Aproxima-se o Q-Day? Uma análise detalhada do artigo da Google sobre computação quântica e potenciais riscos para a segurança do Bitcoin

Quando "computação quântica" e "Bitcoin" aparecem juntos, o impacto vai muito além da comunidade tecnológica — atinge o próprio alicerce da segurança do maior criptoativo do mundo. Recentemente, a equipa Google Quantum AI publicou um white paper de referência que reacendeu este debate. A principal conclusão: utilizar o algoritmo de Shor para quebrar a criptografia de curva elíptica secp256k1 do Bitcoin exige agora cerca de uma ordem de grandeza menos recursos quânticos — nomeadamente, qubits lógicos — do que se estimava anteriormente, com o limiar a descer até 20 vezes. Não se trata de um cenário de ficção científica longínquo; é uma redefinição do "Q-Day" — o dia em que computadores quânticos conseguirão quebrar a criptografia convencional — e um alerta para toda a indústria cripto.

Repensar a Ameaça da Computação Quântica

Em março de 2026, a Google Quantum AI e vários parceiros publicaram "Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities", um artigo que rapidamente se tornou o centro das atenções da indústria. Seguindo princípios de divulgação responsável e recorrendo a técnicas de prova de conhecimento zero, os autores confirmaram — sem revelar detalhes do ataque — que otimizaram de forma significativa os circuitos quânticos para quebrar a criptografia central (curva secp256k1) usada pelo Bitcoin e por outras criptomoedas de referência.

O artigo refere que resolver o Problema do Logaritmo Discreto em Curva Elíptica (ECDLP) de 256 bits na secp256k1 requer agora apenas cerca de 1 200 a 1 450 qubits lógicos e 70 a 90 milhões de portas Toffoli. Nas hipóteses de engenharia mais otimistas, o número de qubits físicos necessários para executar estes circuitos pode ser inferior a 500 000 — uma redução significativa face às estimativas anteriores, que apontavam para vários milhões.

Esta evolução significa que o limiar de engenharia para construir um "computador quântico com relevância criptográfica" (CRQC), capaz de atacar o Bitcoin, desceu consideravelmente, podendo o horizonte temporal para tal ameaça ser mais próximo do que muitos antecipam. Embora os autores sublinhem que se trata ainda de um "risco teórico", o seu trabalho retira a indústria da zona de conforto do "as ameaças quânticas estão a décadas de distância" e coloca-a perante a realidade de que o progresso tecnológico pode acelerar.

Fonte: Google white paper

Da Teoria à Imminência: A Evolução da Ameaça

A segurança do Bitcoin assenta em duas premissas criptográficas fundamentais: primeiro, a dificuldade do ECDLP subjacente ao Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA); segundo, a robustez computacional da função hash SHA-256 usada no Proof-of-Work (PoW). A ameaça quântica incide sobretudo sobre a primeira.

• 1994: O matemático Peter Shor apresenta um algoritmo quântico (algoritmo de Shor) capaz de fatorizar inteiros grandes e resolver problemas de logaritmo discreto de forma eficiente, estabelecendo o potencial disruptivo da computação quântica para a criptografia de chave pública.
• 2017–presente: À medida que o hardware quântico (especialmente qubits supercondutores) e a correção de erros quânticos evoluem rapidamente, a investigação sobre "quando o Bitcoin poderá ser quebrado" torna-se cada vez mais quantitativa. As primeiras estimativas apontavam para a necessidade de milhões ou dezenas de milhões de qubits físicos.
• 2021–2025: Avanços contínuos na otimização de algoritmos e compilação de circuitos — como "algoritmos de windowing" e "processamento modular em lote" — reduzem gradualmente os requisitos de qubits lógicos e o número de portas.
• Março de 2026 (este evento): Os resultados mais recentes da Google reduzem drasticamente o limiar de recursos para resolver o ECDLP. O artigo introduz ainda os conceitos de computadores quânticos de "fast-clock" (por exemplo, supercondutores, fotónicos) e de "slow-clock" (por exemplo, armadilhas de iões, átomos neutros), salientando que os primeiros poderão, em teoria, derivar uma chave privada em minutos — tornando possíveis ataques "em transação".

Quantificar e Categorizar Ativos em Risco Quântico

O artigo apresenta dados extensos que expõem a exposição ao risco quântico no ecossistema Bitcoin — talvez o seu contributo mais marcante.

Em primeiro lugar, categoriza os riscos quânticos com base nos tipos de script de endereço do Bitcoin e na reutilização de endereços:

• P2PK (Pay-to-Public-Key): Scripts que expõem diretamente a chave pública. Estes endereços são vulneráveis a "ataques em repouso" desde o momento em que recebem Bitcoin. O artigo estima que cerca de 1,7 milhões de BTC estejam bloqueados nestes scripts — na sua maioria recompensas de mineração da era "Satoshi", provavelmente com chaves privadas perdidas, tornando-os "ativos dormentes" irrecuperáveis.
• P2TR (Pay-to-Taproot): Introduzido na atualização Taproot de 2021, este tipo de script melhora a privacidade e flexibilidade, mas também regista a chave pública diretamente no script de bloqueio, expondo-a a riscos estáticos semelhantes aos do P2PK.
• Reutilização de Endereços: Mesmo endereços P2PKH ou P2WPKH, que normalmente ocultam a chave pública, tornam-se vulneráveis assim que o utilizador realiza uma transação a partir do endereço e expõe a chave pública na blockchain. A análise de dados do artigo mostra que, considerando a reutilização de endereços e a exposição da chave pública, cerca de 6,7 milhões de BTC (aproximadamente 33% da oferta em circulação) estão, teoricamente, em risco de ataques quânticos. Destes, cerca de 2,3 milhões estão dormentes há mais de cinco anos.

Perspetivas da Comunidade: Divergência e Consenso no Mundo Tecnológico

Após a publicação do artigo, as comunidades técnica, cripto e académica dividiram-se rapidamente em vários campos:

• Campo da "Urgência": Considera este o alerta mais rigoroso e credível sobre a ameaça quântica até à data. A redução drástica das estimativas de recursos faz com que o "Q-Day" deixe de ser uma preocupação distante — podendo tornar-se um risco real dentro de alguns anos, à medida que a engenharia avança. Defendem que todas as blockchains baseadas em ECDLP devem iniciar e acelerar imediatamente a migração para criptografia pós-quântica (PQC).
• Campo da "Cautela": Salienta o grande fosso entre "qubits lógicos" e "qubits físicos". Converter 1 200 qubits lógicos em 500 000 qubits físicos de baixo erro, com operações fiáveis de portas e correção de erros, continua a ser um desafio de engenharia de grande escala. Argumentam que ainda existe tempo suficiente para observar e preparar antes do surgimento de um verdadeiro CRQC de "fast-clock".
• Campo dos "Céticos": Expressa preocupação pela opção da Google em usar provas de conhecimento zero em vez de divulgar todos os detalhes técnicos, o que, segundo eles, reduz a verificabilidade. Alguns apontam também potenciais conflitos de interesse, referindo que alguns autores detêm ativos cripto, o que poderá afetar a objetividade.

Apesar destas divergências, emerge um consenso crescente: a ameaça quântica é real e inevitável. O debate passou de "se" para "quando" e "como responder".

Impacto na Indústria: Da Segurança dos Ativos à Evolução do Ecossistema

As implicações deste acontecimento vão muito além do Bitcoin.

• Impacto nos Criptoativos: De forma direta, o valor de referência de cerca de 6,7 milhões de BTC — a certeza de que "quem detém a chave privada possui o ativo" — enfrenta agora um novo desafio tecnológico. Isto pode afetar o valor a longo prazo e introduzir uma nova incerteza: o risco tecnológico (quântico) passa a somar-se aos riscos tradicionais de mercado e de política.
• Impacto na Estrutura do Ecossistema: O artigo refere que o Ethereum, devido ao seu modelo de contas, contratos inteligentes e dependência de assinaturas BLS e compromissos KZG no Proof-of-Stake, apresenta uma exposição ao risco quântico ainda superior à do Bitcoin. Isto poderá alterar o panorama competitivo entre blockchains durante a vaga de migração para PQC, com cadeias como Solana, Algorand e XRP Ledger (já a experimentar PQC) a poderem ganhar vantagem. Blockchains com roteiros claros de PQC ou características resistentes a quântica poderão atrair mais atenção e capital.
• Impacto no Progresso Tecnológico: A indústria irá, inevitavelmente, acelerar a investigação e adoção de PQC. Esquemas de assinatura pós-quântica normalizados pelo NIST, como ML-DSA (anteriormente Crystals-Dilithium), SLH-DSA (anteriormente SPHINCS+) e provas de conhecimento zero baseadas em hash (zk-STARKs), passarão a ser implementados de forma mais prática. Upgrades de rede, melhorias de carteiras e migração de ativos tornar-se-ão projetos sistémicos de longo prazo, a decorrer durante anos ou mesmo décadas.

Análise de Cenários: Caminhos Possíveis para o Futuro

Perante esta vaga tecnológica lenta mas certa, vários cenários futuros são possíveis:

Conclusão

Mais do que um veredicto técnico final, o white paper da Google constitui uma avaliação rigorosa de risco para toda a indústria. Deixa claro que o universo dos criptoativos assente no ECDLP está num ponto de viragem — entre um presente dominado por computadores clássicos e um futuro moldado por máquinas quânticas. O risco teórico para 6,7 milhões de BTC é um valor impressionante, mas funciona sobretudo como rastilho — desencadeando um debate amplo sobre o ritmo da mudança tecnológica, o significado da segurança dos ativos, a sabedoria da governação comunitária e a capacidade de resposta das políticas públicas. Para todos os intervenientes na indústria cripto, a tarefa mais importante não é prever a chegada exata dos computadores quânticos, mas começar a compreender, debater e apoiar a evolução da blockchain para a "era pós-quântica". Esta é uma corrida de estafetas que definirá os alicerces da confiança digital nas próximas décadas — e o tiro de partida já foi dado.