BIP-361 Interpretação definitiva: O Bitcoin de Satoshi em espera de congelamento é uma proteção de segurança ou uma disputa de confisco de ativos

A comunidade de Bitcoin nunca esteve isenta de disputas acaloradas sobre rotas. Desde a batalha pelo tamanho do bloco até a implementação do Segregated Witness, cada grande atualização vem acompanhada de profundas divergências filosóficas. No entanto, a proposta BIP-361, divulgada em abril de 2026, elevou a intensidade do debate a níveis sem precedentes — pois desta vez, o núcleo da controvérsia não são parâmetros técnicos, mas os princípios mais fundamentais do Bitcoin: sem o consentimento do proprietário, a rede tem o direito de congelar os ativos do usuário?

Em 15 de abril de 2026, a proposta de melhoria do Bitcoin BIP-361, redigida conjuntamente pelo CTO da Casa, Jameson Lopp, e por cinco colaboradores, foi oficialmente publicada como rascunho no repositório oficial do GitHub. O nome completo é “Migração Pós-Quântica e Abolição de Assinaturas Antigas”, defendendo, através de um cronograma progressivo de aproximadamente cinco anos, que todos os detentores de Bitcoin na rede migrem seus ativos de endereços vulneráveis a quânticos para endereços resistentes a quânticos — aqueles que não migrarem até o prazo, terão seus ativos congelados permanentemente na camada de protocolo.

No dia seguinte, o CEO da Blockstream, Adam Back, fez uma palestra pública na Semana de Blockchain de Paris, manifestando claramente sua oposição à rota de congelamento forçado proposta pelo BIP-361, defendendo uma atualização opcional de resistência quântica. Dois ícones do universo Bitcoin, assim, posicionaram-se em lados opostos. Não se trata de uma discussão comum sobre atualização de código, mas de um debate final sobre filosofia de governança do Bitcoin, soberania dos ativos e limites de segurança.

A proposta BIP-361 surge oficialmente

O BIP-361 recebeu seu número oficial em 11 de fevereiro de 2026, e foi divulgado como rascunho em 15 de abril. A proposta foi elaborada por Jameson Lopp, CTO da Casa, e por outros cinco especialistas na área de segurança quântica do Bitcoin. Seu objetivo central é combater a ameaça potencial de computadores quânticos futuros à criptografia de curva elíptica do Bitcoin, propondo uma migração obrigatória ao longo de um cronograma de cerca de cinco anos, transferindo todos os ativos da rede de endereços vulneráveis a quânticos (que usam principalmente o assinatura ECDSA) para endereços resistentes a quânticos. Os ativos que não migrarem até o prazo serão congelados permanentemente na camada de protocolo, sem possibilidade de transferências na cadeia.

Lopp afirmou em entrevista que “não gosta” da proposta, desejando que ela nunca precise ser adotada, descrevendo-a como “um esboço de plano de emergência grosseiro, não uma norma final”. Ele escreveu: “A razão de tê-la elaborado foi porque eu gosto ainda menos de outra alternativa. Diante de uma ameaça existencial, o incentivo econômico individual tem prioridade sobre princípios filosóficos.”

A base técnica do BIP-361 herda do BIP-360, registrado oficialmente em fevereiro do mesmo ano, que introduziu o tipo de saída resistente a quânticos chamado Pay-to-Merkle-Root (P2MR), visando proteger as novas emissões de Bitcoin contra ataques quânticos. Contudo, o BIP-360 só cobre ativos futuros, sendo incapaz de lidar com o grande volume de ativos existentes que já tiveram sua chave pública exposta — exatamente o problema que o BIP-361 busca resolver, uma questão histórica pendente.

Como a ameaça quântica acelera sua aproximação

Para entender por que o BIP-361 surge neste momento, é preciso rastrear a evolução acelerada da ameaça quântica no último ano.

O modelo de segurança do Bitcoin baseia-se na inviabilidade computacional da assinatura digital por curva elíptica (ECDSA). O algoritmo de Shor, do ponto de vista matemático, destrói essa premissa — ele consegue reduzir a complexidade de resolver o problema do logaritmo discreto de uma exponencialmente a uma fórmula de múltiplas variáveis, tornando possível, com um computador quântico suficiente, quebrar a ECDSA.

No final de 2024, a Google lançou o chip quântico Willow, com 105 qubits físicos. Embora essa escala ainda esteja longe de ameaçar diretamente a criptografia do Bitcoin — estima-se que seriam necessários cerca de 13 milhões de qubits para decifrar em 24 horas —, a redução exponencial na taxa de erro na correção quântica, alcançada pelo Willow, estabeleceu uma base para rápidas iterações futuras.

O ponto de virada ocorreu no final de março de 2026. Um white paper técnico publicado pela equipe de inteligência artificial quântica do Google revelou que uma máquina quântica suficientemente poderosa, teoricamente, poderia decifrar a criptografia do Bitcoin com apenas um quinto dos recursos estimados anteriormente, podendo completar o processo em cerca de 9 minutos. Além disso, o documento reduziu o número de qubits físicos necessários para menos de 500 mil — cerca de um quinto do que se pensava — levando a uma recomendação de antecipar a data de migração para 2029.

Simultaneamente, uma equipe de pesquisa do Instituto de Tecnologia da Califórnia fez avanços paralelos na arquitetura de computação quântica com átomos neutros. Estudos indicam que o algoritmo de Shor pode operar em uma escala de 10.000 a 22.000 qubits físicos, com uma redução significativa na quantidade de qubits necessários, de milhões para dezenas de milhares.

Principais marcos temporais:

• Final de 2024: Google lança Willow, com 105 qubits, demonstrando avanço na correção de erros quânticos
• Fevereiro de 2026: Registro oficial do BIP-360, introduzindo o P2MR
• 11 de fevereiro de 2026: Atribuição do número ao BIP-361
• Final de março de 2026: White paper do Google reduz recursos necessários para decifrar, antecipando a data de migração para 2029
• 15 de abril de 2026: Publicação do rascunho do BIP-361 no GitHub
• 16 de abril de 2026: Adam Back manifesta oposição ao BIP-361, propondo uma atualização opcional

A aceleração na previsão do tempo de ameaça quântica fornece o contexto de urgência para a proposta do BIP-361. A comunidade Bitcoin, que antes via a ameaça quântica como algo distante, passou a enxergá-la como uma crise iminente — uma mudança de percepção que também alimenta o debate sobre as soluções.

Estrutura e escopo: o framework de implementação em três fases do BIP-361 e seu impacto nos ativos

Mecanismo de implementação em três fases

O BIP-361 utiliza o método de implantação por bits de versão (version bits) do BIP9, avançando em três etapas:

Impacto nos ativos

Relatório conjunto da ARK Invest e Unchained estima que cerca de 34,6% da oferta de Bitcoin (aproximadamente 6,9 milhões de moedas) esteja exposta ao risco de ataque quântico a longo prazo, devido à exposição de chaves públicas na cadeia. Desses, cerca de 1,7 milhão de bitcoins estão em endereços P2PK, que usam o formato original de exposição direta da chave pública na cadeia — os mais vulneráveis.

Joshua Lim, co-líder de mercado da FalconX, apontou em análise de 16 de abril de 2026 que aproximadamente 1,7 milhão de bitcoins (avaliados em cerca de 127 bilhões de dólares ao preço atual) estão sob risco de ataque quântico. Entre eles, cerca de 1,1 milhão de bitcoins (valor estimado em aproximadamente 74 bilhões de dólares) foram minerados na época de Satoshi Nakamoto.

Dados de mercado até 20 de abril de 2026:
Preço do Bitcoin: US$74.237,5
Oferta circulante: 20,01 milhões de moedas
Valor de mercado: aproximadamente US$1,49 trilhão.
Com base nisso, o valor total dos cerca de 1,7 milhão de bitcoins expostos ao risco é aproximadamente US$126,2 bilhões.

Lopp acrescenta que cerca de 28% dos bitcoins (aproximadamente 5,6 milhões) nunca foram movimentados em mais de uma década, e analistas acreditam que a maior parte desses ativos já estão permanentemente perdidos. Se a tecnologia quântica conseguir recuperá-los, o mercado pode sofrer oscilações intensas.

O impacto real do BIP-361 dependerá do consenso da comunidade. Se aprovado, a quantidade de ativos congelados pode variar entre 1,7 e 5,6 milhões de bitcoins, dependendo do número final de endereços considerados “perdidos”. Os aproximadamente 1,1 milhão de bitcoins de Satoshi Nakamoto, sendo a parte mais notória, será um ponto central tanto técnico quanto político na discussão.

Confronto de rotas: “Defesa prioritária” de Lopp versus “Soberania de autonomia” de Back

A controvérsia em torno do BIP-361 gira principalmente em torno de duas figuras — Jameson Lopp, proponente do congelamento, e Adam Back, defensor da rota opcional. A divergência não é apenas técnica, mas uma questão filosófica fundamental sobre a governança do Bitcoin.

Argumentos centrais de Lopp

Jameson Lopp, CTO da Casa e especialista de longa data em segurança do Bitcoin, resume sua posição como “preferência pelo menor mal”.

Em entrevista, afirmou: “Atualmente, acho tudo isso desnecessário”, destacando que pensa “de forma adversarial sobre ameaças futuras”. Mas também declarou: “Prefiro que moedas perdidas ou inativas sejam removidas do alcance de atacantes, do que permitirmos que caiam nas mãos de entidades que provavelmente não se importam com o ecossistema”. No Twitter, escreveu: “Mineradores quânticos não fazem transações… eles sugam do sistema.”

A lógica de Lopp pode ser resumida assim:

• A ameaça quântica está se acelerando, com o white paper do Google antecipando a data Q-Day para 2029
• Aproximadamente 1,7 milhão de bitcoins (incluindo os 1,1 milhão de Satoshi) estão sem defesa ativa — seus proprietários perderam as chaves ou não podem provar propriedade
• Se a ameaça se concretizar, esses ativos cairão nas mãos de atacantes, causando colapso de mercado
• Melhor, então, congelar esses ativos na camada de protocolo, evitando que sejam utilizados — “o incentivo econômico individual prevalece sobre princípios filosóficos”

Argumentos de Back

Adam Back, pioneiro do Bitcoin e CEO da Blockstream, representa uma linha de pensamento diametralmente oposta.

Em palestra na Paris Blockchain Week, ele foi enfático ao criticar o congelamento forçado, dizendo “isso é confisco, não proteção”. Propôs uma atualização opcional de resistência quântica, destacando que a comunidade Bitcoin tem capacidade de responder rapidamente a vulnerabilidades críticas. Em entrevista à Bloomberg, afirmou que a ameaça quântica “é real, mas ainda está a décadas de se tornar uma ameaça à segurança da rede”, e que a capacidade atual de computação quântica é limitada, “sem correção de erros completa, apenas realizando cálculos triviais”.

A posição de Back pode ser resumida assim:

• A ameaça quântica é exagerada; a tecnologia atual está longe de representar risco real
• O Bitcoin já demonstrou capacidade de resposta rápida em crises, sem necessidade de cronogramas obrigatórios
• As atualizações devem ser voluntárias, e não forçadas; congelar viola o compromisso de resistência à censura e descentralização
• Preparar-se é importante, mas deve ser feito por rotas de atualização voluntárias, não por mecanismos de congelamento pré-estabelecidos

A divergência fundamental entre as rotas

Repercussões: Como o debate do BIP-361 pode remodelar o ecossistema Bitcoin

A proposta do BIP-361 e o debate que ela desencadeou já estão influenciando profundamente o ecossistema Bitcoin.

Sentimento de proteção no mercado começa a emergir

Na análise de 16 de abril de 2026, Joshua Lim, co-líder de mercado da FalconX, apontou que o risco quântico pode se manifestar primeiro nos mercados de derivativos, e não na cadeia. Opções de compra e venda de longo prazo já indicam que investidores buscam proteção contra eventos extremos.

Lim estima que cerca de 1,7 milhão de bitcoins estão expostos ao risco quântico. Caso uma bifurcação dura liderada por instituições aconteça, pode desencadear liquidações em massa. Ele comparou: em 2017, uma bifurcação gerou um impacto de US$45 bilhões; hoje, com um valor de mercado de US$1,5 trilhão, o efeito em cadeia pode ser muito maior.

Independentemente de o BIP-361 ser aprovado ou não, ele envia um sinal claro ao mercado — a comunidade Bitcoin leva a sério a ameaça quântica, mas há profundas divergências sobre as soluções. Essa incerteza de governança, por si só, constitui um risco de mercado, influenciando decisões de alocação de investidores institucionais a médio prazo.

Teste de resistência na governança

O debate sobre o BIP-361 é, na essência, um teste de resistência do mecanismo de governança do Bitcoin frente a uma ameaça externa sem precedentes. Como uma rede descentralizada, a tomada de decisão para atualizações exige coordenação complexa entre desenvolvedores, mineradores, operadores de nós, usuários e detentores de capital.

A controvérsia revela uma questão de longa data — como uma rede sem uma autoridade central consegue alcançar consenso de forma eficiente diante de uma ameaça que exige ação coordenada em toda a rede? Se a ameaça quântica realmente se concretizar entre 2029 e 2030, a estrutura de governança descentralizada do Bitcoin será capaz de se ajustar a tempo?

O princípio da inviolabilidade sob questionamento histórico

Este é o aspecto mais central da controvérsia do BIP-361. Desde sua origem, uma das principais promessas do Bitcoin é “sua chave privada, suas moedas” — sem terceiros, sem interferência.

Se o BIP-361 for aprovado, abrirá uma precedência: sob certas condições, a rede poderá, via atualização de protocolo, congelar permanentemente os ativos dos usuários. Essa decisão terá um impacto que vai além da segurança quântica, podendo ser vista como uma concessão à promessa fundamental do Bitcoin ou uma necessidade de autoproteção frente a ameaças existenciais. Seja qual for a interpretação, esse precedente ficará marcado na história do Bitcoin.

Divisão de interesses e posições

Analistas apontam que o grupo favorável ao congelamento é composto principalmente por instituições financeiras, custodiante e alguns investidores — para eles, permitir que 1,7 milhão de bitcoins potencialmente caia em mãos adversas é inaceitável, pois representam fundos de clientes sob sua custódia. Por outro lado, os defensores do não congelamento incluem extremistas do Bitcoin e alguns desenvolvedores, que argumentam que Satoshi Nakamoto estabeleceu um limite fixo de 21 milhões de moedas, e qualquer intervenção na oferta é uma traição ao princípio fundamental.

A maioria das exchanges, gestores de ativos e instituições financeiras provavelmente tenderá a apoiar o congelamento, devido à pressão regulatória e às responsabilidades fiduciárias. Essa divisão entre interesses institucionais e ideológicos pode se tornar uma das maiores tensões na governança futura do Bitcoin.

Conclusão

A proposta do BIP-361 marca a entrada oficial do Bitcoin na era de governança “pós-quântica”. O debate sobre “congelar ou proteger” toca na questão filosófica mais profunda: diante de ameaças existenciais, a rede deve manter seu princípio de inviolabilidade absoluta ou aceitar sacrificar alguns princípios para garantir a sobrevivência?

Jameson Lopp opta por uma estratégia de defesa — congelar ativos vulneráveis antes do ataque quântico, mesmo que isso crie um precedente inquietante. Adam Back defende a prioridade do princípio — manter a atualização voluntária, preservando o compromisso do Bitcoin com resistência à censura e descentralização, mesmo que isso signifique aceitar riscos desconhecidos.

Não há uma resposta definitiva entre esses caminhos, apenas uma ponderação de valores. Como Lopp afirmou, trata-se de uma escolha de “o menor mal”, e a resposta final da comunidade Bitcoin se revelará ao longo dos próximos anos.