Quanto tempo falta para o Bitcoin ser quebrado por computadores quânticos?
O Google revela que a barreira de quebra foi reduzida em 20 vezes, especialistas preocupados com uma crise de governança que pode se tornar uma ferida fatal

A crise quântica do Bitcoin, há muito deixou de ser ficção científica! O mais recente documento técnico do Google Quantum AI aponta que a barreira para quebrar o Bitcoin caiu drasticamente para 1.200 qubits lógicos, e espera-se que o hardware quântico necessário seja alcançado antes de 2033. Especialistas alertam que a verdadeira crise não é física, mas sim o mecanismo de governança extremamente conservador da comunidade Bitcoin. Para atualizar a criptografia resistente a quânticos, a capacidade de throughput da rede pode ser reduzida pela metade, e as taxas de transação podem dobrar, numa batalha de consenso que pode durar até 10 anos. Os primeiros milhões de Bitcoins de Satoshi Nakamoto podem se tornar as primeiras vítimas de um saque.

(Prévia: "Bitcoin resistente a quânticos" - AmericanFortress pede uma bifurcação suave para congelar os 1,1 milhão de Bitcoins de Satoshi, evitando a ameaça de ataque quântico)

(Complemento de contexto: Governo Trump investe 2 bilhões de dólares em "computação quântica"! Participa de ações na IBM e outras 9 grandes empresas, com ações disparando até 25% antes da abertura)

Índice deste artigo

Alternar

• "Colher primeiro, decifrar depois": a ameaça já está presente
• Custo doloroso de atualização: throughput reduzido, taxas aumentadas
• Física não é o problema, o mais difícil é a "governança da comunidade"

Até que ponto o dia em que o Bitcoin for quebrado está próximo? A resposta pode estar mais perto do que a maioria imagina.

De acordo com um documento revolucionário publicado pelo Google Quantum AI em março de 2026, ao otimizar o algoritmo de Shor, quebrar a criptografia de curva elíptica de 256 bits que protege cada endereço Bitcoin (ECDSA), precisa de não mais que 1.200 qubits lógicos e menos de 500 mil qubits físicos. Este número é 20 vezes menor do que as estimativas gerais da indústria há cinco anos.

Comparando com os planos de desenvolvimento quântico das maiores empresas de tecnologia: IonQ mira atingir 1.600 qubits lógicos até 2028; IBM planeja lançar em 2033 o sistema Blue Jay com 2.000 qubits lógicos. Isso significa que o "contador regressivo quântico" do Bitcoin pode zerar até, no máximo, 2033.

"Colher primeiro, decifrar depois": a ameaça já está presente

Esta crise possui três níveis. Primeiro, agências de inteligência de nível nacional podem já estar executando a estratégia de "colher primeiro, decifrar depois" (Harvest Now, Decrypt Later, HNDL). Quaisquer transações privadas na blockchain ou mensagens entre cadeias, se interceptadas e armazenadas, poderão ser facilmente decifradas quando os computadores quânticos estiverem maduros.

Em segundo lugar, o golpe mais mortal recairá sobre endereços antigos que expõem a chave pública. O alvo mais perigoso é o milhão de Bitcoins de Satoshi Nakamoto, minerados nos primórdios, de valor incalculável. Esses endereços, usando o formato P2PK antigo, tiveram suas chaves públicas expostas na blockchain por 17 anos. Quando computadores quânticos capazes de quebrar a criptografia surgirem, esses fundos intransferíveis se tornarão o principal alvo de saque por hackers.

Mais assustador ainda é o "ataque de substituição instantânea". Quando você iniciar uma transação no futuro, durante os 10 minutos de espera para confirmação, um computador quântico poderoso poderá derivar a chave privada a partir da sua chave pública divulgada, e roubar seus fundos antes da confirmação.

Custo de atualização doloroso: throughput reduzido, taxas aumentadas

Para enfrentar a ameaça quântica, soluções técnicas já existem. O NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) já definiu padrões de criptografia pós-quântica (PQC) em 2024. Contudo, o verdadeiro obstáculo é: o Bitcoin está disposto a pagar um alto custo para atualizar?

Estudos indicam que as assinaturas resistentes a quânticos requerem muito mais dados do que atualmente. Uma transição completa para os novos padrões reduziria o throughput da rede em 52% a 57%, e as taxas de transação poderiam subir de 2 a 3 vezes. Trata-se de uma "downgrade defensivo", onde os usuários terão que suportar custos elevados imediatamente, em troca de proteção contra uma ameaça que ainda não se concretizou.

Física não é o problema, o mais difícil é a "governança da comunidade"

Historicamente, a atualização SegWit, que trouxe melhorias reais de desempenho, causou uma divisão e uma guerra interna na comunidade Bitcoin que duraram dois anos. Agora, para implementar uma atualização de resistência a quânticos que reduza drasticamente o desempenho (como as propostas atuais BIP 360 e BIP 361), estima-se que levará de 10 a 15 anos para alcançar consenso — e esse período coincide exatamente com o prazo de chegada da ameaça quântica.

Por outro lado, Vitalik Buterin, fundador do Ethereum, já promove uma estratégia de múltiplas camadas para emergências quânticas, incluindo a possibilidade de contas individuais trocarem para assinaturas resistentes a quânticos.

Especialistas alertam que o Bitcoin não zerará instantaneamente, mas seu caminho de sobrevivência será extremamente estreito. Essa disputa não é mais apenas entre computação quântica e criptografia, mas sim uma questão de se a velocidade de desenvolvimento do hardware quântico poderá superar a capacidade de governança da comunidade Bitcoin, que precisa tomar decisões difíceis sob pressão.