O debate sobre a atualização quântica do bitcoin: o que o BIP 361 pode significar para carteiras antigas

2026/10/17 16:45:00

Bitcoin sobreviveu a divisões de rede, proibições regulatórias e anos de previsões de que falharia. Agora, uma atualização criptográfica proposta levanta uma pergunta diferente: proteger o Bitcoin contra ataques quânticos futuros poderia significar congelar algumas moedas existentes?

O BIP 361, uma proposta em rascunho, descreve uma transição em fases longe de esquemas de assinatura vulneráveis que eventualmente poderiam restringir o gasto de certas saídas legadas. O momento é significativo. Em 7 de outubro de 2026, a Europol nomeou carteiras com chaves públicas expostas como o principal ponto de risco quântico, renovando a atenção sobre antigas holdings de bitcoin.

Se a proposta avançar, o que acontece com as carteiras inativas, moedas da era Satoshi e fundos cujos proprietários não conseguem migrá-los? As implicações dependem de quais moedas são vulneráveis a ataques quânticos e quais poderiam ser afetadas por um congelamento.

Aqui estão como as fases propostas pelo BIP 361 funcionam, o que podem significar para os detentores de bitcoin e por que a proposta permanece não resolvida.

O que é o BIP-361 e por que o bitcoin está debatendo um pôr do sol quântico?

A discussão quântica do bitcoin ultrapassou a questão de se sua criptografia eventualmente poderá falhar. A pergunta mais difícil é como a rede deve responder antes que isso aconteça, especialmente se proteger os ativos existentes significar restringir o acesso às moedas que ainda não foram atualizadas.

BIP-361, intitulado Post Quantum Migration and Legacy Signature Sunset, é uma proposta em rascunho autorizada por Jameson Lopp e cinco coautores. Ela descreve uma transição em fases longe das assinaturas ECDSA e Schnorr atuais do bitcoin em direção a alternativas resistentes a quantum.

Crucialmente, a proposta depende de um padrão separado de assinatura pós-quântica que ainda não foi especificado. Não é uma atualização aprovada do bitcoin, e nenhuma data de ativação foi definida.

O que é a proposta BIP-361 para bitcoin?

O BIP-361 propõe uma maneira para o bitcoin se afastar de assinaturas criptográficas que poderiam tornar-se vulneráveis a computadores quânticos suficientemente poderosos. O bitcoin atualmente depende do Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) e das assinaturas Schnorr para verificar que alguém que gasta moedas controla a chave privada correspondente.

Um computador quântico suficientemente capaz executando o algoritmo de Shor poderia potencialmente derivar uma chave privada a partir de sua chave pública exposta, permitindo que um atacante autorize transações sem a permissão do proprietário.

A proposta BIP-361 descreve um processo em fases para transferir fundos para endereços resistentes a quantum antes de restringir esquemas de assinatura mais antigos. Sob suas regras propostas, moedas que permanecerem em saídas legadas afetadas poderão eventualmente tornar-se inutilizáveis por meio de transações convencionais.

No entanto, o BIP-361 ainda é um rascunho e depende de uma proposta separada que defina o sistema de assinatura pós-quântica que o bitcoin adotaria. Nenhuma data de ativação foi estabelecida, portanto, as restrições propostas não estão atualmente em vigor.

Por que o debate sobre o quantum do bitcoin está aquecendo agora?

Em 31 de março de 2026, o Google Quantum AI publicou estimativas atualizadas sugerindo que um futuro computador quântico poderia atacar a criptografia de curva elíptica usada por criptomoedas com menos de 500.000 qubits físicos sob suposições de hardware específicas. Essa foi uma estimativa de recursos, não evidência de que tal ataque seja atualmente possível.

O relatório da Europol de 7 de outubro aumentou a urgência, identificando chaves públicas expostas como o principal ponto de risco quântico para criptomoedas e recomendando uma transição em fases para criptografia resistente a quântico. Juntos, esses desenvolvimentos acentuaram a questão enfrentada pelos desenvolvedores do Bitcoin: como a rede pode se preparar cedo sem penalizar injustamente detentores que não conseguem mover suas moedas?

Por que Vitalik Buterin está levantando preocupações sobre IA e criptografia resistente a quântico?

O debate sobre a migração quântica do bitcoin levanta outra questão: quão confiável será a criptografia de substituição à medida que a tecnologia avança? O co-fundador do ethereum, Vitalik Buterin, destacou a possibilidade de que a IA possa acelerar a pesquisa matemática e expor fraquezas em sistemas criptográficos anteriormente considerados seguros.

Em sua postagem de 7 de outubro no X, Buterin disse que avanços impulsionados por IA em matemática poderiam enfraquecer significativamente a criptografia baseada em reticulados, que sustenta alguns sistemas pós-quânticos, incluindo o ML-DSA. Ele pediu à indústria para levar a sério tanto a criptografia vulnerável a quantum quanto potencialmente vulnerável a IA, enquanto alertava explicitamente contra a pressa em transferir fundos entre carteiras.

Isso é relevante para o debate sobre a migração do bitcoin, pois substituir assinaturas vulneráveis é apenas parte do desafio. Os desenvolvedores também devem avaliar as suposições de segurança por trás das alternativas propostas.

Os comentários de Buterin não invalidam o BIP-361 nem estabelecem que assinaturas pós-quânticas foram quebradas; eles destacam por que escolher e implementar uma substituição exige escrutínio cuidadoso, e não uma resposta apressada.

Como funcionam as três fases do BIP-361?

O BIP-361 propõe uma transição gradual para endereços Bitcoin resistentes à computação quântica, seguida por restrições aos esquemas de assinatura antigos. Em vez de congelar imediatamente os bitcoins vulneráveis, o rascunho concede aos titulares tempo para migrar antes de um prazo proposto. Suas três fases abrangem o período de migração, restrições ao gasto de ativos legados e um mecanismo possível de recuperação para fundos que permaneçam congelados. Nenhuma dessas medidas está atualmente em vigor, pois o BIP-361 permanece um rascunho.

Fase A: Quando o bitcoin deixará de aceitar pagamentos para endereços legados?

A Fase A começaria 160.000 blocos, aproximadamente três anos após a ativação do BIP-361. A partir desse ponto, as transações de bitcoin não permitiriam mais o envio de fundos para tipos de saída vulneráveis à computação quântica. Os detentores precisariam mover moedas elegíveis para endereços pós-quantum suportados antes da próxima fase.

O objetivo é acelerar a migração antes que os ataques quânticos se tornem práticos. No entanto, essa restrição não entrará em vigor três anos a partir de hoje. A contagem regressiva proposta depende da ativação prévia do BIP-361.

Fase B: O bitcoin poderia congelar moedas não migradas?

A Fase B começaria dois anos após a Fase A, ou aproximadamente cinco anos após a ativação do BIP-361. Sob o rascunho, as nodes apertariam as regras de verificação de transações para restringir o gasto por meio de assinaturas ECDSA e Schnorr legadas, com um protocolo de resgate quântico seguro destinado a ajudar os proprietários legítimos a provar seu direito de gastar fundos elegíveis.

Moedas que não puderem satisfazer as novas regras podem tornar-se inutilizáveis em transações convencionais. A mudança também criaria um desafio de coordenação: mineiros que não imporem as novas regras de consenso poderão produzir blocos rejeitados por nodes atualizados. Esta é uma das razões pelas quais a proposta permanece controversa, especialmente para carteiras inativas cujos proprietários podem não aprender sobre a migração a tempo.

Fase C: Os proprietários de bitcoin poderiam recuperar fundos congelados?

A Fase C é um mecanismo de recuperação possível, mas seu design e cronograma permanecem indeterminados. O rascunho discute o uso de prova de conhecimento dos segredos derivados da frase semente da carteira, potencialmente por meio de provas de conhecimento zero, para ajudar proprietários legítimos a recuperar fundos sem expor suas frases semente.

No entanto, essa abordagem não necessariamente cobriria todos os ativos herdados. Alguns outputs de bitcoin antigos antecedem carteiras hierárquicas determinísticas, tornando provas de propriedade baseadas em seed inadequadas para eles. Os autores discutem uma proposta separada como possível solução para esses ativos.

A Fase C, portanto, não é uma rede de segurança garantida. Sua viabilidade depende de pesquisas adicionais e de acordo sobre mudanças adicionais no protocolo.

Cronograma proposto do BIP-361 em um visão geral

Fase	Horário Proposto	Efeito Principal
Fase A	3 anos após a ativação	Interrompe pagamentos para saídas vulneráveis à computação quântica
Fase B	5 anos após a ativação	Restringe o gasto com assinatura legada
Fase C	Indeterminado	Rota possível de recuperação para fundos congelados elegíveis

A linha do tempo é uma proposta, não um cronograma estabelecido de atualização do bitcoin. A troca central é clara: uma migração mais precoce poderia reduzir a exposição futura à computação quântica, mas restrições rigorosas de gastos também poderiam afetar proprietários que não migrarem ou não conseguirem comprovar propriedade por meio do mecanismo de recuperação eventual.

Quais carteiras antigas de bitcoin poderiam ser afetadas pelo BIP-361?

Nem toda carteira antiga de bitcoin enfrenta o mesmo risco quântico. A distinção chave é se a chave pública de gasto de um coin já foi revelada na blockchain. Um computador quântico suficientemente poderoso poderia potencialmente usar essas informações para derivar a chave privada correspondente, mas o risco depende do tipo de saída e de seu histórico de transações

Quais tipos de endereços bitcoin são mais expostos a ataques quânticos?

As saídas precoces pay-to-public-key (P2PK) são um exemplo proeminente, pois contêm a chave pública diretamente. Elas incluem algumas moedas mineradas nos primeiros anos do bitcoin, incluindo os saldos atribuídos a Satoshi Nakamoto. As saídas Taproot (P2TR) também estão expostas sob este modelo, pois suas chaves públicas são visíveis na cadeia.

Outros tipos de endereços, incluindo legacy P2PKH (Pay-to-Public-Key-Hash, um método de enviar bitcoin para um endereço específico) e SegWit P2WPKH, podem ficar expostos quando uma chave pública é revelada durante uma transação e os fundos permanecem associados a essa chave.

O reuso de endereços pode, portanto, aumentar a exposição. No entanto, um endereço que começa com 1 ou bc1q não é automaticamente vulnerável a um ataque de longa exposição apenas por causa de seu formato.

Quanto bitcoin tem uma chave pública exposta?

As estimativas variam conforme a metodologia. O BIP-361 afirma que mais de 34% do bitcoin tinham chaves públicas reveladas on-chain até 1º de março de 2026. A análise separada da Glassnode estima que 6,04 milhões de BTC, ou 30,2% da oferta emitida, estavam expostos em repouso.

A Glassnode divide sua estimativa em 1,92 milhão de BTC expostos por design de saída e 4,12 milhões de BTC expostos por meio de práticas operacionais, como reutilização de endereços e padrões de gasto. Os números não devem ser tratados como medições contraditórias de uma mesma categoria: os relatórios utilizam seus próprios métodos de classificação e definições de exposição.

Aproximadamente 1,1 milhão de BTC é comumente atribuído a Satoshi Nakamoto, grande parte associada a saídas de mineração precoces. Essa atribuição é uma estimativa, não uma prova verificada de propriedade, e as moedas não devem ser automaticamente consideradas perdidas ou inacessíveis.

Quais detentores de bitcoin podem enfrentar menos exposição imediata?

Moedas cujas chaves públicas ainda não foram reveladas não estão atualmente expostas ao mesmo ataque de exposição prolongada descrito acima. Isso não as torna resistentes à computação quântica: gastá-las pode revelar chaves públicas, potencialmente criando uma janela curta na qual um atacante suficientemente capaz poderia agir.

O BIP-361 também não garante a recuperação para cada moeda congelada. O mecanismo de recuperação da Fase C possível permanece indefinido, e os autores da proposta observam que saídas P2PK antigas podem exigir uma solução separada, pois uma prova de propriedade baseada em seed pode não funcionar para elas.

A distinção é importante: a exposição quântica descreve uma fraqueza criptográfica potencial, enquanto um congelamento do BIP-361 seria uma consequência das regras de rede propostas. Uma moeda pode enfrentar um risco, ambos ou nenhum em um cenário específico.

É justo congelar moedas de bitcoin antigas? Os argumentos a favor e contra

O BIP-361 levanta uma questão difícil sobre o futuro do bitcoin: se computadores quânticos ameaçarem eventualmente as carteiras existentes, a rede deveria impedir que moedas vulneráveis sejam gastas, mesmo que isso signifique restringir proprietários legítimos?

Os apoiadores e críticos da proposta discordam sobre como equilibrar a segurança da rede com o princípio do bitcoin de que os usuários devem controlar seus próprios fundos

Por que os apoiadores querem congelar moedas vulneráveis à computação quântica?

O argumento de segurança é que moedas expostas poderiam se tornar alvos de atacantes com computadores quânticos suficientemente poderosos. Se grandes reservas dormentes fossem roubadas e colocadas em circulação, as vendas resultantes poderiam perturbar o mercado e minar a confiança no bitcoin.

Congelar saídas vulneráveis após um prazo de migração impediria atacantes de gastar essas moedas por meio dos esquemas de assinatura afetados. Os autores do BIP-361 argumentam que isso poderia proteger a rede mais ampla das consequências do roubo quântico.

Congelar bitcoin antigo violaria os direitos de propriedade?

Críticos argumentam que tornar moedas legítimas não utilizáveis contradiz a promessa do bitcoin de que a propriedade não depende de permissão de uma autoridade central. Um congelamento poderia afetar titulares que permanecem em carteiras legadas sem escolha deliberada própria, incluindo pessoas que não estão cientes das mudanças propostas.

Jameson Lopp, um dos autores do BIP-361, reconheceu seu desconforto com a proposta, descrevendo-a como um plano de contingência que ele espera nunca precise ser adotado. Sua posição reflete o difícil equilíbrio: permitir que moedas vulneráveis permaneçam gastáveis pode expô-las a roubo, enquanto congelá-las pode negar o acesso aos seus proprietários legítimos.

O bitcoin poderia limitar gastos em vez de congelar moedas antigas?

Congelar moedas vulneráveis à computação quântica não é a única opção. A proposta Hourglass oferece uma abordagem diferente, limitando a velocidade com que as moedas vulneráveis podem ser gastas, em vez de torná-las totalmente inutilizáveis.

Sua segunda versão propõe restringir certos pagamentos-chave-pública a uma transação e uma quantia líquida de um bitcoin por bloco. Ainda é um rascunho, não uma regra Bitcoin adotada.

As abordagens principais envolvem diferentes compromissos:

Congelar moedas vulneráveis: Impedir gastos por meio de assinaturas legadas afetadas após um prazo de migração, reduzindo o risco de roubo habilitado por quantum, mas potencialmente bloqueando proprietários legítimos.
Limite de gastos: Reduza as transações envolvendo moedas vulneráveis, potencialmente diminuindo o risco de um influxo súbito de BTC roubado sem bloquear permanentemente todos os gastos.
Priorize a migração: Dê aos detentores tempo para transferir os fundos para endereços resistentes à quântica antes que regras mais rigorosas entrem em vigor, embora isso possa não ajudar os proprietários que perderam o acesso às suas carteiras.

Cada abordagem tem limitações, e nenhuma foi adotada como regra de consenso do Bitcoin. Qualquer fork suave exigiria coordenação suficiente entre desenvolvedores, mineradores, empresas, provedores de carteiras e usuários.

O que os detentores de carteiras antigas de bitcoin devem fazer agora?

Titulares de bitcoin não precisam entrar em pânico, mas devem entender a possível exposição de suas carteiras e seguir atualizações de segurança confiáveis. O BIP-360 e o BIP-361 permanecem como rascunhos, e nenhum tipo de saída de bitcoin resistente a quantum foi adotado por meio dessas propostas.

Verifique o tipo do seu endereço: a exposição da chave pública varia conforme o tipo de saída e o histórico de transações.
Evite reutilização de endereços: Endereços novos podem reduzir a exposição de chaves públicas a longo prazo, mas não garantem resistência quântica.
Monitore as atualizações: siga as atualizações oficiais dos desenvolvedores do Bitcoin e os anúncios dos provedores de carteira para orientação sobre migração. Os usuários da KuCoin também podem monitorar os anúncios oficiais da KuCoin para atualizações de segurança relevantes da exchange.
Atenção a afirmações falsas: Nenhuma carteira existente deve ser considerada à prova de quantum, e transferências apressadas para serviços não verificados podem criar riscos adicionais.

A prioridade é a preparação, não o pânico. Aguarde orientações verificadas de migração em vez de tratar transferências comuns como uma solução completa de segurança quântica.

Conclusão

O BIP-361 oferece um caminho possível para o bitcoin se preparar para ataques quânticos, mas sua migração proposta vem com um difícil compromisso. Restringir assinaturas vulneráveis poderia reduzir o risco de roubos futuros, mas também poderia deixar detentores legítimos incapazes de gastar moedas que nunca migraram. A proposta permanece como rascunho, e seu cronograma, mecanismo de recuperação e sistema de assinatura pós-quântica exigido ainda não foram finalizados.

Para detentores de carteiras de bitcoin mais antigas, a resposta sensata é compreender a exposição da chave pública, evitar o reuso desnecessário de endereços e seguir orientações de atualização verificadas, em vez de entrar em pânico com prazos especulativos.

Se o bitcoin eventualmente adotar um congelamento, limites de gastos ou outra abordagem, sua capacidade de lidar com riscos quânticos dependerá do progresso técnico e de um amplo acordo na rede.

🔥 Além das manchetes: O que o KuCoin 5.0 significa para você

As notícias do mercado se movem rápido — mas onde você age sobre elas importa tanto quanto. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:

Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 remove isso completamente — faça um único depósito e tudo estará simplesmente disponível (apenas disponível para VIPs por enquanto).
Ações, índices e commodities. O KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto oscila lateralmente e as ações se valorizam (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários com composição automática. A maneira menos estressante de colocar seu depósito ocioso para trabalhar, com rendimento de 4%.
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.

Perguntas frequentes

O que é o BIP-361 no bitcoin?

BIP-361 é uma proposta em rascunho para a transição do bitcoin para criptografia resistente a quântico. Ela descreve uma migração em fases e possíveis restrições ao gasto por meio de esquemas de assinatura legados.

O BIP-361 poderia congelar carteiras antigas de bitcoin?

Possivelmente. Se adotadas, suas regras propostas poderiam tornar moedas em certas saídas legadas não utilizáveis, a menos que os titulares as migrem ou se qualifiquem para um mecanismo de recuperação futuro.

Quais carteiras de bitcoin são mais vulneráveis a ataques quânticos?

Carteiras com chaves públicas expostas, incluindo saídas pay-to-public-key antigas e saídas Taproot, enfrentam maior exposição potencial a ataques de computadores quânticos suficientemente poderosos.

Quando o bitcoin implementará sua atualização quântica?

Não há uma data de implementação confirmada. O BIP-361 permanece como um rascunho e depende de uma proposta separada que defina o sistema de assinatura pós-quantica que o bitcoin adotará.

O que os detentores de bitcoin devem fazer para se preparar para ataques quânticos?

Verifique o tipo de endereço da sua carteira, evite reutilização desnecessária de endereços, proteja sua frase de recuperação e siga os anúncios oficiais dos desenvolvedores do Bitcoin e dos provedores de carteira para orientação verificada de migração.

Disclaimer

As informações fornecidas nesta página podem originar-se de fontes de terceiros e não necessariamente representam as visões ou opiniões da KuCoin. Este conteúdo destina-se exclusivamente a fins informativos gerais e não deve ser considerado como aconselhamento financeiro, de investimento ou profissional. A KuCoin não garante a exatidão, completude ou confiabilidade das informações e não é responsável por quaisquer erros, omissões ou consequências decorrentes do seu uso. Investir em ativos digitais apresenta riscos inerentes. Por favor, avalie cuidadosamente sua tolerância ao risco e sua situação financeira antes de tomar quaisquer decisões de investimento. Para mais detalhes, consulte os Termos de Uso e o Descarte de Risco da KuCoin.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.