Saltar para o conteúdo principal

Relógio Quântico de 10 Anos da Optimism: Por que a Superchain Acaba de se Tornar a Primeira L2 a Definir uma Data de Encerramento do ECDSA

· 14 min de leitura
Dora Noda
Dora Noda
Software Engineer

Em janeiro de 2026, a Optimism fez algo que nenhuma outra Layer-2 havia feito antes: definiu uma data para a morte do ECDSA. Daqui a dez anos, em ou por volta de janeiro de 2036, cada conta de propriedade externa na Superchain — OP Mainnet, Base, World Chain, Mode, Zora, Ink, Unichain — precisará viver atrás de um esquema de assinatura pós-quântica, ou deixará de transacionar. Nenhuma outra L2 de grande porte publicou um plano de migração comparável. Arbitrum, ZKsync, Polygon zkEVM, Starknet e Linea ainda permanecem em silêncio sobre a questão quântica.

Esse silêncio está começando a parecer estrategicamente caro.

Em maio de 2025, o pesquisador do Google Craig Gidney publicou um artigo mostrando que o RSA-2048 poderia ser quebrado com menos de um milhão de qubits — uma redução de 20 × em relação à sua própria estimativa de 2019 de 20 milhões. A IBM tem como meta sistemas quânticos tolerantes a falhas até 2029. O Google está modelando abertamente o Q-Day para já em 2030. O calendário de descontinuação do NIST alinha-se com esse pessimismo: os algoritmos vulneráveis ao quântico estão programados para serem descontinuados após 2030 e proibidos após 2035. A estimativa de dez anos que os planejadores financeiros se sentiam confortáveis em ignorar comprimiu-se no mesmo horizonte de tempo que uma escada de títulos corporativos.

O roadmap da Optimism é a primeira resposta do grupo de L2s que trata esse cronograma como real.

Com o Que a Optimism Realmente se Comprometeu​

O roadmap, publicado pela OP Labs e amplificado em toda a comunidade de pesquisa da Ethereum, divide a migração em três fluxos de trabalho que se mapeiam claramente nas camadas da stack da Superchain.

Migração ao nível do usuário. Contas de propriedade externa protegidas por ECDSA estão programadas para serem substituídas por contas de contrato inteligente pós-quânticas. O plano utiliza abstração de conta e o EIP-7702 para trocar esquemas de assinatura via hard forks sem forçar os usuários a abandonar seus saldos existentes. Carteiras antigas continuam funcionando através de uma longa janela de suporte duplo, onde transações assinadas com ECDSA e PQ são ambas aceitas; após janeiro de 2036, a rede trata o caminho PQ como canônico e para de admitir novas assinaturas ECDSA nos blocos.

Migração ao nível da infraestrutura. O sequenciador L2 e o submissor de lotes (batch submitter) que envia dados para a Ethereum L1 farão a transição para fora do ECDSA. Isso importa mais do que a migração de contas de usuário a curto prazo, porque uma chave de sequenciador comprometida sob um adversário quântico funcional poderia reescrever a ordenação ou roubar valor em trânsito. Reforçar essas chaves privilegiadas primeiro é a jogada de segurança clássica.

Coordenação com a Ethereum. A Optimism é explícita ao dizer que a Superchain não pode terminar o trabalho sozinha. O roadmap pede que a Ethereum se comprometa com um cronograma para mover os validadores de assinaturas BLS e compromissos KZG para alternativas pós-quânticas, e a OP Labs está em comunicação ativa com a Fundação Ethereum sobre isso. Essa postura corresponde ao roadmap pós-quântico de Vitalik Buterin de fevereiro de 2026, que forma uma equipe de Segurança Pós-Quântica e identifica quatro camadas vulneráveis: assinaturas BLS ao nível de consenso, disponibilidade de dados baseada em KZG, assinaturas de contas ECDSA e provas de conhecimento zero.

O plano de Buterin propõe substituir BLS por esquemas baseados em hash, como variantes Winternitz, e migrar a disponibilidade de dados de KZG para STARKs, com o EIP-8141 introduzindo a agregação recursiva de STARKs para comprimir milhares de assinaturas em uma única prova on-chain. O plano foi executado com sucesso em uma devnet Kurtosis em 27 de fevereiro de 2026, produzindo blocos e verificando as novas pré-compilações. O roadmap da Optimism está calibrado para avançar em sincronia com este trabalho do lado da Ethereum.

Por Que "10 Anos" é ao Mesmo Tempo Agressivo e Conservador​

Dez anos parece muito tempo. Não é, uma vez que se leva em conta o que precisa acontecer dentro desse período.

Uma migração de esquema de assinatura em uma blockchain pública não é uma atualização de software. É um problema de coordenação entre carteiras, signatários de hardware, custodiantes, exchanges, contratos inteligentes que codificam premissas de assinatura, redes de oráculos, comitês de segurança de pontes, construtores de MEV e o perímetro regulatório que envolve tudo isso. Coinbase, Ledger, Trezor, Fireblocks, Anchorage, MetaMask, Safe e cada instituição que detém fundos tokenizados na Base precisarão entregar um gerenciamento de chaves compatível com PQ, auditá-lo e lançá-lo para os clientes. O prazo de descontinuação do próprio NIST de 2035 deixa para a Optimism uma margem de um ano entre "PQ torna-se o padrão" e "reguladores banem os algoritmos antigos". Essa margem não é generosa.

Por outro lado, dez anos é agressivo em relação à posição de qualquer outra L2 de grande porte hoje. Arbitrum, ZKsync, Polygon zkEVM, Starknet, Scroll, Linea e Mantle não publicaram planos comparáveis. O silêncio é, em parte, um problema de prontidão de pesquisa — a agregação recursiva de STARKs e os verificadores baseados em rede não são soluções prontas para uso — e, em parte, um cálculo de marketing, já que anunciar um prazo para 2036 força conversas que o restante do grupo não está pronto para ter. A Optimism assumir esse custo político primeiro transforma seu roadmap em um ativo de liderança que os concorrentes não podem igualar sem copiá-lo.

A Pilha de Comparação: O Congelamento do Bitcoin, o Falcon da Solana, os STARKs da Ethereum​

O plano da Optimism parece pragmático quando visto face às alternativas que estão agora em cima da mesa.

BIP - 361 do Bitcoin. Coautoria do CTO da Casa, Jameson Lopp, e intitulado "Migração Pós - Quântica e Encerramento de Assinaturas Legadas" (Post Quantum Migration and Legacy Signature Sunset), o BIP - 361 propõe o congelamento de Bitcoin mantido em endereços legados no prazo de cinco anos após a ativação. A proposta articula - se com o BIP - 360, que introduz um tipo de endereço Pay - to - Merkle - Root (P2MR) seguro contra computação quântica. A Fase A iria, três anos após a ativação do BIP - 360, impedir que as carteiras enviassem fundos para tipos de endereços legados. A Fase B iria, dois anos depois disso, tornar as assinaturas legadas inválidas na camada de consenso — as moedas que não migrassem tornariam - se simplesmente impossíveis de gastar. Mais de 34% de todos os Bitcoins têm atualmente uma chave pública exposta on - chain, e investigadores de Bitcoin estimam que mais de $ 74B em BTC residam em endereços que seriam congelados se a Fase B fosse ativada hoje. Adam Back tem demonstrado oposição, defendendo atualizações opcionais em vez de um congelamento forçado, e o debate na comunidade permanece por resolver. O contraste com a Optimism é nítido: o plano do Bitcoin termina com confisco por inação, enquanto o plano da Optimism termina com uma migração para smart - accounts que preserva os saldos.

Teste Falcon da Solana. Ambos os clientes de validação mais utilizados da Solana — Anza e Firedancer — lançaram implementações de teste do Falcon - 512, o menor dos esquemas de assinatura pós - quântica padronizados pelo NIST. A Jump Crypto tem sido explícita ao afirmar que o tamanho da assinatura é a restrição vinculativa para uma blockchain de alto rendimento (high - throughput): assinaturas maiores significam mais largura de banda, mais armazenamento e validação mais lenta. A pegada compacta do Falcon é um ajuste prático, mas a verificação pós - quântica ainda acarreta uma carga computacional mais elevada do que o Ed25519, e o custo de rendimento de correr o Falcon em escala de produção na Solana ainda não foi publicado. Anatoly Yakovenko estimou a probabilidade de a computação quântica quebrar a criptografia do Bitcoin nos próximos anos em 50%, o que é a postura pública mais agressiva de qualquer fundador de uma L1. A abordagem da Solana é pesquisar - e - validar; a da Optimism é publicar - e - comprometer - se.

Agregação STARK da Ethereum. O roadmap de Buterin é estruturalmente diferente dos planos L1 / L2 porque a camada de consenso da Ethereum utiliza assinaturas BLS em vez de ECDSA, e o BLS é um problema de vulnerabilidade quântica diferente do ECDSA. O caminho de substituição — assinaturas baseadas em hash com agregação baseada em STARK — é matematicamente limpo, mas operacionalmente pesado, uma vez que a agregação STARK necessita de um sistema de prova recursiva que não existe em produção hoje. O roadmap prevê cerca de sete hard forks ao longo de quatro anos, com Glamsterdam e Hegotá em 2026 a trazerem execução paralela e mudanças na árvore de estado (state - tree) que preparam o terreno para forks PQ posteriores.

O plano da Optimism herda tudo o que a Ethereum lançar, em camadas sobre as suas próprias atualizações de agregação de assinaturas ao nível da Superchain e módulos verificadores baseados em CRYSTALS - Dilithium. A vantagem é que as L2s não têm de resolver o problema do BLS sozinhas; apenas têm de estar prontas para consumir a solução da L1 quando esta chegar.

O Ângulo Institucional: Fundos Tokenizados Precisam de uma História de Segurança a Longo Prazo​

O motor comercial tácito por trás do roadmap da Optimism é o capital institucional que flui para a Base. Os fundos tokenizados BUIDL da BlackRock, ACRED da Apollo e BENJI da Franklin Templeton são agora implementações de vários mil milhões de dólares com horizontes de custódia de vários anos. Os seus responsáveis de conformidade (compliance officers) e diretores de risco não aceitam "daqui a dez anos" como uma abstração casual — eles avaliam a seleção do local de operação baseando - se parcialmente na segurança de cauda longa (long - tail security). Um fundo que tem o mandato de deter um Tesouro tokenizado por dez anos não pode estar estacionado numa infraestrutura cujo esquema de assinatura tenha um risco credível de obsolescência na década de 2030.

O posicionamento estratégico da Coinbase para a Base dentro da Superchain é, portanto, um beneficiário silencioso do roadmap da OP Labs. Quando chegar a próxima revisão de mandato do BUIDL, a blockchain que puder apontar para um plano de migração PQ publicado, datado e tecnicamente especificado vencerá todas as blockchains que não o puderem fazer. A mesma lógica aplica - se aos detentores do ACRED da Apollo, que necessitam de confidencialidade ao nível da transação a par de segurança a longo prazo, e aos investidores do BENJI da Franklin, que já operam dentro de um quadro regulatório onde o calendário de depreciação de 2030 do NIST é um dado concreto para a sua postura de cibersegurança.

Por outras palavras: o roadmap PQ da Optimism não é apenas um documento de engenharia. É material de vendas institucional com um selo de 2036.

Perguntas em Aberto que o Resto do Grupo Não Pode Evitar​

O anúncio da Optimism define a agenda para o resto do ecossistema L2 em 2026 e 2027. Algumas perguntas são agora inevitáveis:

  • Será que Arbitrum, ZKsync, Polygon zkEVM e Starknet publicarão roadmaps PQ datados? O custo de o fazer é agora inferior ao custo de ser a L2 sem um quando ocorrer a próxima revisão de mandato institucional.
  • Irá a EVM ganhar uma pré - compilação (precompile) de verificador PQ padronizada pelo NIST? O roadmap de Vitalik sugere que sim, mas a economia dos custos de gás da verificação de assinaturas CRYSTALS - Dilithium na EVM ainda não foi publicada. Se os custos de gás do verificador forem proibitivos, a migração de smart - accounts da Optimism precisará de um substrato criptográfico diferente.
  • Como irá o EIP - 7702 interagir com smart - accounts PQ? O EIP - 7702 permite que as EOAs deleguem temporariamente para código de smart - contract, que é o veículo de migração em que a Optimism se está a apoiar. O modelo de interação precisa de lidar com o caso em que a chave ECDSA de um utilizador é comprometida durante a janela de suporte duplo.
  • O que acontece às pontes (bridges)? A ponte canónica da Optimism para a L1 da Ethereum herda o que quer que a camada de liquidação (settlement layer) da Ethereum aceite. Pontes de terceiros (LayerZero, Wormhole, Axelar, Across) operam os seus próprios comités de assinatura e ainda não publicaram planos PQ. Uma ponte com chaves de assinatura vulneráveis a ataques quânticos é um alvo fácil, mesmo que ambos os pontos terminais sejam seguros contra computação quântica.
  • Irá a Superchain centralizar - se num único esquema PQ ou pluralizar? Falcon, Dilithium, SPHINCS+ e Winternitz têm cada um diferentes compromissos entre tamanho / velocidade / segurança. Uma Superchain com múltiplos esquemas herda complexidade operacional; uma Superchain de esquema único herda o risco do esquema.

Nenhuma destas perguntas tem uma resposta clara em 2026. Todas elas têm de ser respondidas antes de 2036.

O Que Isso Significa para Construtores e Operadores​

A lição prática para as equipes que constroem na Superchain é começar a tratar o pós - quântico como uma restrição arquitetural real, em vez de uma curiosidade de pesquisa. Os provedores de carteira devem planejar interfaces de gerenciamento de chaves duplas ECDSA / PQ. Os desenvolvedores de contratos inteligentes devem evitar codificar suposições de esquemas de assinatura na lógica de custódia, carteiras multisig ou módulos de governança. Custodiantes e corretoras com integração à OP Mainnet, Base ou World Chain devem adicionar a migração PQ ao seu roteiro de cinco anos, em vez de um de dez anos. A versão de trinta e seis meses a partir de agora do calendário de depreciação do NIST chegará ao setor de compras institucionais antes de chegar aos hard forks da Optimism.

Para operadores de infraestrutura, a questão não é se devem migrar, mas quando começar. A janela de suporte duplo da Superchain significa que não há um mecanismo de pressão operacional até que a aplicação equivalente à Fase B entre em vigor no final da década. No entanto, o questionário de due diligence do comprador institucional é um mecanismo de pressão com um prazo muito mais curto.

BlockEden.xyz opera infraestrutura RPC de nível de produção para Optimism, Base e o ecossistema Ethereum L2 mais amplo. À medida que a Superchain transita para assinaturas pós - quânticas ao longo da próxima década, nossa equipe está acompanhando a migração junto com nossos parceiros — para que as redes nas quais você constrói permaneçam verificáveis através do Q - Day e além. Explore nosso marketplace de APIs para fazer o deploy em uma infraestrutura projetada para o longo prazo.

Fontes​

Share on Twitter