Charles Hoskinson diz que conserto quântico do Bitcoin exige hard fork e não salva as moedas de Satoshi

Fundador da Cardano avalia que mitigar riscos trazidos pela computação quântica ao Bitcoin passa por uma mudança de regras incompatível com retroatividade — o que deixaria UTXOs antigos expostos.

Em um debate que volta e meia ressurge quando o assunto é a longevidade do Bitcoin, Charles Hoskinson, fundador da Cardano, afirmou que um eventual “conserto quântico” para a rede líder exigiria um hard fork e, por consequência, não conseguiria salvar as moedas atribuídas a Satoshi. A tese parte de um ponto incômodo para qualquer protocolo que prioriza imutabilidade: uma mudança de criptografia central não é apenas uma atualização técnica, mas uma redefinição de regras que precisa ser adotada por toda a rede e, ainda assim, não protege o passado exposto.

Para entender o que está em jogo, é preciso voltar ao básico. O Bitcoin utiliza assinaturas digitais ECDSA sobre a curva secp256k1 para provar posse de chaves privadas sem revelá-las. O calcanhar de Aquiles, em um cenário de computação quântica madura, é a capacidade de algoritmos como o de Shor de quebrar problemas de logaritmo discreto, o que, em termos práticos, significaria derivar chaves privadas de chaves públicas. Em saídas muito antigas do Bitcoin (como scripts pay-to-pubkey) a chave pública está explícita desde o início, o que amplia a superfície de risco quando comparado a esquemas em que a chave pública só aparece no momento do gasto (caso do pay-to-pubkey-hash). Se o adversário enxerga a chave pública, a janela de ataque existe.

Hard fork, soft fork e o problema da retroatividade

Hoskinson coloca o dedo na ferida ao apontar que a migração para um esquema pós-quântico não cabe num soft fork sem sacrificar propriedades de segurança e usabilidade. Um hard fork, por definição, altera regras de consenso de forma incompatível com versões anteriores, exigindo que a maioria econômica aceite o novo conjunto de validações. Mesmo que isso ocorra, a proteção não viaja no tempo: UTXOs com chaves públicas já reveladas — e que não forem gastos migrando para o novo padrão — continuariam vulneráveis a um atacante quântico. É daí que surge a conclusão incômoda: uma mudança de regras pode endurecer o futuro, mas não fecha as portas que já foram deixadas entreabertas no passado.

Na prática, a transição teria de combinar três movimentos: definir um esquema de assinatura pós-quântico robusto, criar mecanismos de migração em massa que respeitem as restrições de throughput da rede e coordenar incentivos para que os detentores atualizem seus UTXOs antes que a ameaça deixe de ser teórica. Nada disso é trivial. Um cronograma apressado tende a gerar fricção social e risco de forks competitivos; um cronograma lento amplia a superfície de ataque. E há um detalhe logístico: endereços inativos, perdidos ou simplesmente ignorados se tornam pontos cegos, pois só o detentor da chave privada pode assinar a migração — aquilo que não se move, permanece exposto.

O que isso significa para a arquitetura do Bitcoin

É tentador imaginar que camadas superiores possam contornar o problema, mas segundas camadas ampliam capacidade e funcionalidades, não reescrevem fundamentos criptográficos do ativo base. Nesse sentido, soluções como sidechains e canais de pagamento são valiosas para escalar coordenação e reduzir custos de transação durante uma eventual corrida de migração, porém não blindam UTXOs cuja segurança, por design, deriva da criptografia do L1. Elas funcionam como faixas adicionais numa estrada já existente: ajudam o tráfego a fluir, mas não trocam o asfalto.

Desde então, o debate sobre criptografia pós-quântica amadureceu no plano acadêmico, e diferentes projetos do ecossistema estudam algoritmos candidatos que equilibram segurança, tamanho de chaves, custo computacional e compatibilidade com carteiras e hardware existentes. O dilema continua o mesmo: quanto mais cedo um roadmap técnico e social for ensaiado, menor a chance de decisões sob pressão. Por outro lado, alterar o coração de um sistema que vale centenas de bilhões requer parcimônia — e um consenso que, no Bitcoin, costuma ser conquistado, não decretado.

Para quem deseja compreender melhor como segundas camadas operam e por que elas são desenhadas para escalar sem fragilizar o núcleo de segurança, o BlockTrends oferece o curso Introdução à Liquid Network, que explora fundamentos de escalabilidade, o papel de sidechains e como essas arquiteturas podem auxiliar em processos de migração e coordenação em larga escala quando mudanças de base são discutidas.