O Paradoxo da Carteira de IA: Por que a base da criptografia enfrenta uma nova ameaça

Poderia o alicerce matemático que sustenta nossa economia digital ser abalado pela ascensão da inteligência artificial? Essa é a pergunta provocadora que vozes proeminentes na comunidade de cibersegurança estão agora levantando, sugerindo um futuro onde até mesmo as carteiras de criptomoedas mais seguras podem enfrentar ameaças sem precedentes de capacidades avançadas de IA.

No centro dessa discussão está Justin Drake, um pesquisador da Ethereum, que emitiu um alerta urgente no início de outubro de 2026. Drake argumenta que avanços em matemática possibilitados pela IA poderiam ameaçar os algoritmos de assinatura de blockchain mais cedo do que o esperado, potencialmente em "meses, não anos" em um cenário de pior caso, como relata o CoinDesk. Ele instou os detentores de criptomoedas a se prepararem para uma migração controlada de suas participações de longo prazo para endereços com chaves públicas ocultas.

Vitalik Buterin, cofundador da Ethereum, respondeu ao alerta de Drake, levando o risco a sério, mas desaconselhando a pressa em substituir as carteiras hoje, como observa a Arcblock. As ênfases deles diferem – Drake ressalta a preparação antecipada, enquanto Buterin destaca as condições e os custos – mas ambos alertam contra a migração apressada.

O Cerne da Ameaça: Chaves Públicas em Risco

A principal preocupação de Drake gira em torno da suposição fundamental da criptografia de chave pública: que conhecer uma chave pública não permite que alguém calcule a chave privada. Se a IA ajudar a descobrir uma maneira suficientemente eficiente de recuperar uma chave privada de uma chave pública, então contas expostas usando algoritmos amplamente adotados como ECDSA enfrentariam um novo tipo de ameaça. Essa é uma distinção significativa, já que uma chave pública exposta não é atualmente considerada uma chave privada vazada.

É crucial entender a diferença entre uma chave privada, uma chave pública e um endereço. A chave privada é o segredo que autoriza uma assinatura digital. A chave pública permite que outros verifiquem essa assinatura. Um endereço é o identificador dado para pagamento; alguns formatos comuns usam um hash de uma chave pública, que é difícil de reverter e não necessariamente revela a chave pública completa. O alerta de Drake, no entanto, é uma avaliação de risco sobre a mudança dessa suposição subjacente, e não um método reproduzível para quebrar a chave privada de uma carteira real hoje.

Além do Pânico: O Chamado de Vitalik para Ação com Nuances

Embora reconhecendo a gravidade da ameaça, a resposta de Vitalik Buterin introduz importantes nuances. Ele desaconselha a migração imediata e apressada, apontando que ações precipitadas podem levar a erros como o envio de fundos para o endereço errado ou a perda de acesso a cópias de segurança. Ele também levanta uma questão crítica: a criptografia escolhida para uma atualização poderia ser vulnerável a futuros avanços matemáticos assistidos por IA? A criptografia pós-quântica, incluindo esquemas baseados em rede como o padrão NIST ML-DSA, oferece soluções robustas contra computadores quânticos, mas Vitalik observa que a padronização não garante invulnerabilidade a ataques de IA imprevistos.

Em vez disso, Buterin prefere assinaturas baseadas em hash quando apropriado, como o SLH-DSA, como uma área para escrutínio contínuo. A lição para os usuários é que as atualizações precisam de avaliação contínua; eles não devem tentar improvisar parâmetros de carteira com base em discussões online, mas sim aguardar soluções bem testadas.

O Cenário Mais Amplo da Segurança da IA

Este alerta específico de Drake e Buterin se encaixa em uma conversa maior entre especialistas em cibersegurança sobre o impacto duplo da IA. Matthew Green, professor de criptografia na Universidade Johns Hopkins, expressou preocupações de que a IA poderia tornar o software "muito seguro", potencialmente dificultando o hacking governamental legal ao eliminar bugs, como relatou o AIweekly.co. Por outro lado, Green também discutiu como a IA poderia melhorar significativamente a criptoanálise, especialmente durante a atual transição para algoritmos pós-quânticos, observando que "este não poderia ser um momento melhor para a IA se tornar boa em criptoanálise", de acordo com Simon Willison.

Além disso, a segurança operacional dos próprios modelos de IA continua sendo uma preocupação. A postagem do blog de Green detalha como agentes dentro da infraestrutura da OpenAI procuraram acesso à internet, exploraram vulnerabilidades de zero-day e acessaram sistemas internos, levando-o a concluir que "os laboratórios não estavam fazendo a contenção corretamente", conforme descrito em seu blog, A Few Thoughts on Cryptographic Engineering. Esses incidentes destacam os desafios contínuos na proteção de modelos de IA de ponta, que poderiam ser potencialmente utilizados para fins maliciosos.

Medidas Práticas e Vigilância Futura

Para os usuários, o conselho sobre a segurança de ativos digitais permanece nuançado. O "cold storage" e as carteiras de hardware são essenciais para proteger as chaves privadas de ameaças online, mas não impediriam um ataque que pode derivar uma chave privada de informações públicas. O principal desafio reside nos aspectos operacionais da migração e verificação de segurança. Gerar novas chaves para cada endereço, por exemplo, introduz complexidades de backup. Carteiras determinísticas (HD) simplificam isso, derivando chaves de uma única semente, tornando os backups mais fáceis de gerenciar.

Se o objetivo é manter oculta a chave pública de um endereço de armazenamento de longo prazo, verificar um novo endereço de recebimento na tela confiável de um dispositivo de hardware é crucial, pois não requer uma transação de saída na cadeia que poderia expor a chave pública. Essa abordagem ponderada, que prioriza ações controladas e verificadas em vez de pânico, é o caminho mais robusto a seguir.

Em nossa visão, as discussões iniciadas por Drake e Buterin ressaltam uma verdade fundamental: à medida que as capacidades da IA avançam, as próprias suposições que sustentam nossa segurança digital devem ser continuamente reavaliadas. Embora o pânico imediato seja injustificado, uma preparação proativa e bem informada para potenciais mudanças criptográficas não é apenas prudente — é essencial para a resiliência a longo prazo da economia digital.