A ameaça quântica ao Bitcoin é real e mais próxima do que parece, diz físico Nobel

Debate sobre computação quântica reacende: assinaturas digitais em foco, prazos incertos e caminhos de mitigação no protocolo

A discussão sobre o impacto da computação quântica no Bitcoin voltou ao centro do palco após a avaliação de um físico laureado com o Nobel de que a ameaça é real e mais próxima do que parece. O alerta não é trivial: ele toca a base matemática que sustenta o sistema financeiro cripto, reacendendo um debate que vinha sendo tratado como “problema do futuro”. Em outras palavras, não se trata de pânico, mas de prioridade na agenda: o que exatamente pode ser afetado, quando, e como a rede se prepara para isso.

Para entender o risco, é preciso separar camadas. O Bitcoin opera com Prova de Trabalho (Proof of Work), que organiza os blocos e valida transações via poder computacional, e com assinaturas criptográficas, que asseguram que apenas o dono de uma chave gaste seus fundos. A primeira se ancora em funções de hash como o SHA-256; a segunda, hoje, em curvas elípticas (ECDSA) e, mais recentemente, Schnorr. Na prática, o que protege o saldo de cada usuário é a dificuldade de um atacante derivar a chave privada a partir da pública ou falsificar uma assinatura.

O que a computação quântica ameaça

É aqui que entram algoritmos quânticos conhecidos: Shor, capaz de atacar problemas de logaritmo discreto (base das curvas elípticas), e Grover, que acelera buscas sobre funções de hash. O primeiro mira diretamente as assinaturas — o mecanismo que autoriza gastos — enquanto o segundo, mesmo acelerando a busca, não “quebra” o SHA-256, apenas reduz a margem de segurança de forma incremental. Em termos práticos, o vetor de risco mais imediato recai sobre endereços cujas chaves públicas já foram reveladas na cadeia, algo que ocorre quando se gasta um UTXO; por isso, a velha regra de não reutilizar endereços segue valendo, e com mais razão.

Há também um componente temporal incômodo: o horizonte para computadores quânticos tolerantes a erro e escaláveis, capazes de rodar esses algoritmos em produção contra a criptografia moderna, permanece incerto. O ponto do alerta é justamente o “mais perto do que parece”: mesmo que o cronograma não esteja claro, a janela para preparar a migração é limitada, e redes públicas não mudam de um dia para o outro. Nesse sentido, o tema deixa o campo da especulação e entra no planejamento técnico.

Mitigações na mesa

O caminho mais discutido envolve a adoção de esquemas de assinatura pós-quânticos — famílias baseadas em problemas de lattices, códigos ou hash, hoje estudadas e padronizadas por órgãos técnicos. Em tese, a transição poderia ocorrer via atualização de script e políticas de gasto (novos tipos de saída), com períodos de convivência para que usuários movimentem fundos de endereços antigos para novos. Isso exigiria coordenação ampla entre desenvolvedores, carteiras, mineradores e custodiante, bem como auditorias para mapear UTXOs com chaves públicas já expostas.

Quanto ao mecanismo de consenso, a Prova de Trabalho não é o calcanhar de Aquiles aqui. Mesmo com ganhos quânticos teóricos, o protocolo ajusta a dificuldade periodicamente e o gargalo continua econômico: competir por blocos custa energia e capital. Em outras palavras, o núcleo da ameaça reside nas assinaturas, não no motor que encadeia blocos. Para quem deseja compreender os fundamentos desse motor — como a PoW valida transações, organiza blocos e ajusta incentivos —, vale a pena dominar o básico antes de discutir migrações criptográficas.

O que importa agora

Por ora, o risco dominante é de preparo, não de ruptura. A indústria precisa de planos de migração claros, testes de desempenho e modelos de custo para novas assinaturas, além de guias operacionais para carteiras e exchanges evitarem reutilização de endereços e reduzirem exposição de chaves públicas. Em paralelo, acompanhar o avanço da computação quântica tolerante a falhas deixa de ser curiosidade acadêmica e vira indicador de risco tecnológico. Se a ameaça é real e potencialmente mais próxima, a resposta precisa ser pragmática: inventariar, priorizar e executar.

Para quem deseja compreender melhor como a Prova de Trabalho sustenta a segurança do Bitcoin e onde, de fato, a criptografia de assinaturas entra nessa equação, o BlockTrends oferece o curso Cripto Sustentável: Impacto do Bitcoin, que explora os fundamentos do consenso, validação de transações e os trade-offs técnicos que moldam o desenho da rede.