Bitcoin: Plano quântico de Trump reacende ameaça de US$ 450 bilhões

Os Estados Unidos colocam 215 milhões de dólares na mesa para acelerar o desenvolvimento de computadores quânticos tolerantes a falhas. O objetivo do Department of Energy é demonstrar já em 2028 máquinas com centenas de qubits lógicos. Para o Bitcoin, a notícia merece atenção. Uma máquina quântica suficientemente poderosa poderia um dia atacar as assinaturas que protegem certos bitcoins. E esta semana, um pesquisador da Ethereum adicionou outra preocupação: a IA poderia acelerar a ameaça antes mesmo da chegada do famoso “Q-Day”.

Bitcoin agora observa a corrida quântica americana

O programa americano tem um nome: Quantum Genesis Q Competition. O Department of Energy quer financiar empresas capazes de construir computadores quânticos realmente utilizáveis para pesquisa científica. Esta aceleração ocorre enquanto a IA já permite reduzir fortemente o custo de algumas proteções quânticas para o Bitcoin.

O concurso dispõe de até 215 milhões de dólares em financiamentos previstos. A primeira fase remunerará várias etapas intermediárias. Depois, 100 milhões de dólares serão distribuídos entre as equipes capazes de demonstrar uma máquina científica com pelo menos 100 qubits lógicos. Duas parcelas adicionais de 50 milhões cada abrangem os limites de 150 e 200 qubits lógicos.

O DOE quer ter sistemas com “algumas centenas” de qubits lógicos já em 2028. Este número merece uma explicação. Os computadores quânticos atuais frequentemente anunciam centenas ou milhares de qubits físicos. Eles ainda são extremamente sensíveis a erros. Um qubit lógico agrupa muitos qubits físicos para obter um cálculo suficientemente confiável.

São esses qubits lógicos que realmente importam quando se fala em atacar uma criptografia moderna. O governo americano não esconde suas ambições. O programa Quantum Genesis deve combinar computação quântica, supercomputadores e inteligência artificial. As aplicações prioritárias incluem química, física de materiais, matemática aplicada e ciências nucleares.

O Bitcoin não é um alvo declarado. Mas os avanços feitos para a ciência podem acabar produzindo máquinas capazes de resolver os problemas matemáticos que hoje protegem as criptomoedas. É aí que o tema se torna muito mais interessante.

Por que um computador quântico poderia ameaçar certos BTC

O Bitcoin usa vários mecanismos criptográficos. O SHA-256 protege principalmente a mineração e participa do sistema de hash da rede. As transações também dependem da criptografia de curva elíptica secp256k1.

É especialmente essa segunda parte que preocupa. Uma chave privada permite assinar uma transação. A chave pública associada permite à rede verificar se a assinatura é válida. Com um computador clássico, recuperar a chave privada a partir da chave pública é considerado praticamente impossível.

Um computador quântico suficientemente poderoso usando o algoritmo de Shor poderia mudar esta equação. Ele poderia teoricamente resolver o problema matemático em que esta proteção se baseia e reconstruir uma chave privada a partir de uma chave pública exposta.

Mas não hoje.

A página oficial dedicada à resistência quântica do Ethereum, que também usa criptografia elíptica para suas contas, cita um estudo da Google Quantum AI publicado em março. Estima que cerca de 1.200 qubits lógicos poderiam ser necessários para atacar uma criptografia elíptica de 256 bits, muito menos do que algumas estimativas antigas.

Bitcoin frente ao quântico: uma ameaça ainda distante, mas real

O DOE visa 100 a 200 qubits lógicos em sua competição. A lacuna continua, portanto, grande. E mesmo essa comparação não é suficiente: o número de qubits não é o único fator. É preciso considerar também o número de operações realizáveis, a correção de erros, a estabilidade da máquina e o tempo necessário para o ataque.

Nenhum computador quântico existente hoje pode roubar Bitcoins calculando as chaves privadas dos seus proprietários.

No entanto, a ameaça não é mais ignorada pelos desenvolvedores. O projeto BIP-361 estima que em 1º de março de 2026, mais de 34% dos bitcoins já haviam revelado uma chave pública on-chain. Isso não significa que 34% dos BTC possam ser roubados agora. Significa apenas que uma parte da oferta seria uma alvo mais direto se uma máquina quântica criptograficamente relevante aparecesse.

Um pesquisador da Ethereum agora adiciona a IA ao problema

O debate ganhou outra dimensão esta semana. Justin Drake, pesquisador da Ethereum Foundation, pediu à indústria blockchain que comece calmamente a preparar o que ele chama de “modo bunker”. Sua preocupação não é apenas quântica. Drake acredita que os rápidos avanços da inteligência artificial na matemática poderiam eventualmente permitir a descoberta de atalhos desconhecidos contra o ECDSA. No seu cenário mais pessimista, o problema poderia se tornar sério em “meses em vez de anos”.

Ele não diz que o ECDSA foi quebrado. Nenhum ataque prático capaz de recuperar hoje a chave privada de uma carteira Bitcoin a partir da chave pública foi demonstrado publicamente. O alerta vem mais rápido dos progressos em matemática assistida por IA. A OpenAI publicou recentemente centenas de trabalhos matemáticos produzidos por um modelo interno. Drake vê isso como um sinal de que os sistemas de IA estão se tornando capazes de explorar muito rapidamente problemas antes reservados a pesquisadores humanos.

O Bitcoin baseia-se justamente na hipótese de que certos problemas matemáticos permanecem extraordinariamente difíceis de resolver. Se a IA encontrar um novo algoritmo muito mais eficiente, a potência bruta necessária poderia diminuir. Vitalik Buterin levou essa hipótese a sério o suficiente para responder publicamente a Drake.

Ele vai ainda mais longe: algumas soluções consideradas resistentes ao quântico, como a criptografia baseada em redes euclidianas ou “lattices”, também poderiam sofrer avanços nos ataques graças à matemática produzida pela IA.

Mas Buterin rejeita o pânico. Ele não recomenda que os usuários movam precipitadamente seus ativos. Uma migração mal preparada pode causar perdas. Essa nuance é importante. Um alerta de pesquisador não é uma criptografia quebrada.

Os endereços do Bitcoin não estão todos expostos da mesma forma

Drake propõe, no entanto, uma medida simples para grandes detentores: quando possível, priorizar endereços novos cujas chaves públicas ainda não estejam visíveis on-chain. Por quê? Algumas formas de endereços Bitcoin escondem a chave pública atrás de um hash enquanto os fundos não foram gastos. Isso retira de um possível atacante o ponto de partida necessário para encontrar a chave privada.

Mas esse mecanismo não protege todas as moedas. As antigas saídas Pay-to-Public-Key expõem diretamente as chaves públicas. Taproot também apresenta algumas particularidades desse tipo. E quando um endereço moderno é reutilizado após um gasto, sua chave pública pode ter sido revelada.

Esse debate existe há vários meses no ecossistema. Adam Back já havia pedido ao Bitcoin para preparar progressivamente sua transição diante do quântico. As opiniões, porém, divergem muito quanto à urgência.

Alguns pesquisadores falam em uma janela de alguns anos. Outros consideram que o hardware necessário ainda está distante por várias décadas. As experiências atuais permanecem pequenas diante do problema criptográfico real. É exatamente para evitar ter que decidir no último minuto que os desenvolvedores já trabalham em várias soluções. O Bitcoin nunca foi construído com uma criptografia pós-quântica completa. Ele provavelmente terá que evoluir antes que a ameaça se torne real.

O Bitcoin já prepara várias saídas

Uma das propostas mais acompanhadas é o BIP-360. Este projeto introduz um novo tipo de saída chamado Pay-to-Merkle-Root, ou P2MR. A ideia é principalmente eliminar o caminho de gasto por chave usado no Taproot, que expõe uma chave pública.

O BIP-360 não torna o Bitcoin totalmente resistente ao quântico. Ele reduz parte da superfície de ataque e prepara uma arquitetura permitindo integrar mais facilmente novas assinaturas. O projeto ainda está em fase de proposta e não está ativado no Bitcoin.

Outro projeto, o BIP-361, vai muito mais longe. Ele imagina que, após a introdução de um método verdadeiramente pós-quântico, o Bitcoin possa gradualmente deixar de aceitar certos tipos antigos de assinaturas vulneráveis. O objetivo seria incentivar os detentores a migrarem antes do Q-Day.

A proposta também está em estado de rascunho. No entanto, as instituições começam a observar o tema de perto. BlackRock, Coinbase, Strategy e vários outros players se uniram a um consórcio com 15 milhões de dólares para trabalhar na segurança quântica do Bitcoin. A preparação, portanto, agora vai além de algumas discussões entre desenvolvedores. Torna-se uma questão financeira. E os Estados não desaceleram suas próprias pesquisas.