Caminhos divergentes na defesa quântica do Bitcoin: Análise completa de BIP-361, PACTs e a disputa pelo "não interferência"

A ameaça quântica ao Bitcoin não é mais uma fábula tecnológica distante, mas um evento de nível industrial se aproximando. O núcleo deste debate se expandiu de uma especulação teórica para uma decisão operacional concreta. Se nos anos anteriores a discussão permanecia na questão de “a computação quântica pode ou não quebrar o Bitcoin”, em 2026 o foco evolui para “qual método exatamente devemos escolher para impedir isso”.

O quadro do debate está se estreitando camada por camada, formando três posições distintas: Rota de migração forçada do BIP-361 defende a imposição de mudanças de endereço via restrições no protocolo; Rota de prova de timestamp PACTs oferece uma via de autoajuda suave, sem necessidade de migração; Rota de veto comunitário mantém a convicção de que a rede deve permanecer não intervencionista, mesmo que isso signifique aceitar passivamente a ameaça quântica, sem violar o princípio de “código é lei” e neutralidade.

Por que a sombra quântica está se aproximando rapidamente

No final de março de 2026, a equipe de inteligência artificial quântica do Google, junto com o pesquisador Justin Drake da Fundação Ethereum e o professor de criptografia de Stanford, Dan Boneh, publicaram um white paper técnico. Este documento avaliou sistematicamente os recursos necessários para que um computador quântico quebre a criptografia subjacente ao Bitcoin, revelando um dado-chave: uma máquina quântica de cerca de 500 mil qubits precisaria de recursos apenas 1/20 do estimado pela academia anteriormente, e o processo poderia ser concluído em cerca de 9 minutos. Como o tempo médio de confirmação de uma transação no Bitcoin é de aproximadamente 10 minutos, sob condições específicas, um atacante teria cerca de 41% de chance de roubar a chave privada e desviar fundos antes da confirmação.

Um risco mais direto vem da exposição permanente da chave pública na cadeia de blocos. O white paper aponta que atualmente cerca de 6,9 milhões de BTC estão vulneráveis a ataques quânticos diretos devido à exposição da chave pública, incluindo aproximadamente 1,1 milhão controlado por Satoshi Nakamoto.

O mercado não ignorou esse alerta. No final de 2025, o preço do Bitcoin caiu cerca de 12%, e alguns analistas associaram essa queda à subida simultânea de ações relacionadas à computação quântica, indicando que o mercado começou a precificar o risco quântico de longo prazo.

Até 6 de maio de 2026, dados do mercado da Gate indicam que o preço do Bitcoin era de US$ 81.108,80, com uma queda de 1,40% em 24 horas, valor de mercado de US$ 1,49 trilhão e participação de mercado de 56,37%. O índice de sentimento do mercado está neutro, e embora a questão quântica ainda não tenha causado uma venda em pânico em larga escala, as discussões sobre infraestrutura do setor continuam a crescer.

Análise da exposição: dezenas de trilhões de dólares pendendo na beira do precipício quântico

A vulnerabilidade quântica do Bitcoin não é uniforme; diferentes tipos de endereços enfrentam riscos de níveis distintos.

Nos primeiros anos, endereços Pay-to-Public-Key (P2PK) expunham a chave pública completa. Com um computador quântico suficientemente potente, atacantes poderiam quebrar a chave privada a qualquer momento, sem precisar esperar pela transmissão da transação. Os endereços atualmente mais usados geralmente armazenam apenas o hash da chave pública, mas na hora de transferir fundos, a chave pública precisa ser divulgada na rede, criando uma janela de ataque de cerca de 9 minutos.

Em 2021, o Bitcoin introduziu o esquema de assinatura Schnorr com a atualização Taproot, mas isso não resolveu a vulnerabilidade quântica. Schnorr também se baseia no problema do logaritmo discreto na curva elíptica, que permanece vulnerável frente a algoritmos quânticos.

Um relatório do Fundo de Direitos Humanos, publicado em outubro de 2025, revelou que cerca de 6,51 milhões de BTC estão em risco de ataque quântico, incluindo 1,72 milhão em endereços antigos no formato P2PK, considerados “permanentemente perdidos”. Outros 4,49 milhões de BTC, embora vulneráveis, poderiam ser transferidos por detentores ativos para endereços seguros.

A equipe de pesquisa da Galaxy Digital, em análise de março de 2026, estimou que cerca de 7 milhões de BTC estão em risco sob a definição de “exposição prolongada”, embora esses ativos ainda não possam ser explorados na prática com a capacidade quântica conhecida atualmente. A variável-chave é se o desenvolvimento de hardware quântico avançará mais rápido do que a comunidade pode responder.

Rota um: BIP-361 — Migração forçada e contagem regressiva

Em 15 de abril de 2026, seis desenvolvedores liderados por Jameson Lopp, cofundador da Casa, enviaram oficialmente ao repositório de propostas do Bitcoin o BIP-361, cujo nome completo é “Migração pós-quântica e revogação de assinaturas antigas”.

Cronograma de três fases

Baseado no BIP-360 (registrado em fevereiro do mesmo ano, introduzindo o tipo de saída resistente a quânticos Pay-to-Merkle-Root), o BIP-361 constrói uma rota de migração com contagem regressiva:

• Fase 1 (após 3 anos da ativação): Proíbe que os usuários depositem novos bitcoins em endereços antigos, impedindo que mais ativos entrem na zona de risco quântico.
• Fase 2 (por volta do quinto ano após ativação): Declara inválidos os assinaturas ECDSA e Schnorr tradicionais; bitcoins não migrados até então serão permanentemente congelados e inutilizáveis.
• Fase 3 (após o congelamento): Introduz mecanismos de prova de conhecimento zero (zero-knowledge), permitindo que alguns usuários recuperem fundos congelados.

Alcance de proteção e falhas principais

O BIP-361 também inclui uma rota de resgate para carteiras derivadas pelo padrão BIP-32 (introduzido em 2012). No entanto, carteiras antigas anteriores a 2012, incluindo a maioria dos endereços de Satoshi, não usam BIP-32, portanto não podem ser protegidas por essa rota.

Isso cria uma espécie de vácuo de política para os aproximadamente 1,1 milhão de BTC de Satoshi — sem uma solução específica, esses ativos não podem ser migrados sob os aspectos legais e técnicos.

Impacto quantitativo

Estima-se que cerca de 1,7 milhão de BTC em endereços P2PK estejam diretamente afetados pelo BIP-361. Se incluir ativos expostos por reutilização de endereços, o total de exposição ultrapassa 6,7 milhões de BTC.

Rota dois: PACTs — carimbando na cadeia, não migrando ativos

Em 1º de maio de 2026, o investidor de risco Dan Robinson, sócio da Paradigm, propôs oficialmente o conceito de carimbos de controle de endereço verificáveis (Provable Address-Control Timestamps, PACTs).

Diferentemente da lógica de migração forçada do BIP-361, a essência do PACTs é: não mover tokens, não divulgar identidade, não decidir antecipadamente sobre congelamento. Os detentores apenas “plantam a semente agora”, para usar quando as medidas de proteção forem ativadas no futuro.

Processo técnico em quatro passos

O funcionamento do PACTs pode ser dividido em quatro etapas:

• Geração de compromisso: o detentor usa o padrão BIP-322 (que permite assinar mensagens sem gastar fundos) para criar uma prova de controle de endereço, combinando com um valor aleatório (sal) para gerar uma promessa criptográfica, garantindo que não possa ser falsificada ou adivinhada.
• Carimbo na cadeia: essa promessa é registrada na blockchain do Bitcoin via OpenTimestamps, formando uma marca de tempo imutável, sem divulgar informações da carteira.
• Armazenamento privado: o sal, o arquivo de prova e os dados do timestamp são mantidos em sigilo pelo detentor, enquanto na cadeia fica apenas o hash de referência, sem possibilidade de deduzir o endereço ou o valor.
• Desbloqueio futuro: se a rede Bitcoin ativar mecanismos de congelamento de endereços vulneráveis por soft fork, o protocolo poderá incluir uma rota de resgate: o detentor, ao gastar, apresenta uma prova de conhecimento zero STARK, que valida que a promessa foi criada antes do advento do hardware quântico, permitindo a liberação dos fundos.

Preenchendo a lacuna do BIP-361

Vale destacar que o PACTs preenche uma importante lacuna do BIP-361: ele cobre carteiras derivadas pelo padrão BIP-32, que é justamente o escopo de proteção oferecido após a implementação do congelamento. Robinson afirma que, embora o PACTs não possa proteger carteiras anteriores a 2012 (incluindo as de Satoshi), pelo menos oferece uma rota de proteção completa para usuários posteriores a esse padrão.

Condições de implementação prática

A implementação do PACTs depende de uma pré-condição ainda não consensuada na comunidade: a introdução de uma infraestrutura de validação de provas STARK via soft fork. Isso significa que o Bitcoin precisaria incorporar, em seu protocolo, uma nova funcionalidade de verificação de provas de conhecimento zero — uma iniciativa que contrasta com a filosofia de minimalismo técnico do Bitcoin.

Rota três: veto comunitário — a “neutralidade” da rede não pode falhar

Enquanto as rotas técnicas do BIP-361 e do PACTs eram propostas, uma terceira posição forte surgiu na comunidade: o Bitcoin não deve sofrer qualquer intervenção no protocolo.

Argumento central: a neutralidade do protocolo é seu ativo mais insubstituível

Os opositores argumentam que o valor do Bitcoin não reside na segurança de uma determinada solução criptográfica, mas na sua capacidade de liquidação de transações de forma não intervencionista. Se os desenvolvedores puderem, sob o pretexto de “proteção quântica”, congelar certos endereços, isso estabelece um precedente para futuras intervenções por motivos diversos (regulação, sanções, controle de ativos).

“Congelar qualquer token, mesmo que seja um token ‘perdido’, envia ao mercado a mensagem de que os aproximadamente 19,8 milhões de BTC em circulação só pertencem condicionalmente ao controle do usuário,” afirmou Samuel Patt, fundador do Op Net, em comentários de final de abril. “As instituições de risco não se importam com o motivo do congelamento, só com o precedente que isso cria.”

Marty Bent, fundador da TFTC, criticou diretamente a proposta em 15 de abril, chamando-a de “absurda”.

Perspectiva de teoria dos jogos: ataque quântico como uma forma de “limpeza de mercado”

Alguns analistas, sob a ótica da teoria dos jogos, sugerem que, se um ataque quântico realmente ocorrer, ele pode funcionar como um mecanismo de descoberta de preço real. James Check, analista de blockchain, argumenta que a ameaça quântica é mais uma questão de consenso do que de tecnologia, pois a comunidade “não consegue chegar a um consenso para congelar” tokens não migrados, o que significa que, quando a ameaça se tornar viável, uma grande quantidade de BTC perdidos poderá ser reintroduzida no mercado.

Mati Greenspan ilustra: “Se um computador quântico quebrar as carteiras antigas do Bitcoin, isso não acionará rollback ou congelamento, mas desencadeará a maior recompensa por vulnerabilidades na história da humanidade.”

Ceticismo técnico: a linha do tempo da ameaça está superestimada

Nem todas as opiniões contrárias são ideológicas. Alguns técnicos questionam a urgência da ameaça. Até 2026, o maior computador quântico existente possui cerca de 1.500 qubits físicos, enquanto quebrar uma chave ECDSA de 256 bits requer pelo menos 500 mil qubits. O desenvolvimento de hardware quântico ainda enfrenta enormes desafios de engenharia, e ataques práticos ainda estão longe de ser possíveis no curto prazo.

Comparação horizontal das três rotas

Com base na análise acima, as diferenças principais entre as três propostas podem ser resumidas na tabela a seguir:

| Dimensão de comparação | Migração forçada BIP-361 | Prova de timestamp PACTs | Veto comunitário (não ação) | | --- | --- | --- | --- | | Mecanismo central | Estabelece prazo de 3-5 anos, ativos não migrados são congelados | Timestamp na cadeia + prova STARK | Manter o protocolo atual sem mudanças | | Necessita mover ativos? | Sim, migração obrigatória para endereços resistentes a quânticos | Não, apenas gerar uma promessa única na cadeia | Nenhum movimento necessário | | Nível de privacidade | Baixo, migração é pública | Alto, timestamp é armazenamento privado | Sem impacto adicional na privacidade | | Dificuldade de implementação | Média, requer consenso e atualização da rede | Alta, precisa de infraestrutura de validação STARK | Baixa, nenhuma implementação | | Intervenção no protocolo | Alta, congelamento direto de endereços não migrados | Moderada, depende de ativação de rota de resgate via soft fork | Nenhuma, mantém neutralidade | | Proteção de endereços Satoshi | Não (endereços anteriores a BIP-32 não entram na rota de resgate) | Não (requer que o detentor crie a promessa) | Não (expostos passivamente à ameaça) | | Aceitação pela comunidade | Controvérsia, já há críticas e debates acalorados | Relativamente moderada, mas com alta barreira técnica | Ampla, conservadora |

Como se observa, nenhuma das três rotas resolve completamente o problema de exposição dos endereços de Satoshi — que permanece como o maior dilema estrutural do debate.

O “Paradoxo Satoshi”: por que 1,1 milhão de BTC se tornaram uma âncora para toda a rede

Os aproximadamente 110 mil BTC de Satoshi estão dispersos em cerca de 22 mil endereços, cada um com cerca de 50 BTC. Essa quantidade de ativos representa um típico “dilema do refém”: independentemente da estratégia de proteção adotada, sua existência continua a influenciar o espaço de decisão.

Se a ameaça quântica se concretizar por volta de 2030, há várias possibilidades de evolução:

Cenário 1: Satoshi ainda ativo. Se, antes do avanço quântico, o controle das chaves privadas de Satoshi for usado para criar uma prova de timestamp via PACTs, esses ativos poderão ser recuperados legalmente após ativação de soft fork, mediante prova STARK. Mas isso exige ação ativa do detentor — PACTs não protegem passivamente. Por outro lado, se for adotada a rota do BIP-361, Satoshi teria que mover os fundos publicamente, o que afetaria toda a psicologia do mercado.

Cenário 2: Chaves perdidas permanentemente. Nesse caso, os 110 mil BTC estariam “perdidos” na prática. Com ataque quântico, atacantes poderiam quebrar as chaves públicas e roubar esses fundos. Isso representaria uma oferta de aproximadamente 84 bilhões de dólares em BTC, causando um impacto de mercado sem precedentes na história da criptografia.

Cenário 3: Comunidade congela antecipadamente. Se a implementação do BIP-361 for ativada, esses 110 mil BTC seriam removidos de circulação. A escassez resultante poderia elevar o valor dos demais, mas a governança e a confiança poderiam ser afetadas negativamente, criando incerteza.

Cenário 4: Nenhuma intervenção. A posição de veto comunitário sustenta que, antes do ataque quântico, esses endereços permanecem vulneráveis, e o mercado pode precificar uma “desvalorização quântica” antecipada. Se o período de tolerância for longo o suficiente, a preparação técnica pode ocorrer sem crises de governança, embora essa hipótese ainda esteja sendo testada.

Impacto estrutural na indústria: a disputa quântica está moldando a governança do Bitcoin

Este debate vai além de uma simples comparação técnica; é uma avaliação profunda do modelo de governança do Bitcoin.

Historicamente, as grandes atualizações — de SegWit a Taproot — envolveram longos processos de consenso, sem questionar a “capacidade de intervenção na rede”. A introdução do BIP-361 marca uma mudança: se a rede puder congelar endereços não migrados, a regra fundamental de “propriedade por controle de chave privada” estaria sendo revista.

Além disso, grandes instituições já consideram a preparação quântica como parte de sua avaliação de risco. Algumas estão desenvolvendo índices de “Quantum Readiness”, e a evolução dessas métricas influencia a percepção de risco de longo prazo do Bitcoin.

Por outro lado, a diferenciação de outros blockchains na capacidade de adaptação quântica também é notável. Algumas redes, como XRP Ledger, já planejam atualizações de resistência quântica até 2028, com processos de governança mais ágeis. A questão é se o Bitcoin conseguirá, antes de sua hardware quântico atingir maturidade, consolidar uma estratégia de resposta que seja minimamente consensual.

Conclusão

A ameaça quântica está saindo do campo acadêmico para a agenda de engenharia, forçando o Bitcoin a uma das decisões mais profundas desde sua criação. As três rotas — migração forçada, prova de timestamp e veto comunitário — representam diferentes filosofias de segurança e visões de tecnologia.

O mais importante talvez não seja quem convence quem, mas como esse debate revela a essência da governança do Bitcoin diante de um evento de baixa probabilidade, alto impacto: um sistema distribuído, formado por desenvolvedores, mineradores, nós e detentores, respondendo a uma contagem regressiva clara, sem uma autoridade central. Embora o computador quântico ainda não tenha quebrado uma única chave, as escolhas feitas agora já estão redesenhando o poder dentro do ecossistema.