Bitcoin está se preparando para a ameaça quântica — mas ainda não há uma defesa completa

A preparação do Bitcoin para uma possível ameaça quântica tem duas frentes: reduzir a exposição de chaves públicas dentro das regras atuais e avaliar mudanças no protocolo que possam oferecer proteção adicional. Nenhuma delas torna toda a rede resistente a computadores quânticos hoje. Além de criar uma defesa técnica, o desafio é aprovar uma atualização e dar tempo para que os usuários transfiram seus fundos. 137

O que está em risco

A preocupação está na criptografia de assinatura de curva elíptica usada pelo Bitcoin. Em tese, um computador quântico suficientemente poderoso poderia derivar uma chave privada a partir de uma chave pública. O nível de exposição depende de quando essa chave pública fica visível: alguns tipos de saída a revelam diretamente na blockchain; em outros casos, ela aparece quando os fundos são gastos. Isso significa que algumas moedas podem ficar expostas por mais tempo, enquanto outras têm uma janela de exposição ligada à transação. 35

Uma estimativa de 2026 calculou que um ataque rápido a uma chave exposta exigiria cerca de 1.200 a 1.450 qubits lógicos. Sob as premissas do estudo, isso corresponderia a menos de 500 mil qubits físicos em uma arquitetura supercondutora. São cálculos teóricos de recursos necessários, não uma previsão de quando esse tipo de computador será construído. Em setembro de 2026, relatos indicavam que ainda não existia um computador quântico com capacidade criptográfica para quebrar as assinaturas do Bitcoin. 12

As estimativas de BTC ligados a chaves públicas expostas também variam. Uma análise apontou cerca de 6,99 milhões de BTC; outra, 6,04 milhões. Como os métodos e as definições não são iguais, os valores servem para dar uma noção da escala, não como uma contagem exata. E exposição, por si só, não significa que essas moedas possam ser roubadas com os computadores disponíveis hoje. 45

O que as corretoras podem fazer com as regras atuais

Antes de uma atualização da rede, empresas que custodiam bitcoins podem se concentrar em evitar exposição desnecessária de chaves públicas. Entre as medidas citadas estão reduzir a reutilização de endereços, revisar onde os fundos ficam guardados e avaliar os procedimentos de custódia e saque. Quando for viável, transferir fundos de saídas com chaves expostas pode diminuir a exposição prolongada. Mas isso não cria um novo tipo de assinatura nem protege todas as moedas em todas as situações de transação. 1

Desenvolvedores também discutem soluções mais específicas para transações, como técnicas de compromisso e revelação (commit-and-reveal) e formas de usar assinaturas baseadas em hash em certos processos de resgate ou migração. Essas abordagens não substituem de maneira universal as regras de assinatura atuais do Bitcoin; sua utilidade depende do método e das premissas adotadas. 4647

O que a BIP-360 propõe — e o que fica de fora

A BIP-360 propõe o Pay-to-Merkle-Root (P2MR), um tipo de saída semelhante ao Taproot, mas sem a opção de gasto pela chamada “caminho da chave”. Em vez disso, ela se compromete com uma árvore de scripts. A proposta busca reduzir a exposição prolongada de uma chave pública sempre visível; não foi projetada para eliminar toda possibilidade de exposição durante um gasto. 37

Um ponto importante: a BIP-360 não introduz, por si só, um algoritmo de assinatura pós-quântica. Ela propõe uma nova estrutura de saída; escolher e implementar assinaturas pós-quânticas é outro problema. A mudança exigiria um soft fork, uma atualização compatível com as regras antigas sob determinadas condições. E a publicação de uma proposta não significa que ela já esteja ativa no Bitcoin. 71721

Por isso, a BIP-360 pode ser parte de uma transição, mas não é um plano completo para tornar a rede imune a ataques quânticos. Fundos existentes não seriam transferidos automaticamente para um novo tipo de saída: quem quiser usar um destino mais seguro precisará de uma forma de migrá-los. 117

Por que consenso e migração são parte central do desafio

A defesa do Bitcoin envolve escolhas de governança e operação, além da criptografia. Os participantes precisam avaliar uma mudança, concordar sobre seu funcionamento e decidir se os custos e as trocas envolvidas fazem sentido. Mesmo que uma atualização ofereça um destino mais seguro, ela não consegue transferir sozinha moedas paradas ou inacessíveis. Por isso, as decisões sobre migração são tão relevantes quanto o desenho técnico. 3721

As estimativas justificam levar a preparação a sério, mas não estabelecem um prazo para a ameaça. O quadro mais claro é este: já existem maneiras de reduzir parte da exposição e propostas para mudanças mais amplas, mas nem as práticas atuais nem a BIP-360 representam uma defesa pós-quântica completa e implementada em toda a rede. 123