Google reduz erros quânticos e levanta novas questões sobre o Bitcoin

O Google demonstrou em seu processador Willow um método que reduz significativamente os erros durante a criação de um componente essencial para o cálculo quântico universal. Esse avanço aproxima a pesquisa de computadores quânticos úteis, mas ainda não permite quebrar as assinaturas que protegem os bitcoins.

Google reduz em 40 vezes um erro quântico importante

Enquanto a computação quântica mira no bitcoin, a equipe Google Quantum AI anunciou em 15 de outubro ter testado com sucesso a “cultura de estados mágicos” em hardware real. Essa técnica visa produzir estados quânticos muito confiáveis, necessários para executar certas operações complexas em um computador quântico com correção de erros.

Os resultados apresentam várias conquistas específicas :

• A taxa de erro foi reduzida cerca de 40 vezes em comparação com estados não tratados ;
• Os pesquisadores alcançaram uma fidelidade lógica de 99,99% ;
• A experiência foi realizada no Willow, processador quântico do Google ;
• Apenas 8% das tentativas foram mantidas após a detecção de erros ;
• O método ainda precisa funcionar em uma escala muito maior.

Os estados mágicos permitem realizar operações indispensáveis para o cálculo quântico universal. Porém, sua produção representa um custo considerável. Segundo algumas estimativas, pode consumir até 95% da capacidade de uma máquina quântica, em detrimento dos cálculos propriamente ditos.

A técnica do Google funciona como um filtro. Ela primeiro coloca um estado imperfeito em uma pequena área do processador, depois faz várias medidas coordenadas para eliminar as tentativas defeituosas. Os estados selecionados são então transferidos para um código de correção mais amplo.

O Google apresenta essa experiência como a primeira demonstração prática em hardware para essa solução de gargalo. A empresa, reconhecendo que muitos desafios técnicos permanecem, explica:

Esse sucesso transforma uma ideia teórica importante em uma realidade demonstrada experimentalmente.

O BTC permanece fora do alcance das máquinas atuais

O anúncio não significa que Willow pode recuperar as chaves privadas das carteiras Bitcoin. Ele melhora a qualidade de um recurso necessário para futuros cálculos quânticos, mas não fornece nem o número de qubits nem a estabilidade necessária para executar um ataque criptográfico completo.

O bitcoin utiliza, por exemplo, o algoritmo de assinatura ECDSA sobre a curva secp256k1. Um computador quântico suficientemente poderoso poderia aplicar o algoritmo de Shor para calcular uma chave privada a partir de uma chave pública. Poderia então produzir uma assinatura válida e transferir os fundos sem autorização do proprietário.

Em um estudo publicado em 2026, pesquisadores do Google estimaram que um ataque a essa criptografia poderia exigir no máximo 1450 qubits lógicos e cerca de 70 milhões de operações do tipo Toffoli. Com certas hipóteses sobre o hardware e a correção de erros, menos de 500.000 qubits físicos poderiam bastar para realizar o cálculo em alguns minutos.

Essas estimativas ainda estão muito distantes das capacidades atuais. Os qubits lógicos corrigidos exigem muitos qubits físicos, pois os sistemas quânticos ainda são sensíveis ao ruído e perdem rapidamente a informação manipulada. A demonstração do Google aborda um elemento dessa futura arquitetura, não uma máquina operacional para criptografia.

A fidelidade de 99,99% também não corresponde à precisão geral do processador. Ela mede a qualidade de um estado mágico produzido durante a experiência. Portanto, apresentar esse número como prova de que um computador quântico estaria quase pronto para atacar o Bitcoin seria enganoso.

O Q-Day impõe, no entanto, a preparação do Bitcoin

O “Q-Day” designa o momento em que um computador quântico poderá comprometer os sistemas criptográficos atuais. Nenhuma data confiável permite prever esse evento, mas a migração do bitcoin demandaria vários anos de pesquisa, desenvolvimento e coordenação.

Nem todos os bitcoins apresentam exatamente a mesma exposição. Os fundos em endereços cuja chave pública nunca foi revelada têm proteção extra graças ao hash. Endereços antigos reutilizados, saídas do tipo pay-to-public-key e transações espalhadas no mempool expõem mais suas chaves públicas.

Uma máquina suficientemente rápida poderia teoricamente calcular uma chave privada entre a transmissão de uma transação e sua confirmação. Os bitcoins antigos atribuídos a Satoshi Nakamoto ou perdidos há muito tempo levantam outro problema: seus donos talvez não possam mais migrar seus fundos para um sistema pós-quântico.

A resposta é através de novas assinaturas resistentes ao cálculo quântico. Sua integração exigiria, porém, uma atualização do protocolo, novos formatos de endereço e um método para transferir os fundos existentes. A comunidade também deveria decidir o destino das moedas que nunca migrarem.

O avanço do Google, portanto, não provoca o Q-Day. Confirma, antes, que vários obstáculos outrora teóricos começam a receber soluções experimentais. Para o Bitcoin, a urgência não é ceder ao medo, mas preparar uma transição antes que a ameaça se torne concreta.