Os bancos, em contraste, operam em sistemas legados opacos, com múltiplas camadas e décadas de construção. Draper descreve essa infraestrutura como "ultrapassada" e "complexa", criando uma superfície de ataque vasta e fundamentalmente mais difícil de defender do que uma blockchain de propósito único . A superfície de ataque de um banco inclui sistemas mainframe, mensagens SWIFT, acesso ao Fedwire e décadas de dívida técnica acumulada — tudo protegido pelos mesmos algoritmos RSA e ECC que são vulneráveis ao algoritmo de Shor.
Draper também vê uma oportunidade para os pioneiros. Ele acredita que a tecnologia quântica pode, em última análise, fortalecer a segurança do Bitcoin em vez de destruí-la, argumentando que os "primeiros a agir" — desenvolvedores construindo novos formatos de endereço, mineradores atualizando hardware e usuários movendo fundos para carteiras resistentes — se beneficiarão conforme a rede evolui .
Jameson Lopp, desenvolvedor do Bitcoin Core, rebateu a tese de Draper. Lopp argumenta que a natureza centralizada dos bancos é, na verdade, sua vantagem em uma crise criptográfica: o diretor de segurança da informação (CISO) de um banco pode simplesmente ordenar que todos os sistemas migrem para criptografia pós-quântica (PQC) em um cronograma fixo, enquanto o Bitcoin exige um amplo consenso da comunidade por meio de um processo de governança tolerante a falhas bizantinas que pode levar anos .
Lopp já estimou que a transição do Bitcoin para criptografia resistente a quantum poderia levar de cinco a dez anos — uma linha do tempo que colide de forma desconfortável com as estimativas de consenso de chegada dos CRQCs por volta de 2030-2035 . O Citi Institute observa que, embora aproximadamente 25% das moedas de Bitcoin estejam em endereços com chaves públicas expostas — tornando-as teoricamente vulneráveis —, blockchains mais novos enfrentam porcentagens de exposição muito maiores, mas podem se atualizar mais rápido por meio de sua governança mais centralizada
.
Instituições governamentais e pesquisadores de segurança têm um alerta mais urgente. A verdadeira ameaça quântica não é sobre qual sistema será quebrado primeiro em algum "Dia Q" futuro — é sobre dados que estão sendo roubados agora.
A estratégia de ataque conhecida como "Harvest Now, Decrypt Later" (HNDL — colher agora, descriptografar depois) descreve uma prática bem documentada em que adversários de estados-nação e atores sofisticados interceptam e arquivam sistematicamente dados criptografados hoje, com a intenção de descriptografá-los assim que os computadores quânticos amadurecerem .
O Federal Reserve (Banco Central dos EUA) publicou um artigo dedicado em 2026 analisando os riscos de HNDL para redes de registro distribuído. Sua conclusão foi contundente: embora as redes de criptomoedas pudessem implementar PQC para proteger transações futuras, "a privacidade das transações registradas anteriormente permanece vulnerável" à descriptografia retroativa . Cada transação de Bitcoin já assinada com ECDSA está permanentemente em um livro-razão público e imutável — disponível para futura descriptografia quântica.
O Fórum Econômico Mundial alertou de forma semelhante que a ameaça quântica "migra de um risco futuro para uma preocupação ativa presente" sob o modelo HNDL, especificamente para dados com "alto valor e longa vida útil" . Em um alerta de janeiro de 2026 citado por pesquisadores do LinkedIn, o WEF advertiu que, se nações ricas e grandes corporações se tornarem "quantum-safe" enquanto o resto do mundo fica para trás, a assimetria resultante poderia criar vulnerabilidades sistêmicas
.
O Banco de Compensações Internacionais (BIS) foi ainda mais longe, afirmando que os perigos representados por computadores quânticos são "mais iminentes do que seu horizonte de desenvolvimento", precisamente porque os ataques HNDL comprometem a confidencialidade, integridade e autenticação dos dados antes que o hardware quântico esteja realmente pronto . O relatório do BIS observa que um CRQC pode chegar "já na próxima década".
A Cloud Security Alliance e a Palo Alto Networks descrevem o HNDL como uma estratégia "bem documentada por agências de inteligência ocidentais e autoridades nacionais de cibersegurança" . A CSA aplicou especificamente essa análise à infraestrutura de IA e redes de registro distribuído, observando que dados criptografados em trânsito hoje enfrentam exposição retroativa em uma data futura desconhecida.
O cronograma para migração está convergindo em torno de uma janela crítica:
A exposição específica da rede Bitcoin é quantificável. O Citi Institute estima que cerca de 25% das moedas de Bitcoin estão em endereços com chaves públicas expostas — carteiras que gastaram moedas e, portanto, revelaram sua chave pública na blockchain, tornando-as vulneráveis ao algoritmo de Shor quando um computador quântico suficientemente poderoso chegar . Moedas em endereços que nunca gastaram (aproximadamente 75% de todos os BTC) são protegidas pelo hash adicional de uma chave pública através de SHA-256 e RIPEMD-160, oferecendo uma segunda camada de defesa que ataques quânticos precisariam superar.
A BIP 360, uma Proposta de Melhoria do Bitcoin que introduz formatos de endereço resistentes a quantum, é atualmente a única resposta formal da comunidade de desenvolvimento do Bitcoin . Nenhum cronograma de ativação foi proposto. A estimativa de Jameson Lopp de uma janela de migração de cinco a dez anos significa que o trabalho precisaria começar em breve para se manter à frente dos marcos quânticos
.
Do lado bancário, a análise do Citi quantifica os riscos de forma diferente: um único dia de ataque quântico ao acesso de um dos cinco maiores bancos dos EUA ao sistema de liquidação Fedwire poderia impactar indiretamente 10 a 17% do PIB dos EUA por meio de falhas em cascata na infraestrutura de pagamentos . Sistemas centralizados concentram riscos de maneiras que as redes sem permissão os distribuem.
A aposta de Draper é, em sua essência, uma aposta na arquitetura. Ele está apostando que o design transparente, "forkável" e descentralizado do Bitcoin se mostrará mais adaptável do que os sistemas opacos, interconectados e permissionados que administram o sistema bancário global. Pesquisas governamentais sugerem que ambos os sistemas enfrentam um relógio que está correndo — e a ameaça HNDL significa que o cronômetro começou no momento em que um adversário capturou seu primeiro pacote criptografado.