Porque acho que a QRL é a melhor moeda resistente à computação quântica

Perguntam-me porque considero a QRL a melhor criptomoeda resistente a computadores quânticos quando existem outras mais recentes. A minha resposta começa por algo que a maioria das pessoas não vê. Todas as blockchains usam criptografia em dois sítios. A sua carteira assina as transações para provar que as moedas são suas. E a rede tem de chegar a acordo sobre quais blocos são válidos, o que se chama consenso. As cadeias proof-of-work chegam a acordo através da mineração, que só usa hashing. As cadeias proof-of-stake chegam a acordo através de validadores que assinam os seus votos. Uma moeda só é tão quântico-segura quanto a mais fraca das duas.

O tipo de criptografia também conta. As curvas elípticas, usadas hoje pela maior parte das criptomoedas, vão cair perante um computador quântico suficientemente grande. Os esquemas de reticulados como o ML-DSA são os novos padrões do NIST, concebidos para resistir a ataques quânticos. Os esquemas baseados em hash assentam no menor número de pressupostos de todos: apenas as funções de hash de que todas as blockchains já dependem. E tudo isto deveria ser de código aberto e auditado, para que qualquer pessoa possa verificar.

✅ Seguro contra computação quântica (baseado em hash ou reticulados) · ❌️ Não seguro contra computação quântica (curva elíptica: um computador quântico de grande escala pode quebrá-la) · ⚠️ Parcialmente seguro ou não documentado

A QRL 1.0 é a única moeda desta lista baseada em hash nos dois sítios, e é assim para todas as contas e todos os blocos desde 2018, sem que ninguém tenha de o ativar. O Bitcoin mostra porque é que as duas camadas importam: a sua mineração está segura, mas as suas carteiras estão expostas. A Mochimo foi a que chegou mais perto, mas o seu hash de endereço mais curto deixa uma margem mais estreita. Um computador quântico reduz mais ou menos para metade a força de um hash: 256 bits descem para cerca de 128, mas 160 bits descem para cerca de 80.

A verdadeira força do QRL 2.0 é a cripto-agilidade. Cada endereço 2.0 é construído a partir de uma pequena etiqueta de tipo que indica que esquema de assinatura usa. O ML-DSA-87 vem primeiro, o SPHINCS+ está previsto a seguir, e a biblioteca Go da QRL já inclui também o Falcon. Podem ser adicionados novos esquemas à medida que a criptografia evolui, sem redesenhar os endereços nem obrigar toda a gente a começar do zero. Junte a isso proof-of-stake e contratos inteligentes quântico-seguros desde o lançamento, e tem um design feito para durar, não só para ser lançado.

A QRL é perfeita? Não. O 2.0 ainda está em testnet, as auditorias estão nos 65% e a equipa avança mais devagar do que eu gostaria. Também gostava de ver a mesma agilidade alargada às chaves dos validadores.

Mas a QRL não acrescentou a resistência quântica como uma funcionalidade. Foi construída para isso desde o início, e construída para continuar a adaptar-se. É por isso que é a minha escolha.