Na conferência de Bitcoin de Las Vegas em 2025, uma notícia sombria circulava secretamente. A evolução dos computadores quânticos está ocorrendo de forma inesperadamente rápida, e há um alerta de que a base de segurança do Bitcoin está enfrentando uma ameaça fundamental. Aproximadamente 42 bilhões de dólares em ativos de Bitcoin podem estar em risco, e até mesmo um "evento de liquidação" que se espalha por todo o mercado pode acontecer. Isso não é uma exagero. Pesquisas recentes do Google indicaram que os recursos quânticos necessários para decifrar a criptografia RSA são apenas um quinto do que se estimava anteriormente.

O algoritmo de assinatura digital de curva elíptica (ECDSA), usado pelo Bitcoin, também está ameaçado. Quem entende a relação entre a chave privada e a chave pública deve compreender a gravidade dessa crise. Normalmente, é considerado matematicamente impossível calcular a chave privada a partir da chave pública. Mas o algoritmo de Shor, proposto por Peter Shor em 1994, permite que computadores quânticos resolvam fatoração de grandes números de forma eficiente. Se um computador quântico com desempenho suficiente estiver em operação, será possível calcular rapidamente a chave privada correspondente a uma chave pública conhecida.

Qual Bitcoin será o primeiro a ser ameaçado? As primeiras endereços P2PK. Esses endereços usados no início do Bitcoin expõem a chave pública diretamente. Incluindo o Bitcoin Genesis, supostamente de Satoshi Nakamoto, ainda há milhões de Bitcoins adormecidos. Além disso, mesmo em endereços P2PKH mais comuns, uma vez que uma transação é enviada, a chave pública é revelada, e se o endereço for reutilizado, ele permanece vulnerável. Segundo análises da Deloitte, há potencialmente milhões de Bitcoins com chaves públicas expostas, totalizando entre 4 e 6 milhões de BTC em alto risco. Com o preço atual do BTC (cerca de 81 mil dólares), esse valor chega a trilhões de dólares.

A ameaça dos computadores quânticos também se manifesta na forma de "ataques de proximidade". Durante uma transação de Bitcoin, a chave pública é broadcastada na rede, e se um computador quântico conseguir decifrar a chave privada durante os 10 a 60 minutos de espera pela confirmação do minerador, ele pode enviar Bitcoins com taxas mais altas antes de outros, roubando a transação.

A competição pelo desenvolvimento de hardware está se intensificando. O IBM "Osprey" já alcançou 433 qubits físicos, e o "Condor" atingiu 1121 qubits físicos. Em 2025, o chip "Willow" do Google será anunciado, e a Quantenum planeja comercializar o sistema "Helios" no segundo semestre de 2025, suportando pelo menos 50 qubits lógicos de alta fidelidade. No entanto, o tempo até que um computador quântico prático ameace o Bitcoin é incerto. Alguns especialistas estimam de 3 a 5 anos, enquanto outros acreditam que pode levar mais de uma década. O importante é entender que a ameaça quântica não é um evento de ligar/desligar, mas um processo de aumento gradual de probabilidade.

A comunidade do Bitcoin não está desamparada. Pesquisas em criptografia pós-quântica (PQC) avançaram, e algoritmos como o SPHINCS+, padronizado pelo NIST dos EUA, estão entre os candidatos. Mas integrar esses algoritmos ao Bitcoin é extremamente difícil. Assinaturas baseadas em hash geram tamanhos maiores de assinatura, levam mais tempo para gerar e verificar, e sobrecarregam a eficiência das transações e a capacidade da blockchain.

Outro grande desafio é o mecanismo de transição. A migração do ECDSA para o padrão PQC não é apenas uma mudança de código, mas uma atualização fundamental do protocolo do Bitcoin. Será uma soft fork ou uma hard fork? Como transferir Bitcoins de endereços antigos para novos endereços resistentes a quânticos de forma segura? Jameson Lopp, cofundador da Casa, sugere estabelecer um prazo e considerar a "desativação" de Bitcoins não migrados pelo protocolo. Outro desenvolvedor, Agustin Cruiz, propôs um plano de hard fork chamado QRAMP (Quantum Resistant Address Migration Protocol). Essas propostas evidenciam a dificuldade de alcançar consenso em um modelo de governança descentralizado.

Atualmente, as principais exchanges, provedores de carteiras e pools de mineração não fornecem informações claras sobre planos de migração PQC. Isso indica que as medidas contra a ameaça quântica ainda estão na fase de pesquisa teórica e discussão inicial, não na implementação prática. O Bitcoin está preso na armadilha de ser "grande demais para falir, mas lento demais para evoluir".

Se um ataque quântico se concretizar, o mercado enfrentará um "evento de liquidação". A confiança se abalará, e uma venda em pânico pode fazer o preço do Bitcoin despencar, com ondas de choque que se espalham por toda a criptosfera e até pelo sistema financeiro tradicional. O motivo pelo qual o Bitcoin é chamado de "ouro digital" é devido à sua segurança criptográfica inquebrável. Se essa base for facilmente destruída por computadores quânticos, toda a narrativa de valor construída sobre ele enfrentará uma crise severa.

Historicamente, a transição de sistemas criptográficos principais, como do DES para o AES ou a descontinuação do SHA-1, levou anos ou décadas sob a liderança de entidades centralizadas. O modelo de governança descentralizado do Bitcoin oferece resiliência e resistência à censura, mas, diante de mudanças tecnológicas globais rápidas e unificadas, pode se tornar ineficaz.

Os computadores quânticos representam a espada de Dâmocles pendurada sobre o Bitcoin. Não se sabe exatamente quando ela cairá, mas já se sente o frio. Isso impõe o desafio mais sério e de longo prazo à criptografia como um todo. A comunidade do Bitcoin enfrenta uma prova sem precedentes: como manter a descentralização e resistência à censura enquanto atualiza o sistema criptográfico essencial para sua sobrevivência. O caminho à frente é incerto. A inovação tecnológica pode catalisar uma era pós-quântica mais segura, ou a dificuldade de consenso e transição pode levar à decadência. A resposta estará escondida nas decisões, propostas de código e debates intensos que ocorrerão nos próximos anos.