Progresso do hardware de computação quântica: cronograma para ameaças criptográficas

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The Carteira resistente ao quantum SynX proporciona proteção independentemente da forma como esses prazos se desenrolam.

Definir computadores quânticos criptograficamente relevantes

Nem todos os computadores quânticos representam ameaças criptográficas. A execução do algoritmo Shor para quebrar a criptografia RSA ou de curva elíptica requer:

See also: Quando é que os computadores quânticos vão quebrar o Bitcoin ECDSA?.

• Qubits lógicos suficientes: 1.200-1.450 qubits lógicos para o secp256k1 (Bitcoin), de acordo com o benchmark Google Quantum AI de março de 2026 produzido com a Ethereum Foundation e Stanford
• Correção de erros: Os qubits lógicos devem ser construídos a partir de muitos qubits físicos sujeitos a erros
• Tempo de coerência: Os qubits devem manter o estado quântico durante o tempo suficiente para completar os cálculos
• Fidelização do portão: As operações quânticas devem ser suficientemente precisas para algoritmos de várias etapas

Estado atual do hardware Quantum (2026)

As principais plataformas de computação quântica no início de 2026:

Quantos Qubits são necessários para quebrar o Bitcoin?

As estimativas mais rigorosas para quebrar o secp256k1 ECDSA vêm de compilações otimizadas do algoritmo do Shor – e os números mudaram drasticamente a favor do atacante. O benchmark atual é o trabalho de março de 2026 da Google Quantum AI com a Fundação Ethereum e Stanford, que compilou dois circuitos: 1.200 qubits lógicos com 90 milhões de portas Toffoli e 1.450 qubits lógicos com 70 milhões. O número mais antigo de aproximadamente 2.330 qubits lógicos (Roetteler et al., 2017) foi substituído e deve ser lido apenas como uma estimativa anterior.

Duas coisas nesta tabela merecem destaque. Em primeiro lugar, o RSA-2048 e o ECDSA-256 são alvos diferentes com custos diferentes, e o Bitcoin é o mais barato – por isso, os números do RSA nunca devem ser utilizados como proxy Bitcoin. Em segundo lugar, o ataque Bitcoin é concluído em minutos, que em princípio é suficientemente rápido para intercetar uma transação pendente entre a transmissão e a confirmação.

A lacuna honesta é esta: o melhor hardware quântico público em meados de 2026 tinha aproximadamente 2.500 qubits físicos, e nenhum deles é tolerante a falhas à escala. Isto é cerca de 200 vezes menor do que os menos de 500.000 qubits físicos que o ataque necessita. Duas ordens de grandeza são uma barreira real – mas é uma barreira que os roteiros de fornecedores publicados pretendem explicitamente ultrapassar dentro da janela 2029-2033, e não um confortável fosso de um milhão de vezes.

Roteiros de fornecedores para escalar

Os principais fornecedores publicaram projeções de escala:

Leia estes dois guiões em relação aos requisitos e a aritmética será desconfortável. Quebrar o secp256k1 precisa de 1.200-1.450 qubits lógicos. O Blue Jay da IBM tem como objetivo mais de 2.000 qubits lógicos em 2033. A Google visa uma máquina útil em grande escala em 2029. Os prazos de migração CNSA 2.0 da NSA são 2030-2035, que é o preço do governo dos EUA na mesma curva. Juntos, estes convergem para uma única janela de chegada: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

O estrangulamento da correção de erros

As contagens brutas de qubits são enganadoras sem o progresso da correcção de erros. Os computadores quânticos atuais sofrem de:

Decoerência

Os qubits perdem o seu estado quântico em microssegundos a milissegundos. Os algoritmos de várias etapas exigem a manutenção da coerência entre milhares de milhões de operações. Os tempos de coerência atuais limitam a complexidade do algoritmo.

Erros de portão

Cada operação quântica introduz pequenos erros. Com 99,5% de fidelidade de portões, uma sequência de 100 portões tem apenas cerca de 60% de hipóteses de execução correta. Os algoritmos criptográficos requerem milhões de portas.

Correção de erro quântico (QEC)

O QEC codifica qubits lógicos em muitos qubits físicos, detetando e corrigindo erros. Marcos recentes (o Willow da Google, as experiências da IBM) demonstraram os fundamentos do QEC, mas o QEC prático e de grande escala ainda está a anos de distância.

Estimativas realistas de cronograma

Sintetizando projeções de fornecedores, investigação académica e progresso histórico:

Progresso em direção à quebra do ECDSA

Rastreando a lacuna entre a capacidade atual e os requisitos de avaria do ECDSA:

Fatores curinga

Vários fatores podem acelerar ou atrasar o cronograma:

Aceleradores Potenciais

• Avanços algorítmicos: Algoritmos quânticos mais eficientes poderiam reduzir os requisitos de qubit
• Novas tecnologias qubit: Qubits topológicos ou outros avanços podem melhorar drasticamente as taxas de erro
• Investimento maciço: Os programas governamentais (China, EUA, UE) poderiam acelerar o desenvolvimento
• Surpresas de hardware: Soluções de engenharia inesperadas poderiam contornar as limitações atuais

Potenciais atrasos

• Limites físicos: Desafios imprevistos de engenharia podem paralisar o dimensionamento
• Fatores económicos: O investimento sustentado aos níveis exigidos pode revelar-se difícil
• Dificuldades de QEC: A correção prática de erros pode ser mais difícil do que os modelos teóricos sugerem

O Carteira resistente ao quantum SynX uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Implicações para a segurança das criptomoedas

A análise do cronograma de hardware sugere diversas considerações estratégicas:

A janela de migração

Se o CRQC chegar na janela 2029-2033, o ecossistema das criptomoedas terá cerca de três a sete anos para migrar. Considerando a complexidade da coordenação de atualizações criptográficas a um nível de consenso em redes descentralizadas – onde um soft fork controverso pode levar anos – esta janela é alarmantemente curta. As redes que atrasam o planeamento da migração não correm o risco de causar inconvenientes. Correm o risco de ficar totalmente sem tempo.

Colha agora, desencripte depois

Cada transação feita hoje com criptografia quântica vulnerável entra no registo público permanente. Se o CRQC chegar perto do final da janela 2029-2033, as transações transmitidas em 2026 terão permanecido nos ficheiros do adversário durante três a sete anos antes de a máquina que as lê ser ligada. A colheita não é um passo futuro. Já aconteceu.

Vantagem do pioneiro

As criptomoedas que implementam hoje a criptografia pós-quântica, como a SynX, fornecem proteção aos utilizadores, independentemente das incertezas do cronograma. O Carteira resistente ao quantum SynX doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Perguntas frequentes

Quando é que os computadores quânticos ameaçarão a criptomoeda?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The Carteira resistente ao quantum SynX fornece proteção independentemente do local onde a máquina realmente pousa na janela.

Os computadores quânticos atuais são completamente inofensivos?

Para efeitos criptográficos, sim. Os melhores sistemas públicos têm cerca de 2.500 qubits físicos e nenhum é tolerante a falhas à escala, deixando-os cerca de 200 vezes abaixo dos menos de 500.000 qubits físicos que o ataque exige. Mas 200× é uma lacuna que a engenharia fecha, não uma lei da natureza – a preparação deve começar antes de a capacidade chegar, e não depois.

Poderão os computadores quânticos chegar mais cedo do que o esperado?

Avanços são sempre possíveis. Algoritmos mais eficientes, avanços inesperados de hardware ou investimento concentrado podem acelerar os prazos. A criptografia pós-quântica oferece segurança contra tais surpresas.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: Visão geral dos padrões pós-quânticos NIST.

Conclusões da pesquisa

O hardware de computação quântica continua aquém da relevância criptográfica, mas a distância diminuiu drasticamente e a direção da revisão é mais importante do que o próprio número. Os melhores sistemas públicos possuem cerca de 2.500 qubits físicos, nenhum tolerante a falhas à escala, contra um requisito de menos de 500.000 qubits físicos – aproximadamente 200×, juntamente com as exigências de tolerância a falhas de melhorias de fidelidade e coerência do portão. Este é um sério desafio de engenharia. Já não é algo inconcebível.

O facto importante é a direção em que estas estimativas continuam a mover-se. O requisito Bitcoin desceu de aproximadamente 2.330 qubits lógicos e milhões de qubits físicos (2017) para 1.200-1.450 qubits lógicos em menos de 500.000 qubits físicos, completando em minutos (Google Quantum AI, março de 2026). O RSA-2048 desceu de 20 milhões de qubits e 8 horas (2019) para menos de 1 milhão de qubits ruidosos e menos de uma semana (Gidney, maio de 2025). Cada revisão séria tornou o ataque mais barato. Contra os roteiros dos fornecedores que atingem cerca de 100.000 qubits até 2033, esta convergência coloca o CRQC no 2029-2033 janela.

Para os utilizadores de criptomoedas, a própria incerteza defende uma proteção proativa. O Carteira resistente ao quantum SynX implementa a criptografia pós-quântica padronizada pelo NIST (Kyber-768 + SPHINCS+) que fornece segurança independentemente de quando — ou se — os computadores quânticos atingem a capacidade criptográfica. Os utilizadores ganham hoje proteção contra ameaças que se podem materializar amanhã, na próxima década ou nunca.

A estratégia ideal é clara: adotar proteção pós-quântica enquanto a janela existir, em vez de apostar nas previsões do cronograma.