Bitcoin enfrenta ameaça quântica com mais de 6 milhões de BTC potencialmente expostos

Nove organizações cripto criaram a Quantum Alliance para definir padrões comuns para proteger as blockchains contra futuros computadores quânticos. O grupo estima que 6,04 milhões de BTC já possuem uma chave pública visível, mas esses fundos não podem ser roubados com as máquinas disponíveis hoje.

Mais de 6 milhões de bitcoins estariam expostos a longo prazo

A ameaça diz respeito à criptografia que prova a propriedade dos bitcoins, e não ao funcionamento geral da blockchain. O Bitcoin usa assinaturas baseadas em curvas elípticas para verificar se uma transação foi autorizada pelo detentor de uma chave privada.

Vários pontos permitem medir a natureza exata do risco :

• Cerca de 6,04 milhões de BTC teriam uma chave pública já visível ;
• Esse montante representa quase 30,2 % da oferta existente ;
• Alguns cálculos mais amplos indicam entre 6,4 e 6,9 milhões de BTC ;
• Os bitcoins atribuídos a Satoshi Nakamoto poderiam fazer parte dos fundos envolvidos ;
• Nenhum computador quântico atual pode recuperar uma chave privada do Bitcoin.

Uma chave pública permite que outros usuários verifiquem uma assinatura. Computadores clássicos não conseguem transformá-la em chave privada em um prazo razoável. Uma futura máquina quântica corrigida de erros poderia, no entanto, aplicar o algoritmo de Shor para resolver esse problema matemático.

As estimativas variam conforme os tipos de endereços e o método utilizado. Alguns cálculos consideram apenas as saídas cuja chave pública aparece diretamente na blockchain. Outros adicionam endereços reutilizados, fundos associados a formatos antigos ou certos bitcoins protegidos pelo Taproot.

A expressão “bitcoins expostos” descreve, portanto, uma vulnerabilidade potencial a longo prazo. Isso não significa que 6 milhões de BTC estejam hoje acessíveis a hackers.

A Quantum Alliance quer definir padrões verificáveis

A Quantum Alliance reúne representantes da Quantus, American Fortress, Intmax, Keystone, Midnight Foundation, Postquant Labs, Abelian, The Vault e Hacken. Seus membros atuam em blockchains, carteiras de hardware, cibersegurança, provas de conhecimento zero e infraestruturas quânticas.

O grupo se inspira no Internet Engineering Task Force, que elabora padrões técnicos abertos para a Internet. Suas propostas deverão basear-se em provas públicas, consenso aproximado e implementações funcionais. O porte de uma empresa ou a quantidade de tokens que ela possui não conferirá mais peso a ela.

Os trabalhos serão divididos entre quatro grupos dedicados à migração das blockchains, aos sistemas pós-quânticos zero-knowledge, à segurança das carteiras e à compatibilidade entre redes. A Aliança deve publicar critérios que permitam verificar se um projeto é realmente “quantum-ready”.

Essa clarificação responde a uma fraqueza atual do setor. Uma blockchain pode se anunciar como resistente a computadores quânticos sem esclarecer se essa proteção cobre as assinaturas, o consenso, as bridges, os oráculos ou as chaves usadas para emitir stablecoins.

Christopher Smith, fundador da Quantus, afirma :

No futuro, a criptografia pós-quântica será simplesmente chamada de criptografia, e todo o resto estará em um museu.

Ele deseja preparar agora padrões que os projetos possam adotar durante a migração.

A data do Q-Day continua impossível de prever

A Quantum Alliance cita várias estimativas que situam um primeiro ataque prático para o final dos anos 2020. Um “Quantum Doom Clock” criado por dois de seus colaboradores indica março de 2028 como a primeira janela possível.

Essa data não representa um consenso científico. Outros especialistas consideram mais provável os anos 2030, enquanto os avanços necessários em correção de erros e produção de qubits lógicos ainda são consideráveis.

Um estudo do Google publicado em 2026 estima que uma máquina com menos de 500000 qubits físicos poderia, sob certas hipóteses, quebrar a criptografia elíptica usada pelo Bitcoin em poucos minutos. Esse cálculo descreve uma arquitetura futura. Os processadores atuais continuam muito pequenos e instáveis para executar tal ataque.

O verdadeiro desafio está na migração. Novas assinaturas pós-quânticas poderiam proteger fundos transferidos para endereços adaptados. Elas não resolveriam automaticamente o caso de carteiras perdidas, proprietários falecidos ou detentores que nunca moveriam seus bitcoins.

A proposta BIP-361 prevê uma transição gradual para novas assinaturas, seguida pela restrição das antigas. Ela levanta uma questão delicada: deve-se congelar moedas que não migrem para impedir seu roubo, correndo o risco de alterar os direitos ligados a bitcoins legitimamente detidos?

A Aliança não poderá impor uma resposta ao Bitcoin, cujas regras evoluem por consenso. Sua utilidade estará principalmente na criação de testes comuns e métodos de migração comparáveis. A ameaça permanece teórica, mas o tempo necessário para uma atualização global justifica preparar essa transição bem antes da chegada de uma máquina capaz de atacar as chaves.