A Quantum Alliance é um novo órgão de padrões abertos, lançado por nove organizações de blockchain em 16 de outubro, que definirá o que significa “prontidão pós-quântica” para redes de criptomoedas, carteiras e infraestrutura, e publicará uma maneira comum de testar se uma alegação de resistência quântica é real. O grupo afirmou que suas definições, benchmarks e orientações de migração serão liberadas abertamente, conforme seu anúncio de lançamento.
O problema que ele visa é específico. Quase todas as principais blockchains protegem contas com assinaturas de curva elíptica, e uma vez que uma conta assina uma transação, sua chave pública permanece permanentemente em um livro-razão público. Um computador quântico suficientemente capaz executando o algoritmo de Shor poderia retroceder a partir dessa chave pública até a chave privada e assumir o controle dos fundos. As mesmas assinaturas protegem chaves de cunhagem de stablecoins, contratos de governança, pontes e feeds de oráculos, portanto, uma única chave comprometida poderia se espalhar por muitas plataformas ao mesmo tempo.
Segundo o cálculo da Aliança, 6,04 milhões de BTC — 30,2% da oferta total — estão expostos à ameaça quântica em repouso, e quase todo o mercado de criptomoedas, de aproximadamente US$ 2,9 trilhões, ainda depende de assinaturas clássicas. Ao preço do bitcoin em 17 de outubro de cerca de US$ 81.500, essa oferta exposta vale aproximadamente US$ 492 bilhões. Nenhum computador quântico existente pode realizar o ataque hoje, mas o grupo argumenta que a indústria ainda não possui uma definição acordada de “pronto para o quântico” para se preparar contra isso.
O que a Aliança definirá e publicará
O primeiro entregável da Aliança é uma definição pública de prontidão quântica abrangendo assinaturas de transações, gerenciamento de chaves, consenso, sistemas de prova de conhecimento zero e conexões ponto a ponto. Também publicará critérios e benchmarks de teste abertos que qualquer equipe pode executar contra sua própria implementação, além de projetos de referência para migração que abordem chaves expostas, contas dormentes e as transações maiores produzidas por assinaturas pós-quânticas.
O trabalho é dividido em quatro grupos: migração da blockchain, sistemas de zero-knowledge pós-quantum, segurança da carteira e compatibilidade entre cadeias. Modelado sobre a Internet Engineering Task Force, a Aliança permitirá que propostas avancem com base em evidências públicas, consenso aproximado e implementações funcionais, sem peso de votação baseado no tamanho corporativo ou nas detenções de tokens. Qualquer pessoa pode se juntar a um grupo de trabalho ou submeter uma proposta.
Por que o cronograma continua se apertando
A Aliança aponta para uma série de previsões recentes que anteciparam a janela de ameaça. Em março, o Google Quantum AI, em parceria com pesquisadores da Ethereum Foundation e da Stanford, descobriu que quebrar a criptografia de curva elíptica por trás do bitcoin, do ethereum e da maioria das principais moedas poderia levar menos de 500.000 qubits físicos — aproximadamente um vigésimo das estimativas anteriores. Um modelo chamado Quantum Doom Clock, desenvolvido por dois contribuidores da Aliança, apontou março de 2028 como uma janela inicial desde início de 2025, e em setembro a IonQ estimou que um computador de íons aprisionados tolerante a falhas com cerca de 20.000 qubits físicos poderia resolver o problema secp256k1 do bitcoin em aproximadamente 26 dias por tentativa.
O Instituto Nacional de Padrões e Tecnologia dos EUA finalizou suas primeiras normas de criptografia pós-quantum em agosto de 2024, mas nenhuma entidade única pode exigir que uma blockchain ao vivo as adote. Uma rede pode se denominar “resistente à quantum” hoje sem um entendimento compartilhado sobre quais partes de seu sistema a afirmação abrange. How a quantum attack on Bitcoin would actually work é uma pergunta que a maioria das redes respondeu com marketing, em vez de uma norma testável.
Os Nove Contribuidores Fundadores
A Aliança abrange todas as camadas por onde uma migração precisa passar. Os contribuidores fundadores são Christopher Smith, fundador e CEO da Quantus, uma blockchain de proof-of-work que utiliza o padrão de assinatura ML-DSA da NIST desde o primeiro bloco; Michal “Mehow” Pospieszalski, CEO da American Fortress, que desenvolve o sistema de endereço de pagamento Send-to-Name; Leona Hioki, da Intmax, um zero-knowledge rollup sem estado no Ethereum; Aaron Chen, CTO da fabricante de carteiras de hardware Keystone; Sebastien Guillemot, CTO da Midnight Foundation, que apoia a cadeia de privacidade Midnight ligada ao Cardano; Colton Dillion e Dr. Richard T. Carback III, da Postquant Labs, desenvolvedores da Quip Network; Richard Lee, diretor de negócios da blockchain Abelian, focada em privacidade e baseada em retículos; Bryn Bennett, diretor de receita do The Vault; e Katina Messinis, chefe de desenvolvimento de negócios da empresa de segurança Hacken.
“No futuro, ‘criptografia pós-quântica’ será simplesmente chamada de ‘criptografia’, e tudo o mais estará em um museu”, disse Smith no anúncio. Guillemot acrescentou que os sistemas de conhecimento zero “transportam alguns dos dados mais sensíveis de qualquer cadeia”, e que concordar agora sobre como avaliar provas pós-quânticas “economiza a cada equipe a tarefa de resolvê-las sozinha posteriormente.”
O que os Padrões Não Podem Fazer
A Aliança é um órgão de padronização, não um regulador nem uma autoridade de atualização. Ela não pode ordenar a migração de uma rede ativa, e seus critérios não podem proteger endereços cujas chaves públicas já estão expostas, incluindo moedas cujos proprietários perderam o acesso. Uma única demonstração funcional, como StarkWare’s quantum-safe Bitcoin transaction mined in August, protege apenas moedas movidas para uma saída especial e não torna o Bitcoin seguro contra quantum por si só.
O que acontece a seguir é a primeira definição pública de prontidão e os benchmarks abertos que a seguem. Até que um computador quântico criptograficamente relevante realmente exista, o teste da Aliança será se as exchanges, custodiantes e desenvolvedores adotarem um único padrão compartilhado, em vez de cada um avaliar sua própria migração.
Perguntas Frequentes
O bitcoin está seguro contra computadores quânticos?
Nenhum computador capaz de quebrar a criptografia do bitcoin existe hoje. A Quantum Alliance estima que 6,04 milhões de BTC têm chaves públicas já expostas na cadeia, o que explica por que o grupo deseja um padrão de prontidão compartilhado antes de um ataque prático, atualmente previsto para 2028–2029.
O que é criptografia pós-quântica?
A criptografia pós-quantum refere-se a esquemas de assinatura e criptografia projetados para resistir a ataques de computadores quânticos. O NIST finalizou suas primeiras normas, incluindo ML-DSA e ML-KEM, em agosto de 2024, mas as blockchains atuais ainda precisam de um caminho de migração definido para adotá-las.
Quando um computador quântico poderia quebrar a criptografia?
As previsões variam. O Google Quantum AI reduziu sua estimativa para menos de 500.000 qubits físicos em março de 2026, e outras projeções apontam para uma janela prática por volta de 2028–2029. Nenhuma máquina existente atingiu essa escala, portanto o prazo permanece uma estimativa, não uma data confirmada.