o risco quântico não é “o bitcoin morre da noite para o dia”, é “o esquema de assinatura eventualmente precisará de uma atualização”. O caso crítico urgente é a reutilização de endereços: uma vez que você gastou de um endereço, a chave pública fica exposta, e essa é a parte que um QC suficientemente poderoso alvejaria; portanto, a melhor prática ainda é não reutilizar endereços e consolidar UTXOs em endereços novos. O sha256 é uma história diferente (Grover é quadrático), então é principalmente um problema de migração para ECDSA/Schnorr que pode ser resolvido com um softfork + um período de transição longo.
