O investigador independente Giancarlo Lelli partiu uma chave ECC de 15 bits em hardware quântico público, reclamando um bounty de 1 BTC e publicando a maior demonstração pública de um ataque quântico até à data. A ECC é a criptografia de curva elíptica que sustenta os endereços $BTC e a maioria da infraestrutura moderna de chaves públicas.
Por que importa
A quebra dos 15 bits em si não é uma ameaça para a Bitcoin — as carteiras de produção usam ECC de 256 bits, ordens de grandeza mais difícil. O sinal está na trajetória: estimativas independentes citadas na investigação apontam a quebra da ECC de 256 bits para cerca de 500 000 qubits, um limiar que o hardware atual está longe de atingir. As projeções de roadmap da IBM, Google e IonQ apontam para máquinas tolerantes a falhas na casa das centenas de milhares a milhões de qubits ao longo da próxima década.
Impacto no mercado
Cerca de 6,9 milhões de $BTC estão em tipos de endereço legados — incluindo outputs P2PK antigos e endereços P2PKH reutilizados — cujas chaves públicas estão expostas on-chain. Um futuro adversário quântico com escala suficiente poderia derivar as chaves privadas desses UTXOs, tornando a migração pós-quântica um esforço de protocolo de vários anos, sem uma saída limpa para moedas dormentes. Acompanhar o calendário de normas de assinaturas pós-quânticas do NIST e quaisquer rascunhos de Bitcoin Improvement Proposal será o verdadeiro catalisador para a reavaliação do mercado.
Perguntas frequentes
-
Um computador quântico acabou de partir a Bitcoin?
Não. O investigador Giancarlo Lelli partiu uma chave ECC de 15 bits em hardware quântico público, mas as carteiras Bitcoin de produção usam ECC de 256 bits — ordens de grandeza mais difícil. Estimativas atuais apontam a quebra da ECC de 256 bits para cerca de 500 000 qubits, um limiar que o hardware de hoje está longe…
-
Quantos bitcoins estão expostos a um futuro ataque quântico?
Cerca de 6,9 milhões de $BTC estão em tipos de endereço legados — outputs P2PK antigos e endereços P2PKH reutilizados — cujas chaves públicas já estão expostas on-chain. Esses UTXOs poderão tornar-se vulneráveis a um adversário quântico com escala suficiente para derivar chaves privadas a partir de chaves públicas.
-
Quantos qubits seriam precisos para partir ECC de 256 bits?
Estimativas independentes citadas na investigação colocam o limiar em cerca de 500 000 qubits. O hardware quântico atual está várias ordens de grandeza abaixo disso, embora os roadmaps da IBM, Google e IonQ apontem para máquinas tolerantes a falhas na casa das centenas de milhares a milhões de qubits na próxima década.
-
Qual é o plano de migração pós-quântica para a Bitcoin?
Ainda não há um plano finalizado. A migração exigiria um Bitcoin Improvement Proposal para introduzir esquemas de assinatura pós-quânticos e uma transição de vários anos para os utilizadores moverem moedas de tipos de endereço legados para tipos resistentes ao quantum. Acompanha o calendário de normas de assinaturas…
-
Por que é significativa a demo de 15 bits se o alvo real são 256 bits?
A quebra dos 15 bits em si não é uma ameaça para a Bitcoin, mas é a maior demonstração pública de ataque quântico até à data. O significado está em provar que a trajetória é real e em reformular um risco teórico como um problema de engenharia medido, com um alvo de cerca de 500 000 qubits.