IBM avança na computação quântica enquanto Bitcoin encara novo alerta de segurança

A computação quântica entrou em uma fase mais concreta em julho de 2026. A IBM divulgou duas demonstrações independentes de “vantagem quântica” — conceito usado para descrever situações em que um computador quântico resolve um problema relevante de forma mais rápida, precisa ou eficiente do que qualquer método clássico conhecido.\n\nAo mesmo tempo, uma pesquisa do Google Quantum AI reduziu drasticamente a estimativa de recursos necessários para atacar a criptografia do Bitcoin. A reação veio do setor financeiro e cripto: nove empresas anunciaram US$ 15 milhões para apoiar a segurança de longo prazo da rede.\n\nO ponto decisivo, porém, continua sem solução: o protocolo do Bitcoin ainda não tem um caminho de migração consensual e ativado para assinaturas resistentes a ataques quânticos.\n\n## IBM apresenta duas demonstrações de vantagem quântica\n\nEm 30 de julho, a IBM anunciou dois resultados paralelos.\n\nNo primeiro, a empresa trabalhou com a Qedma, que forneceu software de redução de erros quânticos executado em hardware da IBM. O sistema conseguiu modelar com precisão a dinâmica de sistemas quânticos — incluindo um sistema de 300 átomos com possíveis aplicações em pesquisa farmacêutica — em uma tarefa que os supercomputadores do RIKEN e da BlueQubit não conseguiram resolver .\n\nNo segundo, pesquisadores da IBM e da Universidade de Chicago apresentaram um novo método de correção de erros. Eles codificaram 70 qubits lógicos e resolveram, em aproximadamente 15 minutos, uma classe de problema considerada intratável por métodos clássicos, que exigiriam um tempo inviável nos principais computadores convencionais .\n\nOs anúncios reforçam o roteiro divulgado pela IBM para entregar os primeiros exemplos de vantagem quântica até o fim de 2026. A empresa prevê usar o processador Nighthawk, com até três módulos de 120 qubits capazes de executar circuitos de 7.500 portas, e chegar à computação quântica tolerante a falhas em 2029 .\n\n## Quando a tecnologia deve começar a gerar receita?\n\nEm 30 de julho, o CEO da IBM, Arvind Krishna, afirmou ao programa , da CNBC, que a computação quântica deverá produzir um impacto “mensurável” na receita e no lucro da empresa em 2028 ou 2029 .\n\nKrishna também disse que, até o fim da década de 2030, a tecnologia poderá representar um mercado endereçável de “US$ 1 trilhão” . Trata-se de uma projeção de potencial econômico, não de uma previsão de receita garantida para a IBM.\n\nA companhia reafirmou ainda seu roteiro de investimento de aproximadamente US$ 10 bilhões em computação quântica, apesar da recente fraqueza na receita de infraestrutura. Em uma carta aos investidores publicada em julho, Krishna disse que a IBM continua no caminho para entregar seu primeiro computador quântico tolerante a falhas de grande escala em 2029 .\n\n## Qual é exatamente o risco para o Bitcoin?\n\nA vulnerabilidade está nas assinaturas ECDSA-256 baseadas na curva secp256k1, usadas para proteger as transações do Bitcoin. Em teoria, um computador quântico suficientemente avançado poderia usar o algoritmo de Shor para resolver o problema matemático por trás dessas assinaturas e derivar uma chave privada a partir de uma chave pública exposta.\n\nO whitepaper do Google Quantum AI, publicado em março de 2026, apresentou duas estimativas para o ataque: até 1.200 qubits lógicos e cerca de 90 milhões de portas Toffoli, ou até 1.450 qubits lógicos e aproximadamente 70 milhões de portas . Em uma arquitetura supercondutora com taxa de erro físico de 10⁻³, os circuitos poderiam ser executados em minutos usando menos de 500 mil qubits físicos — uma redução de aproximadamente 20 vezes em comparação com estimativas de 2019 .\n\nCom a primeira etapa do cálculo pré-computada, o tempo efetivo de um ataque poderia chegar a cerca de nove minutos em uma máquina suficientemente avançada .\n\n### Por que algumas moedas estão mais expostas?\n\nO risco não é igual para todos os endereços. Aqueles que já fizeram transações podem ter suas chaves públicas expostas. Em um cenário de ataque quântico, essas chaves poderiam ser usadas retroativamente para tentar obter as chaves privadas e transferir os fundos.\n\nA pesquisa do Google identifica aproximadamente 6,9 milhões de BTC, ou cerca de 32% da oferta, em carteiras com chaves públicas expostas . Estimativas amplamente citadas de aproximadamente 34% da oferta — cerca de 6,8 milhões de BTC, avaliados em US$ 437 bilhões — são próximas desse grupo de risco, mas a porcentagem exata de 34% não foi confirmada de forma independente pelas fontes consultadas.\n\nUma análise acadêmica independente publicada em julho confirma uma estimativa de 1.200 a 2.330 qubits lógicos, mas aponta uma faixa muito mais ampla, de 0,5 milhão a 320 milhões de qubits físicos. O estudo também ressalta que ainda não existe um computador quântico criptograficamente relevante, ou CRQC, na sigla em inglês. As maiores máquinas demonstradas atualmente operam com cerca de 1.000 a 1.200 qubits físicos .\n\nEm outras palavras, o ataque continua fora do alcance da tecnologia atual. A novidade de 2026 foi a redução da distância estimada — não a existência de uma ameaça imediata.\n\n## Nove empresas prometem US$ 15 milhões para a defesa do Bitcoin\n\nEm 23 de julho, foi anunciado o Bitcoin Security Consortium. A iniciativa reúne BlackRock, Fidelity Digital Assets, Coinbase, Strategy, Block, Galaxy Digital, Anchorage Digital, ARK Invest e Blockstream. Juntas, as empresas prometeram US$ 15 milhões ao longo de três anos para financiar pesquisa de segurança do Bitcoin e desenvolvimento de software de código aberto, com a resistência a ataques quânticos entre as prioridades .\n\nO dinheiro não será colocado em um fundo central administrado pelo consórcio. Cada integrante deverá direcionar seus próprios recursos, de forma independente, a desenvolvedores, pesquisadores e organizações escolhidos pela empresa . O grupo funciona principalmente como mecanismo de coordenação e comunicação; não é uma autoridade que controla o protocolo do Bitcoin.\n\nA participação da Galaxy Digital no tema está confirmada por sua presença no consórcio. No entanto, as fontes consultadas não trouxeram evidências independentes suficientes para confirmar uma iniciativa separada chamada “Galaxy Digital Bitcoin Quantum Readiness Initiative”. O mesmo vale para a suposta criação, pela Coinbase, de um “Independent Advisory Board on Quantum Computing”: os esforços da empresa estão confirmados por sua participação no consórcio, mas não houve confirmação suficiente de um conselho independente anunciado com detalhes próprios.\n\n## O problema que ainda falta resolver\n\nO Bitcoin não tem atualmente uma rota de migração acordada e ativada para a criptografia pós-quântica. O rascunho do BIP-361, que poderia introduzir um esquema de assinaturas resistente a ataques quânticos, continua contestado pela comunidade de desenvolvimento, sem consenso sobre sua ativação .\n\nEsse é o principal “buraco” entre a pesquisa e a proteção efetiva da rede. Não basta demonstrar que uma alternativa criptográfica existe: seria necessário definir como os usuários, carteiras, corretoras, mineradores e demais participantes migrariam sem interromper o funcionamento do Bitcoin nem criar novas vulnerabilidades.\n\n## Conclusão\n\nO cenário de 2026 combina avanço técnico e urgência de planejamento:\n\n- A IBM divulgou duas demonstrações de vantagem quântica em problemas considerados relevantes, incluindo uma simulação de 300 átomos e um cálculo realizado com 70 qubits lógicos .\n- Arvind Krishna prevê que a computação quântica terá impacto mensurável na receita e no lucro da IBM em 2028 ou 2029, além de projetar um mercado de US$ 1 trilhão até o fim da década de 2030 .\n- O Google Quantum AI estimou que um ataque à criptografia do Bitcoin poderia exigir menos de 500 mil qubits físicos e, em certas condições, levar cerca de nove minutos .\n- Nove empresas comprometeram US$ 15 milhões para apoiar a segurança do Bitcoin e a preparação para a era pós-quântica .\n- Ainda não existe um computador quântico capaz de realizar esse ataque, nem um BIP consensual e ativado que estabeleça a migração do Bitcoin para assinaturas resistentes a ataques quânticos .\n\nA mensagem central não é que o Bitcoin esteja prestes a ser quebrado. É que a janela para decidir e testar uma resposta pode ser menor do que se imaginava — enquanto a solução protocolar ainda está em aberto.