Nova análise do ledger revela quanto XRP está exposto à computação quântica

Uma análise completa do histórico do XRP Ledger colocou novos números numa das questões de segurança a longo prazo mais incómodas do mundo cripto: o grau de exposição das contas atuais a uma futura ameaça da computação quântica. A análise, partilhada pelo validador dUNL Vet no X, examinou todas as 7.810.364 contas do XRP Ledger e concluiu que 76,82 mil milhões de tokens estão atualmente em contas cujas chaves públicas já foram expostas através de transações assinadas.

A thread não defende que os atacantes com capacidade quântica representam um risco operacional imediato. Em vez disso, enquadra a questão como um problema futuro de migração e governação. Assim que a criptografia resistente ao quantum for implementada, os utilizadores ativos poderão mover os fundos para novas contas seguras contra o quantum. A questão mais difícil é o que acontece às contas que não conseguem mover os fundos.

"Qual é o problema com a ameaça quântica que é tão difícil de concordar em como resolver?" escreveu o Vet. "Vamos precisar de encriptação à prova de quantum eventualmente. Esse é o resultado mais provável. Isso significa que, assim que implementarmos essa encriptação, todos poderão transferir os seus fundos para uma conta XRP à prova de ameaça quântica."

A dificuldade, argumentou, começa onde a agência do utilizador termina. As contas dormentes podem pertencer a pessoas que perderam as chaves, se esqueceram dos seus ativos, faleceram ou estão temporariamente impossibilitadas de agir. Num futuro em que os computadores quânticos possam explorar chaves públicas expostas, esses fundos poderão ficar vulneráveis enquanto o proprietário permanece em silêncio.

"Aqui já está o problema, no entanto," escreveu o Vet. "As pessoas que não conseguem mover os seus fundos para uma conta XRP à prova de ameaça quântica correm o risco de ter os seus fundos roubados num futuro com computadores quânticos suficientemente capazes."

Por que razão as chaves públicas XRP expostas são importantes

A análise do Vet assenta numa distinção fundamental: uma conta é considerada "exposta ao quantum" apenas se tiver submetido uma transação assinada que revelou a sua chave pública no ledger. As contas que nunca assinaram uma transação não expuseram essa chave pública e são, portanto, consideradas seguras contra o quantum no âmbito utilizado na análise.

Essa distinção cria uma divisão em todo o ledger. De acordo com o Vet, 5,6 milhões de contas que detêm 76,82 mil milhões de tokens estão expostas ao quantum quando a dormência não é considerada. No entanto, disse que 96% desse XRP exposto está em contas ativas, o que significa que se espera que esses utilizadores migrem assim que um modelo de conta resistente ao quantum estiver disponível.

A fatia mais controversa é o fornecimento dormente. As contas que estão simultaneamente expostas ao quantum e dormentes há pelo menos cinco anos detêm 3,83% de todo o fornecimento de XRP exposto ao quantum. Em relação ao fornecimento total de XRP, isso representa 2,94%. A categoria dormente mais antiga, contas que remontam ao ano de génese do ledger em 2013, representa 0,03% do fornecimento de XRP exposto e 0,024% do fornecimento total.

A contagem de contas segue o mesmo padrão. O Vet identificou 1,33 milhões de contas no grupo dormente e exposto de cinco anos, enquanto o grupo dormente de 2013 contém aproximadamente 15.000 contas.

O Vet posicionou a exposição dormente do XRP Ledger como materialmente menor do que o caso extremo de risco quântico mais debatido do Bitcoin: BTC antigo que não se moveu, incluindo moedas atribuídas a Satoshi Nakamoto.

"Massivamente inferior ao Bitcoin, onde as contas de génese, também conhecidas como BTC de Satoshi, representam cerca de 5% do fornecimento," escreveu. "Esse é o fornecimento que se espera que não se mova para endereços seguros contra o quantum. Isso não inclui sequer o BTC em contas P2PK fora das participações de Satoshi."

A comparação é importante porque o debate quântico no mundo cripto não é apenas técnico. É social. Se uma rede introduzir tipos de contas resistentes ao quantum, os utilizadores ativos podem rodar. Os utilizadores dormentes não podem. Isso levanta uma difícil questão de governação: os fundos intocados devem permanecer expostos, as regras do protocolo devem de alguma forma protegê-los, ou a rede deve aceitar o risco de que futuros atacantes possam esvaziar contas cujos proprietários nunca migraram?

Leitura relacionada: XRP Sentiment Tanks To A 2-Year Low—But History Hints At Major Bullish Comeback

O Vet descreveu a questão das contas dormentes como um "teste de litmus para a camada social das blockchains", observando que a comunidade do XRP Ledger enfrenta o mesmo tipo de questão que os utilizadores de Bitcoin debateram em torno das carteiras antigas.

A análise também concluiu que cerca de 27% das contas XRPL já são seguras contra o quantum, detendo coletivamente aproximadamente 23,16 mil milhões de XRP. O Vet disse que essas contas ou nunca assinaram uma transação, o que significa que a sua chave pública nunca apareceu no ledger, ou desativaram a sua chave master e agora assinam através de uma nova RegularKey ou SignerList que não foi exposta.

Mas a análise também alerta contra o pressuposto de que configurações de carteira mais sofisticadas estão protegidas por defeito. O Vet disse que 242 carteiras de assinatura múltipla detêm 36,60 mil milhões de XRP, equivalente a 36,6% do fornecimento total, num estado em que um quórum de chaves públicas de signatários já é visível no ledger. Os maiores exemplos, disse, incluem as carteiras de distribuição de escrow da Ripple.

"Por isso, mesmo configurações sofisticadas de multi-sig não são automaticamente seguras — requerem uma rotação disciplinada das chaves dos signatários," escreveu o Vet.

A nuance fundamental é operacional. Uma conta de chave única pode permanecer segura até precisar de gastar, mas gastar revela a chave pública relevante. As configurações de assinatura múltipla podem preservar a segurança se o limiar de quórum ainda não estiver exposto. O Vet deu o exemplo de uma SignerList 4-de-8 com a chave master desativada e apenas as chaves de três signatários visíveis no ledger: a conta pode permanecer segura contra o quantum porque as chaves expostas ainda estão abaixo do limiar de assinatura.

No momento da publicação, o XRP era negociado a $1,3758.