O roubo quântico silencioso: como hackers podem levar bilhões sem ninguém perceber

O consenso sobre o cronograma está dividido, mas se comprimindo rapidamente. Vários alertas de especialistas apontam para 2028 como um possível "Dia Q" — o momento em que um computador quântico pode quebrar a criptografia ativa das carteiras . Vitalik Buterin disse a desenvolvedores em Buenos Aires que a criptografia de curva elíptica "vai morrer" e que computadores quânticos podem quebrá-la já em 2028 . O modelo "Quantum Doom Clock" de um analista de cripto projeta 8 de março de 2028 como o limite em que chaves privadas poderiam ser derivadas de chaves públicas expostas .

Previsões acadêmicas mais conservadoras (arXiv 2606.14484) colocam a chegada do CRQC com cerca de uma chance em seis até 2035, ~30% até 2040 e ~60% até 2050 . Mas a própria pesquisa do Google de março de 2026 comprimiu a ameaça dramaticamente — mostrando que quebrar o ECDSA-256 pode exigir apenas ~500.000 qubits físicos, uma redução de 20x em relação a estimativas anteriores . Justin Drake, pesquisador que coautorou o artigo do Google, estimou uma probabilidade de 50% de o Dia Q ocorrer até 2032 .

Alvos Prioritários Além de Satoshi Nakamoto

O relatório da Chaincode de agosto de 2026 estima que ~6,26 milhões de BTC (~US$ 650 bilhões) já estão vulneráveis — cerca de 25-30% de todo o Bitcoin . A Deloitte estimou de forma similar que ~25% do BTC em circulação está em risco . Estas não são vítimas futuras; elas já estão expostas via ataque "colete agora, decripte depois", onde invasores podem capturar chaves públicas hoje e esperar que um computador quântico as quebre retroativamente .

A Resposta da Indústria Blockchain ao Prazo de 2029 do Google

O Google estabeleceu 2029 como seu prazo final para migrar todos os sistemas internos para a criptografia pós-quântica (PQC), e alertou que a ameaça quântica pode chegar antes do esperado pela indústria . Isso foi acompanhado por um whitepaper em coautoria com a Ethereum Foundation e pesquisadores de Stanford que formalmente delineou os vetores de ameaça .

Principais respostas da indústria:

• Ethereum e Solana — Ambas estão pesquisando ativamente esquemas de assinatura resistentes a quantum (ex.: alternativas baseadas em STARK e em reticulados) e começaram a testar formatos de endereço pós-quânticos em testnets .
• Propostas de Melhoria do Bitcoin (BIP-360) — Propõe um soft fork para introduzir tipos de endereço resistentes a quantum; coautores estimam que uma migração completa pode levar 7 anos, o que significa que o trabalho deve começar imediatamente para vencer a janela de 2029 .
• Coinbase — Convocou um painel de seis criptógrafos de ponta em abril de 2026 que concluíram que uma máquina com capacidade quântica será eventualmente construída e que a indústria deve começar a migração para PQC agora .
• BlackRock — Lançou um whitepaper em agosto de 2026 reconhecendo que o cronograma acelerado do Google e o alvo da IBM de computação quântica tolerante a falhas em larga escala até 2029-2033 "delimitam a janela" na qual a criptografia blockchain será quebrada .
• Cloudflare e outras plataformas importantes — Estão tratando 2029 como seu alvo operacional para migração PQC, quatro a seis anos antes dos prazos regulatórios .

O desafio central é que Bitcoin e Ethereum não possuem um caminho de atualização integrado para seus esquemas de assinatura principais. Uma migração PQC requer um fork na camada de consenso que todos os nós adotem, e a transição para moedas em endereços P2PK expostos é particularmente difícil — esses fundos precisam ser movidos por seus donos antes que um computador quântico chegue, e nenhum fork pode proteger moedas cujas chaves públicas já são públicas .