Cuidado, devs do Bitcoin: Google diz que a migração pós‑quântica precisa ocorrer até 2029

O alerta reacende a pressão por padrões de assinaturas resistentes a computadores quânticos, enquanto o mercado testa alternativas e mede custos de performance, armazenamento e UX.

O alerta partiu do Google: a migração para criptografia pós‑quântica deveria acontecer até 2029. A mensagem mira diretamente os desenvolvedores do Bitcoin, mas respinga em todo o ecossistema cripto, de carteiras a exchanges e bridges. O ponto central é simples de descrever e complexo de executar: algoritmos de assinatura utilizados hoje, como o ECDSA do Bitcoin, podem se tornar vulneráveis diante de computadores quânticos capazes de executar o algoritmo de Shor em escala útil. Antecipar-se significa mitigar o risco de um “dia Q” que não tem data confirmada, mas que, se chegar sem preparação, cobra um preço alto demais.

O que está em jogo

O Bitcoin assina transações com ECDSA sobre a curva secp256k1, um esquema eficiente e consolidado, porém não projetado para resistir a ataques quânticos. Na prática, endereços que já expuseram a chave pública em transações passadas tornam-se alvos prioritários em um cenário de computação quântica madura. Some-se a isso a estratégia conhecida como “harvest now, decrypt later”, na qual dados são coletados hoje para serem quebrados no futuro, e o risco deixa de ser teórico para se tornar um problema de governança do protocolo e de higiene operacional dos usuários. O ponto crítico é que, em redes imutáveis, trocar o motor do avião em voo exige coordenação social, técnica e econômica.

Por que 2029 vira baliza

Estabelecer 2029 como horizonte não significa prever o “quando” do avanço quântico, mas impor cadência a uma migração que costuma demorar. Padrões pós‑quânticos vêm sendo consolidados pelo NIST, e já há testes práticos em camadas como TLS com esquemas de troca de chaves baseados em reticulados, algo que o próprio Google experimentou. Em blockchains, entretanto, o desafio é maior: mudar o algoritmo de assinaturas implica compatibilidade retroativa, possíveis soft ou hard forks, atualização de nós, carteiras e infra de custódia. Em paralelo, existem custos de performance e armazenamento, já que muitas assinaturas pós‑quânticas ampliam o tamanho de transações e pressionam o throughput on-chain. O relógio corre não apenas para o código, mas para a coordenação entre atores dispersos.

Caminhos possíveis e custos

Entre as opções debatidas estão assinaturas baseadas em reticulados (como as famílias usadas em padronizações recentes) e esquemas hash-based como SPHINCS+, que oferecem segurança sólida ao custo de assinaturas maiores. Um caminho provável envolve um opt-in inicial via soft fork, permitindo que novas saídas utilizem scripts e políticas “quantum-safe”, enquanto fundos legados migram gradualmente. Medidas de mitigação, como evitar a reutilização de endereços e preferir caminhos de script que não exponham chaves públicas sem necessidade (algo facilitado por Taproot), ganham relevância imediata. Ainda assim, não há almoço grátis: aumentar o tamanho das assinaturas pressiona taxas, armazenamento e sincronização, exigindo engenharia cuidadosa para não sacrificar a usabilidade. Em suma, migrar cedo pode parecer caro; migrar tarde costuma sair muito mais caro.

Implicações para a Web3 e para o usuário final

A discussão não se limita ao nível de protocolo. A pilha da Web3 inclui carteiras, pontes, APIs e camadas de rede que já começam a adotar combinações híbridas em TLS, mas isso não resolve a fragilidade de assinaturas on-chain se o algoritmo subjacente continuar clássico. Para o usuário, a mensagem é pragmática: boas práticas de gestão de chaves, atenção a atualizações de carteiras e entendimento de riscos de exposição de chaves públicas reduzem a superfície de ataque hoje e facilitam a transição amanhã. Nesse sentido, compreender a arquitetura da Web3, seus modelos de custódia e o papel da criptografia em cada camada ajuda a separar o que muda no protocolo do que muda na experiência diária. Para quem deseja aprofundar a compreensão desses fundamentos e da relação entre segurança, descentralização e UX, o BlockTrends oferece o curso Como Navegar na Web3, conteúdo educacional em parceria com a Bybit que explora os pilares técnicos e práticos do ecossistema.