Quanto tempo levará para o Bitcoin ser quebrado por computadores quânticos?
Google revela que a barreira de quebra foi reduzida em 20 vezes, especialistas preocupados com uma crise de governança que pode se tornar uma ferida fatal

O crise quântica do Bitcoin já não é mais ficção científica! O mais recente white paper do Google Quantum AI aponta que, para quebrar a barreira do Bitcoin, o número de qubits lógicos necessários caiu drasticamente para 1.200, e o hardware quântico poderá atingir esse patamar antes de 2033. Especialistas alertam que a verdadeira crise não é física, mas sim o mecanismo de governança extremamente conservador da comunidade do Bitcoin. Para atualizar a criptografia resistente a quânticos, a capacidade de throughput da rede pode ser reduzida pela metade, e as taxas de transação podem dobrar, levando a uma guerra de consenso que pode durar até 10 anos. Os primeiros milhões de bitcoins de Satoshi Nakamoto podem se tornar as primeiras vítimas de um saque em massa.

(Resumo anterior: Bitcoin resistente a quânticos》AmericanFortress pede fork suave para congelar 1,1 milhão de bitcoins de Satoshi Nakamoto, evitando ameaça de ataque quântico)

(Complemento de contexto: Governo Trump investe 2 bilhões de dólares em “computação quântica”! Participa de ações na IBM e outras 9 grandes empresas, ações de conceito sobem até 25% antes da abertura)

Índice deste artigo

Alternar

• “Colher primeiro, decifrar depois”: a ameaça já está presente
• Custo doloroso da atualização: throughput reduzido, taxas aumentadas
• Física não é o problema, o mais difícil é a “governança da comunidade”

Até que ponto o dia em que o Bitcoin for quebrado está próximo? A resposta pode estar mais perto do que a maioria imagina.

De acordo com um white paper revolucionário publicado pelo Google Quantum AI em março de 2026, ao otimizar o algoritmo de Shor, quebrar a criptografia de curva elíptica de 256 bits que protege cada endereço de Bitcoin (ECDSA) requer não mais do que 1.200 qubits lógicos e menos de 500 mil qubits físicos. Esse número é 20 vezes menor do que as estimativas gerais da indústria há cinco anos.

Comparando com os planos de desenvolvimento quântico das maiores empresas de tecnologia: IonQ mira atingir 1.600 qubits lógicos até 2028; IBM planeja lançar o sistema Blue Jay com 2.000 qubits lógicos até 2033. Isso significa que o “contador regressivo quântico” do Bitcoin pode zerar até 2033, no máximo.

“Colher primeiro, decifrar depois”: a ameaça já está presente

Essa crise possui três níveis. Primeiro, agências de inteligência de nível nacional podem já estar executando a estratégia “Colher agora, decifrar depois” (Harvest Now, Decrypt Later, HNDL). Quaisquer transações privadas na blockchain ou mensagens entre cadeias, se interceptadas e armazenadas, poderão ser facilmente decifradas quando os computadores quânticos estiverem maduros.

Em segundo lugar, o golpe mais mortal recairá sobre endereços antigos que expõem a chave pública. O alvo mais perigoso é o milionário de Satoshi Nakamoto, que minerou early e acumulou centenas de milhares de bitcoins valiosos. Esses endereços, usando o formato P2PK antigo, tiveram suas chaves públicas expostas na blockchain por 17 anos. Quando computadores quânticos capazes de quebrar criptografia surgirem, esses fundos intransferíveis e sem dono se tornarão o principal alvo de saque por hackers.

Ainda mais assustador é o “ataque de substituição instantânea”. Quando você iniciar uma transação no futuro, durante os 10 minutos de espera antes da confirmação, um computador quântico poderoso poderá derivar a chave privada a partir da chave pública que você divulgou, e roubar seus fundos antes da liquidação.

Custo de atualização doloroso: throughput reduzido, taxas aumentadas

Para enfrentar a ameaça quântica, soluções técnicas já existem. O NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) já definiu, em 2024, os padrões de criptografia pós-quântica (PQC). Mas o verdadeiro gargalo é: a rede do Bitcoin está disposta a pagar um alto preço pela atualização?

Estudos indicam que as assinaturas resistentes a quânticos exigirão centenas de vezes mais dados do que atualmente. Uma transição completa para o novo padrão reduziria o throughput da rede em 52% a 57%, e as taxas de transação poderiam subir de 2 a 3 vezes. Trata-se de uma “downgrade defensivo”: os usuários terão que suportar custos elevados imediatamente, em troca de se protegerem de uma ameaça que ainda não se concretizou.

Física não é o problema, o mais difícil é a “governança da comunidade”

Historicamente, a atualização SegWit, que trouxe melhorias reais de desempenho, causou uma divisão e uma guerra interna na comunidade do Bitcoin que duraram dois anos. Agora, para implementar uma atualização anti-quântica que reduza drasticamente o desempenho (como as propostas atuais BIP 360 e BIP 361), estima-se que levará de 10 a 15 anos para alcançar consenso — e esse período coincide exatamente com o tempo de contagem regressiva da ameaça quântica.

Por outro lado, Vitalik Buterin, fundador do Ethereum, já promove uma rota de emergência em múltiplas camadas, incluindo a possibilidade de contas individuais trocarem de assinatura por uma resistente a quânticos.

Especialistas alertam que o Bitcoin não zerará de uma hora para outra, mas seu caminho de sobrevivência será extremamente estreito. Essa disputa não é mais apenas entre computação quântica e criptografia, mas sim uma questão de se a velocidade de desenvolvimento do hardware quântico poderá superar a capacidade de governança da comunidade do Bitcoin, que precisa tomar decisões difíceis sob pressão.