Em 15 de Outubro de 2026, a equipa de Quantum AI da Google publicou um artigo na Science anunciando que verificou uma técnica chamada "magic-state distillation" (diluição de estados mágicos) no seu processador Willow. O método, segundo é reportado, reduz a taxa de erro da computação quântica em cerca de 40x e atinge um novo máximo histórico de 99,99% de fidelidade lógica em T-states.
Esta conquista não é significativa porque um computador quântico já consegue comprometer o Bitcoin. O chip Willow tem, neste momento, apenas 105 bits quânticos, deixando várias ordens de grandeza entre ele e as centenas de milhares de qubits teoricamente necessários para comprometer o Bitcoin. O sinal real é este: o gargalo central de recursos que limita a escala da computação quântica está a ser abordado de forma sistemática, o que significa que a janela temporal do risco quântico está a estreitar.
Para quem detém Bitcoin, a questão não é "A computação quântica vai ameaçar o Bitcoin?" É "Que forma assume a ameaça, onde se concentra o risco e quanto tempo demorará a migração?"
Diluição de Estados Mágicos: Por que esta tecnologia importa para o Bitcoin
Para compreender o que este avanço significa para a indústria cripto, tem de começar por perceber o "gargalo de recursos" da computação quântica.
Para um computador quântico executar programas úteis, tem de conseguir executar um conjunto de operações quânticas com correção de erros. A base para essas operações é um estado quântico especial conhecido como "estado mágico". O problema é que preparar estados mágicos de alta qualidade é extremamente intensivo em recursos. Pesquisas anteriores estimavam que a preparação de estados mágicos poderia consumir até 95% do poder de processamento de um computador quântico, deixando pouco ou nenhum espaço para a computação em si.
A tecnologia verificada da Google para "magic-state distillation" é, essencialmente, um mecanismo de filtragem. Partindo de um estado inicial grosseiro, propenso a erros, executa uma sequência de medições coordenadas para detetar e eliminar amostras defeituosas. As tentativas que sobrevivem "refinam" então em estados quânticos com uma pureza muito elevada. No chip Willow, com esta tecnologia, a taxa de erro reduz-se em cerca de 40x em comparação com a ausência da mesma.
A ligação ao Bitcoin é a seguinte: quando a Google avaliou anteriormente a ameaça quântica ao Bitcoin, a sua métrica central era o "tamanho da máquina" — ou seja, o tamanho de um computador quântico necessário para executar ataques que comprometem o algoritmo de assinatura digital de curvas elípticas (ECDSA). Se a diluição de estados mágicos puder ser aplicada em escala, isso reduziria drasticamente o tamanho da máquina necessário para essas tarefas, encurtando assim o tempo até a ameaça chegar.
A Estrutura do Risco de 6,04 Milhões de BTC: Não está Distribuído de Forma Uniforme
De acordo com research da empresa de análise de blockchain Glassnode, as chaves públicas de cerca de 6,04 milhões de Bitcoins (30,2% do total de oferta emitida) já foram expostas on-chain e, em teoria, caem na faixa de risco para ataques quânticos. Os restantes 13,99 milhões de Bitcoins não mostram qualquer evidência de fuga de chave pública.
Mas a expressão "6,04 milhões de moedas em risco" tem de ser desagregada. Desses 6,04 milhões, cerca de 1,92 milhões enquadram-se em "exposição estrutural". Estão em endereços "pay-to-public-key" iniciais, em estruturas multisig e em outputs Taproot. Estes formatos de script expõem naturalmente chaves públicas durante o processamento das transações. Isto significa que, mesmo que esses Bitcoins nunca sejam gastos, as suas chaves públicas já ficam visíveis on-chain.
Outro tipo de risco surge com a "exposição operacional". Quando os utilizadores reutilizam o mesmo endereço para receber Bitcoin, a chave pública é revelada quando as transações são difundidas. Além disso, os endereços Taproot introduzidos em 2021 — e alguns dos formatos mais antigos de endereços Bitcoin — foram concebidos com chaves públicas expostas por predefinição.
A Glassnode sublinha especificamente que estes dados não são uma previsão de quando ocorrerão ataques quânticos. É um mapa de referência que mostra como as chaves públicas estão distribuídas por localizações que já estão visíveis.
O Problema "Não Migrável" de 2,3 Milhões de BTC
Entre os Bitcoins com chaves públicas expostas, estima-se que 2,3 milhões estejam "permanentemente perdidos" — quer porque os detentores perderam as suas chaves privadas, quer porque esses Bitcoins podem ser rastreados até endereços adormecidos desde os primeiros dias do Bitcoin, incluindo partes dos conjuntos de endereços que a comunidade mais alargada acredita estarem associadas a Satoshi.
Estes Bitcoins colocam um desafio particular porque não podem ser migrados para endereços resistentes a quânticos por meios normais. Se os computadores quânticos avançarem até ao ponto em que consigam recuperar chaves privadas a partir de chaves públicas, estas moedas tornar-se-ão alvos sem dono para ataque. E se a comunidade tentar "congelar" esses endereços através de alterações ao protocolo, isso tocaria na questão mais sensível da governação do Bitcoin: se restrições podem ser impostas a ativos on-chain sem o consentimento explícito dos detentores. Alguns membros da comunidade argumentam que propostas para congelar teriam um carácter predatório e violariam o princípio central da descentralização do Bitcoin.
O que vale a pena notar é que os relatórios especiais sobre quântica do Bitcoin Magazine indicam que, se filtrarmos alvos por economia de ataque — isto é, um atacante tem de despender recursos de computação quântica para comprometer um único endereço — os alvos realmente acionáveis podem ser bastante menos do que os 6,04 milhões expostos. Entre os Bitcoins com exposição de chave pública, existem apenas cerca de 675 clusters de endereços com 100 BTC ou mais por endereço, totalizando aproximadamente 350.000 BTC. Isto sugere que as considerações de custo-benefício dos atacantes irão, em certa medida, limitar o alcance prático dos ataques.
A Janela de Migração: Por que é Preciso Agir Agora
Num artigo de discussão sobre migração pós-quântica no ecossistema Bitcoin, publicado pela Coinbase a 13 de Outubro, é apresentado um juízo-chave: alterações à camada de consenso do Bitcoin e a migração do ecossistema mais amplo podem demorar anos. O ecossistema não deve esperar até que a computação quântica seja comprovadamente suficiente para comprometer sistemas criptográficos existentes antes de começar a responder.
No caminho técnico, a Coinbase defende a separação dos tipos de saída dos mecanismos de assinatura e propõe soluções candidatas como P2MR (BIP-360) e P2TRv2. Sustenta que uma arquitetura mais ideal tornaria fácil adicionar ou substituir diferentes esquemas de assinatura pós-quânticos sob demanda, sem necessidade de grandes reestruturações do desenho subjacente. Durante a transição, poderia usar um modo "1-de-2": ao gastar fundos, uma transação poderia escolher uma assinatura tradicional ou uma assinatura pós-quântica, permitindo que carteiras comuns continuem a usar chaves existentes e mudem quando necessário.
A Coinbase também aponta uma questão prática de engenharia relacionada com esquemas de assinatura pós-quânticos. As assinaturas padrão do ECDSA no Bitcoin incluem uma carga útil cifrada de cerca de 97 bytes. Em comparação, uma transação semelhante para um esquema pós-quântico como o ML-DSA-87 tem cerca de 7.187 bytes — cerca de 70x maior. Isto criaria uma pressão significativa sobre o espaço de blocos e a capacidade de transmissão da rede.
Para moedas inativas e Bitcoins cujas chaves públicas já estão expostas, a Coinbase defende tratá-los como um tema separado. Afirma que, para desenhar um mecanismo de alívio, tem de provar que o próprio mecanismo é resistente a quânticos e não pode ser explorado por atacantes. É igualmente necessário definir padrões claros para tratar informação sensível, como o que acontece quando um detentor perde uma frase-semente, bem como se o alívio tem um prazo-limite.
Um estudo de Junho estimou que, se o trabalho de migração começar em 2026, poderia ficar concluído entre 2029 e 2031. Esta janela é anterior até ao calendário optimista de 2035 para o aparecimento de computadores quânticos relevantes para a criptografia.
Condições Actuais de Mercado e Preço do Risco
A 16 de Outubro (hora de Pequim), segundo Gate market data, Bitcoin está a negociar a $82.027,9, acima 1,53% nas últimas 24 horas. A capitalização bolsista é aproximadamente $1,64 triliões, com uma quota de mercado de 56,63%. Depois de o Bitcoin ter descido abaixo de $80.000 em determinado momento durante o intraday, recuperou rapidamente, indicando um forte suporte à volta do nível dos $80.000.
Fonte: Gate market data
Nos últimos 30 dias, o Bitcoin subiu 6,81%, e nos últimos 90 dias, subiu 26,36%. Ainda assim, no último ano está em baixa 27,04%. O sentimento do mercado mantém-se neutro, com um índice de medo e ganância por volta de 53, sugerindo que o mercado não está a entrar em pânico nem a vender em massa de forma significativa devido às notícias sobre computação quântica.
Do ponto de vista do custo dos mineradores, o custo médio ponderado de produção de caixa para as empresas de mineração cotadas ronda $75.500 a $79.995 por moeda. Com o nível de preço actual, perto de $82.000, alguns mineradores ainda estão perto do ponto de equilíbrio, o que, em certa medida, oferece suporte baseado em custos ao preço.
As estruturas de avaliação de múltiplas instituições sugerem que a computação quântica é improvável que tenha um impacto material nos preços do Bitcoin em 2026. Um white paper publicado em conjunto pela ARK Invest e pela Unchained avalia o nível tecnológico quântico de hoje como "Nível 0" e argumenta que, no curto prazo, a probabilidade de um evento súbito "Q-Day" que comprometa a segurança do Bitcoin é baixa. A Grayscale faz um ponto semelhante no seu relatório de investigação, afirmando que 2026 tem mais probabilidade de ser um ano de aceleração de investigação relacionada e preparação da comunidade, em vez de um momento em que o mercado ajuste radicalmente os preços devido ao risco quântico.
Dito isto, esta visão de "sem problemas imediatos" não contradiz a urgência de "termos de agir a longo prazo". No seu próprio white paper de Março de 2026, a Google afirma que os recursos quânticos necessários para comprometer a criptografia subjacente do Bitcoin representam apenas um vigésimo das estimativas anteriores. Também anunciou que a Google irá concluir uma migração completa para criptografia pós-quântica até 2029.
Conclusão
A descoberta da Google Willow em diluição de estados mágicos é um passo importante para levar a computação quântica do laboratório para um uso prático. Para o Bitcoin, o valor desta tecnologia é que comprime o tempo de amortecimento disponível para preparação da migração. À medida que o gargalo de recursos for sendo ultrapassado gradualmente, o tamanho da máquina e o custo necessários para ataques deverão baixar em conjunto.
Os Bitcoins com 6,04 milhões de chaves públicas expostas constituem a base do risco. Contudo, a parcela que é verdadeiramente económica para o ataque e alcançável pelos atacantes é muito menor do que esse número. O desafio real não é se a tecnologia é viável — é como, num quadro de governação descentralizada, coordenar dezenas de milhões de detentores de carteiras independentes para completar a migração e como lidar com moedas adormecidas que não conseguem migrar por si próprias sem quebrar os princípios centrais do Bitcoin.
Para investidores, a computação quântica não representa um risco de preço de curto prazo. Ainda assim, trata-se de uma variável estrutural no modelo de segurança a longo prazo do Bitcoin que exige monitorização contínua. Instituições como a Coinbase, a BlackRock e a ARK Invest formaram em conjunto uma aliança de segurança do Bitcoin, comprometendo $15 milhões para investigação de segurança pós-quântica. O facto de a comunidade Bitcoin conseguir completar a migração antes da ameaça se tornar real dependerá das escolhas dos caminhos técnicos e da concretização do consenso de governação nos próximos três a cinco anos.
FAQ
Os computadores quânticos conseguem, actualmente, comprometer o Bitcoin?
Não. O chip Google Willow tem apenas 105 bits quânticos. Em teoria, comprometer as assinaturas ECDSA do Bitcoin requer centenas de milhares de qubits. O white paper da Google de Março de 2026 estima a necessidade de menos de 500.000 bits quânticos, mas esse valor assenta em modelos teóricos. A execução efectiva ainda enfrenta desafios de engenharia, como correção de erros em grande escala e maior profundidade computacional.
O risco para 6,04 milhões de Bitcoins está distribuído de forma uniforme?
Não. Desses, cerca de 1,92 milhões de Bitcoins enquadram-se em exposição estrutural devido a formatos de endereços iniciais e outputs Taproot. Outros cerca de 2,3 milhões são estimados como permanentemente perdidos e não podem ser migrados. Sob um filtro de economia de ataque, alvos com 100 BTC ou mais por endereço representam apenas cerca de 675 conjuntos de endereços, totalizando aproximadamente 350.000 Bitcoins. Por razões de custo-benefício, os atacantes não irão iniciar ataques contra todos os endereços expostos.
Quanto tempo demora a migração pós-quântica?
Um estudo de Junho estima que, se a migração começar em 2026, poderá ser concluída entre 2029 e 2031. A Coinbase acredita que as mudanças de consenso e a coordenação do ecossistema levarão anos, pelo que recomenda começar o mais cedo possível. Propostas como o BIP-360 já entraram na discussão da comunidade, mas ainda não foi alcançado consenso final.
As ameaças quânticas vão afetar o preço actual do Bitcoin?
Várias instituições acreditam que não, a curto prazo. A ARK Invest avalia o nível tecnológico quântico de hoje como "Nível 0". A Grayscale refere que, em 2026, o mercado provavelmente se focará mais em factores do mundo real, como taxas de juro, regulamentação e ETFs.
