós-quântico.

A Base se beneficia do modelo de segurança do Ethereum, então sua postura quântica de longo prazo estará fortemente ligada ao roteiro da Camada 1 do Ethereum. Se o Ethereum introduzir opções de assinatura pós-quântica ou padrões mais amplos de abstração de contas que suportem novos esquemas de autenticação, os ecossistemas de Camada 2 poderão herdar ou adaptar essas proteções.

No entanto, redes de Camada 2 também têm seus próprios componentes. Sequenciadores, pontes, sistemas de governança, mensagens cross-chain, infraestrutura de contas e mecanismos de atualização podem exigir análises separadas. Um futuro seguro para a Camada 2 dependerá, portanto, tanto do progresso da camada base do Ethereum quanto do desenho operacional específico de cada rede de escalabilidade.

O trabalho de abstração de contas do Ethereum é relevante aqui porque pode tornar a autenticação de carteiras mais flexível ao longo do tempo. Em vez de ficar preso para sempre a um único esquema de assinatura, contas de contrato inteligente podem potencialmente suportar novas lógicas de validação. Essa flexibilidade pode se tornar valiosa à medida que o design de carteiras pós-quânticas amadurece. Os desenvolvedores podem acompanhar discussões mais amplas sobre o protocolo por meio do roteiro do Ethereum e de canais de pesquisa relacionados.

Um workshop para desenvolvedores do Bitcoin com Stanford

A segunda iniciativa pública da Coinbase é um workshop para desenvolvedores do Bitcoin, planejado com a Universidade Stanford em agosto. A reunião deve reunir contribuidores do Bitcoin Core, criptógrafos, pesquisadores e engenheiros da indústria para discutir rotas de migração pós-quântica.

Esse é um passo relevante porque o processo de atualização do Bitcoin é intencionalmente conservador. Qualquer mudança no sistema de assinaturas do Bitcoin precisa ser avaliada com extremo cuidado. A proposta de valor da rede depende de estabilidade, previsibilidade e amplo consenso social. Mesmo quando uma proposta técnica parece promissora, ela ainda precisa passar por revisão, implementação, testes, adoção por carteiras, suporte de mineradores e operadores de nós, além da confiança dos usuários.

Um workshop focado pode ajudar a comunidade a esclarecer várias questões difíceis:

• Quais esquemas de assinatura pós-quântica são realistas para o Bitcoin?
• Como assinaturas maiores afetariam o espaço em bloco e as taxas?
• A migração deve ser opcional, gradual ou eventualmente obrigatória?
• Como os usuários podem mover fundos com segurança sem criar novas janelas de ataque?
• O que deve acontecer com moedas controladas por chaves públicas antigas ou expostas?
• Como propostas como o BIP-360 devem ser avaliadas em relação a alternativas?

O objetivo não é apressar uma solução para o Bitcoin. É construir um entendimento compartilhado das trocas envolvidas antes que a indústria enfrente um prazo. É exatamente assim que uma migração criptográfica de alto risco deve funcionar.

A Bitcoin Security Alliance e o financiamento da indústria

A Coinbase também participa como membro fundador da Bitcoin Security Alliance, uma nova iniciativa voltada para apoiar a segurança de longo prazo do Bitcoin. Segundo relatos, a aliança recebeu compromissos de financiamento de três anos, totalizando US$ 15 milhões, de nove instituições, incluindo grandes gestoras de ativos e empresas de infraestrutura de Bitcoin.

Esse financiamento importa porque o desenvolvimento do Bitcoin é um problema de bem público. A rede protege um ativo global enorme, mas muitos dos desenvolvedores que a mantêm e melhoram não trabalham para uma única empresa que capture todos os benefícios. Questões de longo prazo, como prontidão para a computação quântica, exigem pesquisa, revisão e capacidade de engenharia sustentadas.

Espera-se que a contribuição da Coinbase inclua tanto apoio financeiro quanto trabalho direto de engenharia. Essa combinação é importante. Subsídios podem ajudar desenvolvedores independentes a se concentrar em pesquisa profunda de protocolo, enquanto o suporte de engenharia de grandes operadores de infraestrutura pode ajudar a testar restrições reais de implementação.

A lição mais ampla é que a segurança quântica não pode ser delegada a uma única empresa. Bitcoin, Ethereum e o ecossistema cripto mais amplo são sistemas compartilhados. Sua resiliência de longo prazo depende da coordenação entre pesquisadores, mantenedores de protocolo, desenvolvedores de carteiras, exchanges, custodiante, mineradores, validadores e usuários.

Por que a migração pós-quântica é mais difícil para blockchains

Sistemas de software tradicionais muitas vezes conseguem renovar certificados, atualizar bibliotecas de criptografia ou alterar métodos de autenticação por meio de implantações centralizadas. Blockchains são diferentes.

Uma blockchain pública precisa preservar o estado antigo enquanto permite futuras atualizações. Ela deve evitar quebrar usuários existentes. Precisa impedir que atacantes explorem a confusão da migração. Deve manter a descentralização e preservar a verificação acessível para nós comuns.

As assinaturas pós-quânticas também tendem a ser maiores do que as assinaturas de curva elíptica usadas hoje. Isso pode afetar o tamanho das transações, os mercados de taxas, a propagação de blocos, o armazenamento histórico e os requisitos de hardware. Alguns esquemas podem ser eficientes na verificação, mas caros para assinar, enquanto outros podem ter premissas ou riscos de implementação diferentes.

Há também o lado do usuário. Se uma rede introduzir endereços resistentes à computação quântica, os usuários precisam entender quando e como mover fundos. Exchanges e custodiante precisam de procedimentos operacionais. Carteiras precisam de interfaces claras. Desenvolvedores precisam de ferramentas de teste. Indexadores, exploradores, softwares fiscais, processadores de pagamento e sistemas institucionais podem todos precisar de atualizações.

Em resumo, criptografia pós-quântica não é apenas uma atualização criptográfica. É uma migração de ecossistema.

O que os usuários de cripto devem fazer hoje

Para o usuário comum, o ponto mais importante é manter o realismo. Ataques quânticos contra Bitcoin ou Ethereum não são, hoje, uma ameaça prática para o consumidor. Não há motivo para pânico, para mover fundos impulsivamente ou para confiar em alguém que afirme oferecer uma solução urgente e “à prova de quântica”.

No entanto, os usuários ainda podem melhorar sua postura de segurança agora:

• Evite o reuso de endereços sempre que possível, especialmente no Bitcoin.
• Mantenha o software da carteira e o firmware atualizados.
• Use boas práticas de autocustódia e proteja as frases de recuperação offline.
• Tenha cautela com campanhas de phishing que exploram o medo relacionado à quântica.
• Acompanhe o desenvolvimento de protocolos confiáveis em vez de alarmismo nas redes sociais.
• Entenda que a verdadeira segurança quântica precisa ser suportada no nível da rede.

As carteiras de hardware continuam importantes para o modelo de ameaça atual porque ajudam a manter chaves privadas isoladas de dispositivos conectados à internet. Mas nenhuma carteira, sozinha, pode tornar uma blockchain resistente à computação quântica se o protocolo subjacente ainda usar esquemas de assinatura legados. A abordagem responsável é combinar forte proteção de chaves hoje com prontidão para futuras atualizações da rede.

Onde a OneKey se encaixa

O foco da OneKey em autocustódia segura, transparência de código aberto e proteção offline de chaves privadas está alinhado com os princípios de segurança que os usuários precisam hoje. À medida que a indústria se prepara para a criptografia pós-quântica, a ação mais prática para o usuário continua sendo proteger as chaves contra os riscos atuais: malware, phishing, aprovações maliciosas, exposição da seed phrase e dispositivos comprometidos.

Quando as grandes redes adotarem padrões pós-quânticos, os ecossistemas de carteiras precisarão oferecer suporte a novos tipos de endereços, fluxos de assinatura e ferramentas de migração. Até lá, uma carteira de hardware ajuda os usuários a reduzir a superfície de ataque mais comum, mantendo o controle sobre seus ativos.

Em resumo

O roteiro pós-quântico da Coinbase é significativo porque trata a prontidão quântica como um desafio de engenharia e coordenação, e não como um slogan de marketing. PQ-CoreKMS, o trabalho interno de inventário criptográfico, o planejamento da Base, o workshop de Bitcoin em Stanford e o apoio à Bitcoin Security Alliance apontam todos na mesma direção: a segurança cripto precisa se preparar antes que a ameaça se torne imediata.

A indústria não precisa de pânico. Precisa de pesquisa, padrões, testes, financiamento e um desenho cuidadoso de migração.

A computação quântica pode chegar gradualmente e, depois, de forma repentina. Para redes blockchain criadas para durar décadas, a preparação precisa começar agora.