Vitalik Buterin apoia "modo bunker" para cripto diante dos avanços da IA em matemática

O setor cripto foi chamado a se preparar para o pior cenário. Justin Drake, pesquisador da Ethereum Foundation, propõe adotar o "modo bunker": na avaliação dele, a IA pode comprometer a proteção das carteiras já em questão de meses. Segundo a Cointelegraph, Vitalik Buterin apoiou essa posição. A manchete é forte, mas o material disponível não descreve nenhum ataque concreto, e isso precisa ser levado em conta.

O que se sabe e o que não se sabe

A fonte original permite extrair três pontos. O alerta vem de Drake, um dos pesquisadores de destaque do ecossistema Ethereum. Ele aponta um horizonte curto: meses. E o gatilho é o rápido progresso da IA em matemática. Nossa fonte não traz o mecanismo do ataque, o nome do modelo nem resultados que possam ser verificados. Ou seja, trata-se de uma estimativa de risco feita por um especialista, e não de um incidente confirmado. Até agora, nenhuma carteira invadida aparece nessa história.

A discussão no Hacker News é pequena: 60 pontos e 49 comentários. A comunidade demonstra interesse, mas não há consenso.

Por que justamente a matemática

A segurança das carteiras se apoia em problemas matemáticos considerados praticamente insolúveis. Bitcoin e Ethereum usam assinaturas de curvas elípticas (ECDSA em secp256k1 e, no caso do Bitcoin, também Schnorr). A chave privada só pode ser calculada a partir da pública em teoria; na prática, isso exigiria uma capacidade de computação inviável. O medo clássico do setor está ligado aos computadores quânticos e ao algoritmo de Shor. Aqui, porém, a fonte de risco é outra: modelos que provam teoremas cada vez melhor e encontram soluções fora do padrão podem acelerar a busca por pontos fracos nos próprios esquemas ou em suas implementações.

O material não deixa claro a qual dessas hipóteses Drake se refere. Para avaliar o risco, a diferença é fundamental: uma vulnerabilidade em uma implementação específica se corrige com uma atualização, mas o abalo da própria base matemática exigiria trocar toda a criptografia.

O que é o "modo bunker"

A fonte não explica o termo, mas a lógica é legível: reforçar a proteção com antecedência, sem esperar por um ataque comprovado. Para o setor, isso costuma significar migrar para esquemas de assinatura pós-quânticos e baseados em hash, rotacionar chaves e abandonar a reutilização de endereços. Drake já defendeu no Ethereum ideias ligadas a um protocolo simplificado com assinaturas baseadas em hash, então a posição dele se encaixa em uma linha antiga.

Principais fatos e referências:

• Prazo do alerta: meses, e não anos.
• Autor do alerta: Justin Drake, Ethereum Foundation. Apoio: Vitalik Buterin.
• Área vulnerável: criptografia de assinaturas das carteiras (curvas elípticas).
• Já existem padrões prontos: em agosto de 2024, o NIST publicou os FIPS 203, 204 e 205 (ML-KEM, ML-DSA, SLH-DSA).
• Repercussão no Hacker News: 60 pontos, 49 comentários.

Como agir sem entrar em pânico

Para quem guarda cripto, o mínimo razoável não depende da precisão da previsão. Não reutilize um endereço depois de enviar fundos: em alguns esquemas, é justamente após o primeiro gasto que a chave pública fica visível. Mantenha valores altos em endereços cuja chave pública ainda não foi revelada. Acompanhe os comunicados da Ethereum Foundation e dos desenvolvedores do Bitcoin Core sobre os planos de migração para novas assinaturas.

Para corretoras, provedores de custódia e desenvolvedores de carteiras, a conclusão é mais dura. É preciso ter um inventário de todos os pontos que usam chaves ECDSA e um plano de substituição que possa ser acionado em semanas. Se a previsão de Drake se mostrar exagerada, as perdas serão moderadas: o tempo dos engenheiros. Se for subestimada, o custo do erro é incomparável.

Por ora, a principal pergunta aos autores do alerta é simples: quais resultados da IA em matemática eles consideram preocupantes, e é possível verificá-los de forma independente? Sem essa resposta, o "modo bunker" continua sendo uma estratégia de cautela, e não uma reação a uma ameaça comprovada.