Como as assinaturas Schnorr redefinem os fundamentos criptográficos do Bitcoin

O modelo de segurança do Bitcoin baseia-se desde a sua criação num sistema criptográfico comprovado, mas cada vez mais sujeito a otimizações. As assinaturas Schnorr representam um avanço fundamental, que não só melhora o nível de privacidade, mas também aumenta a eficiência e escalabilidade de toda a rede. Embora esta tecnologia atue em segundo plano, os seus efeitos são profundos e moldam de forma sustentável o futuro do Bitcoin.

A Fundação: Como as assinaturas digitais protegem o Bitcoin

No seu núcleo, o Bitcoin funciona através de uma promessa: apenas o proprietário de uma chave privada pode autorizar que as moedas associadas sejam movimentadas. Esta promessa é garantida por assinaturas digitais. Cada transação é, na essência, uma assinatura matemática que prova que quem deseja mover as moedas realmente possui a chave de propriedade delas.

Até agora, o Bitcoin utilizava o Elliptic Curve Digital Signature Algorithm (ECDSA) – um sistema baseado na curva secp256k1. O procedimento funciona de forma fiável: uma chave privada (um grande número secreto) é usada para gerar uma chave pública. Qualquer pessoa pode ver essa chave pública, mas não consegue calcular de forma reversa e reconstruir a chave privada. Os nós da rede validam cada assinatura de forma independente, aceitando transações válidas e rejeitando as inválidas.

No entanto, o ECDSA sempre foi um compromisso – uma escolha que evoluiu historicamente, não necessariamente a solução mais elegante matematicamente.

De ECDSA para assinaturas Schnorr: Uma mudança de paradigma na criptografia digital

As assinaturas Schnorr foram desenvolvidas já na década de 1980 por Claus P. Schnorr. Elas seguem princípios conceituais semelhantes ao ECDSA, mas possuem propriedades matematicamente mais elegantes, que facilitam a análise e verificação. Mas por que motivo o Bitcoin não utilizou desde o início as assinaturas Schnorr?

A principal razão foi a incerteza jurídica. As assinaturas Schnorr estavam protegidas por patentes, que só expiraram no início de 2008 – exatamente na altura em que o whitepaper do Bitcoin foi publicado. Nesse momento crítico, o ECDSA já estava padronizado, amplamente utilizado e, sobretudo, livre de patentes. Para um sistema monetário revolucionário, essa era a escolha mais segura.

Hoje, as patentes já expiraram, e a superioridade matemática das assinaturas Schnorr pode finalmente ser aproveitada. A sua vantagem decisiva é a linearidade – uma propriedade que possibilita combinações de assinaturas, tornando-se num dos maiores avanços para a escalabilidade do Bitcoin.

A linearidade como porta de entrada: Como as assinaturas Schnorr transformam transações multisig

A linearidade das assinaturas Schnorr permite algo revolucionário: várias assinaturas podem ser combinadas numa única assinatura compacta. Este processo chama-se agregação de assinaturas.

Para entender a sua importância prática, consideremos carteiras multisig (Multisig). Estas exigem que várias partes aprovem uma transação antes de os fundos serem libertados – por exemplo, em contas empresariais ou modelos de fideicomissos.

O problema com o sistema baseado em ECDSA até agora: quando uma carteira multisig gasta fundos, cada assinatura individual e cada chave pública são armazenadas na blockchain. Isto revela não só que existe uma configuração multisig, mas também quantas partes estão envolvidas. Além disso, transações maiores requerem mais espaço no bloco, o que se traduz em taxas mais elevadas para o utilizador.

Com as assinaturas Schnorr, tudo muda. Todas as assinaturas são agregadas numa única assinatura, que na sua dimensão é idêntica a uma assinatura de utilizador único. Na blockchain, para um observador, já não é possível distinguir se uma transação foi assinada por uma pessoa ou por dez. Isto melhora a privacidade e reduz as taxas de transação em cerca de 10–20 por cento – uma vantagem significativa para utilizadores intensivos e atores institucionais.

Para além do multisig: As assinaturas Schnorr como base para inovação no Bitcoin

Os efeitos vão muito além de transações multisig limpas. As assinaturas Schnorr formam a base para funções avançadas do Bitcoin, que até agora eram difíceis ou impossíveis de implementar.

Swaps atómicos – a troca direta entre diferentes blockchains sem intermediários centrais – beneficiam significativamente de esquemas de assinatura mais flexíveis. O Lightning Network, o sistema de pagamento de segunda camada que processa milhões de transações off-chain, necessita de construções criptográficas eficientes. Ambos os sistemas tornam-se mais robustos, rápidos e económicos graças às assinaturas Schnorr.

O avanço ocorreu com o Taproot, uma atualização do Bitcoin que integrou oficialmente as assinaturas Schnorr. O Taproot permite expressar condições de saída complexas – como lógicas de aprovação em múltiplas etapas ou liberações baseadas em tempo – deixando na blockchain uma quantidade mínima de dados. Ou seja: mais funcionalidades com menos overhead na cadeia.

O caminho para a integração: Taproot e a implementação prática das assinaturas Schnorr

As assinaturas Schnorr foram durante muito tempo uma atualização teórica com um prazo incerto. Como em todas as alterações do Bitcoin, a sua introdução exigiu uma revisão cuidadosa de segurança, ampla aprovação da comunidade e uma estratégia de implementação conservadora.

Desenvolvedores do Bitcoin Core, como Pieter Wuille, Jonas Nick e Tim Ruffing, desempenharam um papel fundamental. Formalizaram a integração através de Propostas de Melhoria do Bitcoin (BIPs), que definiram o padrão técnico. Paralelamente, a empresa Blockstream trabalhou em implementações práticas, como o MuSig – o software de agregação de assinaturas que demonstra na prática como as assinaturas Schnorr funcionam de forma segura.

O resultado foi um soft fork, não um hard fork. Ou seja: a atualização foi compatível com versões anteriores. Nós antigos nós podiam validar novas transações sem que o sistema fosse dividido. Em novembro de 2021, foi então que tudo aconteceu – o Taproot e as assinaturas Schnorr foram ativados ao vivo.

Assinaturas Schnorr: Invisíveis, mas transformadoras

Para o utilizador médio de Bitcoin, as assinaturas Schnorr podem ainda parecer invisíveis. Envia Bitcoin, recebe Bitcoin, e tudo funciona como antes. Mas, em segundo plano, estas assinaturas atuam de forma transformadora.

Melhoram silenciosamente a privacidade, tornando as estruturas multisig quase invisíveis. Reduzem o tamanho das transações e, por consequência, as taxas. Tornam os contratos inteligentes mais práticos e, por fim, possibilitam uma nova geração de soluções Layer-2 e aplicações financeiras descentralizadas.

O mais importante, porém, é isto: as assinaturas Schnorr constituem a base criptográfica para o futuro do Bitcoin. Não só simplificam a infraestrutura existente – também abrem caminho para inovações que ainda nem conseguimos imaginar. À medida que as bases matemáticas se tornam mais limpas e elegantes, os desenvolvedores podem construir sistemas mais expressivos, eficientes e privados na rede do Bitcoin, sem comprometer a segurança fundamental.

As assinaturas Schnorr não são apenas uma atualização. São um investimento estratégico no desenvolvimento a longo prazo do Bitcoin e na sua competitividade num ecossistema de moedas digitais que avança rapidamente.