Relatório alerta que ameaça quântica pode expor mais de US$ 2 trilhões em criptoativos

Um novo relatório alerta que a indústria de criptomoedas pode ter menos tempo do que se pensava para se preparar para ataques quânticos que um dia possam ameaçar mais de US$ 2 trilhões em ativos digitais. “O Estado do Quântico”, um relatório da Quantus compartilhado com o crypto.news, afirma que avanços recentes em hardware quântico e correção de erros—documentados em artigos do Google, IBM e Quantinuum entre 2024 e 2026—comprimiram drasticamente os prazos para a aparição de computadores quânticos criptograficamente relevantes. O perigo não é teórico, argumentam os autores: a matemática para quebrar a criptografia de curva elíptica que protege o bitcoin e a maioria das blockchains é conhecida há décadas, e as estimativas práticas de recursos necessários para isso vêm caindo rapidamente. Mais notavelmente, o artigo da Google Quantum AI de março de 2026 estimou que o algoritmo de Shor poderia quebrar a curva secp256k1 do bitcoin com menos de 500.000 qubits físicos sob certas suposições de hardware. A Quantus acrescenta que três artigos de pesquisa recentes reduziram coletivamente os recursos quânticos projetados para atacar esquemas de curva elíptica em quase uma ordem de grandeza em cerca de um ano. Embora nenhuma máquina atual consiga quebrar o bitcoin, essa rápida mudança nas projeções aumentou a urgência. O relatório destaca um problema unicamente difícil para blockchains: livros públicos expõem permanentemente chaves públicas e endereços. Isso permite um modelo de ataque “colete agora, quebre depois”—atores maliciosos podem coletar assinaturas e endereços hoje e aguardar computadores quânticos suficientemente poderosos para recuperar chaves privadas no futuro. Isso contrasta com serviços centralizados, que podem implementar silenciosamente atualizações de criptografia baseadas em software. Carteiras perdidas e inativas amplificam o risco. A Quantus estima que entre 2,3 milhões e 3,7 milhões de BTC provavelmente são inacessíveis porque os proprietários perderam as chaves—incluindo moedas amplamente consideradas pertencentes a Satoshi Nakamoto. Esses fundos não podem ser migrados proativamente para endereços resistentes a quânticos, tornando-os alvos permanentes atraentes caso ataques quânticos se tornem viáveis. Para lidar com isso, Auryn Macmillan, co-fundador da Gnosis Guild, disse ao relatório que a indústria precisa de ação decisiva: “A única solução prática é definir uma data limite rígida para que os proprietários de contas migrem seus tokens para contas seguras contra quânticos, após a qual todos os tokens mantidos em contas vulneráveis serão permanentemente congelados.” Essa proposta é controversa, dadas as dificuldades de governança e técnicas envolvidas. Algumas partes do mundo tecnológico já estão avançando em direção à criptografia pós-quântica. O NIST finalizou novos padrões de criptografia pós-quântica—ML-DSA, ML-KEM e SLH-DSA—em agosto de 2024, e empresas como Google, Signal, Apple e Cloudflare já começaram a implementar proteções pós-quânticas com planos de migração estendidos até 2029–2030. A Ripple definiu publicamente uma data-limite de 2028 para tornar o XRP Ledger resistente a quânticos, chamando a ameaça de “crédita”. Enquanto isso, vozes na cripto argumentam que o setor permanece dividido sobre como e quando migrar. Migrar o bitcoin é especialmente complicado. O relatório aponta obstáculos de coordenação, preocupações com escalabilidade e o risco de introduzir novas vulnerabilidades ao substituir um sistema de assinatura enraizado. O criptógrafo da Stanford Dan Boneh, coautor do artigo da Google Quantum AI de março de 2026, alertou que uma migração apressada pode ser mais perigosa do que a própria ameaça quântica—“uma transição apressada para pós-quântico… é mais provável causar um bug catastrófico do que sermos atacados por um computador quântico”, disse ele—favorável a caminhos de migração graduais e esquemas híbridos de assinatura em vez de uma troca abrupta. Restrições de hardware são outro obstáculo prático. Aaron Chen, CTO da fabricante de carteiras de hardware Keystone, disse à Quantus que algoritmos pós-quânticos como o ML-DSA-87 impõem demandas pesadas de memória e processamento que sobrecarregam carteiras baseadas em MCU, complicando os esforços para preservar a experiência do usuário enquanto se suporta criptografia mais forte. Observadores da indústria também divergem sobre o quão rápido a capacidade quântica está realmente avançando. Matt Swayne da Resonance alertou que a comunidade cripto pode estar subestimando os progressos: “Muitas vezes ouvimos falar sobre hype quântico, mas também precisamos estar cientes de que a indústria quântica está subestimando seus progressos”, disse ele. A Quantus conclui que o timing é essencial: preparar-se muito cedo pode significar problemas operacionais e tamanhos maiores de transações, mas preparar-se muito tarde pode expor fundos, desencadear pânico institucional e atrair intervenção regulatória assim que ataques quânticos se tornarem possíveis. A lição para o setor cripto é clara—comece a planejar e experimentar agora, priorize estratégias seguras e graduais de migração (incluindo abordagens híbridas) e invista em suporte de hardware e carteiras para padrões pós-quânticos—evitando mudanças apressadas que possam introduzir novos riscos sistêmicos.