Quando é que os computadores quânticos vão quebrar o Bitcoin ECDSA?

Quando é que os computadores quânticos vão quebrar o Bitcoin ECDSA? A resposta depende de um número e, em março de 2026, esse número foi reduzido quase para metade: 1.200 a 1.450 qubits lógicos. Este é o limite que a Google Quantum AI, trabalhando com a Fundação Ethereum e Stanford, estabeleceu para executar o algoritmo do Shor contra a curva elíptica secp256k1 do Bitcoin e derivar chaves privadas de chaves públicas em tempo polinomial – e estes circuitos cabem dentro menos de 500.000 qubits físicos, completando em minutos. Os atuais roteiros industriais da IBM e da Google colocam a chegada de sistemas tolerantes a falhas nesta escala no 2029 a 2033 janela. Mas o relógio começou muito antes de os computadores quânticos atingirem esse limite – porque a colheita já está em curso.

O esquema de subscrição ECDSA do Bitcoin protege a rede desde 3 de Janeiro de 2009. Nunca foi quebrado pelos computadores clássicos. Mas o ECDSA nunca foi concebido para sobreviver à computação quântica. O algoritmo do Shor não quebra o ECDSA através da força bruta – dissolve a base matemática sobre a qual o ECDSA foi construído. O problema do logaritmo discreto da curva elíptica vai de “computacionalmente inviável” a “resolvido em horas”.

Esta análise examina exatamente quando isso acontece, quais os Bitcoin que estão em risco imediato, porque é que a atualização é mais difícil do que se admite e como é que a encriptação pós-quântica — especificamente SPHINCS+ (NIST FIPS 205) e Kyber-768 (NIST FIPS 203) — fornece a única defesa matematicamente verificada.

Como o algoritmo do Shor quebra Bitcoin ECDSA

Cada transação Bitcoin requer uma assinatura digital que comprove a propriedade da chave privada que controla os resultados não gastos. O Bitcoin usa ECDSA (algoritmo de assinatura digital de curva elíptica) sobre o secp256k1 curva — uma curva de Koblitz que opera num campo principal de 256 bits.

O modelo de segurança é elegante em hardware clássico: dada uma chave pública Q = kg (onde k é a chave privada e G é o ponto gerador), encontrando-se k requer a resolução do problema do logaritmo discreto da curva elíptica (ECDLP). Os computadores clássicos necessitam de aproximadamente 2¹²⁸ operações - mais do que os átomos no espaço observável.

O algoritmo do Shor elimina isso:

Isto não é especulativo. Peter Shor publicou o algoritmo em 1994. Foi matematicamente comprovado, revisto por pares durante três décadas e demonstrado em pequena escala no hardware quântico existente. A única barreira é a contagem de qubits e a correção de erros – barreiras que caem a cada trimestre.

A linha do tempo do ataque quântico Bitcoin ECDSA

Compreender quando os computadores quânticos quebram o Bitcoin O ECDSA requer o rastreio de quatro trajetórias convergentes: contagens físicas de qubits, taxas de correção de erros, rendimentos lógicos de qubits e otimização de algoritmos.

Porque é que o extremo da janela é o número errado para focar

A linha do tempo pública é uma distração. Três fatores comprimem a janela de ameaça real:

1. Programas classificados: Os programas governamentais de computação quântica operam anos à frente das capacidades académicas publicadas. A NSA tem investido na computação quântica pelo menos desde 2014 (documentos Snowden). O chip Willow da Google foi anunciado publicamente, mas os programas classificados não têm requisitos de divulgação.
2. Otimização de algoritmos: O limite não é fixo – desce. Roetteler et al. coloque o secp256k1 em aproximadamente 2.330 qubits lógicos em 2017; em março de 2026, o Google Quantum AI compilou para 1.200-1.450. Do lado da RSA, Gidney reviu o RSA-2048 de 20 milhões de qubits e 8 horas (2019) para menos de 1 milhão de qubits ruidosos em menos de uma semana (maio de 2025). A cada ano que passa, o hardware aumenta e a exigência diminui para o servir. A curva do Bitcoin é o alvo mais barato dos dois.
3. Colha agora, desencripte depois: Esta é a ameaça que torna os prazos irrelevantes.

Colha agora, desencripte mais tarde: as suas assinaturas ECDSA já foram capturadas

Cada vez que uma transação Bitcoin é transmitida, o remetente a chave pública é gravada permanentemente na blockchain. Isto não são metadados – são uma entrada matemática exigida pela verificação de assinatura ECDSA. Existe em cada nó completo, em cada ficheiro, em cada explorador blockchain, para sempre.

As agências de inteligência que operam sob colher agora, desencriptar depois (HNDL) doutrina não precisa hoje de um computador quântico. Precisam de um disco rígido. O blockchain é público. Cada assinatura ECDSA já transmitida já foi colhida – por design.

Quando um computador quântico criptograficamente relevante (CRQC) fica online – seja em 2029, 2031 ou 2033 – o atacante não tem de intercetar novas transações. Executam o algoritmo do Shor nas chaves públicas que recolhem há anos. A sua transação 2024 Bitcoin foi atacada em 2032. A colheita aconteceu no passado. A desencriptação acontece no futuro.

Quantos Bitcoin são imediatamente vulneráveis?

Nem todos os endereços Bitcoin apresentam risco quântico igual. A vulnerabilidade depende se a chave pública foi exposta:

Medidas do censo de maio de 2026 da Glassnode 6,04 milhões de BTC – 30,2% de todo o Bitcoin, cerca de 469 mil milhões de dólares – em endereços com chaves públicas expostas: 1,92 milhões expostos estruturalmente em resultados P2PK, 4,12 milhões expostos operacionalmente através da reutilização de endereços. Aproximadamente 1,7 milhões de BTC estão nos primeiros endereços P2PK, incluindo os 1,1 milhões estimados de Satoshi Nakamoto. Dos 6,04 milhões totais, cerca de 2,3 milhões estão em risco irreversível – os detentores desapareceram e as moedas nunca poderão ser transportadas para um local seguro – enquanto cerca de 3,7 milhões ainda poderão migrar. Estas moedas P2PK serão as primeiras a cair.

A categoria “mempool race” é igualmente devastadora: qualquer transação Bitcoin em curso quando os computadores quânticos atingem a capacidade de quebrar ECDSA torna-se atacável em aproximadamente 10 minutos entre a transmissão e a confirmação do bloco. Os circuitos compilados do Google são executados em minutos – confortavelmente dentro daquela janela. Um atacante quântico obtém a chave privada da chave pública exposta e transmite uma transação concorrente com uma taxa mais elevada.

Porque é que o Bitcoin não consegue substituir facilmente o ECDSA

A pergunta óbvia: porque é que o Bitcoin simplesmente não actualiza? A resposta revela a falha arquitetónica fundamental que separa as cadeias pré-quânticas das cadeias pós-quânticas.

1. Fork rígido necessário

O ECDSA não é um plugin. Está incorporado no formato de transação, linguagem de script, derivação de endereços e regras de consenso do Bitcoin. Substituí-lo requer um hard fork incompatível com versões anteriores — o tipo de atualização mais controverso politicamente na história do Bitcoin. A ativação do SegWit demorou 4 anos. Taproot pegou 3 anos. Uma substituição completa do esquema de assinatura? Nenhum cronograma foi sequer proposto.

2. Explosão de tamanho exclusivo

As assinaturas Bitcoin ECDSA têm 64-72 bytes. Alternativas pós-quânticas:

• SPHINCS+ (SLH-DSA): 7.856 bytes – 109x maior
• Dilítio (ML-DSA): 2.420 bytes – 34x maior
• FALCÃO: 666 bytes – 9x maior (mas vulnerabilidades de amostragem)

Cada opção aumenta drasticamente o tamanho da transação, reduz o rendimento e aumenta os requisitos de armazenamento para nós completos. O limite de tamanho de bloco de 1 MB do Bitcoin (4 MB com dados testemunhados) significa que as transações pós-quânticas reduziriam a capacidade em 80-95%.

3. O problema do endereço legado

Mesmo depois de uma hipotética atualização, moedas em endereços com chaves públicas já expostas não podem ser protegidas retroativamente. Carteiras perdidas, titulares falecidos, endereços inativos e moedas de Satoshi – aproximadamente 2,3 milhões de BTC dos 6,04 milhões expostos, de forma irreversível – tornam-se alvos permanentes de roubo, independentemente das atualizações de protocolo. As assinaturas ECDSA estarão na cadeia para sempre.

4.º Nenhum mecanismo de governação

O Bitcoin não possui um processo formal de governação para alterações de protocolo de emergência. O desenvolvimento central opera por consenso aproximado. Os operadores de nós, mineiros, exchanges e desenvolvedores de carteiras devem atualizar de forma independente. A coordenação fraturada significa que os nós legados podem rejeitar transações resistentes ao quantum, criando divisões na cadeia.

ECDSA vs assinaturas pós-quânticas: comparação técnica

O que acontece no dia em que os computadores quânticos avariam Bitcoin ECDSA

O primeiro ataque quântico bem-sucedido ao secp256k1 não será anunciado. Será observado. Eis a cascata:

1. Fase 1 — Extração silenciosa: O atacante (provavelmente um estado-nação) drena silenciosamente endereços P2PK de alto valor. As moedas de Satoshi movem-se. Carteiras de baleias adormecidas vazias. Sem anúncios públicos – apenas provas na rede de que as chaves inativas foram subitamente ativas.
2. Fase 2 — Reconhecimento do mercado: Os analistas da rede detetam o padrão. A comunicação social entra em erupção. O preço do Bitcoin entra em queda livre à medida que a realização “quantum está aqui” se espalha. Cada exchange interrompe as retiradas.
3. Fase 3 — Ataques de corrida: Vários atores com capacidade quântica competem para drenar os restantes endereços expostos. As transações Mempool tornam-se alvos de ataque – as chaves públicas expostas nas transações não confirmadas obtêm as suas chaves privadas derivadas antes do bloco seguinte.
4. Fase 4 — Propostas de bifurcação de emergência: Os desenvolvedores do Bitcoin Core apressam-se a propor esquemas de assinatura resistentes a quantum. Mas os testes demoram anos. O consenso demora anos. A cadeia divide-se entre aqueles que atualizam e aqueles que não o fazem.
5. Fase 5 — Contágio: Cada criptomoeda que utiliza ECDSA, Ed25519 ou qualquer algoritmo de curva elíptica enfrenta o mesmo destino. Ethereum, Litecoin, Bitcoin Cash, Monero – todos partilham a mesma vulnerabilidade fundamental. Trilhões em valor evaporam-se.

Os únicos ativos que permanecem intocados são aqueles que estão protegidos pela criptografia pós-quântica desde o início – especificamente, NIST FIPS 203 (Kyber-768) e NIST FIPS 205 (SPHINCS+). Quando os computadores quânticos avariam Bitcoin ECDSA, SynergyX experimenta terça-feira.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

A Única Defesa: Resistente à Quântica do Génesis

A migração pós-quântica não é um projeto resistente aos quânticos. A distinção é crítica:

• Migração significa aparafusar criptografia resistente a quantum numa cadeia que foi construída em ECDSA. Significa hard forks, vulnerabilidades herdadas, anos de debate sobre governação e uma janela de vulnerabilidade durante a transição.
• Resistente ao quantum desde a génese significa que cada transação, cada assinatura, cada troca de chaves foi quântica segura desde o primeiro bloco. Sem migração. Sem endereço legado. Sem exposição a HNDL. Sem janela.

SynergyX implementa esta arquitetura:

• Assinaturas digitais: SPHINCS+ (NIST FIPS 205 SLH-DSA) — assinaturas à prova quântica de 7.856 bytes baseadas em hash. A segurança depende da resistência à colisão do SHA-256/SHAKE-256, e não de qualquer problema de teoria de grupos vulnerável ao algoritmo do Shor.
• Encapsulamento da chave: Kyber-768 (NIST FIPS 203 ML-KEM) — encapsulamento de chaves baseado na rede com segurança IND-CCA2. O problema subjacente do Módulo de Aprendizagem com Erros não tem nenhum algoritmo clássico ou quântico eficiente conhecido.
• Seguro quântico desde: Bloco Genesis 1. Não é um item do guião. Não "planeado para o terceiro trimestre de 2027". Operacional e verificado hoje.
• Sem problema de legado: Não existem endereços ECDSA em SynergyX. Chaves públicas pré-quânticas com exposição nula. Superfície de ataque zero HNDL.

Estes não são algoritmos experimentais ou proprietários. Eles são os mesmos algoritmos normalizados pelo NIST que o governo dos EUA selecionou para proteger as comunicações confidenciais. Oito anos de revisão por pares. Centenas de criptógrafos. Estandardizado em agosto de 2024. O SynergyX implementou-os antes de os padrões serem finalizados – e foram compilados no primeiro dia.

Por que razão a linha do tempo do Quantum ECDSA está a acelerar

Quatro desenvolvimentos em 2024-2026 comprimiram o calendário mais rapidamente do que a maioria das projecções previa:

Google Willow (dezembro de 2024)

Chip Willow da Google – 105 qubits – atingido correção de erros abaixo do limite, a inovação que torna o dimensionamento de computadores quânticos de centenas para milhares de qubits lógicos um problema de engenharia, e não um problema de física. Antes do Willow, a adição de mais qubits gerava taxas de erro pior. Depois do Willow, a adição de mais qubits gera taxas de erro melhor. Este ponto de inflexão muda tudo.

A estimativa de recursos secp256k1 entrou em colapso (Março de 2026)

A Google Quantum AI, trabalhando com a Fundação Ethereum e Stanford, compilou o algoritmo do Shor contra o secp256k1 em dois circuitos concretos: 1.200 qubits lógicos em 90 milhões de portas Toffoli, ou 1.450 qubits lógicos em 70 milhões de portas Toffoli - e mostrou que tudo cabe dentro menos de 500.000 qubits físicos, executando em minutos. Não se trata de uma sobrecarga mil vezes maior de correção de erros aplicada a uma contagem lógica manual; é um circuito compilado com um orçamento físico anexado. Compare-o com o número de Roetteler de 2017 de aproximadamente 2.330 qubits lógicos e o requisito caiu quase para metade em menos de uma década. Uma análise independente da Caltech/Oratomic foi mais longe, colocando o mesmo ataque em aproximadamente 26.000 qubits físicos em hardware de átomo neutro durante cerca de dez dias.

Qubits topológicos da Microsoft (2025)

A abordagem qubit topológica da Microsoft produz qubits com taxas de erro inerentemente mais baixas, reduzindo ainda mais a sobrecarga física para lógica. Cada redução puxa o orçamento de menos de 500.000 qubits físicos para secp256k1 para baixas dezenas de milhares – o regime que a estimativa do átomo neutro já ocupa, e bem dentro do que os roteiros 2029-2033 projetam.

Arquitetura Fotónica PsiQuantum

A abordagem de computação quântica fotónica da PsiQuantum visa 1 milhão de qubits físicos utilizando instalações existentes de fabrico de semicondutores. Ao contrário das abordagens supercondutoras que requerem temperaturas milikelvin, os qubits fotónicos operam à temperatura ambiente a frequências óticas, permitindo um dimensionamento mais rápido.

Estes avanços simultâneos – correção de erros, estimativa de recursos em colapso, estabilidade inerente e escala de produção – convergem para uma única conclusão: um computador quântico criptograficamente relevante chega dentro da janela 2029-2033, e a suposição de planeamento honesto é o fim próximo, não o fim.

O que deve fazer antes que os computadores quânticos se partam Bitcoin ECDSA

A resposta ideal depende da exposição que tem e qual a sua tolerância ao risco. Mas uma coisa é universal: não espere pela confirmação de que os computadores quânticos podem quebrar o ECDSA. No momento da confirmação pública, a colheita já foi executada.

1. Avalie a sua exposição ao ECDSA: Verifique se os seus endereços Bitcoin expuseram chaves públicas. Qualquer endereço que já tenha enviado from tem uma chave exposta na cadeia. A reutilização de endereços amplifica o risco.
2. Entenda a janela HNDL: As suas transações anteriores já estão registadas. A proteção futura requer a mudança para a criptografia resistente a quantum antes a sua próxima transação.
3. Avalie as alternativas resistentes ao quantum: Procure cadeias que utilizem algoritmos pós-quânticos normalizados pelo NIST (FIPS 203, FIPS 205) — e não esquemas proprietários ou não revistos. Verifique se a resistência quântica provém da génese e não de uma migração planeada.
4. Meu com propósito: O algoritmo de mineração SerendipityX do SynergyX (Argon2id, 2 GB de memória) é apenas CPU – qualquer portátil pode minerar. Taxas de gás zero. Não KYC. Resistente ao quantum desde o primeiro dia. A barreira à entrada é ligar um computador.

A matemática não é ambígua

A pergunta "quando é que os computadores quânticos vão quebrar o Bitcoin ECDSA?" tem uma resposta matemática. O algoritmo do Shor resolve o ECDLP em tempo polinomial. A única variável é quando o hardware chega ao algoritmo. O hardware está a atualizar-se. A Google provou escalas de correção de erros. A Microsoft está a construir qubits inerentemente estáveis. A PsiQuantum está a fabricar à escala de semicondutores.

A questão não é if. Isso é quando. E a resposta é mais cedo do que dizem as estimativas conservadoras.

Quando esse dia chegar, os ativos nas cadeias ECDSA enfrentarão um comprometimento retroativo e irreversível. Os ativos em cadeias construídas com a criptografia pós-quântica NIST desde a génese não enfrentam nada. A matemática não negoceia. O blockchain não mente. E a colheita já está completa.

A única questão que resta é em que lado da linha do tempo se está quando o limite é ultrapassado.