Google reduz erro em chip quântico e amplia alerta sobre carteiras de Bitcoin

O Google afirmou que seu chip quântico Willow reduziu em cerca de 40 vezes os erros ao preparar estados especiais usados em cálculos quânticos. O resultado, publicado nesta semana na revista Science, atinge uma etapa cara do desenvolvimento de máquinas capazes, em tese, de quebrar a criptografia de carteiras de Bitcoin.

A discussão sobre o tema costuma focar no tamanho da máquina necessária para o ataque, mas o novo estudo chama atenção para outro ponto: quanto dessa capacidade seria consumida só para preparar o cálculo. Para o Bitcoin, isso importa porque a segurança depende da relação entre chave secreta e chave pública.

Como uma carteira poderia ficar exposta

Uma carteira de Bitcoin usa uma chave secreta para autorizar pagamentos e uma chave pública, que permite à rede validar essas operações. Em geral, ao gastar moedas, a chave pública fica visível, embora alguns tipos de pagamento a exponham desde o início. Em teoria, um computador quântico grande o bastante, usando o algoritmo de Shor, poderia inverter esse processo e chegar à chave secreta.

Com essa chave em mãos, alguém poderia assinar transações como se fosse o dono da carteira, e a rede as aceitaria como válidas. O pesquisador Peter Shor descreveu o método em 1994, mas ninguém demonstrou isso na prática até agora. A frase de recuperação guardada fora da rede não resolveria o problema, porque o ataque partiria de informações já registradas na blockchain.

Impacto maior para moedas antigas

O risco é mais delicado para moedas antigas, sobretudo aquelas cujas chaves públicas já foram expostas desde a mineração. O Bitcoin pode adotar proteções mais fortes no futuro, mas moedas antigas ainda precisariam ser movidas para novos formatos com as chaves corretas, algo impossível se o dono perdeu o acesso. Nesses casos, a chave pública já disponível pode ficar vulnerável a um atacante no futuro.

O Google disse em março que um computador quântico supercondutor com menos de 500 mil qubits físicos poderia quebrar a criptografia usada por Bitcoin e Ethereum, sob certas premissas de hardware. A empresa agora afirma que o avanço do Willow ajuda a reduzir o custo de uma parte do processo, mas não resolve sozinho o ataque completo. O próprio estudo reconhece que ainda são necessários novos testes em escala maior e com correção de erros mais robusta.