Bitcoin e computação quântica: a migração pode ser tarde demais

A ameaça da computação quântica ao Bitcoin deixou de ser ficção científica e entrou no campo das preocupações operacionais. Um relatório publicado pelo Project Eleven, organização de pesquisa focada em segurança quântica, argumenta que a janela para migrar a rede Bitcoin para criptografia resistente a computadores quânticos pode estar se fechando mais rápido do que a comunidade imagina.

O problema é matemático e concreto. Aproximadamente 10 milhões de endereços Bitcoin possuem chaves públicas expostas na blockchain. Isso significa que, quando computadores quânticos suficientemente poderosos existirem, essas chaves poderão ser quebradas para derivar as chaves privadas correspondentes. Os fundos nesses endereços ficam vulneráveis.

Quais endereços estão em risco

Nem todos os endereços Bitcoin são iguais do ponto de vista da segurança quântica. O risco se concentra em dois tipos: endereços P2PK (Pay-to-Public-Key), usados nos primeiros anos da rede, e endereços cujas chaves públicas foram reveladas em transações de saída.

Os endereços P2PK incluem os blocos minerados por Satoshi Nakamoto nos primeiros meses da rede. Estima-se que cerca de 1,1 milhão de BTC estejam nesses endereços antigos. Ao preço atual, isso representa mais de US$ 110 bilhões em valor potencialmente exposto. E não há como migrar esses fundos sem a cooperação do detentor da chave privada, que em muitos casos pode ser alguém que perdeu acesso ou o próprio Satoshi.

Endereços mais modernos, no formato P2PKH (Pay-to-Public-Key-Hash), são mais seguros enquanto não forem usados para enviar transações. Mas a partir do momento em que uma transação de saída é feita, a chave pública é revelada na blockchain. Como explicamos em análises sobre segurança e infraestrutura cripto, esse detalhe técnico raramente é discutido fora de círculos especializados.

Quando computadores quânticos serão uma ameaça real

A estimativa mais citada pela comunidade científica coloca computadores quânticos capazes de quebrar a criptografia de curva elíptica do Bitcoin (ECDSA 256-bit) entre 2030 e 2040. O Project Eleven, no entanto, argumenta que essa janela pode estar otimista.

O raciocínio é o seguinte: avanços em correção de erros quânticos estão acelerando. A IBM, o Google e startups como PsiQuantum estão progredindo mais rápido do que roadmaps anteriores sugeriam. O processador Willow do Google, apresentado em dezembro de 2024, demonstrou capacidades de correção de erro que reduziram pela metade a estimativa de qubits necessários para certas operações criptográficas.

Mesmo que a ameaça direta ainda esteja a anos de distância, o relatório destaca um problema que a comunidade cripto subestima: o ataque “harvest now, decrypt later”. Agências de inteligência e atores estatais podem estar coletando dados criptografados da blockchain agora para descriptografá-los no futuro, quando a tecnologia permitir. Esse cenário é particularmente preocupante para endereços com chaves públicas já expostas.

O desafio de migrar a rede Bitcoin

Implementar criptografia pós-quântica no Bitcoin exige um soft fork ou hard fork no protocolo. Algoritmos candidatos como CRYSTALS-Dilithium e SPHINCS+ já foram padronizados pelo NIST (National Institute of Standards and Technology) em 2024, mas integrá-los ao Bitcoin apresenta desafios práticos enormes.

O primeiro é o tamanho das assinaturas. Assinaturas pós-quânticas são significativamente maiores que as atuais. Uma assinatura SPHINCS+, por exemplo, ocupa cerca de 8 KB, contra 72 bytes de uma assinatura ECDSA atual. Isso impactaria diretamente a capacidade de blocos e as taxas de transação, questões que já são sensíveis na rede Bitcoin.

O segundo desafio é político. Qualquer alteração no protocolo Bitcoin requer consenso entre mineradores, desenvolvedores e operadores de nós. Como acompanhamos em coberturas sobre governança de protocolos, o histórico mostra que mudanças estruturais na rede levam anos para serem implementadas. O SegWit, uma atualização relativamente simples, levou mais de dois anos entre proposta e ativação.

O que está sendo feito e por que pode não ser suficiente

Desenvolvedores do Bitcoin Core já iniciaram discussões preliminares sobre propostas de resistência quântica. O BIP (Bitcoin Improvement Proposal) para endereços pós-quânticos está em estágio inicial. Mas o ritmo é lento, e o Project Eleven alerta que a complexidade da migração pode exigir de cinco a dez anos de desenvolvimento e implementação.

Isso cria um cenário incômodo. Se computadores quânticos capazes chegarem em 2033, como algumas estimativas agressivas sugerem, e a migração do Bitcoin levar oito anos para ser concluída, a janela para começar já fechou. Mesmo estimativas mais conservadoras, que colocam a ameaça em 2037, deixam pouca margem para o processo deliberativo habitual do Bitcoin.

Há ainda o problema dos fundos “congelados”. Endereços cujos donos perderam acesso, como os supostamente pertencentes a Satoshi, não podem ser migrados. Uma proposta controversa seria invalidar esses endereços após um prazo, forçando a migração. Mas isso violaria princípios fundamentais de imutabilidade que a comunidade Bitcoin defende.

O impacto prático para quem investe em Bitcoin

Para o investidor atual, o risco quântico não é iminente. Quem utiliza carteiras modernas e boas práticas de segurança, como não reutilizar endereços, está relativamente protegido no curto prazo. Mas a questão de fundo é se o Bitcoin conseguirá se adaptar a tempo.

Se a rede demonstrar capacidade de implementar criptografia pós-quântica antes que a ameaça se materialize, isso reforçará a tese de resiliência do protocolo. Se, por outro lado, a comunidade travar em disputas de governança enquanto a tecnologia quântica avança, a narrativa de reserva de valor digital pode ser seriamente questionada.

O relatório do Project Eleven funciona como um alerta calibrado: não é pânico, mas é urgência. E no Bitcoin, onde mudanças de protocolo são intencionalmente difíceis, urgência e velocidade raramente andam juntas.