Uma nota de pesquisa do Citi publicada a 18 de maio concluiu que o Bitcoin enfrenta um risco quântico significativamente maior do que o Ethereum, e que a diferença se baseia não apenas na criptografia, mas na governança. A descoberta reforça um artigo marcante de março de 2026 da Google Quantum AI, Stanford e da Ethereum Foundation, que estimou que um computador quântico com menos de 500.000 qubits físicos poderia derivar uma chave privada de Bitcoin a partir da sua chave pública em aproximadamente nove minutos — um limite que requer 20 vezes menos recursos do que se pensava anteriormente.
Por que isso é importante
A vulnerabilidade do Bitcoin decorre da sua dependência de algoritmos de assinatura digital de curva elíptica: quando uma transação é transmitida, a chave pública é brevemente exposta na blockchain, e o algoritmo de Shor poderia explorar essa janela. Nic Carter, co-fundador da Coin Metrics, alertou desde outubro de 2025 que um computador quântico poderia quebrar significativamente a criptografia de curva elíptica já em 2028, com aproximadamente 6,9 milhões de BTC potencialmente expostos em carteiras legadas e saídas Taproot. A governança do Bitcoin agrava o risco: o SegWit levou 8,5 anos desde a concepção até a adoção, o Taproot levou 7,5 anos, e as atuais propostas pós-quânticas — BIP-360 e BIP-361 — permanecem em fase de rascunho ou teste inicial em 2026.
Impacto no mercado
A posição do Ethereum diverge acentuadamente. A atualização Pectra, lançada em maio de 2025, introduziu o EIP-7702 como um passo em direção à abstração de contas, permitindo que contas individuais migrassem para assinaturas seguras contra quânticos voluntariamente, em vez de exigir um hard fork em toda a rede. O próximo hard fork Hegotá, planejado para o final de 2026, incorpora ainda mais a infraestrutura pós-quântica a nível de protocolo, com a Ethereum Foundation visando a conclusão por volta de 2029.
Perguntas frequentes
-
Por que o Bitcoin está mais exposto ao risco quântico do que o Ethereum?
As assinaturas de curva elíptica do Bitcoin expõem brevemente a chave pública na blockchain durante a transmissão de uma transação, criando uma janela que o algoritmo de Shor poderia explorar. A sua governança também avança lentamente — as propostas pós-quânticas BIP-360 e BIP-361 permanecem em fase de rascunho —…
-
Quantos BTC poderiam estar vulneráveis se um computador quântico capaz emergir?
Nic Carter, co-fundador da Coin Metrics, estima que aproximadamente 6,9 milhões de BTC poderiam estar em risco, abrangendo carteiras legadas e saídas Taproot, que já representavam mais de 21% de todas as transações de Bitcoin em 2025.
-
Qual é o cronograma do Ethereum para alcançar resistência quântica?
A Ethereum Foundation estabeleceu um alvo de aproximadamente 2029 para concluir a infraestrutura central pós-quântica. A atualização Pectra lançou o EIP-7702 em maio de 2025, e o hard fork Hegotá, planejado para o final de 2026, irá incorporar suporte a assinaturas seguras contra quânticos a nível de protocolo.
CoinDesk