O QRL 2.0 pode moldar o futuro das criptomoedas. Por que tão poucos tentam?

Durante sete semanas, olhei para o mesmo número. De 18 de setembro a 30 de outubro, a atualização semanal do QRL mostrava as auditorias em 60%. Toda sexta-feira eu abria torcendo para o número ter mudado. Toda sexta-feira ele continuava igual, e minhas dúvidas cresciam.

Então, em 6 de novembro, ele subiu para 65%. Em 13 de novembro, chegou a 70%.

Isso me lembrou algo que um desenvolvedor de um projeto rival me disse uma vez: ninguém mais vai tentar uma plataforma completa de contratos inteligentes resistente à computação quântica tão cedo, porque é difícil demais. Eu não tinha certeza se acreditava. Então fui ver o que isso realmente exige.

Proteger uma carteira é a parte fácil: você troca uma assinatura por outra. Uma plataforma de contratos inteligentes é outra história. Milhares de validadores assinam votos o tempo todo, com assinaturas muitas vezes maiores que as do Ethereum. É preciso um compilador novo, carteiras novas e suporte a carteiras de hardware. E cada camada precisa ser auditada, porque um único bug na base derruba tudo o que está em cima. O Ethereum, com todo o seu dinheiro e talento, mira por volta de 2029. A pequena equipe do QRL já trabalha rumo à sua terceira testnet.

Então por que encarar algo tão difícil? Veja o que aconteceu da última vez. O Ethereum foi lançado em 2015 e deu às pessoas algo para construir. Em 2017, as vendas de tokens já tinham arrecadado mais de 5 bilhões de dólares. Os aplicativos trouxeram o público. Agora imagine a manhã em que um computador quântico quebrar sua primeira chave real. Aplicativos de toda parte vão precisar de um lugar seguro para rodar, e o QRL 2.0 quer ser esse lugar.

E talvez não pare no 2.0. O QRL 2.0 é um hard fork: uma nova chain com novas regras, e a mudança para ela vai acontecer de qualquer jeito. Mas um hard fork não precisa desligar a chain antiga. A chain antiga continua rodando enquanto houver gente rodando o software dela. Então, quando o 2.0 estiver no ar, o QRL 1.0 poderia continuar funcionando ao lado dele. O Ethereum não substituiu o Bitcoin, e os dois continuaram crescendo lado a lado. É só uma ideia, mas, se o 1.0 continuar, um QRL 2.0 movimentado poderia trazer nova atenção a ele da mesma forma.

E em que pé está o QRL 2.0? A equipe constrói de baixo para cima, e dá para acompanhar as auditorias camada por camada.

Primeiro, a criptografia: o código que cria as chaves e assina e verifica cada transação. A Trail of Bits auditou o go-qrllib, a biblioteca em Go sobre a qual o nó roda. A Halborn auditou o qrypto.js, a biblioteca em JavaScript usada por carteiras e aplicativos. Todos os achados foram resolvidos, e os dois relatórios são públicos.

Depois, as ferramentas. O app para Ledger concluiu a auditoria e as correções em setembro, e a ferramenta que verifica as versões oficiais também concluiu sua auditoria.

Em seguida, o Hyperion, a linguagem em que os desenvolvedores vão escrever contratos inteligentes. A Ciphsure o auditou, e as correções saíram esta semana no Hyperion 0.3.1. Isso explica em parte por que o número finalmente se mexeu.

Restam os dois programas que fazem a própria chain funcionar. O go-qrl executa transações e contratos. O qrysm cuida da prova de participação, em que os validadores concordam sobre quais blocos são válidos. As auditorias deles são o que falta, e a atualização semanal coloca esse trabalho de auditoria interna em 85%. Ambos são construídos sobre o software do Ethereum, um código testado na prática no Ethereum há anos, inclusive em alguns momentos difíceis que os desenvolvedores do Ethereum corrigiram. A parte difícil é o que o QRL mudou: adotou assinaturas resistentes à computação quântica, e essa parte é totalmente nova.

O QRL 2.0 está claramente avançando, e a equipe já percorreu um longo caminho. Não posso dizer quando vai ficar pronto, nem se haverá mais atrasos. O que posso dizer é que o número voltou a se mexer, e isso é bom de ver. Desejo à equipe tudo de melhor na reta final.