Ninguém pode dizer exatamente quando os computadores quânticos vão quebrar o Bitcoin (BTC), mas dois especialistas alertam que a indústria está tratando um risco de trilhões de dólares de forma muito casual. A pergunta certa não é a data, mas as probabilidades e o custo.
Stefano Gogioso e Daniela Herrmann defenderam essa ideia durante o mais recente Conselho de Especialistas da BeInCrypto. Ambos se chamam de otimistas, mas argumentam que a preparação não pode esperar pela prova.
O Dia-Q Pode Quebrar uma Indústria de Trilhões de Dólares
Os leitores perguntam constantemente quando o “Dia-Q” chegará. Esse é o dia em que um computador quântico pode quebrar a criptografia do Bitcoin. Falando no painel da BeInCrypto, Gogioso argumentou que fixar-se em uma data perde o ponto.
“A pergunta não é ‘será em 2030?’ É qual é a probabilidade de um evento extremo até 2030, e quanto perderíamos. Mesmo com 2%, o impacto no Bitcoin e nas criptomoedas, se não estivermos preparados, é essencialmente a maior parte das criptomoedas indo a zero. Isso são trilhões de dólares. E mesmo 1% disso é mais do que suficiente para pagar todos os criptógrafos do mundo para passar seis meses consertando isso.”
Stefano Gogioso, um professor de computação quântica na Universidade de Oxford e cofundador da Spooqy, disse.
A lógica é de seguro, não de previsão. Você não assegura uma casa porque espera um incêndio. Você a assegura porque a perda seria arrasadora, e o prêmio é pequeno. A mesma matemática transforma uma história científica distante em uma decisão para hoje.
Quando os Computadores Quânticos Poderiam Quebrar o Bitcoin
As estimativas para a computação quântica prática continuam encolhendo. Herrmann as observou cair em tempo real.
“Em 2024, eu estava no palco e dissemos que a computação quântica estaria aqui em 30 anos. Então, em 2025, caiu para 15 a 20 anos. Depois, em 2026, três a cinco a dez. E de repente, em outubro, ouvimos dois anos, um ano. O mercado se move mais rápido, a inovação se move mais rápido, do que foi comunicado”, disse Daniela Herrmann, CEO e cofundadora da Dynex.
Seu conselho foi direto. Pare de nomear um ano e prepare-se para a surpresa em vez disso. Gogioso explicou por que o progresso acelera. O passo mais difícil é o primeiro, não o último.
“A diferença entre nenhum qubit lógico e um qubit lógico é um abismo enorme. A diferença entre um e um milhão é um abismo menor. Uma vez que você faz funcionar, escalar é na verdade bastante fácil.”
A pesquisa o apoia. Em maio de 2025, o pesquisador do Google, Craig Gidney, mostrou que quebrar o RSA-2048 pode precisar de menos de 1 milhão de qubits. Isso foi uma queda em relação à sua própria estimativa de 2019 de cerca de 20 milhões.
O próximo resultado foi direcionado diretamente ao cripto. Em março de 2026, o Google Quantum AI trabalhou com a Fundação Ethereum e Stanford. A equipe estimou que quebrar a criptografia de curva elíptica do Bitcoin poderia levar menos de 500.000 qubits físicos.
Estudou a secp256k1, a curva exata por trás das assinaturas do Bitcoin e Ethereum (ETH). Esse número é aproximadamente 20 vezes menor do que a melhor estimativa anterior.
As reduções são acentuadas em ambos os alvos.
Uma ressalva mantém a imagem honesta. Gidney disse que não espera outra queda de dez vezes sem novas suposições. Cada redução também transfere o ônus para problemas de engenharia mais difíceis que permanecem não resolvidos.
Por que 2% é Suficiente para Agir
Se a máquina pousar em 2030 ou 2035 importa menos do que a assimetria. Uma pequena chance de perda total ainda justifica a ação. O custo de se preparar é trivial em comparação ao custo de estar errado.
A migração também é lenta. Mover um sistema financeiro para uma nova criptografia leva anos. Portanto, o trabalho deve começar muito antes de qualquer máquina existir.
O sinal mais claro vem dos construtores. O Google estabeleceu uma meta interna de 2029 para mover seus próprios produtos para uma criptografia resistente a quânticos. Quando o principal laboratório quântico trata isso como um problema desta década, o atraso parece imprudente.
Como os Computadores Quânticos Quebrariam o Bitcoin
A imagem popular do Dia Q é uma única manhã dramática. A realidade que o painel descreveu é mais silenciosa e mais perigosa. O dano reside na crença, não no código.
O mecanismo agora está claro. Quando você gasta Bitcoin, sua chave pública é brevemente exposta. Um computador quântico capaz poderia então derivar sua chave privada.
Os números do Google sugerem que o cálculo central poderia ser executado em cerca de nove minutos. O tempo médio de bloco do Bitcoin é de aproximadamente 10 minutos. Essa janela estreita é toda a superfície de ataque.
Gogioso enfatizou que a verdadeira fraqueza é psicológica.
“Não é um problema técnico. É um problema de relações públicas. No momento em que uma moeda da era Satoshi se move de sua carteira com ‘você foi punkado quântico’ na mensagem, é isso. Não importa que 75% das moedas estejam protegidas, elas não valerão nada. Todo mundo entra em pânico e sai.”
Herrmann fez um paralelo histórico, a mania das tulipas. A crença pode permanecer quase universal até o instante em que se quebra.
“No momento em que uma moeda se move, é o fim da história. Imagine que você é um gestor de ativos institucional. Você acorda e seu portfólio não está mais seguro. Você tem a obrigação de se livrar dele, se ainda puder. E se não puder, você está acabado.”
O resultado de março de 2026 foi divulgado com cuidado. O Google publicou as estimativas de recursos, mas escondeu os designs dos circuitos atrás de uma prova de conhecimento zero. Essa escolha sinaliza um risco real, não um experimento mental.
Por que ninguém está consertando isso
Se a ameaça é real e a solução é barata, por que o Bitcoin não se moveu? Gogioso apontou para a governança, ou a falta dela.
“O Bitcoin tem uma estrutura de governança completamente diferente, na medida em que não tem uma. Algumas dessas vozes independentes caem no negacionismo quântico. Elas não acreditam que seja uma ameaça. Há uma tendência conservadora. Elas não querem fazer mudanças que não precisam. Mas essa é uma mudança que você precisa fazer.”
Ethereum oferece um contraste. Vitalik Buterin pediu a migração para criptografia resistente a quântica dentro de cerca de quatro anos. Ele alertou que a criptografia de curva elíptica pode estar em risco por volta de 2028.
Sua equipe publicou um roteiro formal no início de 2026, após a criação de um grupo de pesquisa dedicado à pós-quântica pela Fundação Ethereum.
O relógio mais amplo também está correndo. O órgão de padrões dos EUA, NIST, planeja descontinuar o atual padrão de assinatura de curva elíptica até 2030 e proibi-lo até 2035. O Bitcoin não tem um órgão equivalente para coordenar tal mudança.
O aviso de Gogioso sobre negação foi contundente.
“Pode ser amanhã. Por tudo que você sabe, já aconteceu.”
Como é a Preparação Agora
Nada disso significa que o Bitcoin está condenado. Ambos os convidados eram firmes otimistas sobre a tecnologia. Herrmann disse que soluções já existem em esboço.
“Já existem ideias concretas para a transição do Bitcoin para um Bitcoin seguro contra quântica. Maneiras de mover das moedas antigas para as novas, com um compensação entre elas. Nunca é uma consequência linear.”
As ferramentas para uma migração estão sobre a mesa. O que falta é a vontade de começar. Para a maioria das grandes organizações, observou Herrmann, a ameaça ainda não faz parte do planejamento estratégico. Uma grande instituição não pode mudar de curso no dia em que o perigo aparece.
O painel não pediu pânico. Ele pede que um evento de baixa probabilidade e alto impacto seja tratado com seriedade, enquanto a solução é barata e o cronograma ainda é generoso. A única coisa que ninguém pode prometer é que o cronograma permanecerá o mesmo.
Fonte: BeInCrypto
