Acabei de passar as últimas horas a analisar o que realmente aconteceu na computação quântica no ano passado, e honestamente, 2024 pareceu diferente de todos os ciclos de hype que já vimos antes. Não por causa de um anúncio, mas porque três avanços distintos ocorreram em meses de distância — cada um de uma empresa diferente, usando abordagens de hardware completamente distintas. Quando isso acontece simultaneamente, geralmente significa que o campo está realmente a progredir, não apenas a reciclar a mesma história.

Deixe-me explicar os últimos avanços em computação quântica de 2024 que realmente importam.

O Willow do Google foi lançado no início de dezembro e é o que todos estão a falar. Processador supercondutor de 105 qubits, construído na UC Santa Barbara. A verdadeira conquista não foi só a velocidade — foi a prova de algo que os investigadores têm perseguido há 30 anos. Quando o Google adicionou mais qubits ao Willow, a taxa de erro diminuiu em vez de aumentar. Isso é o oposto do que sempre aconteceu. Mais qubits sempre significaram mais ruído, mais instabilidade, erros em cascata. O Willow quebrou esse padrão. Chamaram-lhe operação "abaixo do limiar", e o benchmark foi impressionante: uma computação de amostragem de circuitos aleatórios que levaria supercomputadores clássicos 10²⁵ anos, o Willow fez em menos de cinco minutos. Publicado também na Nature, o que é importante porque as afirmações anteriores de computação quântica foram criticadas com razão.

Honestamente, porém, o Willow ainda é limitado no que consegue fazer. Provou que certos cálculos são intratáveis classicamente, mas ainda não está a fazer descoberta de medicamentos ou modelagem climática. O valor real é arquitetónico — mostra que a computação quântica de correção de erros em grande escala já não é apenas teoria.

Depois há o trabalho da Microsoft e da Quantinuum, que recebeu menos atenção na imprensa, mas talvez mais interesse de quem está realmente no campo. Em abril de 2024, demonstraram qubits lógicos com taxas de erro 800 vezes inferiores aos qubits físicos de que eram feitos. Essa é a distinção que importa: qubits físicos são as unidades de hardware ruidosas, qubits lógicos são construídos combinando múltiplos qubits físicos com redundância, para que erros possam ser detectados e corrigidos. A sobrecarga sempre foi o problema — era preciso tantos qubits físicos para construir um qubit lógico que parecia impraticável. Uma melhoria de 800x muda esse cálculo.

A Microsoft continuou a avançar nisso. Em novembro, trabalhando com a Atom Computing, entrelaçaram 24 qubits lógicos usando átomos de itérbio ultrafrios e neutros — uma abordagem de hardware completamente diferente da do Google. Essa é a chave: múltiplos caminhos viáveis para a computação quântica tolerante a falhas estão a progredir ao mesmo tempo. O campo já não aposta tudo numa única arquitetura.

A contribuição da IBM foi mais discreta, mas igualmente importante. O processador Heron R2 de novembro — 156 qubits, e aqui está o que é relevante: as taxas de erro na porta 2Q caíram para 8×10⁻⁴, e tarefas que levavam mais de 120 horas nos sistemas anteriores agora executam-se em 2,4 horas. Uma aceleração de cerca de 50x. Também publicaram um novo código de correção de erros chamado "bicicleta bivariada" qLDPC, que reduz a sobrecarga para codificar qubits lógicos em 10x. É esse tipo de avanço em eficiência que faz a computação quântica tolerante a falhas parecer menos uma ficção científica distante e mais um problema de engenharia com um caminho de solução.

Depois, a NIST lançou em agosto de 2024 os padrões de criptografia pós-quântica, e este passou despercebido para a maioria. Publicaram oficialmente os primeiros algoritmos projetados para resistir a ataques de computadores quânticos. ML-KEM e ML-DSA vieram de criptógrafos do IBM Research. Por que isso importa? Porque é a primeira vez que um organismo de normalização global reconhece oficialmente que os computadores quânticos capazes de quebrar a criptografia atual já não são apenas uma teoria. Governos e empresas precisam começar a transição agora, antes que essas máquinas cheguem. O cronograma para esse tipo de transição costuma ser de uma década ou mais, então a NIST basicamente iniciou o relógio.

Para quem acompanha blockchain e ativos digitais, isto é diretamente relevante. A criptografia atual que protege carteiras e transações precisará, eventualmente, de alternativas resistentes a quânticos. Essa transição já está oficialmente em andamento.

A avaliação honesta: os últimos avanços em computação quântica de 2024 não significaram que a computação quântica "chegou" no sentido de resolver problemas do mundo real em grande escala. O Willow ainda não faz descoberta de medicamentos. Os 50 qubits lógicos da Quantinuum podem detectar erros, mas a correção total ainda é mais difícil. A abordagem de átomos neutros da Microsoft requer infraestrutura de lasers que ainda não existe em escala. O Starling da IBM, seu primeiro sistema totalmente corrigido, só deve chegar em 2029.

Mas o que 2024 realmente provou é mais importante do que o que não conseguiu. O campo deixou de avançar numa única direção e começou a progredir em todos os aspetos simultaneamente — hardware, correção de erros, qubits lógicos, eficiência de software, padrões criptográficos. Passou de uma física puramente teórica para atuar como uma disciplina de engenharia com marcos verificáveis. Essa é a verdadeira revolução. A questão deixou de ser "é possível?" para "qual abordagem escala mais rápido?" Essa é uma conversa fundamentalmente diferente. Se estás a acompanhar como a computação quântica e a IA estão a transformar a infraestrutura financeira, esses desenvolvimentos são a base que mudará tudo sobre a segurança de ativos digitais nos próximos anos.