Ameaça Quântica ao Bitcoin: Por que 34% da Oferta Está em Risco e a Governança Pode Ser o Calcanhar de Aquiles

A Linha do Tempo da Ameaça Quântica

No Consensus Miami 2026, Hoskinson afirmou que agora há mais de 50% de probabilidade de que computadores quânticos comerciais, capazes de quebrar os padrões atuais de segurança digital, surjam antes de 2033 . Ele também citou a iniciativa de benchmarking quântico da DARPA — onde 11 grandes empresas, incluindo IBM e Quantinuum, passaram pela primeira etapa — como evidência de que a ameaça está "chegando mais rápido do que o esperado" .

"A suposição de segurança do Bitcoin, em seu núcleo, assume que computadores quânticos não existem", disse Hoskinson durante uma entrevista em maio de 2026. "E se eles existissem, mais de um terço de toda a oferta de Bitcoin estaria vulnerável" .

BIP-361: O Plano de Migração Quântica Proposto para o Bitcoin

A Proposta de Melhoria do Bitcoin 361 (BIP-361), intitulada "Post Quantum Migration and Legacy Signature Sunset" (Migração Pós-Quântica e Crepúsculo da Assinatura Legada), é o plano mais detalhado até agora para migrar o Bitcoin para uma criptografia à prova de quantum. Veja seu status e cronograma atuais.

Status: Apenas um Rascunho

• Atribuído: 11 de fevereiro de 2026
• Submetido ao repositório: 14 de abril de 2026, por Jameson Lopp e cinco co-pesquisadores
• Atualizado: 20 de julho de 2026, para refinar as especificações técnicas
• Classificação atual: Proposta informativa de rascunho, sem autoridade vinculativa

O BIP-361 exigiria um amplo consenso técnico e social (uma ativação por soft fork) antes de entrar em vigor. Um pré-requisito crítico é o desenvolvimento e a adoção de um BIP futuro separado para tipos de assinatura à prova de quantum, que ainda não foi finalizado ou implantado .

O Cronograma de Migração em Três Fases (Após a Ativação)

Hoskinson argumentou que o BIP-361 é classificado de forma enganosa como um soft fork, quando na verdade exige um hard fork, e que seu mecanismo de recuperação por prova de conhecimento zero pode não ajudar os detentores de aproximadamente 1,7 milhão de Bitcoins gerados antes da padronização dos protocolos de seed phrase em 2013 .

Como a Cardano e Outros Projetos se Compararam

• Cardano: Hoskinson contrasta o gargalo de governança do Bitcoin com o caminho de atualização on-chain da Cardano, que, segundo ele, oferece um "porto seguro" para uma migração quântica rápida . O sistema de tesouraria e o processo formal de melhoria da Cardano (CIPs com votação on-chain) permitem a adoção coordenada de criptografia pós-quântica sem o que ele chama de 'congestionamento de coordenação' do Bitcoin.
• Outros esforços: Desenvolvedores do Ethereum também estão pesquisando transições pós-quânticas, com discussões sobre abstração de conta e agregação de assinaturas, mas nenhum BIP/EIP de migração formal comparável ao nível de detalhe do BIP-361 atingiu o status de rascunho para o Ethereum em meados de 2026 .
• O desafio do Bitcoin: Como o Bitcoin não possui governança formal, o BIP-361 deve contar com um consenso aproximado — um processo que Hoskinson considera perigosamente lento para um prazo criptográfico existencial .

Quanto Bitcoin Está Realmente Exposto?

Múltiplas estimativas independentes convergem para cerca de ~30–34% da oferta circulante:

Esses coins incluem endereços Pay-to-Public-Key (P2PK) antigos, qualquer endereço que já tenha feito transações (expondo sua chave pública) e os estimados ~1,1 milhão de BTC de Satoshi Nakamoto . As corretoras mostram exposição especialmente alta — Binance com 85% e Bitfinex com 100% de seus saldos on-chain — porque reutilizam endereços para operações de carteiras 'hot' .

Hoskinson alertou que não fazer nada resultaria no roubo de mais de 8 milhões de BTC e que, pelo menos, 10% da oferta provavelmente será roubada se a migração não acontecer a tempo .

Conclusão

A ameaça quântica ao Bitcoin não é mais apenas uma hipótese de físicos. Com um BIP formal na mesa, múltiplas estimativas de exposição independentes e um debate público entre figuras proeminentes do setor, a questão está mudando de se os computadores quânticos quebrarão a criptografia do Bitcoin para quando — e se a governança do Bitcoin conseguirá se mover rápido o suficiente para responder.