- Stacks testa saque com assinatura pós-quântica, sem alterar proteção do lastro
- Operação movimentou 0,00001 sBTC na rede principal em 15 de outubro
- Cofre exige assinatura de uso único e troca de chave após retirada
A Stacks Labs anunciou nesta quarta-feira, 11 de novembro, um teste de saque de sBTC com assinatura pós-quântica. O mecanismo não altera a proteção do bitcoin que serve de lastro ao token.
A operação movimentou 0,00001 sBTC na rede principal da Stacks em 15 de outubro. O anúncio ocorreu 27 dias depois da transferência registrada.
O experimento validou uma autorização de retirada em contrato específico. Saldos mantidos em carteiras comuns de sBTC continuam fora desse mecanismo, assim como a estrutura que guarda as reservas.
Essa delimitação separa duas camadas de segurança: a autorização para movimentar o token na Stacks e o controle dos bitcoins correspondentes. O teste modificou apenas a primeira.
Cofre troca chave após saque de 0,00001 sBTC
Na transação, o contrato pq-vault executou sua função de retirada de sBTC com o verificador chamado lamport. O código implantado utiliza assinaturas de uso único baseadas em hashes SHA-256.
A instrução operacional é explícita: cada chave deve assinar somente um resumo de mensagem. Reutilizá-la contraria a premissa de segurança do esquema adotado.
O contrato permite abrir um cofre e depositar sBTC. Para retirar recursos, a assinatura vincula informações como valor, destinatário e próxima chave de autorização.
Qualquer participante pode transmitir uma retirada já assinada. Isso não lhe dá controle sobre o pagamento: os recursos seguem para o destinatário autorizado na própria assinatura.
Depois de concluir o saque, o cofre instala a chave seguinte. A substituição integra o fluxo de movimentação, em vez de depender apenas de uma recomendação externa.
Há uma consequência operacional: a gestão das chaves passa a fazer parte de cada retirada. O funcionamento exige preservar a sequência de autorizações prevista pelo contrato.
Reservas de sBTC continuam sob assinaturas Taproot
O lastro permanece em outra estrutura. A documentação de signatários da Stacks descreve bitcoins mantidos em endereço Taproot, controlado por um conjunto de participantes mediante um limiar de assinaturas.
No Bitcoin, as assinaturas Schnorr empregam criptografia de curvas elípticas. O verificador Lamport do cofre utiliza hashes, com pressupostos matemáticos diferentes para autenticar a autorização.
Adicionar essa verificação à Stacks não substitui a forma de gastar as reservas na rede Bitcoin. Um computador quântico suficientemente poderoso continuaria representando ameaça ao mecanismo baseado em curvas elípticas.
O ponto técnico é a composição das garantias. Proteger uma instrução no contrato não elimina uma vulnerabilidade independente na camada responsável por custodiar o ativo de referência.
Também há distinção entre reduzir custos e trocar pressupostos criptográficos. As propostas de assinaturas no Bitcoin tratam de mudanças cujo alcance depende das regras efetivamente adotadas.
NIST padronizou assinaturas baseadas em hashes em 2024
Assinaturas pós-quânticas baseadas em hashes já integram padrões públicos. Em agosto de 2024, o NIST publicou o padrão FIPS 205, que especifica o SLH-DSA, derivado do SPHINCS+.
Esse padrão não corresponde ao verificador Lamport descrito no teste. A distinção impede equiparar o uso de hashes, isoladamente, à implementação de um esquema padronizado completo.
Uma demonstração de transferência confirma que determinado fluxo executou com sucesso. Ela não comprova, sozinha, auditoria abrangente, segurança de todas as implementações ou proteção integral do sistema.
A Stacks apresentou a operação como a primeira transferência pós-quântica de sBTC em sua rede principal. A alegação se restringe ao token e à rede utilizados.
Em 26 de agosto, a StarkWare havia anunciado uma demonstração na própria rede Bitcoin. A diferença está no ambiente de execução: movimentar sBTC na Stacks não equivale a gastar bitcoin diretamente.
O plano da Stacks Labs até 2030 inclui segurança pós-quântica e adoção de novos esquemas de assinatura. Mudanças mais amplas dependerão do processo de governança da rede.
