Ethereum planeja substituir assinaturas BLS por esquemas pós-quânticos com LeanSig

A Ethereum não está só trocando uma primitiva criptográfica: está redesenhando sua camada de segurança para durar décadas. O LeanSig não é um plug-in, mas o primeiro componente operacional do roteiro 'Lean Ethereum', que visa eliminar todas as dependências de curvas elípticas até 2029, incluindo ECDSA nas transações, KZG nos rollups e até assinaturas em bridges como a Gravity Bridge, cuja drenagem de US$ 5,4 milhões em 1º de junho reforçou o risco de chaves comprometidas. A solução usa XMSS com árvores de Merkle e Poseidon sobre campos de 31 bits, gerando assinaturas de ~3.000 bytes, 31 vezes maiores que BLS, e exigindo uma zkVM própria (a leanVM) para compressão via SNARKs. Isso muda a economia da verificação: em vez de 96 bytes por assinatura agregada, o sistema opera com provas de 12 kB, mas com custo fixo de verificação em L1, independente do número de validadores.

O timing é estratégico: a EIP-8141 (abstração de conta nativa), prevista para o hard fork Hegotá no segundo semestre de 2026, permitirá que cada conta escolha seu esquema de verificação, ou seja, usuários migrarão para pós-quântico antes mesmo do consenso mudar, enquanto os validadores seguem em BLS. Essa divisão em fases reduz riscos de quebra de backward compatibility e evita um único ponto de falha na transição. A equipe de Segurança Pós-Quântica da EF, formada em janeiro de 2026 sob liderança de Thomas Coratger, já publica relatórios mensais em pq.ethereum.org, um contraste direto com o modelo anterior de desenvolvimento opaco em criptografia avançada.

Em maio de 2026, Vitalik Buterin anunciou o reposicionamento da EF em torno das propriedades CROPS, e agora, em junho, o LeanSig é a primeira implementação concreta dessa virada: segurança não como trade-off, mas como prioridade arquitetônica. Antes, a postura da EF era defensiva (ex: mitigar ataques de 51%); agora, ela constrói proativamente contra ameaças ainda teóricas, como computadores quânticos com 1.200 qubits lógicos, meta estimada pela Google Quantum AI para 2028, 2030. Também houve mudança de escopo: o roteiro inicial de 'Lean Ethereum' (2025) falava em simplificação; hoje, ele integra segurança pós-quântica como pilar central, com metas quantificáveis, 128 bits de segurança clássica, 64 bits quântica, e finalidade de 3 slots, algo inédito na história da rede.

Essa mudança afeta diretamente o valor funcional do ETH como ativo de reserva de valor. Um estudo de 2 de junho mostrou que o Ethereum protege US$ 250 bilhões em ativos, mas só tem US$ 72 bilhões em capitalização, uma defasagem que parte da percepção de risco estrutural. Se a transição para pós-quântico for bem-sucedida, o ETH passa de 'ativo seguro até certo ponto' para 'infraestrutura crítica de longo prazo', alinhando-se ao framework SOV proposto por Alana Levin. Além disso, bridges como a Gravity Bridge, que sofreram falhas por chave comprometida, ganham um novo vetor de mitigação: contas com assinaturas baseadas em hash não permitem recuperação de chaves privadas a partir de públicas, eliminando o vetor de ataque explorado em 1º de junho. Não é só sobre futuro: é sobre fechar brechas que já estão sendo testadas no presente.