StarkWare conclui transação de bitcoin resistente a quântico no mainnet sem soft fork
Ao final deste artigo, os leitores compreenderão como um método específico permitiu que uma transação de bitcoin resistente a quantum fosse liquidada na rede ao vivo, por que não exigiu nenhuma alteração no protocolo, o que isso significa para detentores comuns e onde ainda existem os verdadeiros limites. A discussão aborda a ideia técnica em linguagem simples, seu lugar no mercado mais amplo, benefícios claros e os obstáculos práticos que permanecem.
Por anos, muitas pessoas assumiram que tornar o bitcoin seguro contra um computador quântico poderoso exigiria um soft fork ou hard fork que alterasse as regras centrais da rede. Essa suposição não vale mais da mesma forma. Uma transação funcional já foi finalizada no mainnet usando apenas as regras que existem hoje.
Este artigo apresenta o conceito-chave, examina seu impacto na segurança e nos mercados, lista as vantagens disponíveis imediatamente e descreve os desafios que usuários e desenvolvedores ainda enfrentam. O propósito é direto: visa fornecer uma imagem clara e precisa do que a recente demonstração da StarkWare no mainnet realmente alcançou e por que o resultado é importante para a resiliência de longo prazo do bitcoin.
Este artigo explorará como o método Quantum-Safe Bitcoin funciona, o que a primeira transação no mainnet provou, as verdadeiras vantagens e limitações para os detentores e o que isso significa para o caminho do bitcoin rumo a uma resistência quântica mais forte.
O que realmente significam as transações de bitcoin resistentes a quantum
A segurança de gastos do bitcoin depende fortemente da criptografia de curva elíptica, juntamente com outros primitivos criptográficos, como funções hash. Quando alguém gasta moedas, uma assinatura digital prova a propriedade da chave privada sem revelar a própria chave. Os computadores atuais não conseguem reverter esse processo em qualquer quantidade de tempo prática. Um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia mudar esse cenário. Uma vez que uma chave pública se torna visível na rede, um adversário quântico poderia derivar a chave privada correspondente e tentar gastar as moedas primeiro.
Muitos tipos de saída de bitcoin comumente usados ocultam a chave pública atrás de um hash até que os bitcoins sejam gastos, enquanto outros tipos de saída, como as saídas Taproot, utilizam uma estrutura diferente baseada em chave pública. A chave só aparece quando uma transação é assinada e transmitida. Isso cria uma janela estreita enquanto a transação aguarda na mempool para ser minerada. Pesquisadores do Google estimaram que um computador quântico suficientemente poderoso poderia potencialmente recuperar a chave privada de bitcoin em minutos assim que a chave pública correspondente for exposta. Essa janela é curta, mas real.
O pesquisador Avihu Levy, Gerente Geral de Aplicações no StarkWare, publicou em abril de 2026 um método chamado Bitcoin Seguro contra Quantum, ou QSB. A abordagem adiciona uma segunda trava baseada em funções de hash, em vez de curvas elípticas. Funções de hash resistem ao algoritmo de Shor. O melhor ataque quântico contra elas é uma aceleração da busca por força bruta, que permanece muito lenta para quebras práticas nos níveis de segurança atuais.
QSB utiliza uma construção baseada em hash combinada com processamento computacional intensivo. O remetente realiza um cálculo pesado off-line para criar uma transação que satisfaça as condições exigidas pelas regras existentes do Bitcoin. As regras de verificação existentes do Bitcoin aceitam o resultado. A segurança depende da dificuldade computacional de encontrar a pré-imagem ou a segunda pré-imagem do hash exigido. O método se baseia em pesquisas anteriores sobre gastos baseados em hash no Bitcoin e construções relacionadas, incluindo trabalhos de Robin Linus. Levy projetou o esquema em seu tempo livre, e o engenheiro da StarkWare Tomer Giladi ajudou a levar a implementação final a um estado funcional.
Em 26 de agosto de 2026, a primeira transação desse tipo foi minerada no bloco 964.199 do bitcoin. Ela gastou uma saída de 10.000 satoshis protegida pela construção QSB. Como a transação usava um formato não padrão, nós comuns não a retransmitiriam pelo mempool público. O serviço Slipstream da MARA forneceu um caminho direto para o minerador. O cálculo exigiu várias horas de tempo de GPU e custou aproximadamente de $150 a $200.
StarkWare enfatizou que o QSB não atualiza o bitcoin em si. Ele transfere moedas específicas para uma saída cuja segurança se baseia em hashes. Moedas cujas chaves públicas já estavam expostas antes da transferência permanecem vulneráveis até que sejam transferidas usando este ou um método semelhante. O código de código aberto e o artigo de pesquisa estão no GitHub para que qualquer pessoa possa examinar.
Como esse desenvolvimento afeta a segurança do bitcoin e o mercado mais amplo
A demonstração muda a conversa sobre o risco quântico de forma prática. Anteriormente, a visão dominante sustentava que os detentores tinham que aguardar uma proposta de soft fork, como a BIP-360, para obter proteção significativa. A BIP-360 introduz um tipo de saída Pay-to-Merkle-Root que remove o caminho de chave vulnerável ao quântico dos endereços do estilo Taproot, preservando ao mesmo tempo a flexibilidade do script. Outras propostas, incluindo roadmaps de migração, continuam a avançar. O QSB mostra que um detentor individual pode agir mais cedo, sem aguardar consenso em toda a rede.
Mudança da Proteção da Ação Coletiva para a Ação Individual
Até este resultado do mainnet, a maioria das discussões tratava a resistência quântica como algo que só poderia chegar por meio de uma mudança coordenada no protocolo. Propostas de soft-fork permanecem essenciais para fornecer a cada usuário um tipo de endereço limpo e padronizado. Contudo, a transação bem-sucedida do Bitcoin Resistente a Quantum (QSB) prova que um detentor não precisa permanecer inativo enquanto essas propostas passam por revisão e ativação. Alguém que controla moedas atrás de um endereço hash não gasto pode iniciar o processo de transferi-las para uma construção baseada em hash sob as regras atuais. Essa opção reduz a urgência que de outra forma aumentaria se o hardware quântico avançasse mais rápido do que o processo de consenso.
A diferença prática está no timing. As forks suaves exigem amplo acordo entre desenvolvedores, mineradores e nós econômicos e podem levar anos. Quantum-Resistant Bitcoin (QSB) exige apenas cálculo offline e um caminho para um minerador que aceite transações não padrão. Para custodiantes que detêm saldos significativos em armazenamento a frio, a capacidade de agir conforme seu próprio cronograma, em vez de aguardar um dia de mudança na rede, representa uma mudança significativa. O método não substitui tipos de endereços nativos melhores, mas remove a sensação de que nada pode ser feito no intervalo.
Sentimento do Mercado e Flexibilidade da Rede
Para os mercados, o efeito é principalmente psicológico e preparatório nesta fase. O preço do bitcoin é influenciado por muitos fatores, e uma única transação experimental de 10.000 satoshis não afeta a liquidez ou o volume de negociação diário. O que ela faz é reduzir a sensação de inevitabilidade de que o progresso quântico forçaria uma atualização apressada e contenciosa. Titulares de grandes saldos, exchanges e custodiantes agora têm um caminho documentado para mover fundos para armazenamento que um adversário quântico não consegue abrir usando ataques conhecidos sobre curvas elípticas.
No curto prazo, é pouco provável que as notícias movam os preços por si só. Em um horizonte mais longo, no entanto, a existência de um mecanismo de fallback funcional pode influenciar como as instituições avaliam o risco. Auditores, equipes de tesouraria e gestores de risco que anteriormente tratavam a exposição quântica como uma responsabilidade sem prazo definido agora têm uma técnica concreta à qual podem se referir. Essa mudança da incerteza pura para uma ferramenta conhecida, embora imperfeita, pode reduzir o risco de cauda percebido, mesmo que a probabilidade real de um ataque quântico em curto prazo permaneça baixa.
O método também destaca a diferença entre segurança em nível de rede e segurança de transação individual. As regras de consenso do bitcoin permaneceram inalteradas. Os mineiros simplesmente incluíram uma transação válida que acabou usando um script não padrão. Essa flexibilidade é valiosa. Isso significa que a rede pode absorver novas técnicas de gasto sem coordenação entre todos os nodes e mineiros. Alterações no consenso afetam todos os participantes. Construções individuais afetam apenas os ativos que escolhem usá-las. O QSB pertence firmemente à segunda categoria: ele não torna toda a blockchain quântica-segura, mas mostra que o sistema de script do Bitcoin ainda tem espaço para experimentação.
Trabalho paralelo em Starknet e entre cadeias
Ao mesmo tempo, a demonstração ocorre ao lado do trabalho separado da StarkWare no Starknet. ZK-STARKs, o sistema de prova por trás do Starknet, nunca dependeu de suposições de curva elíptica. O Starknet já suporta contas pós-quânticas por meio de abstração de conta nativa, e a empresa publicou um roadmap quântico em três fases em junho de 2026. A fase um aborda novas atividades, a fase dois cobre contratos existentes e a fase três está alinhada com o cronograma pós-quântico do Ethereum, dado o bridge e a camada de disponibilidade de dados compartilhados. O QSB em si não usa STARKs. Ele funciona inteiramente com as ferramentas existentes do Bitcoin.
O contraste é útil. Starknet pode alterar esquemas de assinatura no nível da conta sem uma votação em toda a rede. Bitcoin não pode. Portanto, o QSB atua como uma ponte limitada: oferece aos usuários de Bitcoin uma versão restrita da flexibilidade que já é aproveitada pelas cadeias de abstração de conta, enquanto o processo mais lento de soft-fork continua.
No cenário mais amplo das criptomoedas, conversas semelhantes estão ocorrendo em outras cadeias. Ethereum, Solana e outras enfrentam o mesmo prazo teórico. Soluções que não exigem alteração de consenso dão a esses ecossistemas fôlego enquanto atualizações de longo prazo são debatidas e testadas. Ao provar que pelo menos uma construção viável funciona na cadeia maior e mais conservadora, a demonstração do bitcoin eleva a expectativa mínima para o resto da indústria.
Vantagens práticas disponíveis no mercado de hoje
Vários benefícios claros surgem da abordagem QSB. Primeiro, ela não exige nenhum soft fork, hard fork ou mudança nas regras de consenso. Qualquer pessoa que possa realizar o cálculo necessário e encontrar um minerador disposto a aceitar uma transação não padrão já pode fazê-lo hoje. Essa independência em relação aos debates de governança é rara na história do bitcoin.
Independência das alterações do protocolo
A maioria das atualizações que afetam o modelo de segurança central do bitcoin exige meses ou anos de discussão, teste e ativação final. As soft forks exigem amplo apoio de desenvolvedores, mineradores e nós econômicos. O QSB contorna inteiramente esse processo. Como a construção permanece dentro dos limites existentes do script legado e das regras de consenso, um usuário não precisa de permissão da rede para proteger um conjunto específico de moedas.
Os únicos requisitos práticos são a capacidade de executar o processo de moagem offline e um canal direto para um minerador que inclua a transação não padronizada resultante. Para instituições que já mantêm relações com pools de mineração, esse caminho já está aberto. Para indivíduos, permanece mais técnico, mas a barreira é técnica, e não política. Essa distinção importa em um sistema onde a coordenação historicamente foi lenta e às vezes contenciosa.
Suposições de Segurança Mais Fortes e Trabalho Off-line
O modelo de segurança passa para a resistência à pré-imagem de hash. Estimativas colocam a resistência à segunda pré-imagem em aproximadamente 118 bits sob um modelo de ameaça do algoritmo de Shor. Esse nível é considerado adequado para o curto prazo. O cálculo ocorre inteiramente off-chain antes da transação ser transmitida, portanto, a rede nunca vê o processo de grinding.
No bitcoin padrão, o segredo crítico é a chave privada, que deve permanecer oculta. Uma vez que uma chave pública aparece, a suposição de segurança muda.
O QSB transfere o problema difícil para uma função de hash. Mesmo um computador quântico que possa executar o algoritmo de Shor obtém pouca vantagem contra uma função de hash adequadamente dimensionada; o melhor aceleração quântica conhecida é quadrática e ainda deixa o espaço de busca impraticavelmente grande. Como toda a busca custosa ocorre antes da transmissão, a rede pública recebe apenas uma transação concluída e que parece válida. Mineradores e nodes realizam seus passos habituais de verificação sem carga adicional. Essa separação entre computação intensiva e atividade na cadeia é uma das escolhas de design mais claras do método.
Natureza de código aberto e melhorias futuras
O método é de código aberto. Pesquisadores, desenvolvedores de carteiras e empresas de segurança podem inspecionar o código, testar variações e melhorar a eficiência. Reduzir o custo computacional ao longo do tempo tornaria a técnica mais prática para quantias maiores ou uso mais frequente.
O artigo de pesquisa e a implementação de referência estão disponíveis em repositórios públicos.
Qualquer pessoa pode revisar a construção, reproduzir o resultado do mainnet ou experimentar otimizações. Ao longo do tempo, essa abertura tende a reduzir custos e aumentar a usabilidade. Melhorias em hardware, como GPUs ou chips especializados em hashing, podem reduzir as horas atualmente necessárias. Aperfeiçoamentos de software podem reduzir o número de tentativas necessárias para encontrar um hash de assinatura válido. Nenhuma dessas melhorias é garantida, mas o fato de o trabalho ser público aumenta a chance de progresso ocorrer fora de qualquer empresa individual.
Uma ponte prática enquanto as soft forks amadurecem
Ele fornece uma ponte enquanto soluções ao nível do protocolo amadurecem. O CEO da StarkWare, Eli Ben-Sasson, afirmou que um soft fork permanece o caminho preferido a longo prazo e que espera que um seja implementado. Enquanto isso, o QSB oferece segurança de que os saldos podem ser protegidos antes da atualização entrar em vigor.
A aplicação no mundo real permanece limitada a ambientes experimentais ou de emergência devido ao custo e à necessidade de acesso direto aos mineiros. Contudo, a existência de um exemplo de mainnet funcional altera o cálculo de risco para custodiantes que gerenciam saldos significativos de bitcoin. Eles agora podem planejar estratégias de migração que não dependem exclusivamente do momento de uma atualização da rede.
Detentores de grandes quantidades não enfrentam mais uma escolha binária entre esperar indefinidamente e aceitar exposição quântica residual. Eles podem mover saídas de alto valor selecionadas para armazenamento protegido por QSB como um passo intermediário e, posteriormente, migrar essas moedas novamente quando um tipo de endereço mais limpo e padronizado se tornar disponível por meio de um soft fork. A técnica atual é cara e complicada, mas está disponível. Essa disponibilidade em si altera como o risco é medido e como os prazos de migração são definidos. Pela primeira vez, detentores de bitcoin têm um método documentado e compatível com consenso para colocar moedas atrás de suposições baseadas em hash sem precisar esperar que toda a rede se mova simultaneamente.
Desafios e Considerações Realistas
As vantagens vêm com limitações claras. A mais óbvia é o custo. Gerar uma transação QSB atualmente exige horas de tempo de GPU e despesas na casa das centenas de dólares. Esse preço é aceitável para testes ou para proteger armazenamento a frio de alto valor, mas é muito alto para pagamentos cotidianos ou saldos pequenos. Melhorias futuras em hardware ou algoritmos otimizados podem reduzir o custo, mas a lacuna ainda é grande hoje.
Outra limitação é o formato não padronizado. As políticas padrão de retransmissão do Bitcoin Core tratam essas transações como não padronizadas, portanto, elas não se propagarão pela rede peer-to-peer comum. Os usuários devem enviá-las diretamente a um minerador ou pool de mineração que as aceite. O serviço Slipstream da MARA desempenhou esse papel na primeira demonstração. Uma adoção mais ampla exigiria que mais pools de mineração oferecessem canais privados de envio semelhantes ou uma mudança na política de retransmissão.
O QSB também não pode proteger moedas cujas chaves públicas já foram reveladas. Uma vez que uma chave pública esteja na cadeia, um adversário quântico poderia derivar a chave privada antes que qualquer transação protetora seja transmitida. Os titulares devem mover os fundos antes que a exposição ocorra. Endereços que nunca gastaram, ou que utilizam formatos que mantêm a chave pública oculta até o gasto final, obtêm o maior valor imediato.
Finalmente, o método não é uma atualização completa da rede. Ele protege saídas individuais. A proteção ampla para todo o suprimento de bitcoin ainda exige mudanças de consenso, como as propostas no BIP-360 e nos planos de migração relacionados. Contar apenas com o QSB deixaria grandes porções do suprimento em circulação expostas se os computadores quânticos avançarem mais rápido do que o esperado.
Precauções práticas para usuários incluem monitorar o progresso das propostas de fork suave, testar pequenas quantias com ferramentas disponíveis assim que o suporte à carteira aparecer, e tratar a técnica atual como uma opção especializada, e não como um hábito diário. Desenvolvedores podem contribuir com implementações de código aberto para reduzir custos e melhorar a usabilidade.
Olhando para o futuro
A mineração bem-sucedida de uma transação de Bitcoin resistente a quantum no mainnet sem qualquer soft fork representa um passo concreto adiante. Isso prova que as regras existentes do Bitcoin já contêm flexibilidade suficiente para suportar condições de gasto baseadas em hash que resistem a ataques quânticos conhecidos em curvas elípticas. O método QSB de Avihu Levy, trazido para o mainnet com a ajuda de Tomer Giladi e facilitado pelo MARA Slipstream, transformou um artigo de pesquisa em um fato on-chain.
O resultado não elimina a necessidade de melhorias ao nível do protocolo. Um soft fork permanece como a solução a longo prazo, mais limpa e escalável, preferida por muitos, incluindo a liderança da StarkWare. Contudo, a demonstração remove a sensação de que os detentores devem simplesmente esperar. As moedas podem ser movidas para armazenamentos mais seguros hoje, desde que o custo computacional e o caminho de submissão sejam aceitáveis.
O design do bitcoin demonstrou repetidamente sua capacidade de absorver novas ideias sem comprometer suas propriedades fundamentais. Este episódio se encaixa nesse padrão. À medida que a pesquisa quântica continua e outras propostas pós-quânticas avançam, a rede agora possui uma ferramenta imediata e um caminho mais claro para atualizações mais abrangentes. Leitores que acompanham esses desenvolvimentos de perto estarão melhor preparados para avaliar as opções que surgirem a seguir.
Leituras adicionais sobre o artigo de pesquisa original, o repositório de código aberto e as Propostas de Melhoria do Bitcoin oferecem o próximo passo ideal para quem deseja detalhes técnicos mais aprofundados. Manter-se informado sobre técnicas experimentais e o progresso formal de soft-forks permanece a forma mais prática de compreender o cenário de segurança em evolução do Bitcoin.
Perguntas Frequentes
O que exatamente é uma transação de bitcoin resistente a quantum?
É um gasto que depende de funções hash em vez de assinaturas de curva elíptica para sua segurança principal. Um computador quântico usando o algoritmo de Shor não pode quebrar a trava baseada em hash da mesma forma como poderia quebrar uma assinatura tradicional.
Esta transação alterou as regras do bitcoin?
Não. A transação seguiu as regras de consenso existentes. Nenhuma fork suave ou fork dura foi necessária.
Quanto custou a primeira transação do mainnet?
O cálculo levou várias horas de tempo de GPU e custou aproximadamente de $150 a $200, segundo a StarkWare.
Por que foi necessário um serviço de mineração especial?
A transação utilizou um formato não padrão que os nós do Bitcoin Core não retransmitem por padrão. O serviço Slipstream da MARA forneceu um caminho de envio direto para o minerador.
Os usuários comuns podem fazer isso hoje?
Na teoria, sim, mas o custo, a complexidade técnica e a necessidade de acesso direto aos mineiros atualmente limitam seu uso a aplicações especializadas ou experimentais.
O QSB protege todo o bitcoin?
Não. Ele protege apenas as moedas específicas movidas para uma saída protegida pelo QSB. Chaves públicas anteriormente expostas permanecem em risco até que os fundos sejam transferidos.
Uma fork suave ainda é necessária?
A maioria dos especialistas, incluindo o CEO da StarkWare, ainda considera um soft fork como a melhor solução a longo prazo para a proteção em toda a rede. O QSB serve como uma opção temporária.
Onde podem ser encontrados a pesquisa e o código?
O artigo e a implementação de código aberto estão disponíveis no repositório GitHub de Avihu Levy, Quantum-Safe-Bitcoin-Transactions.
🔥 A KuCoin oferece uma opção mais estável em um mercado volátil
Disclaimer: Este artigo é apenas para fins informativos e educacionais. Não constitui aconselhamento financeiro, de investimento ou jurídico. Investimentos em criptomoedas apresentam risco significativo e alta volatilidade. Sempre realize sua própria pesquisa (DYOR) e consulte um consultor financeiro qualificado antes de tomar qualquer decisão de investimento. Desempenho passado não é indicativo de resultados futuros.
Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.