Carteiras de criptomoedas enfrentam ameaça da computação quântica enquanto atualizações pós-quânticas atrasam

Em 11 de fevereiro de 2026, pesquisadores publicaram um novo método para ler informações quânticas armazenadas em qubits topológicos construídos a partir de modos zero de Majorana. Na mesma semana, cientistas de Stanford apresentaram cavidades ópticas miniaturizadas capazes de ler simultaneamente centenas de átomos, um passo em direção a máquinas de milhões de qubits. O ETH Zurique demonstrou cirurgia de rede em qubits supercondutores, realizando cálculos enquanto corrigia erros em tempo real.

Estes não são rodapés em uma revista acadêmica. São marcos chegando mais rápido do que a maioria dos investidores em criptoesperava. A pergunta para quem detém ativos digitais já não é se computadores quânticos ameaçarão a criptografia da blockchain. A pergunta é se as carteiras que protegem esses ativos serão atualizadas antes que isso se torne relevante.

Toda carteira de criptomoeda mainstream hoje depende da Criptografia de Curva Elíptica (ECC), especificamente do esquema de assinatura ECDSA. Quando você envia Bitcoin ou Ethereum, sua carteira assina a transação com uma chave privada e expõe brevemente a chave pública correspondente na blockchain. Sob computação clássica, reverter essa chave pública para encontrar a chave privada levaria mais tempo do que a idade do universo. Um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia fazer isso em horas.

O prazo para tal máquina continua encurtando. A Microsoft, em parceria com a Atom Computing, planeja entregar um computador quântico corrigido de erros à Dinamarca em 2026. A QuEra está enviando hardware pronto para correção de erros para o Japão este ano. A IBM espera que os primeiros casos de vantagem quântica verificada sejam confirmados até o final do ano, com um processador totalmente tolerante a falhas previsto para 2029.

Essa é uma janela de tempo incômodamente curta para uma indústria que avança lentamente quando é necessária consenso. Para um guia prático iGaming crypto wallets guide, a segurança dos padrões criptográficos subjacentes geralmente é dada como certa. Essa suposição tem uma data de validade.

Um artigo de setembro de 2025 da Reserva Federal dos EUA examinou o que chama de ameaça “colher agora, decriptar depois” (HNDL) às redes de ledger distribuído. O conceito é simples: adversários coletam dados criptografados da blockchain hoje, armazenam-nos economicamente e aguardam até que a decriptação quântica se torne viável.

Para carteiras de criptomoedas, isso cria um problema que a maioria dos usuários não considerou. Cada transação que você já assinou permanece permanentemente em um livro-razão público. Se sua carteira expôs uma chave pública em algum momento (e se você já enviou fundos, ela expôs), essa chave já é passível de ser coletada. Um futuro computador quântico não precisa acessar seu dispositivo. Ele só precisa da blockchain.

O documento do Federal Reserve faz um ponto crítico: mesmo que uma blockchain migre para a criptografia pós-quantica amanhã, as transações históricas permanecem vulneráveis. Nenhuma atualização de software corrige isso retroativamente.

Cerca de 6,36 milhões de BTC, aproximadamente 33% da oferta total, atualmente possuem chaves públicas permanentemente expostas. Isso equivale a aproximadamente US$ 400 bilhões em Bitcoin armazenados em endereços onde a chave pública já é visível para qualquer pessoa que baixe uma cópia da blockchain.

Em agosto de 2024, o NIST publicou três padrões de criptografia pós-quantum:

• FIPS 203 (ML-KEM): um mecanismo de encapsulamento de chave baseado em reticulados para troca segura de chaves
• FIPS 204 (ML-DSA): um algoritmo de assinatura digital baseado em reticulados, a principal substituição para ECDSA
• FIPS 205 (SLH-DSA): um padrão de assinatura digital baseado em funções hash, projetado como backup caso o ML-DSA seja comprometido

Um quarto padrão, FN-DSA (baseado no FALCON), ainda está em desenvolvimento.

Esses padrões dão à indústria de criptomoedas algo para buscar. Mas “algo para buscar” e “pronto para ser implantado em carteiras de produção” são coisas muito diferentes.

Os obstáculos práticos são reais. Assinaturas pós-quânticas são significativamente maiores do que assinaturas ECDSA. As assinaturas ML-DSA variam de 2.420 a 4.627 bytes, dependendo do nível de segurança, em comparação com 64 bytes para ECDSA padrão. Para blockchains com limites rigorosos de tamanho de bloco, isso cria um problema de capacidade. A BTQ Technologies teve que aumentar o tamanho do bloco do Bitcoin para 64 MB apenas para acomodar assinaturas pós-quânticas.

Essa tabela conta uma história que a indústria de criptomoedas ainda não compreendeu plenamente. Uma atualização da carteira não é apenas um patch de firmware; implica mudanças fundamentais nos formatos de transação, nas estruturas de bloco e nas regras de consenso da rede.

Um pequeno grupo de projetos está à frente dos demais. O Quantum Resistant Ledger (QRL) vem utilizando assinaturas baseadas em XMSS e funções de hash desde seu lançamento e agora está se preparando para o QRL 2.0, uma versão compatível com EVM com testnet prevista para o Q1 de 2026. A BTQ Technologies demonstrou a primeira implementação de bitcoin utilizando ML-DSA padronizado pelo NIST, com pilotos empresariais planejados para o Q1 de 2026 e lançamento no mainnet no Q2 de 2026. O Project 11’s Yellowpages adota uma abordagem completamente diferente, criando um registro off-chain que vincula endereços de bitcoin existentes a chaves pós-quânticas sem exigir um fork.

Algorand integrou assinaturas baseadas em Falcon ao nível do protocolo. Hedera está em parceria com a SEALSQ para incorporar chaves Dilithium diretamente em chips de hardware compatíveis com FIPS.

Mas para o usuário médio que usa MetaMask, Ledger ou um dispositivo Trezor? Nada mudou ainda. Os fabricantes de carteiras de hardware ainda não enviaram firmware resistente a quantum. As principais carteiras de software ainda não adicionaram opções de assinatura pós-quantum. A rota da Ethereum menciona resistência a quantum sob o guarda-chuva do “Ethereum 3.0”, mas nenhuma data de implementação concreta foi definida. A comunidade de desenvolvimento do bitcoin ainda está debatendo propostas para formatos de endereços resistentes a quantum.

Essa lacuna entre projetos em estágio de pesquisa e carteiras de consumo é onde o risco real se encontra.

Aqui está o que torna o problema quântico da criptomoeda unicamente difícil em comparação, por exemplo, com a atualização dos certificados TLS da infraestrutura bancária:

1. A descentralização significa que nenhuma autoridade central pode forçar uma migração. A atualização criptográfica do bitcoin exige amplo consenso da comunidade por meio de um fork suave ou duro, um processo que historicamente leva anos.
2. Imutabilidade significa que a blockchain não pode ser editada. Transações históricas com chaves públicas expostas permanecerão vulneráveis independentemente de atualizações futuras.
3. A interoperabilidade é interrompida quando diferentes carteiras suportam esquemas de assinatura diferentes.
4. A complexidade do gerenciamento de chaves aumenta drasticamente. Chaves pós-quânticas são maiores, as frases semente podem precisar ser alteradas e procedimentos de backup que os usuários memorizaram por anos tornam-se obsoletos.

Um artigo da Frontiers in Computer Science publicado em abril de 2025 recomendou que a migração do bitcoin para uma blockchain pós-quantica comece na altura do bloco 945.000, prevista para por volta de abril de 2026. Os autores argumentaram que um período de graça de quatro anos para a migração, combinado com um buffer de três anos antes de possíveis ataques quânticos, era o prazo mínimo seguro. Estamos quase nessa altura do bloco agora. A migração ainda não começou.

Minha interpretação dessa situação: a indústria de criptomoedas está tratando a resistência quântica como tratou a escalabilidade em 2017, reconhecendo que o problema existe, mas esperando que alguém o resolva primeiro. A diferença é que falhas na escalabilidade causaram taxas altas. Uma falha quântica causa roubo irreversível.

Nenhuma carteira de consumidor no mercado hoje é resistente à computação quântica. Essa é a resposta honesta. Mas existem passos que reduzem a exposição:

• Evite a reutilização de endereços. Sempre que enviar uma transação, use um endereço de recebimento novo. Endereços que nunca enviaram fundos não expuseram suas chaves públicas na cadeia.
• Mova ativos de longo prazo para endereços novos periodicamente. Se você tem um grande saldo em um endereço que usou há anos, transfira para um novo.
• Assista aos projetos QRL, BTQ e Project 11 Yellowpages. Estes são os mais próximos de ferramentas quânticas seguras prontas para produção.
• Diversifique entre abordagens criptográficas. Sistemas baseados em hash enfrentam um risco quântico diferente e geralmente menor em comparação aos baseados em ECC.
• Pressione seu provedor de carteira. Ledger, Trezor e MetaMask precisam ouvir dos usuários que o suporte pós-quantico é importante.

A Comissão Europeia pediu aos Estados-membros que iniciem a transição da infraestrutura crítica para a criptografia pós-quântica até o final de 2026. Agências federais dos EUA enfrentam mandatos para concluir a migração até 2035. O setor bancário já está realizando testes híbridos de TLS.

Criptomoedas, com seu capitalização de mercado de US$ 2+ trilhões e sua dependência dos algoritmos exatos que os computadores quânticos quebrarão primeiro, não possuem um mandato equivalente. Nenhum órgão regulador está forçando provedores de carteiras a atualizarem. Não existe um cronograma para a transição criptográfica do Bitcoin.

Acho que esse hiato será fechado violentamente, e não gradualmente. A primeira demonstração crível de um computador quântico fatorando um número criptograficamente significativo — mesmo muito menor do que o necessário para quebrar o bitcoin — desencadeará um pânico no mercado. Os projetos que estão construindo resistência quântica hoje não estão apenas resolvendo um problema técnico. Eles estão construindo a infraestrutura que todo o resto da indústria precisará desesperadamente, provavelmente mais cedo do que qualquer um com moedas em uma carteira padrão quer admitir.

A postagem Are Crypto Wallets Ready for a Post-Quantum World? apareceu primeiro em The Market Periodical.