Google alerta que o bitcoin é vulnerável a ataques quânticos até 2029

Parece saído de um jogo de ficção científica, mas novas pesquisas sugerem que atacantes quânticos podem quebrar a blockchain do bitcoin e roubar moedas durante a transação mais cedo do que o inicialmente esperado.

Um novo whitepaper e blogpost publicados na terça-feira pela equipe de Quantum AI do Google afirmam que a criptografia do bitcoin e do ethereum pode ser quebrada com menos de 500.000 qubits físicos e aproximadamente 1.200 qubits “lógicos”, muito abaixo dos “milhões” anteriormente citados.

A maioria das blockchains e criptomoedas protege carteiras e transações usando criptografia de curva elíptica de 256 bits (uma trava matemática muito forte) baseada no problema do logaritmo discreto (ECDLP-256). A pesquisa aponta para uma redução significativa nos recursos necessários para quebrar o ECDLP-256. A postagem no blog diz:

Estimamos que esses circuitos possam ser executados em um CRQC de qubits supercondutores com menos de 500.000 qubits físicos em poucos minutos, considerando suposições padrão sobre as capacidades do hardware que são consistentes com alguns dos principais processadores quânticos do Google. Isso representa uma redução aproximada de 20 vezes no número de qubits físicos necessários para resolver o ECDLP-256 e uma continuação de uma longa história de otimização gradual na compilação de algoritmos quânticos para circuitos tolerantes a falhas.

“Computadores quânticos relevantes criptograficamente (CRQS) representam uma ameaça à criptografia de chave pública amplamente implantada”, afirma o whitepaper. Em vez de atacar carteiras, a pesquisa modela um ataque em tempo real no qual um adversário quântico poderia roubar bitcoin durante uma transação em cerca de 9 minutos, utilizando rapidamente a chave pública brevemente revelada para calcular a chave privada, oferecendo uma chance de 41% de superar o tempo de bloco de 10 minutos do Bitcoin. Nesse sentido, o Ethereum pode ser menos vulnerável que o Bitcoin, pois confirma suas transações mais rapidamente.

Esses resultados colocam o Taproot, a atualização do bitcoin de 2021, em uma perspectiva diferente. Embora o Taproot tenha aumentado a privacidade e a eficiência, ele passou a expor chaves públicas na cadeia por padrão, removendo a camada protetora “hash-first” que os formatos de endereço mais antigos tinham. Portanto, ampliou o pool de moedas expostas à ameaça quântica para cerca de 6,9 milhões de BTC, incluindo endereços da era Satoshi e fortemente reutilizados.

Um computador quântico é um computador que usa as regras da física quântica para processar informações de maneiras que computadores normais não conseguem. Em vez de bits que são apenas 0 ou 1, ele usa qubits, que podem ser 0, 1 ou uma combinação de ambos ao mesmo tempo, permitindo que a máquina explore muitas possibilidades em paralelo. Computadores clássicos exploram possibilidades uma por uma (mesmo que muito rapidamente). Isso significa que, para certos problemas matemáticos (como fatorar números enormes usados em criptografia), um computador quântico poderoso poderia resolver em minutos o que levaria um supercomputador clássico mais tempo do que a idade do universo.

Apesar de ser verdade que tal máquina ainda não existe, no início deste mês o Google definiu 2029 como prazo interno para a migração pós-quantum, comprimindo o prazo percebido para o “Q-day”. Pesquisadores alertam que a migração pós-quantum levará anos, mesmo que o hardware ainda não esteja disponível.

Na rede social X, alguns usuários já expressaram seu pânico quântico. O co-fundador da Coin Metric e defensor do bitcoin Nic Carter destacou outro artigo lançado hoje pela Oratomic, Caltech e UC Berkeley, mostrando que computadores quânticos podem quebrar criptomoedas com apenas 10.000 qubits atômicos reconfiguráveis.

e a coisa mais louca é que o artigo do Google Quantum AI (acima) talvez nem seja o artigo quântico mais preocupante lançado hojehttps://t.co/mSZi5Lk7do

— nic carter (@nic_carter) March 31, 2026

Cerca de um terço da oferta de bitcoin agora é modelado como potencialmente exposto ao quantum ao longo de um horizonte suficientemente longo, o que pode alterar como as equipes valorizam moedas antigas, o uso do Taproot e a higiene de reutilização de endereços. Os traders devem observar métricas de adoção do Taproot, avanços ou estagnação em torno de atualizações do tipo BIP-360, e se os desenvolvedores do bitcoin avançam em direção a um plano de migração datado enquanto o relógio do Google em 2029 fica mais alto.

Imagem de capa do Perplexity, gráfico BTCUSD do TradingView