estás a dizer-me que há 7 meses, um computador quântico quebrou uma chave de curva elíptica de 6 bits. na semana passada, um investigador quebrou 15. e o bitcoin usa 256?

cada carteira de bitcoin é protegida por ecdsa, algoritmo de assinatura digital de curva elíptica.
a tua chave privada é a única chave para as tuas moedas. a tua chave pública é o número de série da fechadura, visível para todos.
a partir da chave pública, não podes derivar a chave privada. é isso que mantém o teu bitcoin teu.
os computadores quânticos quebram isso. o algoritmo de Shor, executado em hardware quântico, pode calcular a chave privada a partir da chave pública. está demonstrado. a única questão em aberto é quão grande uma chave pode ser quebrada.
> set 2025: primeira demonstração pública, chave de 6 bits
> abr 2026: Giancarlo Lelli quebra uma chave de 15 bits em 45 minutos usando 27 qubits, ganha uma recompensa de 1 BTC
isso é um salto de 512x em 7 meses. o bitcoin usa 256 bits. faltam 241.
parece longe. não é.
o whitepaper do Google de abril de 2026 estima cerca de 500.000 qubits físicos para quebrar uma chave de bitcoin real.
um artigo de acompanhamento do Caltech e da Oratomic reduziu essa estimativa para cerca de 10.000 qubits numa configuração de átomos neutros.
hardware atual: a IBM tem máquinas com mais de 1.000 qubits. a Atom Computing demonstrou arrays de mais de 1.000 átomos neutros. a IBM pretende atingir mais de 10.000 qubits modulares até ao final de 2026.
a diferença entre "o que temos" e "o que é necessário" costumava ser uma parede. os próprios investigadores agora chamam-lhe "um problema de engenharia, não um problema de física".
tradução: não é necessária nova física. a matemática funciona. o hardware só precisa de escalar.
o que está em risco:
cerca de 2,5 biliões de dólares em ativos cripto atualmente protegidos por ecdsa
cerca de 1 milhão de BTC em carteiras da era Satoshi já têm as suas chaves públicas expostas na blockchain, essas são as primeiras a cair
todo o resto dos detentores fica exposto no momento em que assinam uma transação (a chave pública é transmitida)
a migração pós-quântica para o bitcoin ainda não tem uma resposta clara. mudar para um esquema de assinatura resistente a quânticos requer consenso coordenado entre mineiros, trocas, carteiras e operadores de nós. projeto de vários anos.