Alerta de Quantum do Google: Quanto tempo de escape ainda resta à indústria de criptomoedas?

31 de março, a equipe de IA quântica do Google, em conjunto com a Fundação Ethereum e a Universidade de Stanford, publicou um white paper que não só revelou a surpreendente conclusão de que uma chave privada pode ser quebrada em 9 minutos, como também colocou toda a indústria de criptomoedas numa ansiedade de segurança sem precedentes.

A questão deixou de ser “a computação quântica ameaçará a criptografia?” para “a indústria de criptomoedas conseguirá atualizar-se antes que os computadores quânticos se tornem uma realidade?”

Bitcoin “aberto” pelo quantum: 6,9 milhões de BTC expostos

Um dos dados mais chocantes do white paper: cerca de 6,9 milhões de bitcoins estão atualmente sob “risco estático”, incluindo aproximadamente 1,7 milhão de bitcoins da era Satoshi. Esses bitcoins estão armazenados em endereços cujas chaves públicas já estão permanentemente expostas. Assim que os computadores quânticos se tornarem maduros, atacantes poderão “colher offline” a qualquer momento.

Não só o Bitcoin está nessa situação, o Ethereum também enfrenta riscos enormes. O white paper aponta que cerca de 20,5 milhões de ETH estão armazenados em contas com chaves públicas expostas. Ainda mais preocupante, as chaves mestras de emissão de stablecoins dependem de assinaturas de curva elíptica vulneráveis — o que significa que aproximadamente 200 bilhões de dólares em ativos podem estar em risco de emissão.

BIP360: a muralha quântica do Bitcoin

Diante da ameaça crescente da computação quântica, os desenvolvedores do Bitcoin estão ativamente avançando na construção de defesas. Em fevereiro de 2026, a proposta de melhoria do Bitcoin BIP-360 “Pay-to-Merkle-Root (P2MR)” foi oficialmente incorporada ao repositório bitcoin/bips, marcando a primeira vez que a capacidade de resistência quântica foi incluída na rota de atualização oficial do Bitcoin. Atualmente, a rede de testes relacionada já está implantada, com o código correspondente submetido em 11 de fevereiro e validado.

Vale destacar que o mecanismo de prova de trabalho do Bitcoin não é afetado pelo algoritmo Grover, mantendo a camada de consenso segura na era quântica — o que realmente precisa de atualização é a camada de assinatura.

Porém, o desafio está na coordenação. Carteiras, protocolos, provedores de infraestrutura e usuários devem realizar a migração dentro de um cronograma unificado, sem comprometer a rede ou isolar ativos. Trata-se de um esforço sistêmico que pode levar anos, e a janela de tempo está se fechando a uma velocidade alarmante.

Ethereum: cinco frentes de ataque, riscos mais complexos

O white paper analisa especificamente os riscos quânticos do Ethereum, identificando pelo menos cinco cenários de ataque distintos. Além dos riscos na camada de carteiras, a validação de dados Blob do Ethereum depende do esquema de compromisso de polinômios KZG, cujos parâmetros secretos na configuração de confiança podem ser recuperados por computadores quânticos, criando vulnerabilidades permanentes.

Em comparação com o Bitcoin, o ecossistema de contratos inteligentes do Ethereum torna a propagação de riscos ainda mais complexa. Chaves mestras de emissão de stablecoins, mecanismos de assinatura de pontes cross-chain, sistemas de prova Layer2 — cada etapa pode se tornar uma brecha para ataques quânticos.

CZ: sem pânico, mas com ação

Diante do alerta quântico do Google, o fundador da Binance, Zhao Changpeng, respondeu de forma calma e pragmática na plataforma X: as criptomoedas só precisam de uma atualização para algoritmos resistentes a quânticos para enfrentar o impacto da computação quântica, sem necessidade de pânico. Mas, na prática, a organização de atualizações em ambientes descentralizados enfrenta dificuldades, e a escolha de algoritmos pode gerar debates e forks. Projetos que pararam de desenvolver podem não realizar atualizações — o que, na verdade, ajuda a eliminar naturalmente esses projetos.

A indústria está agindo

Não é só a comunidade do Bitcoin que está avançando com o BIP-360. Desenvolvedores do Ethereum já iniciaram trabalhos de migração pós-quântica, e blockchains emergentes como Solana também estão desenvolvendo “ cofres quânticos”. Vitalik Buterin, cofundador do Ethereum, propôs uma bifurcação para enfrentar a ameaça. Eli Ben-Sasson, cofundador do Starknet, pede acelerar a implementação do BIP-360.

No entanto, o cronograma de migração está sendo comprimido pela rápida evolução da tecnologia quântica. O Google antecipou a data limite para migração PQC de 2030 para 2029, posicionando essa data como o momento de avaliação interna de “um computador quântico prático possivelmente em operação”.

“Armazenar primeiro, decifrar depois”: ataques já podem estar em andamento

Kent Walker, presidente global da Alphabet e do Google, alertou no mês passado: “Atacantes mal-intencionados não esperaram que os computadores quânticos relacionados à criptografia estivessem prontos. É bem provável que já estejam realizando ataques de ‘armazenar agora, decifrar depois’, coletando dados criptografados, aguardando o dia em que os computadores quânticos possam desbloqueá-los.”

Isso significa que dados sensíveis criptografados hoje — incluindo certos tipos de transações blockchain e informações de chaves privadas — podem já estar sendo arquivados. Não é um risco futuro, mas uma ameaça presente.

O tempo de escape para a indústria de criptomoedas

Com base em várias fontes, o tempo de resposta da indústria enfrenta três pressões principais:

· Pressão técnica: a barreira de quebra caiu de 20 milhões de qubits para 100 mil ou até 10 mil, tornando os ataques quânticos uma ameaça visível e não mais teórica.
· Pressão de coordenação: a descentralização das blockchains exige consenso amplo e processos longos de coordenação para grandes atualizações.
· Risco de ativos existentes: milhões de bitcoins e ETH com chaves públicas expostas não podem ser protegidos apenas por atualizações de carteiras, exigindo soluções mais complexas ou tratamento especial de certos endereços.

Guia de sobrevivência na era quântica da criptografia

Apesar da ameaça real, não há necessidade de pânico total. CZ já deu a resposta principal: basta atualizar. Para utilizadores e investidores comuns:

1. Adote o hábito de atualizar carteiras: prefira endereços SegWit, evite reutilizar endereços, armazene grandes quantidades em carteiras multi-assinatura ou frias;
2. Acompanhe as novidades do setor: fique atento ao progresso do BIP-360 e às rotas de resistência quântica das principais blockchains;
3. Mantenha uma avaliação calma: os computadores quânticos atuais ainda estão longe de quebrar a criptografia, não venda por pânico, mas também não ignore os riscos;
4. Perspectiva de longo prazo: a ameaça da computação quântica à criptografia é também uma ameaça ao mundo digital como um todo. A indústria de criptomoedas está na linha de frente dessa luta — e essa posição de pioneiro traz oportunidades.

A indústria de criptomoedas não desaparecerá por causa da computação quântica. Como disse a equipe do Google no encerramento do relatório: “Nosso objetivo é apoiar a saúde a longo prazo do ecossistema de criptomoedas e das tecnologias de blockchain, que estão se tornando cada vez mais uma parte importante da economia digital.” O que realmente importa não é a computação quântica em si, mas se conseguiremos fazer a atualização antes que a ameaça chegue.