A computação quântica vai acabar com o Bitcoin e a mineração? Isso é alarmismo?

Em 31 de março de 2026, o Google Quantum AI, subsidiária do Google, publicou um white paper que gerou ampla atenção, afirmando que os recursos necessários para que um computador quântico futuro quebresse a criptografia do Bitcoin seriam cerca de 20 vezes menores do que as estimativas anteriores. Essa pesquisa rapidamente aqueceu discussões na indústria, e o grande título “Computador quântico quebra o Bitcoin em 9 minutos” começou a se espalhar pelo mercado. Mas, para ser honesto, esse tipo de pânico ocorre uma ou duas vezes por ano; só que desta vez, por estar apoiado pelo nome do Google, soou especialmente assustador.

Fizemos uma análise sistemática do documento de 57 páginas e de várias pesquisas-chave publicadas na mesma época, para desmontar a credibilidade das afirmações relacionadas, entender qual é o impacto real do desenvolvimento da computação quântica na criptomoeda e na mineração, e avaliar em que estágio estão os riscos associados, se eles realmente são iminentes.

REAVALIANDO OS RISCOS TECNOLÓGICOS

Tradicionalmente, a segurança do Bitcoin baseia-se em uma relação matemática unidirecional. Ao criar uma carteira, o sistema gera uma chave privada, e a chave pública é derivada dela. Ao usar o Bitcoin, o usuário precisa provar que possui a chave privada, mas não a revela diretamente; em vez disso, gera uma assinatura criptográfica que pode ser verificada na rede. Essa mecânica é segura porque computadores modernos levariam bilhões de anos para derivar a chave privada a partir da pública, ou seja, quebrar o algoritmo de assinatura digital de curva elíptica (ECDSA) levaria muito mais tempo do que é viável atualmente, fazendo com que a blockchain seja considerada, do ponto de vista criptográfico, praticamente inviolável.

Porém, a chegada do computador quântico rompe essa regra. Seu funcionamento é diferente: ele não verifica uma chave de cada vez, mas explora todas as possibilidades simultaneamente, usando efeitos de interferência quântica para encontrar a chave correta. Por exemplo, um computador clássico é como alguém tentando abrir uma porta escura com várias chaves, uma por uma; um computador quântico seria como ter várias chaves mestras que podem abrir todas as fechaduras ao mesmo tempo, chegando mais rapidamente à resposta correta. Se um computador quântico for suficientemente poderoso, um atacante poderá derivar rapidamente a chave privada a partir da chave pública exposta, e assim falsificar uma transação, transferindo seus bitcoins para sua própria conta. Uma vez que esse ataque aconteça, devido à irreversibilidade das transações na blockchain, será difícil recuperar os ativos.

Em 31 de março de 2026, o Google Quantum AI, em parceria com a Universidade de Stanford e a Fundação Ethereum, publicou um white paper de 57 páginas. O núcleo do documento é avaliar a ameaça que a computação quântica representa para o algoritmo de assinatura digital de curva elíptica (ECDSA). A maioria das blockchains e criptomoedas usa criptografia de curva elíptica de 256 bits baseada no problema do logaritmo discreto (ECDLP-256) para proteger carteiras e transações. A equipe de pesquisa descobriu que os recursos quânticos necessários para quebrar o ECDLP-256 já foram significativamente reduzidos.

Eles desenvolveram um circuito quântico que executa o algoritmo de Shor, especialmente para derivar a chave privada a partir da pública. Esse circuito precisa rodar em um tipo específico de computador quântico, que é baseado em arquitetura de supercondutores. Essa é a principal tecnologia atualmente desenvolvida por empresas como Google e IBM, caracterizada por alta velocidade de processamento, mas que requer temperaturas extremamente baixas para manter a estabilidade dos qubits. Sob a hipótese de que o hardware atenda aos padrões do processador quântico de ponta do Google, esse ataque poderia ser realizado em poucos minutos usando menos de 500 mil qubits físicos. Esse número representa uma redução de cerca de 20 vezes em relação às estimativas anteriores.

Para avaliar de forma mais intuitiva essa ameaça, a equipe realizou simulações de quebra. Eles inseriram o circuito mencionado em um ambiente de transações reais do Bitcoin e descobriram que uma máquina quântica teórica poderia derivar a chave privada a partir da pública em cerca de 9 minutos, com uma taxa de sucesso de aproximadamente 41%. Como o tempo médio para um bloco no Bitcoin é de 10 minutos, isso significa que cerca de 32% a 35% da oferta total de bitcoins estaria vulnerável, pois suas chaves públicas já estariam expostas na cadeia, enfrentando risco de ataque estático. Além disso, um atacante poderia, teoricamente, interceptar uma transação antes de sua confirmação, roubando fundos em tempo real. Embora máquinas quânticas com essa capacidade ainda não existam, essa descoberta estende o risco de ataque de “colheita de ativos estáticos” para “interceptação de transações em tempo real”, gerando grande ansiedade no mercado.

O Google também forneceu uma informação adicional importante: a empresa antecipou sua data limite interna para migrar para a criptografia pós-quântica (PQC) para 2029. Em termos simples, essa migração consiste em trocar os sistemas que dependem de RSA e criptografia de curva elíptica por sistemas resistentes à computação quântica. Antes do lançamento do white paper, essa era uma tarefa de longo prazo, planejada para ocorrer até 2030, com a fase de desativação completa até 2035, segundo o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST). A indústria acreditava que tinha cerca de dez anos para se preparar. No entanto, com base nos avanços recentes do Google em hardware quântico, correção de erros quânticos e recursos de fatoração quântica, a empresa concluiu que a ameaça quântica está mais próxima do que se pensava, e decidiu antecipar sua data limite para 2029. Isso reduz o ciclo de preparação do setor e envia um sinal de que o progresso na computação quântica é mais rápido do que o esperado, exigindo que as atualizações de segurança sejam aceleradas. Embora seja um marco importante, essa pesquisa também aumentou a ansiedade na mídia. Como devemos encarar racionalmente esse impacto?

DEVO REALMENTE PREOCUPAR-SE?

1. A computação quântica pode tornar toda a rede Bitcoin inoperante?

Existe uma ameaça, mas ela está concentrada na camada de segurança das assinaturas digitais. A computação quântica não afetará diretamente a estrutura fundamental do blockchain nem invalidará o mecanismo de mineração. Sua principal ameaça está na etapa de assinatura digital. Cada transação no Bitcoin precisa ser assinada com a chave privada, para comprovar a propriedade dos fundos. A validação na rede verifica se a assinatura está correta. A capacidade potencial do computador quântico é derivar a chave privada a partir da pública, permitindo falsificar assinaturas.

Isso traz dois riscos práticos. Um deles ocorre durante a transação: ao iniciar uma transação, enquanto a informação ainda não foi confirmada em um bloco, há a possibilidade de um ataque de substituição antecipada, conhecido como “ataque on-spend”. O outro risco envolve endereços cuja chave pública já foi exposta, como carteiras de longo prazo ou que usam o mesmo endereço repetidamente; esses casos oferecem mais tempo e facilidade para ataques.

No entanto, é importante destacar que esses riscos não se aplicam a todos os bitcoins ou a todos os usuários. Eles só existem na janela de poucos minutos em que a transação é criada ou se a chave pública do endereço já foi exposta anteriormente. Não representam uma ameaça ao sistema como um todo de forma imediata.

2. Essa ameaça chegará tão rápido assim?

A “quebra em 9 minutos” pressupõe a existência de um computador quântico tolerante a erros com 50 mil qubits físicos. Atualmente, o chip Willow do Google possui apenas 105 qubits físicos, a IBM tem o processador Condor com cerca de 1.121 qubits, e a estimativa de que seriam necessários 500 mil qubits físicos para esse ataque está a várias ordens de magnitude de distância. O pesquisador Justin Drake, da Fundação Ethereum, estima que a probabilidade de um dia de quebra quântica (Q-Day) ocorrer até 2032 seja de apenas 10%. Portanto, não é uma ameaça imediata, mas também não pode ser completamente ignorada como um risco de cauda longa.

3. Qual é a maior ameaça da computação quântica?

O Bitcoin não é o sistema mais vulnerável; é apenas o mais visível e de maior valor. O desafio trazido pela computação quântica é um problema mais amplo, que afeta toda a infraestrutura digital dependente de criptografia de chave pública, incluindo bancos, comunicações governamentais, e-mails seguros, assinaturas de software e sistemas de identidade. Essa é a razão pela qual instituições como Google, NSA e NIST vêm promovendo há uma década a migração para a criptografia pós-quântica. Assim que computadores quânticos capazes de ataques reais surgirem, o impacto não será apenas sobre criptomoedas, mas sobre toda a confiança na infraestrutura digital global. Portanto, esse não é um risco exclusivo do Bitcoin, mas uma atualização sistêmica para o mundo digital.

A imaginação da mineração quântica e sua viabilidade

No mesmo dia da publicação do white paper do Google, a BTQ Technologies divulgou um estudo intitulado “Kardashev Scale Quantum Computing for Bitcoin Mining”, que quantifica a viabilidade da mineração quântica do ponto de vista físico e econômico. O autor, Pierre-Luc Dallaire-Demers, modelou toda a cadeia tecnológica envolvida na mineração com computadores quânticos, desde hardware até algoritmos, para estimar o custo real de mineração com computação quântica.

Os resultados indicam que, mesmo nas condições mais favoráveis, a mineração com computadores quânticos exigiria cerca de 10⁸ qubits físicos e 10⁴ terawatts de energia — aproximadamente o total de uma grande rede elétrica nacional. Com a dificuldade da rede do Bitcoin em janeiro de 2025, esse recurso subiria para cerca de 10²³ qubits físicos e 10²⁵ watts, quase o nível de uma estrela. Em comparação, o consumo de energia da rede Bitcoin atualmente é de cerca de 13 a 25 gigawatts, muito abaixo do necessário para mineração quântica.

A pesquisa também aponta que a vantagem teórica do algoritmo de Grover, que poderia acelerar a mineração, seria anulada por diversos custos práticos, tornando a mineração quântica inviável tanto do ponto de vista físico quanto econômico.

Google não é a única entidade discutindo esse tema. Coinbase, a Fundação Ethereum e o Centro de Pesquisa em Blockchain de Stanford também estão avançando em estudos relacionados. Justin Drake, da Fundação Ethereum, afirma: “Até 2032, há pelo menos 10% de chance de que um computador quântico consiga recuperar a chave privada secp256k1 ECDSA a partir da chave pública exposta. Embora pareça improvável que computadores quânticos com capacidade criptográfica surjam antes de 2030, já é hora de começarmos a nos preparar.”

Portanto, atualmente, não há motivo para preocupação de que a computação quântica cause um impacto fatal na mineração, pois os recursos necessários estão além de qualquer decisão econômica racional. Ninguém gastaria tanta energia para tentar minerar um bloco que contém apenas 3,125 bitcoins.

Criptomoedas não vão desaparecer, mas precisarão evoluir

Se a computação quântica apresenta um problema, a indústria já tem uma solução: a criptografia pós-quântica (PQC), que utiliza algoritmos resistentes a ataques quânticos. As estratégias incluem introduzir assinaturas resistentes a quânticos, otimizar a estrutura de endereços para reduzir a exposição de chaves públicas e realizar atualizações de protocolo de forma gradual. Atualmente, o NIST já está padronizando algoritmos pós-quânticos, com o ML-DSA (assinatura digital baseada em módulos de grade, FIPS 204) e o SLH-DSA (assinatura sem estado baseada em hash, FIPS 205) como principais candidatos.

Na camada de rede do Bitcoin, o BIP 360 (Pay-to-Merkle-Root, ou P2MR) foi oficialmente incorporado ao repositório de propostas de melhorias do Bitcoin no início de 2026. Essa proposta visa uma mudança na estrutura de transações introduzida na atualização Taproot de 2021. Taproot foi criado para melhorar privacidade e eficiência, mas sua funcionalidade de “caminho de chave” expõe a chave pública na transação, o que pode se tornar um alvo para ataques quânticos no futuro. O BIP 360 propõe remover esse caminho de exposição, alterando a estrutura das transações para que o movimento de fundos não exiba mais a chave pública, reduzindo assim a vulnerabilidade ao risco quântico desde a origem.

Para a indústria de criptomoedas, a atualização da blockchain envolve compatibilidade na cadeia, infraestrutura de carteiras, sistemas de endereçamento, custos de migração para os usuários, além de coordenação comunitária. É necessário que protocolos, clientes, carteiras, exchanges, instituições de custódia e usuários comuns participem desse processo de atualização. Pelo menos, há consenso de que essa mudança é necessária, e o que resta é a execução e o cronograma.

O título é alarmista, mas a realidade não é tão urgente

Após uma análise detalhada dessas novidades, fica claro que a situação não é tão assustadora quanto parece. O avanço na pesquisa de computação quântica é real, mas ainda temos tempo suficiente para nos preparar. O Bitcoin de hoje não é um sistema estático; é uma rede que evolui continuamente ao longo dos últimos dez anos. Desde atualizações de scripts até melhorias de privacidade e soluções de escalabilidade, ele busca constantemente um equilíbrio entre segurança e eficiência.

Os desafios trazidos pela computação quântica podem, na verdade, ser uma motivação para futuras atualizações. O relógio da computação quântica está ticando. A boa notícia é que podemos ouvir seu som e nos preparar a tempo. Em uma era de avanços tecnológicos constantes, o que devemos fazer é garantir que o mecanismo de confiança do mundo criptográfico esteja sempre um passo à frente das ameaças tecnológicas.