O risco quântico do Bitcoin é uma disputa sobre quem fica com suas moedas. A correção técnica pode forçar uma escolha entre roubo, fundos congelados e promessas quebradas.
O Quantum Não Vai Matar o Bitcoin. O Resgate Pode Quebrar Sua Promessa.
A pergunta quântica mais desconfortável do Bitcoin não é quando um laboratório construirá uma máquina poderosa o suficiente para atacar suas assinaturas. É quem decide o que acontece com as moedas cujos proprietários não atualizarem a tempo.
Deixar as moedas vulneráveis gastáveis significa que um futuro atacante pode tomá-las. Restringir os gastos legados pode fazer com que alguns proprietários legítimos percam o acesso sob regras às quais nunca concordaram. Nenhum desses resultados se encaixa perfeitamente no slogan de que ninguém pode interferir com seu dinheiro.
Aqui está a proposição controversa: o problema quântico do Bitcoin é uma crise de direitos de propriedade aguardando um prazo técnico. A indústria vende um ativo com propriedade permanente, depois assume que seus proprietários aceitarão uma renovação obrigatória quando a fechadura se tornar obsoleta. Essa suposição merece mais escrutínio do que a última manchete sobre qubits.
Principais Pontos
- Nenhum computador quântico demonstrado publicamente pode atualmente quebrar o sistema de assinaturas implantado no Bitcoin em escala operacional. Não há uma data confiável para quando isso ocorrerá.
- Um computador quântico suficientemente capaz poderia ameaçar as assinaturas de curva elíptica usadas para autorizar gastos. Isso é diferente de quebrar o SHA-256 ou reescrever toda a blockchain.
- Chaves públicas expostas importam. Saídas legadas pay-to-public-key, saídas Taproot e alguns padrões de reutilização de endereço criam condições de exposição diferentes das saídas que mantêm as chaves públicas ocultas até o gasto.
- A migração não é automática. Novas regras, suporte de carteiras, processos de custódia e movimentos reais de moedas precisam de coordenação.
- Algumas propostas em rascunho contemplam a aposentadoria de assinaturas legadas. Isso é um debate sobre acesso e propriedade, não uma prova de que qualquer mudança desse tipo será ativada ou é inevitável.
O Bloqueio Pode Falhar Sem Que o Ledger Falhe
O Bitcoin não usa uma camada mágica chamada criptografia. Seu sistema combina assinaturas digitais, hashes, prova de trabalho e consenso de rede. Diferentes técnicas quânticas afetariam esses componentes de maneira diferente.
Um computador quântico suficientemente grande e tolerante a falhas executando o algoritmo de Shor poderia, em princípio, recuperar uma chave privada de curva elíptica a partir de sua chave pública. As assinaturas ECDSA e Schnorr do Bitcoin dependem da dificuldade desse problema para computadores convencionais. Se um atacante obtivesse a chave de assinatura relevante, ele poderia tentar autorizar um gasto das moedas associadas.
Isso não exigiria forjar Bitcoin do nada, reverter cada bloco ou quebrar todas as carteiras simultaneamente. Uma transação pode satisfazer uma verificação de assinatura enquanto viola os desejos do verdadeiro proprietário. O consenso verifica as credenciais, não a consciência de quem as produziu.
O algoritmo de Grover é um assunto diferente: ele oferece uma aceleração quadrática teórica para certas buscas, não o ataque do Shor a assinaturas de chave pública. Tratar cada manchete quântica como uma derrota universal e instantânea do Bitcoin obscurece os riscos reais de engenharia.
Armazenamento a Frio Não é uma Vacina Quântica
Manter um dispositivo de assinatura offline é uma excelente proteção contra muitos ataques comuns. Isso não altera a matemática de uma chave pública já visível em um livro-razão público.
Algumas saídas iniciais do Bitcoin contêm chaves públicas diretamente. As saídas Taproot também publicam uma chave pública ajustada. Outros tipos comuns de saída inicialmente comprometem-se com um hash em vez de exibir a chave pública completa, mas o gasto pode revelá-la; o reuso de endereço pode deixar outros fundos associados a uma chave exposta. A exposição não é uma afirmação de que esses fundos podem ser roubados hoje.
O tempo disponível para um atacante também importa. Uma chave visível por anos oferece uma janela de ataque diferente daquela revelada enquanto uma transação aguarda confirmação. Esconder uma chave pública pode reduzir o risco de exposição prolongada sem tornar cada cenário de gasto à prova de quântica.
É por isso que a compra de uma carteira de hardware não é uma resposta completa. Um dispositivo pode manter um segredo impecavelmente, enquanto a matemática futura torna esse segredo recuperável a partir de informações já na cadeia.
O verdadeiro campo minado: moedas que não podem votar
Imagine uma futura migração para um sistema de gasto pós-quântico bem testado. Os detentores ativos se movem. As exchanges atualizam. Alguns espólios, empresas dormentes, poupadores de longo prazo e pessoas com material de assinatura perdido não.
Agora, pergunte o que acontece com as saídas vulneráveis restantes. Se as assinaturas legadas permanecerem válidas, um atacante com capacidade quântica pode obter uma rota para moedas que nunca foram de sua propriedade. Se as assinaturas legadas forem desativadas, um proprietário que retorne anos depois pode descobrir que a posse da chave antiga já não é mais suficiente.
Os mecanismos de recuperação podem suavizar essa escolha, mas introduzem suas próprias suposições. Qual evidência conta como prova de propriedade original? E se um atacante puder agora produzir a mesma evidência? Quem assume o risco de um design de recuperação que foi apressado?
Estes são cenários condicionais, não uma previsão de que os desenvolvedores estão prestes a tomar o bitcoin de ninguém. No entanto, fingir que a escolha é puramente técnica é camuflagem política. Uma regra que altera quem pode gastar dinheiro tem consequências distributivas, mesmo quando seus autores estão tentando prevenir o roubo.
Existem Propostas. Não Há Um Remendo Mágico.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) propõe Pay-to-Merkle-Root, ou P2MR, removendo a opção de gasto por caminho de chave do Taproot para um novo tipo de saída. Seu escopo declarado inclui mitigar ataques de exposição prolongada. A proposta diz explicitamente que o P2MR sozinho não protege contra ataques quânticos de exposição curta; futuras assinaturas pós-quânticas seriam necessárias para uma proteção mais ampla.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), uma proposta de migração e desativação gradual de assinaturas legadas em rascunho, torna o dilema de propriedade mais difícil de ignorar. Ela discute uma transição longe dos gastos vulneráveis e depende de um design de assinatura pós-quântica futuro. Um número de BIP não é uma atualização de rede, uma data de ativação ou uma promessa de consenso.
O Bitcoin pode mudar por meio da adoção de novas regras e da aplicação delas pelos participantes. Nenhum desenvolvedor pode garantir unilateralmente o resultado. Compatibilidade, custos de verificação, largura de banda, recuperação de carteiras, operações de custódia e participação dos usuários complicam a afirmação: faremos a atualização quando necessário.
Instituições Devem Parar de Vender Confiança Sem um Plano de Migração
A resposta mais fraca é que os bancos também enfrentam o risco quântico. Eles enfrentam. Isso não torna a migração do Bitcoin trivial.
Um banco frequentemente pode substituir a infraestrutura de forma centralizada e possui procedimentos contratuais para atividades disputadas em contas. O atrativo do Bitcoin é precisamente que nenhum administrador central pode simplesmente redefinir as chaves de todos ou reverter um gasto válido. Seu ponto de venda mais forte também torna o resgate coordenado mais difícil.
Um custodiante que anuncia armazenamento em frio profundo deve ser capaz de explicar como faz o inventário das chaves expostas, ensaia migrações futuras e gerencia os ativos de um cliente inativo sob regras de consenso em mudança. Um gestor de ativos deve distinguir uma divulgação de risco de um plano operacional testado. A resposta não pode ser uma afirmação vaga de que desenvolvedores brilhantes resolverão a questão.
O Instituto Nacional de Padrões e Tecnologia dos EUA (https://csrc.nist.gov/projects/post-quantum-cryptography) publicou seus principais padrões pós-quânticos em 2024 e insta as organizações a começarem a migração. Esses padrões não funcionam automaticamente como uma atualização Bitcoin plug-and-play, e os prazos de transição do governo não são previsões de quando uma máquina capaz de quebrar o Bitcoin chegará. Eles são evidência de que a preparação séria começa antes da emergência.
O que os traders devem observar em vez de uma contagem regressiva
Observe demonstrações credíveis relevantes para ataques criptográficos tolerantes a falhas, não totais de qubits físicos desprovidos de taxas de erro e arquitetura. Observe se as propostas se tornam código revisado, se carteiras e custodiantes as suportam e se as ferramentas de migração são realistas para usuários comuns.
Observe também a disputa de governança. Uma rota tecnicamente sólida ainda pode falhar se as partes interessadas não concordarem sobre as moedas legadas. Por outro lado, o pânico especulativo pode mover os mercados muito antes de o ataque subjacente ser possível. Nem uma contagem regressiva nem um alvo de preço podem ser honestamente derivados da incerteza atual.
Para os detentores, práticas básicas ainda importam: evite reutilização desnecessária de endereços, mantenha backups recuperáveis, entenda os termos de custódia e siga os anúncios verificados de carteiras. Não cole uma frase semente em um site de proteção quântica ou envie fundos para um serviço de resgate com base apenas em um título assustador.
O maior teste do Bitcoin pode ser seu próprio resgate
A computação quântica não estabelece que o Bitcoin está condenado. Ela expõe uma contradição no marketing: a propriedade é descrita como incondicional, enquanto o software e a criptografia que a impõem podem eventualmente exigir uma mudança coletiva.
Minha visão é que recusar discutir essa contradição é mais perigoso do que admiti-la. Uma migração credível deve divulgar quem deve agir, o que acontece com aqueles que não podem, e quais compromissos a rede está disposta a fazer. Sem pânico, sem certeza fingida e sem redefinição silenciosa da propriedade após o prazo chegar.
A pergunta mais difícil não é se o Bitcoin pode mudar suas travas. É se o resgate pode preservar a promessa que fez as pessoas confiarem na trava em primeiro lugar.
FAQ
Computadores quânticos podem roubar bitcoin hoje? Não. Nenhum sistema publicamente demonstrado mostrou a capacidade operacional de quebrar a criptografia de assinatura do Bitcoin na escala necessária. Um ataque teórico e uma capacidade implantada são coisas muito diferentes.
A computação quântica destrói automaticamente a mineração de Bitcoin? Não. Recuperação de chave de assinatura, busca de hash e economia de prova de trabalho são problemas diferentes. Um ataque bem-sucedido a uma chave de assinatura vulnerável não reescreveria automaticamente o livro-razão nem derrotaria todo o hash.
BIP 360 e BIP 361 já estão protegendo minhas moedas? Nenhuma tal suposição é justificada. Eles são propostas, com escopos e dependências diferentes. A publicação de um BIP não estabelece ativação, suporte de carteira ou conclusão de uma migração.
Por que uma atualização quântica pode se tornar controversa? Porque prevenir o roubo de moedas legadas vulneráveis pode entrar em conflito com a preservação do acesso para proprietários que não migraram. Regras de recuperação e propostas de desativação podem alterar o que é considerado evidência suficiente para gastar.
Fontes para pesquisa independente: Projeto de criptografia pós-quântica do NIST (https://csrc.nist.gov/projects/post-quantum-cryptography); Arquivo de tópicos sobre resistência quântica do Bitcoin Optech (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Opinião e análise técnica em 23 de outubro de 2026. Este artigo não fornece aconselhamento de investimento nem prevê uma data para um ataque quântico.