O problema quântico da criptomoeda é realmente um problema de coordenação. Computadores quânticos não vão roubar sua criptomoeda amanhã. O maior risco é que as blockchains possam levar mais tempo para se atualizar do que os computadores quânticos levam para se tornar perigosos. Hoje, a propriedade on-chain é provada por assinaturas digitais: sua chave privada assina uma transação, e sua chave pública permite que a rede a verifique. Um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia reverter essa relação, recuperar a chave privada e criar assinaturas que pareçam completamente válidas. A blockchain não teria como distinguir o atacante do verdadeiro proprietário. Isso afeta a criptografia usada em Bitcoin, Ethereum, Solana, Sui e na maioria das outras blockchains. Carteiras de hardware e multisigs tradicionais não eliminam o risco subjacente, pois o atacante está atacando a matemática por trás das chaves, não onde essas chaves são armazenadas. Nenhum computador quântico pode realizar esse ataque hoje. Mas pesquisas recentes reduziram significativamente o hardware estimado necessário, enquanto a migração pós-quântica permanece dolorosamente lenta. Assinaturas resistentes a quânticos já existem, mas são muito maiores do que as assinaturas usadas atualmente pelas blockchains — adotá-las significa mudar formatos de transação, taxas, espaço em bloco, carteiras, exchanges, pontes, sistemas de custódia e, em alguns casos, o próprio consenso. Após isso, milhões de usuários ainda precisariam mover seus ativos. @projecteleven estima que o "Q-Day" pode chegar já na década de 2030.