Qual a porcentagem de bitcoin que realmente está em risco de ataques quânticos?
2026/04/22 03:03:01
Introdução
Um computador quântico com apenas 500.000 qubits poderia quebrar a criptografia do bitcoin e roubar bilhões em ativos. Esse título soa como ficção científica, mas é a conclusão de uma pesquisa séria realizada por Google publicada em março de 2026. A questão já não é se a computação quântica representa uma ameaça ao bitcoin — mas sim quanto bitcoin está realmente em risco e se o prazo para o desastre é mais próximo do que qualquer um imaginava.
A resposta pode surpreendê-lo. Embora computadores quânticos capazes de quebrar o bitcoin ainda não existam, pesquisadores do Google Quantum AI estimam que aproximadamente 6,5 milhões a 6,9 milhões de BTC — cerca de 30% de todo o bitcoin em circulação — poderiam ser vulneráveis a ataques quânticos se computadores quânticos suficientemente poderosos forem algum dia construídos. Isso representa mais de US$ 70 bilhões em valor aos preços atuais, armazenados em endereços onde as chaves públicas já foram expostas por meio de transações anteriores. Compreender exatamente quais bitcoins estão em risco e por quê é essencial para qualquer pessoa que detenha BTC ou esteja considerando-o como investimento.
Compreendendo as ameaças da computação quântica ao bitcoin
O bitcoin depende de dois sistemas criptográficos para proteger sua rede:
-
SHA-256 - Função de hash para mineração proof-of-work, considerada resistente a quantum
-
ECDSA - Assinaturas de curva elíptica protegendo endereços, vulneráveis a ataque quântico
-
Problema do logaritmo discreto - A base matemática explorada pelo ECDSA
Esses dois sistemas enfrentam futuros muito diferentes diante da computação quântica, e essa distinção é extremamente importante para entender o risco real.
SHA-256 parece fundamentalmente seguro contra ataques quânticos, pelo menos para o futuro previsível. Embora o algoritmo de Grover ofereça um aceleração teórica para funções de hash contra computadores quânticos, o consenso entre criptógrafos é que o SHA-256 permaneceria seguro mesmo com um computador quântico de poder significativo. Pesquisadores do Google confirmaram que o proof-of-work mining do bitcoin não seria significativamente impactado por avanços na computação quântica, pois a segurança do SHA-256 depende da resistência a colisões, e não do problema do logaritmo discreto que computadores quânticos podem explorar.
No entanto, o ECDSA conta uma história diferente. A criptografia de curva elíptica que protege as assinaturas do bitcoin é vulnerável ao algoritmo de Shor, uma técnica de computação quântica que pode derivar eficientemente chaves privadas a partir de chaves públicas. Uma vez que um atacante tenha uma chave privada, ele pode autorizar qualquer transação a partir desse endereço — essencialmente roubando o bitcoin. Ao contrário do SHA-256, não existe uma solução pós-quantum conhecida para a vulnerabilidade do ECDSA. É aí que reside o verdadeiro risco, e é por isso que os pesquisadores se concentram no ECDSA ao calcular as porcentagens de ameaça quântica ao bitcoin.
Ataques Quânticos de Longo Alcance vs. Curto Alcance
Nem todos os endereços de bitcoin apresentam a mesma vulnerabilidade quântica. Pesquisadores classificam os ataques quânticos em duas categorias distintas: ataques de longo alcance visam endereços com chaves públicas expostas em transações anteriores, enquanto ataques de curto alcance visam transações não confirmadas no mempool.
Ataques de longo alcance visam bitcoin em endereços onde a chave pública foi exposta. Isso ocorre sempre que um endereço de bitcoin é usado para realizar uma transação. Ao enviar bitcoin de um endereço, a transação revela sua chave pública na blockchain. Uma vez que sua chave pública está exposta, um futuro computador quântico poderia teoricamente derivar sua chave privada e roubar quaisquer fundos restantes nesse endereço. Importante: essa vulnerabilidade persiste mesmo se o endereço estiver “vazio” após a transação — o atacante poderia potencialmente roubar bitcoin depositado após a confirmação da transação, se tiver acesso aos dados históricos da chave pública.
Ataques de curto alcance visam endereços que nunca foram usados para uma transação. Nesse caso, apenas o endereço Bitcoin (um hash da chave pública) é visível na blockchain, não a chave pública em si. Derivar uma chave privada a partir de uma chave pública hashizada é computacionalmente inviável, mesmo para computadores quânticos — a matemática simplesmente não permite isso com qualquer algoritmo conhecido. Endereços que nunca enviaram uma transação não enfrentam ameaça quântica significativa segundo o entendimento atual.
Essa distinção explica por que a porcentagem de bitcoin em risco é tão alta. Os primeiros usuários de bitcoin de 2009 e 2010, muitos dos quais são figuras lendárias na comunidade, como Satoshi Nakamoto, moveram seus coins por meio de transações que revelaram suas chaves públicas. Essas chaves públicas permanecem expostas na blockchain para sempre, o que significa que seu bitcoin poderia ser roubado caso um computador quântico seja algum dia construído. O mesmo se aplica a qualquer bitcoin enviado pelo menos uma vez desde 2009.
Quanto bitcoin está realmente em risco
Pesquisadores e empresas de análise realizaram análise extensiva para estimar exatamente quanto o bitcoin enfrenta vulnerabilidade quântica. Os números são significativos e um tanto alarmantes.
De acordo com pesquisas de início de 2026, aproximadamente 6,26 milhões a 6,89 milhões de BTC estão em endereços com chaves públicas expostas, representando o bitcoin potencialmente vulnerável a ataques quânticos de longo alcance. Nos preços de mercado atuais, isso representa entre US$ 65 bilhões e US$ 75 bilhões em valor — uma soma impressionante que torna a computação quântica um dos riscos existenciais mais significativos para o bitcoin como classe de ativos. A ampla faixa nas estimativas reflete diferentes metodologias para identificar endereços antigos e classificar tipos de carteiras, mas a conclusão geral é consistente: cerca de 30% de todo o bitcoin poderia ser roubado se existir um computador quântico suficientemente poderoso.
Para colocar isso em perspectiva, considere uma análise do bitcoin em risco. Os primeiros bitcoins minerados, incluindo partes estimadas como pertencentes a Satoshi Nakamoto e outros primeiros usuários, representam uma parte substancial desse suprimento vulnerável. Muitos desses endereços não moveram bitcoin desde 2010 ou antes, mas suas chaves públicas permanecem expostas permanentemente na blockchain. Qualquer computador quântico capaz de quebrar o ECDSA poderia derivar as chaves privadas desses endereços e transferir o bitcoin para uma carteira controlada pelo atacante.
Além do problema do endereço exposto, há também a vulnerabilidade do mempool. Qualquer transação de bitcoin transmitida à rede, mas ainda não confirmada, existe no mempool. Um atacante com capacidade quântica poderia potencialmente interceptar uma transação não confirmada, derivar a chave privada a partir da chave pública transmitida e substituir a transação pela própria — essencialmente roubando o bitcoin durante a janela de confirmação. Embora se trate de um ataque de curto alcance limitado à janela de transmissão da transação, ele representa um vetor de ataque adicional além da vulnerabilidade estática dos endereços com chaves públicas expostas.
A Linha do Tempo: Quando os Computadores Quânticos Podem Quebrar o Bitcoin
A questão do cronograma é crítica para entender o risco prático. Um computador quântico capaz de quebrar as assinaturas ECDSA do bitcoin não existe hoje. No entanto, pesquisas sugerem que o cronograma pode estar se aproximando mais rapidamente do que se esperava anteriormente.
Pesquisadores do Google publicaram um artigo significativo em março de 2026 que revisou as estimativas sobre quando os computadores quânticos poderiam alcançar o poder computacional necessário. O artigo estimou que um computador quântico com aproximadamente 500.000 qubits lógicos poderia quebrar a criptografia de curva elíptica do bitcoin em aproximadamente 10 minutos — rápido o suficiente para roubar bitcoin antes que a rede pudesse responder. Estimativas anteriores sugeriam que esse limiar poderia não ser atingido até os anos 2030 ou depois.
A realidade prática é mais complexa do que os títulos sugerem. Construir um computador quântico com 500.000 qubits é um enorme desafio de engenharia. Os computadores quânticos de ponta atuais operam com milhares de qubits físicos, mas os qubits lógicos necessários para computação estável são muito menos numerosos. A lacuna entre os computadores quânticos atuais e as máquinas teóricas necessárias para quebrar o bitcoin ainda é medida em ordens de grandeza.
A maioria das estimativas sugere que a capacidade de quebra quântica ainda está a anos de distância:
Como o bitcoin está respondendo às ameaças quânticas
A comunidade do bitcoin está trabalhando em soluções pós-quânticas:
-
Assinaturas Lamport - Alternativa baseada em hash ao ECDSA
-
Assinaturas de limiar - Requerem múltiplas partes para autorizar transações
O cronograma de qualquer atualização pós-quântica apresenta seus próprios desafios. Implementar criptografia nova muito cedo corre o risco de introduzir complexidade desnecessária e vulnerabilidades potenciais. Esperar muito tempo corre o risco de deixar o bitcoin exposto. A comunidade do bitcoin enfrenta um delicado equilíbrio entre responder a uma ameaça futura teórica e manter a confiabilidade e a simplicidade atuais da rede.
Devo me preocupar com ataques quânticos ao meu bitcoin?
Para a maioria dos detentores de bitcoin, a preocupação prática com ataques quânticos deve ser mínima, mas a conscientização é valiosa. O risco imediato é essencialmente zero — não existe nenhum computador quântico capaz de quebrar a criptografia do bitcoin, e tal máquina ainda está a anos de distância, mesmo nas estimativas mais agressivas.
No entanto, existem passos práticos que os detentores podem tomar para reduzir sua exposição. A principal vulnerabilidade aplica-se a endereços onde a chave pública foi exposta por meio de transações anteriores. Ao transferir Bitcoin para endereços novos que nunca foram usados em uma transação, os detentores eliminam a vulnerabilidade de ataque de longo prazo. Carteiras modernas de Bitcoin geram automaticamente novos endereços para cada transação, tornando essa proteção relativamente fácil de implementar.
Para detentores de longo prazo com bitcoin em endereços antigos, o cálculo é mais complexo. Mover bitcoin para um novo endereço exige uma transação, que revela a nova chave pública. No entanto, isso reinicia o relógio da vulnerabilidade quântica a partir desse ponto — qualquer atacante quântico precisaria alvejar a nova chave pública revelada nessa transação, e não as chaves históricas.
A consideração mais significativa é para exchanges e custodiantes que detêm grandes quantias de bitcoin. Essas entidades representam alvos concentrados que podem ser atraentes para atacantes quânticos. A segurança de nível exchange deve incluir planejamento de criptografia pós-quântica e monitoramento dos avanços em computação quântica.
Como comprar bitcoin na KuCoin
Etapa 1: Crie sua conta KuCoin
Se você está pronto para investir em bitcoin, o primeiro passo é criar sua KuCoin account. Novos usuários podem se registrar na KuCoin e receber até 11.000 USDT em recompensas para novos usuários — um bônus substancial que pode aumentar seu capital inicial para negociação. Basta visitar o site da KuCoin ou baixar o aplicativo móvel, completar o processo de registro com seu e-mail ou número de telefone e verificar sua identidade para desbloquear essas recompensas.
Etapa 2: Execute sua negociação
Após a configuração da sua conta, busque os pares de negociação de bitcoin na interface de negociação da KuCoin. A KuCoin oferece forte liquidez para pares de negociação de BTC, como BTC/USDT. Considere usar ordens limite durante períodos de alta volatilidade para gerenciar efetivamente a derrapagem.
Etapa 3: Gerenciamento de posição
Para investimento em bitcoin, estabeleça metas claras de lucro e níveis de stop-loss antes de entrar em uma posição. Monitore os desenvolvimentos em torno da computação quântica e do roadmap de segurança pós-quantum do bitcoin. Ajuste sua posição com base na avaliação contínua, e não em respostas emocionais às movimentações de preço de curto prazo.
Conclusão
A computação quântica representa uma ameaça real a longo prazo à infraestrutura criptográfica do bitcoin, mas o céu não está caindo. Aproximadamente 6,5 milhões a 6,9 milhões de BTC, cerca de 30% de todo o bitcoin, enfrentam vulnerabilidade potencial por meio de chaves públicas expostas. Isso representa um valor enorme em risco se os computadores quânticos alguma vez alcançarem a capacidade necessária, mas o prazo prático permanece anos à frente.
A principal distinção está entre SHA-256 e ECDSA. O SHA-256 é fundamentalmente resistente a quantum, protegendo a mineração do bitcoin. O ECDSA enfrenta vulnerabilidade quântica real. A comunidade do bitcoin está ativamente trabalhando em soluções pós-quantum, embora implementá-las exija navegar desafios de governança complexos inerentes a sistemas descentralizados.
Para detentores individuais, mover bitcoin para endereços novos periodicamente representa uma prática prudente, independentemente das preocupações quânticas. A autogestão oferece mais controle do que bitcoin mantido em exchanges.
Perguntas frequentes
Q: Quanto bitcoin está em risco de ataques quânticos?
A: Pesquisadores estimam que aproximadamente 6,5 milhões a 6,9 milhões de BTC, cerca de 30% de todo o bitcoin em circulação, podem ser vulneráveis a ataques quânticos. Esse bitcoin está em endereços onde chaves públicas foram expostas por meio de transações anteriores.
P: A computação quântica ameaça todo o bitcoin?
A: Não. Apenas o bitcoin em endereços com chaves públicas expostas está vulnerável ao quantum. O bitcoin em endereços que nunca realizaram uma transação está protegido pela dificuldade matemática de derivar uma chave pública a partir de um endereço de bitcoin — um problema que os computadores quânticos atualmente não conseguem resolver.
Q: Quando os computadores quânticos poderão realmente quebrar o bitcoin?
A: Não existe nenhum computador quântico capaz de quebrar o bitcoin hoje. A maioria das estimativas sugere que tal máquina ainda está a anos de distância, com a pesquisa do Google em 2026 indicando um limiar de aproximadamente 500.000 qubits lógicos. Estimativas conservadoras situam essa capacidade na década de 2030 ou posterior.
P: Meu bitcoin está seguro nas exchanges?
A: O bitcoin detido pela exchange enfrenta as mesmas vulnerabilidades que qualquer bitcoin em endereços com chaves públicas expostas. No entanto, exchanges renomadas geralmente implementam medidas de segurança sofisticadas e podem ter seus próprios planos de criptografia pós-quântica. Para grandes volumes, a autogestão em endereços novos permanece a opção mais segura.
Q: O que o bitcoin está fazendo sobre ameaças quânticas?
A: A comunidade de desenvolvedores do bitcoin está pesquisando ativamente soluções de criptografia pós-quantum, incluindo esquemas de assinatura baseados em hash, como assinaturas de Lamport. Implementá-las exigiria uma atualização da rede por meio de um soft fork ou potencialmente um hard fork. Nenhum prazo foi definido para tal atualização.
Aviso legal: Esta página foi traduzida usando tecnologia de IA (alimentada por GPT) para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.