O que é criptografia pós-quântica?
Por que os computadores quânticos ameaçam as assinaturas que a maioria das moedas usa, o que é o ML-DSA, como a Quantus lida com assinaturas maiores e o que isso significa para a mineração.
O problema que os computadores quânticos criam
A maioria das criptomoedas assina transações com esquemas de curva elíptica como ECDSA ou Schnorr. A segurança deles depende de um problema matemático que computadores comuns não conseguem resolver em tempo prático, mas um computador quântico grande o bastante rodando o algoritmo de Shor conseguiria. Quem tivesse uma máquina assim poderia descobrir uma chave privada a partir da chave pública e gastar as moedas.
O que é o ML-DSA
O ML-DSA é um esquema de assinatura digital baseado em problemas de reticulados, para os quais não se conhece nenhum ataque quântico eficiente. Ele foi padronizado pelo programa de criptografia pós-quântica do NIST e nasceu do projeto CRYSTALS-Dilithium. A Quantus assina cada transação com ele: ML-DSA-65 por padrão, e ML-DSA-87 para usuários que querem um nível de segurança maior.
O custo, e como a Quantus lida com ele
As assinaturas pós-quânticas são muito maiores: uma assinatura ML-DSA-65 tem 3.309 bytes, enquanto uma assinatura de curva elíptica tem cerca de 64. A Quantus usa provas de conhecimento zero e agregação criptográfica para reduzir o espaço extra que isso ocupa on-chain.
E a mineração?
A prova de trabalho depende de uma função hash e não de assinaturas, e as funções hash são muito menos expostas: o maior ganho quântico conhecido contra elas, o algoritmo de Grover, é apenas quadrático. A Quantus é minerada com o hash Poseidon2. Para você, como minerador, nada muda: você minera com seu endereço qz como em qualquer outra moeda.