BIP-361 Revelado: Proteção de Segurança ou Confisco de Ativos? O Debate Sobre o Congelamento dos Bitcoins de Satoshi
A comunidade Bitcoin nunca foi alheia a debates intensos sobre o seu rumo. Desde as guerras do tamanho dos blocos até à implementação do Segregated Witness, cada grande atualização trouxe divisões filosóficas profundas. Contudo, a proposta BIP-361, revelada em abril de 2026, elevou a intensidade destas discussões a níveis sem precedentes — porque, desta vez, a questão central não são parâmetros técnicos, mas sim um princípio fundacional do Bitcoin: terá a rede autoridade para congelar os ativos dos utilizadores sem o seu consentimento?
Em 15 de abril de 2026, Jameson Lopp, CTO da Casa, juntamente com cinco colaboradores, submeteu oficialmente o Bitcoin Improvement Proposal BIP-361 como rascunho no repositório oficial do GitHub. A proposta, intitulada "Migração Pós-Quântica e Descontinuação de Assinaturas Legadas", defende um calendário faseado de cerca de cinco anos para obrigar todos os detentores de Bitcoin a migrarem os seus ativos de endereços vulneráveis a ataques quânticos para endereços resistentes a esta tecnologia. Os ativos não migrados até ao prazo seriam permanentemente congelados ao nível do protocolo.
No dia seguinte, Adam Back, CEO da Blockstream, proferiu um discurso público na Paris Blockchain Week, opondo-se explicitamente ao congelamento forçado de ativos previsto na BIP-361 e defendendo, em alternativa, um caminho de atualização opcional para resistência quântica. Estas duas figuras emblemáticas do universo Bitcoin assumiram posições opostas. Não se tratava de mais uma discussão sobre atualização de código — era o debate definitivo sobre a filosofia de governação do Bitcoin, a soberania dos ativos e os limites da segurança.
Proposta BIP-361 Surge Oficialmente
A BIP-361 recebeu o seu número oficial em 11 de fevereiro de 2026 e foi publicada como rascunho em 15 de abril. A proposta foi coautorada por Jameson Lopp, CTO da Casa, e outros cinco especialistas em segurança quântica aplicada ao Bitcoin. O seu objetivo central é contrariar a potencial ameaça que futuros computadores quânticos representam para a criptografia de curva elíptica do Bitcoin. O método: um calendário de migração obrigatória que transfere todos os ativos de endereços legados vulneráveis a ataques quânticos (utilizando principalmente o algoritmo de assinatura ECDSA) para endereços resistentes a esta tecnologia. Os ativos não migrados até ao prazo seriam congelados de forma permanente ao nível do protocolo, tornando impossíveis quaisquer transferências em cadeia.
Lopp afirmou em entrevistas que "não gosta" da proposta e espera que nunca venha a ser necessária, descrevendo-a como "um plano de contingência duro, não um padrão final". Escreveu: "Redigi-a porque gosto ainda menos da alternativa. Perante ameaças existenciais, os incentivos económicos individuais sobrepõem-se aos princípios filosóficos."
Tecnicamente, a BIP-361 baseia-se na BIP-360, registada oficialmente em fevereiro do mesmo ano. A BIP-360 introduziu o Pay-to-Merkle-Root (P2MR), um tipo de saída resistente a ataques quânticos, concebido para proteger novas emissões de Bitcoin. No entanto, a BIP-360 cobre apenas ativos futuros; não apresenta solução para o grande volume de ativos legados cujas chaves públicas já foram expostas — precisamente o problema histórico que a BIP-361 procura resolver.
Como a Ameaça Quântica Está a Acelerar
Para compreender porque surge agora a BIP-361, é necessário recuar e analisar a rápida evolução das ameaças quânticas ao longo do último ano.
O modelo de segurança do Bitcoin assenta na inviabilidade computacional do algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm). O algoritmo de Shor altera radicalmente este pressuposto — reduz a complexidade de resolução de problemas de logaritmo discreto de exponencial para polinomial, o que significa que, quando os computadores quânticos atingirem escala suficiente, quebrar o ECDSA deixará de ser uma hipótese teórica.
No final de 2024, a Google lançou o chip quântico Willow com 105 qubits físicos. Embora ainda distante de ameaçar a encriptação do Bitcoin — as estimativas apontam para cerca de 13 milhões de qubits necessários para quebrar a encriptação do Bitcoin em 24 horas —, a redução exponencial da taxa de erro quântico do Willow abriu caminho para progressos rápidos.
O verdadeiro ponto de viragem ocorreu no final de março de 2026. A equipa de Quantum AI da Google publicou um whitepaper técnico demonstrando que um computador quântico suficientemente potente poderia, teoricamente, quebrar a encriptação subjacente ao Bitcoin utilizando apenas um vigésimo dos recursos anteriormente estimados. Todo o processo poderia demorar apenas nove minutos. O número de qubits físicos necessários foi reduzido para menos de 500 000, cerca de um vigésimo das estimativas anteriores. Com base nisto, a Google antecipou o prazo recomendado para a migração segura para 2029.
Entretanto, investigadores do Caltech alcançaram avanços paralelos em arquiteturas de computação quântica com átomos neutros. Os seus estudos demonstraram que o algoritmo de Shor pode ser executado em escalas relevantes para a criptografia com apenas 10 000 a 22 000 qubits, uma redução drástica face aos milhões anteriormente necessários.
Linha Temporal Chave:
- Final de 2024: Google lança o chip quântico Willow (105 qubits), demonstrando avanços na correção de erros quânticos
- Fevereiro de 2026: BIP-360 registada oficialmente, introduzindo o tipo de saída P2MR resistente a ataques quânticos
- 11 de fevereiro de 2026: BIP-361 recebe número oficial
- Final de março de 2026: Google publica whitepaper, reduzindo os recursos necessários para quebrar a encriptação do Bitcoin para um vigésimo das estimativas anteriores; prazo de migração Q-Day antecipado para 2029
- 15 de abril de 2026: BIP-361 publicada como rascunho no GitHub
- 16 de abril de 2026: Adam Back opõe-se publicamente à BIP-361, propondo um caminho de atualização opcional
O encurtamento contínuo da linha temporal da ameaça quântica serve de pano de fundo urgente para a BIP-361. A comunidade Bitcoin passou rapidamente do consenso de que "as ameaças quânticas estão distantes" para uma mentalidade de crise: "temos de agir já". Se esta urgência é exagerada ou real, é por si só parte da controvérsia.
Mecanismo e Alcance: Estrutura de Implementação em Três Fases da BIP-361 e Impacto nos Ativos
Mecanismo de Implementação em Três Fases
A BIP-361 utiliza o método de deployment BIP9 version bits, avançando em três fases:
| Fase | Linha Temporal | Mecanismo |
|---|---|---|
| Fase A | Cerca de 3 anos após ativação (~160 000 blocos) | Proíbe o envio de Bitcoin para endereços legados vulneráveis a ataques quânticos; apenas permite transferências para novos endereços resistentes; continua a ser possível gastar dos endereços legados, mas não receber novas moedas |
| Fase B | Cerca de 2 anos após a Fase A (total ~5 anos) | Os nós rejeitam todas as assinaturas baseadas em curva elíptica, incluindo ECDSA tradicional e Schnorr; UTXO vulneráveis não migrados são permanentemente congelados e não podem ser gastos |
| Fase C | A definir | Permite a alguns utilizadores recuperar fundos congelados através de mecanismos de prova de conhecimento zero; titulares podem recuperar acesso aos ativos com a sua seed phrase |
Escala de Impacto nos Ativos
Um relatório conjunto da ARK Invest e da Unchained revela que cerca de 34,6% da oferta de Bitcoin (aproximadamente 6,9 milhões de BTC) enfrenta risco de ataque quântico a longo prazo devido à exposição da chave pública em cadeia. Cerca de 1,7 milhões de BTC estão bloqueados em scripts P2PK, sendo os mais vulneráveis — estes endereços expõem diretamente as chaves públicas em cadeia.
Joshua Lim, Co-Head of Markets da FalconX, referiu na sua análise de 16 de abril de 2026 que cerca de 1,7 milhões de BTC (avaliados em cerca de 127 mil milhões $ aos preços atuais) estão expostos ao risco quântico. Isto inclui aproximadamente 1,1 milhões de BTC extraídos nos primeiros tempos por Satoshi Nakamoto, o criador do Bitcoin (no valor de cerca de 74 mil milhões $).
Com base nos dados de mercado da Gate em 20 de abril de 2026, o preço do Bitcoin era de 74 237,5 $, com uma oferta circulante de 20,01M BTC e uma capitalização bolsista de cerca de 1,49 biliões $. Por esta estimativa, os cerca de 1,7 milhões de BTC afetados pela BIP-361 valem aproximadamente 126,2 mil milhões $.
Lopp salientou ainda que cerca de 28% do Bitcoin (cerca de 5,6 milhões de BTC) não se movimenta há mais de uma década, sendo opinião generalizada dos analistas que a maioria está permanentemente perdida. Se a tecnologia quântica recuperar estes ativos dormentes, poderá desencadear uma volatilidade extrema no mercado.
O impacto real da BIP-361 dependerá da formação de consenso na comunidade. Caso a proposta seja aprovada, a escala de ativos congelados poderá variar entre 1,7 milhões e 5,6 milhões de BTC, dependendo de quantos endereços dormentes sejam considerados "perdidos para sempre". Os cerca de 1,1 milhões de BTC de Satoshi Nakamoto são tanto o foco técnico como o epicentro do debate político e ideológico.
Confronto de Caminhos: "Defesa Primeiro" de Lopp vs. "Soberania Acima de Tudo" de Back
O debate desencadeado pela BIP-361 centra-se em duas figuras — Jameson Lopp (defensor do congelamento) e Adam Back (apologista do caminho opcional). O seu desacordo não reside nos detalhes técnicos, mas em visões fundamentalmente distintas sobre a filosofia de governação do Bitcoin.
Principais Argumentos de Lopp
Jameson Lopp, CTO da Casa e reputado especialista em segurança Bitcoin, enquadra a sua posição na BIP-361 como "a escolha do mal menor".
Em entrevistas, Lopp afirmou: "Neste momento, não acho que nada disto seja necessário", sublinhando que está a "pensar de forma adversarial sobre ameaças futuras". Acrescentou ainda: "Prefiro que moedas perdidas ou dormentes fiquem fora do alcance de atacantes do que deixá-las cair nas mãos de entidades que provavelmente não se preocupam com o ecossistema." Na X, escreveu: "Os mineradores quânticos não fazem transações… estão a drenar o sistema."
A lógica de Lopp pode ser resumida assim:
- A linha temporal da ameaça quântica está a acelerar, com o whitepaper da Google a antecipar o prazo de migração Q-Day para 2029
- Cerca de 1,7 milhões de BTC iniciais (incluindo os 1,1 milhões de Satoshi) estão num estado de "sem defesa ativa" — os titulares perderam as chaves ou não conseguem provar propriedade
- Se aguardarmos por um ataque quântico, estes ativos cairão diretamente nas mãos dos atacantes, provocando um colapso de mercado
- Em vez de permitir que os atacantes lucrem e prejudiquem a rede, é preferível congelar estes ativos ao nível do protocolo — "os incentivos económicos individuais sobrepõem-se aos princípios filosóficos"
Principais Argumentos de Back
Adam Back, contribuidor inicial do Bitcoin e CEO da Blockstream, representa um caminho radicalmente diferente.
No seu discurso na Paris Blockchain Week, Back opôs-se explicitamente ao congelamento forçado da BIP-361, afirmando que "isto é confisco, não proteção". Defendeu uma atualização opcional para resistência quântica, sublinhando que a comunidade Bitcoin consegue coordenar respostas rápidas a vulnerabilidades críticas. Em entrevista à Bloomberg, Back referiu que a ameaça quântica "é real, mas está a décadas de ser um risco prático para a segurança da rede", notando que os computadores quânticos atuais não têm correção total de erros e "apenas realizam cálculos triviais".
A posição de Back pode ser resumida assim:
- A ameaça quântica está a ser exagerada; os computadores quânticos atuais estão longe de ameaçar a encriptação do Bitcoin
- O Bitcoin já demonstrou capacidade para responder rapidamente em situações de crise, não havendo necessidade de um calendário forçado
- As atualizações devem ser 100% voluntárias; congelamentos forçados violam a promessa central do Bitcoin como moeda descentralizada e resistente à censura
- A preparação é necessária, mas deve ser gradual e opcional, sem mecanismos de congelamento pré-definidos
Diferenças Fundamentais Entre os Dois Caminhos
| Dimensão | Caminho BIP-361 (Lopp et al.) | Caminho de Atualização Opcional (Back) |
|---|---|---|
| Abordagem principal | Migração forçada + congelamento ao nível do protocolo | Atualização voluntária + incentivos de mercado |
| Tratamento de ativos dormentes | Congelamento permanente, vistos como "risco sistémico" | Não intervenção, respeito pela propriedade atual |
| Linha temporal | Contagem decrescente pré-definida de 5 anos | Depende da evolução da ameaça |
| Filosofia de governação | Defesa primeiro, incentivos económicos sobre princípios | Soberania primeiro, não interferência inegociável |
| Avaliação da ameaça quântica | Linha temporal a acelerar, é preciso antecipar | Ameaça real mas distante décadas |
Efeitos de Onda: Como o Debate da BIP-361 Está a Redefinir o Ecossistema Bitcoin
A BIP-361 e o debate em torno dela já tiveram impactos profundos em vários aspetos do ecossistema Bitcoin.
Aversão ao Risco de Mercado Está a Aumentar
Joshua Lim, da FalconX, referiu em 16 de abril de 2026 que o risco quântico poderá manifestar-se primeiro nos mercados de derivados, antes de se refletir em cadeia. As recentes operações em opções e a preferência por puts de longo prazo mostram que os investidores estão a proteger-se contra eventos sistémicos extremos.
Lim estimou que 1,7 milhões de BTC estão expostos ao risco quântico. Se ocorrer um hard fork liderado por instituições, poderá desencadear liquidações em massa. Comparou esta situação ao fork de 2017, quando o Bitcoin era maioritariamente detido por particulares e a capitalização era de 45 mil milhões $; o mercado atual, de 1,5 biliões $, teria efeitos de onda muito mais dramáticos.
Independentemente da implementação da BIP-361, a própria proposta já enviou um sinal claro — a comunidade Bitcoin está a levar as ameaças quânticas a sério, mas existem divisões profundas quanto às soluções. Esta incerteza de governação é, por si só, um risco de mercado, com impacto provável nas decisões de alocação institucional a médio e longo prazo.
Modelo de Governação Enfrenta Prova de Esforço Sem Precedentes
O debate da BIP-361 é, na essência, uma prova de esforço para o mecanismo de governação do Bitcoin perante ameaças externas sem precedentes. Enquanto rede descentralizada, as decisões de atualização do Bitcoin exigem coordenação complexa entre programadores, mineradores, operadores de nós, utilizadores e detentores de capital.
Este debate expõe uma questão há muito ignorada na governação do Bitcoin — quando ameaças externas exigem ação unificada, como pode o Bitcoin, sem órgão central de decisão, alcançar consenso de forma eficiente? Se as ameaças quânticas se concretizarem em 2029–2030, será que a estrutura de governação descentralizada do Bitcoin conseguirá coordenar-se a tempo?
O Princípio da "Não Interferência" Enfrenta um Desafio Histórico
Esta é a dimensão central da controvérsia em torno da BIP-361. Desde a sua génese, uma das propostas de valor fundamentais do Bitcoin tem sido "as tuas chaves, as tuas moedas" — nenhum terceiro pode aceder aos seus ativos sem autorização.
Se a BIP-361 for aprovada, estabelecerá um precedente: sob certas condições, a rede pode congelar permanentemente os ativos dos utilizadores através de uma atualização de protocolo. Este precedente vai muito além da segurança quântica — pode ser visto como uma cedência da promessa central do Bitcoin, ou como uma autodefesa necessária perante ameaças existenciais. Independentemente da leitura, este precedente ficará registado para sempre na história do Bitcoin.
Os Blocos de Interesse Estão a Fraturar-se
Analistas do setor apontam que o campo pró-congelamento é composto sobretudo por instituições financeiras, custodians e alguns investidores — para estes, permitir que mais de 1,7 milhões de BTC caiam em mãos potencialmente hostis é inaceitável, dado que são fiduciários de fundos de clientes. O campo anti-congelamento é maioritariamente constituído por maximalistas Bitcoin convictos e alguns programadores — acreditam que Satoshi definiu um limite fixo de 21 milhões de unidades e que qualquer intervenção na oferta monetária é uma traição fundamental ao Bitcoin.
A maioria dos custodians, bolsas e sociedades gestoras de ativos deverá favorecer o plano de congelamento, pois a pressão regulatória e a responsabilidade fiduciária levam-nos a eliminar a exposição ao risco quântico. Esta clivagem entre instituições e puristas ideológicos poderá tornar-se o eixo mais difícil de reconciliar na futura governação do Bitcoin.
Conclusão
A proposta BIP-361 marca a entrada do Bitcoin na era da "governação pós-quântica". O debate entre "congelar ou proteger" toca na questão filosófica mais profunda do Bitcoin: perante ameaças existenciais, deve a rede manter o princípio absoluto da não interferência, ou sacrificar alguns princípios para proteger o todo?
A escolha de Jameson Lopp é defesa primeiro — congelar proativamente os ativos vulneráveis antes de ocorrerem ataques quânticos, mesmo que isso estabeleça um precedente desconfortável. A escolha de Adam Back é o princípio primeiro — insistir em atualizações voluntárias e manter a promessa central do Bitcoin como sistema resistente à censura, mesmo que isso implique aceitar riscos desconhecidos.
Não existe um certo ou errado absoluto entre estas opções — apenas um equilíbrio de valores. Como disse Lopp, trata-se verdadeiramente de "escolher o mal menor". A resposta final da comunidade Bitcoin irá emergir gradualmente nos próximos anos.
Partilhar
