O que é Computação Quântica e Por que é que isso Importa para a Cripto?#CreatorLeaderboard

A computação quântica tira partido de princípios da mecânica quântica, como superposição, emaranhamento e interferência, para realizar certos cálculos exponencialmente mais depressa do que os computadores clássicos em problemas específicos.

Ao contrário dos bits clássicos (0 ou 1), os bits quânticos (qubits) podem existir em múltiplos estados em simultâneo.

A principal ameaça às criptomoedas provém do algoritmo de Shor (1994), que resolve de forma eficiente os problemas de fatorização de inteiros e de logaritmo discreto que sustentam a maior parte da criptografia de chave pública.

As criptomoedas utilizam principalmente:

°Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) com a curva secp256k1 para Bitcoin e muitas outras (, incluindo assinaturas Ethereum).

°Isto baseia-se no problema do logaritmo discreto em curvas elípticas (ECDLP), que é difícil para computadores clássicos, mas é resolúvel em tempo polinomial por um computador quântico de grande escala a executar o algoritmo de Shor.

O algoritmo de Grover proporciona uma aceleração quadrática para funções de hash (como SHA-256 na mineração de Bitcoin), mas é menos devastador — pode ser mitigado aumentando os tamanhos de chaves/hash ou ajustando a dificuldade.

▪️Em resumo: os computadores quânticos poderiam derivar chaves privadas a partir de chaves públicas, permitindo roubo de fundos a partir de endereços expostos, sequestro de transações ou, em teoria, ataques mais amplos ao consenso.

Avanço Recente: Pesquisa de IA Quântica do Google (Março 2026)

Uma grande atualização chegou da equipa de Quantum AI do Google no final de março de 2026.

O whitepaper deles reduziu significativamente os recursos estimados necessários para quebrar a criptografia de curva elíptica de 256 bits (ECDLP-256):

Estimativas anteriores: frequentemente na ordem dos milhões a dezenas de milhões de qubits físicos.

Novas estimativas: menos de 500,000 qubits físicos( com ~1,200–1,450 qubits lógicos e 70–90 milhões de portas Toffoli) num computador quântico supercondutor.

Tempo de execução: o ataque poderia ficar concluído em minutos ( — cerca de 9 minutos para um ataque preparado a uma transação Bitcoin).

Isto representa aproximadamente uma redução de 20 vezes no número de qubits físicos necessários em comparação com modelos anteriores.

A equipa também descreveu um cenário de ataque “preparado”, em que parte do algoritmo de Shor é pré-computada, permitindo que uma máquina quântica aguarde até que uma chave pública alvo apareça ( — por exemplo, durante uma transmissão (broadcast) de uma transação Bitcoin) — e então derive a chave privada antes da confirmação.

Para o Bitcoin (com tempo médio de bloco de 10 minutos), isto dá uma probabilidade estimada de ~41% de sucesso ao sequestrar uma transação em direto com uma única máquina; máquinas em paralelo poderiam melhorar ainda mais as probabilidades.

A finalização mais rápida do Ethereum torna a interceção em tempo real menos direta, mas não elimina outros vetores ( — por exemplo, roubar de carteiras expostas).

Aproximadamente 6.9 milhões de BTC( — cerca de um terço da oferta, no valor de centenas de milhares de milhões) — são considerados vulneráveis porque as suas chaves públicas foram expostas — incluindo endereços iniciais “Pay-to-PubKey” e endereços reutilizados. Isto inclui moedas potencialmente associadas a Satoshi Nakamoto.

O Google salientou a divulgação responsável e está a promover uma migração a nível do setor para criptografia pós-quântica (PQC), alinhando com o seu próprio calendário de migração para 2029 dos sistemas internos.

Eles colaboraram com figuras da Ethereum Foundation e com outras pessoas.

Calendário Atual e Estimativas de “Q-Day”

Sem ameaça imediata ( — a partir de abril de 2026): os computadores quânticos atuais têm apenas centenas de qubits ruidosos. Computadores quânticos com correção de erro e relevantes do ponto de vista criptográfico (CRQCs) ainda estão a anos de distância.

Perspetiva atualizada: o progresso acelerou. Alguns especialistas (, incluindo o coautor Justin Drake), já veem pelo menos uma hipótese de 10% para um ataque prático de recuperação de chave privada até 2032. Estimativas mais abrangentes de “Q-Day” (quando as rutura do RSA/ECC se tornam viáveis) variam entre 2029–2035, com probabilidades diferentes.
- As visões otimistas ainda o empurram para além de 2030, mas a tendência aponta para um risco mais cedo.

A indústria cripto está mais exposta do que as finanças tradicionais porque:
- Os registos da blockchain são públicos e imutáveis.
- Os fundos não podem ser facilmente “revertidos” como em sistemas centralizados.
- Muitas carteiras têm chaves públicas expostas.

Impactos Específicos na Bitcoin e no Ethereum

Bitcoin:
- Vulnerabilidade central: assinaturas ECDSA e chaves públicas expostas.
- Mineração (Proof-of-Work com SHA-256) é mais resistente devido ao impulso limitado do Grover.
- O sequestro de transações em tempo real é um risco destacado devido à janela de blocos de 10 minutos.
- Discussões da comunidade incluem soft/hard forks para assinaturas PQC ( — por exemplo, baseadas em hash como XMSS ou baseadas em redes (lattice)), protocolos de migração de endereços, ou até ideias controversas como queimar moedas vulneráveis não migradas.

Ethereum:
- Riscos semelhantes de ECDSA, mais assinaturas BLS na camada de consenso.
- A finalização mais rápida reduz algumas janelas de ataque em tempo real, mas a DeFi, os contratos inteligentes e as bridges adicionam complexidade ( — múltiplos vetores potenciais).
- O Ethereum está ativamente a preparar atualizações resistentes a quânticos, com alguns roadmaps a visar 2029.

Outras blockchains enfrentam questões análogas dependendo das suas primitivas criptográficas.

Soluções: Criptografia Pós-Quântica (PQC)

A boa notícia é que os algoritmos pós-quânticos já existem e estão a ser normalizados:

- O NIST já finalizou vários ( — por exemplo, baseados em redes (lattice) como ML-KEM/ML-DSA, baseados em hash, baseados em código como HQC).
- Foram concebidos para resistir tanto a ataques clássicos como a ataques quânticos.

Estratégias de transição para cripto:
- Esquemas híbridos: combinar clássico + PQC para uma implementação faseada.
- Agilidade criptográfica: desenhar sistemas que consigam trocar algoritmos com facilidade.
- Migração de carteiras: os utilizadores transferem fundos para novos endereços resistentes a quânticos.
- Atualizações de protocolo: introduzir novos esquemas de assinatura através de soft forks ou EIPs.

Desafios para redes descentralizadas:

- É difícil alcançar consenso para mudanças de grande escala.
- Tamanhos maiores de assinatura/chave aumentam os custos de transação e os tamanhos de bloco.
- A compatibilidade retrospetiva e a educação dos utilizadores são críticas.
- Alguns projetos “nativos de quânticos” ( — por exemplo, Quantum Resistant Ledger — QRL, usando XMSS, ou outros como Abelian, QANplatform) — foram construídos com PQC desde o início.

Perspetiva mais Ampla e Recomendações

A computação quântica também traz possíveis aspetos positivos — otimização mais rápida, melhores simulações para modelagem da DeFi, ou até um consenso melhorado por quânticos no futuro distante — mas o foco imediato é a defesa.

Para os utilizadores:
- Evitar a reutilização de endereços.
- Mover fundos para endereços novos ( — especialmente se estiver a deter grandes quantidades em formatos mais antigos).
- Acompanhar os desenvolvimentos nas atualizações de PQC para as suas cadeias.
- Usar carteiras de hardware e as melhores práticas de segurança.

Para a indústria: a migração coordenada antes do Q-Day é essencial. O apelo do Google para uma preparação responsável, juntamente com as normas do NIST e a investigação contínua, fornece um roteiro. Os projetos que agirem cedo ( — como as atualizações planeadas do Ethereum) — estarão melhor posicionados.

O espaço cripto já enfrentou ameaças existenciais antes ( — por exemplo, regulamentação, escalabilidade) — e adaptou-se. A resistência a quânticos é o próximo grande desafio de engenharia — um que sublinha a importância do pensamento a longo prazo em sistemas descentralizados.

Este é um campo em rápida evolução; os calendários podem mudar com novo hardware ou avanços em avanços algorítmicos. Para os detalhes mais atuais, siga fontes como Google Quantum AI, NIST e discussões entre programadores de base.