Progresso do hardware de computação quântica: cronograma para ameaças criptográficas

A corrida para construir computadores quânticos criptograficamente relevantes (CRQC) intensificou-se dramaticamente. A IBM, a Google, a IonQ e outras publicaram guiões datados – Starling da IBM em 2029 e Blue Jay em 2033, a máquina útil de grande escala da Google prevista para 2029 – que convergem para uma única janela de chegada de 2029-2033. No mesmo período, o custo do ataque em si entrou em colapso: quebrar o secp256k1 do Bitcoin parece agora 1.200-1.450 qubits lógicos dentro de menos de 500.000 qubits físicos, sendo concluído em minutos. Esta análise examina o estado atual do hardware quântico, a lacuna que permanece e o que ambos significam para a segurança das criptomoedas. O Carteira resistente ao quantum SynX proporciona proteção independentemente da forma como esses prazos se desenrolam.

Definir computadores quânticos criptograficamente relevantes

Nem todos os computadores quânticos representam ameaças criptográficas. A execução do algoritmo Shor para quebrar a criptografia RSA ou de curva elíptica requer:

• Qubits lógicos suficientes: 1.200-1.450 qubits lógicos para o secp256k1 (Bitcoin), de acordo com o benchmark Google Quantum AI de março de 2026 produzido com a Ethereum Foundation e Stanford
• Correção de erros: Os qubits lógicos devem ser construídos a partir de muitos qubits físicos sujeitos a erros
• Tempo de coerência: Os qubits devem manter o estado quântico durante o tempo suficiente para completar os cálculos
• Fidelização do portão: As operações quânticas devem ser suficientemente precisas para algoritmos de várias etapas

Estado atual do hardware Quantum (2026)

As principais plataformas de computação quântica no início de 2026:

Quantos Qubits são necessários para quebrar o Bitcoin?

As estimativas mais rigorosas para quebrar o secp256k1 ECDSA vêm de compilações otimizadas do algoritmo do Shor – e os números mudaram drasticamente a favor do atacante. O benchmark atual é o trabalho de março de 2026 da Google Quantum AI com a Fundação Ethereum e Stanford, que compilou dois circuitos: 1.200 qubits lógicos com 90 milhões de portas Toffoli e 1.450 qubits lógicos com 70 milhões. O número mais antigo de aproximadamente 2.330 qubits lógicos (Roetteler et al., 2017) foi substituído e deve ser lido apenas como uma estimativa anterior.

Duas coisas nesta tabela merecem destaque. Em primeiro lugar, o RSA-2048 e o ECDSA-256 são alvos diferentes com custos diferentes, e o Bitcoin é o mais barato – por isso, os números do RSA nunca devem ser utilizados como proxy Bitcoin. Em segundo lugar, o ataque Bitcoin é concluído em minutos, que em princípio é suficientemente rápido para intercetar uma transação pendente entre a transmissão e a confirmação.

A lacuna honesta é esta: o melhor hardware quântico público em meados de 2026 tinha aproximadamente 2.500 qubits físicos, e nenhum deles é tolerante a falhas à escala. Isto é cerca de 200 vezes menor do que os menos de 500.000 qubits físicos que o ataque necessita. Duas ordens de grandeza são uma barreira real – mas é uma barreira que os roteiros de fornecedores publicados pretendem explicitamente ultrapassar dentro da janela 2029-2033, e não um confortável fosso de um milhão de vezes.

Roteiros de fornecedores para escalar

Os principais fornecedores publicaram projeções de escala:

Leia estes dois guiões em relação aos requisitos e a aritmética será desconfortável. Quebrar o secp256k1 precisa de 1.200-1.450 qubits lógicos. O Blue Jay da IBM tem como objetivo mais de 2.000 qubits lógicos em 2033. A Google visa uma máquina útil em grande escala em 2029. Os prazos de migração CNSA 2.0 da NSA são 2030-2035, que é o preço do governo dos EUA na mesma curva. Juntos, estes convergem para uma única janela de chegada: 2029-2033. Este é o alcance que este site utiliza, e é deliberadamente mais restrito do que o vago “em algum momento na década de 2030 ou 2040” que a indústria disse a si própria durante uma década.

O estrangulamento da correção de erros

As contagens brutas de qubits são enganadoras sem o progresso da correcção de erros. Os computadores quânticos atuais sofrem de:

Decoerência

Os qubits perdem o seu estado quântico em microssegundos a milissegundos. Os algoritmos de várias etapas exigem a manutenção da coerência entre milhares de milhões de operações. Os tempos de coerência atuais limitam a complexidade do algoritmo.

Erros de portão

Cada operação quântica introduz pequenos erros. Com 99,5% de fidelidade de portões, uma sequência de 100 portões tem apenas cerca de 60% de hipóteses de execução correta. Os algoritmos criptográficos requerem milhões de portas.

Correção de erro quântico (QEC)

O QEC codifica qubits lógicos em muitos qubits físicos, detetando e corrigindo erros. Marcos recentes (o Willow da Google, as experiências da IBM) demonstraram os fundamentos do QEC, mas o QEC prático e de grande escala ainda está a anos de distância.

Estimativas realistas de cronograma

Sintetizando projeções de fornecedores, investigação académica e progresso histórico:

Progresso em direção à quebra do ECDSA

Rastreando a lacuna entre a capacidade atual e os requisitos de avaria do ECDSA:

Fatores curinga

Vários fatores podem acelerar ou atrasar o cronograma:

Aceleradores Potenciais

• Avanços algorítmicos: Algoritmos quânticos mais eficientes poderiam reduzir os requisitos de qubit
• Novas tecnologias qubit: Qubits topológicos ou outros avanços podem melhorar drasticamente as taxas de erro
• Investimento maciço: Os programas governamentais (China, EUA, UE) poderiam acelerar o desenvolvimento
• Surpresas de hardware: Soluções de engenharia inesperadas poderiam contornar as limitações atuais

Potenciais atrasos

• Limites físicos: Desafios imprevistos de engenharia podem paralisar o dimensionamento
• Fatores económicos: O investimento sustentado aos níveis exigidos pode revelar-se difícil
• Dificuldades de QEC: A correção prática de erros pode ser mais difícil do que os modelos teóricos sugerem

O Carteira resistente ao quantum SynX permanece seguro independentemente destas variáveis ​​– a criptografia pós-quântica protege tanto contra a impossibilidade atual como contra avanços futuros.

Implicações para a segurança das criptomoedas

A análise do cronograma de hardware sugere diversas considerações estratégicas:

A janela de migração

Se o CRQC chegar na janela 2029-2033, o ecossistema das criptomoedas terá cerca de três a sete anos para migrar. Considerando a complexidade da coordenação de atualizações criptográficas a um nível de consenso em redes descentralizadas – onde um soft fork controverso pode levar anos – esta janela é alarmantemente curta. As redes que atrasam o planeamento da migração não correm o risco de causar inconvenientes. Correm o risco de ficar totalmente sem tempo.

Colha agora, desencripte depois

Cada transação feita hoje com criptografia quântica vulnerável entra no registo público permanente. Se o CRQC chegar perto do final da janela 2029-2033, as transações transmitidas em 2026 terão permanecido nos ficheiros do adversário durante três a sete anos antes de a máquina que as lê ser ligada. A colheita não é um passo futuro. Já aconteceu.

Vantagem do pioneiro

As criptomoedas que implementam hoje a criptografia pós-quântica, como a SynX, fornecem proteção aos utilizadores, independentemente das incertezas do cronograma. O Carteira resistente ao quantum SynX não exige que os utilizadores prevejam quando os computadores quânticos chegarão – a proteção é imediata e permanente.

Perguntas frequentes

Quando é que os computadores quânticos ameaçarão a criptomoeda?

A estimativa convergente é a 2029-2033 janela. O roteiro da IBM vai de Starling em 2029 para Blue Jay em 2033, a Google visa uma máquina útil em grande escala em 2029 e os prazos de migração do NSA CNSA 2.0 caem entre 2030 e 2035. Quebrar secp256k1 precisa de 1.200-1.450 qubits lógicos dentro de menos de 500.000 físicos - e Blue Jay sozinho é especificado em mais de 2.000 lógicos. O Carteira resistente ao quantum SynX fornece proteção independentemente do local onde a máquina realmente pousa na janela.

Os computadores quânticos atuais são completamente inofensivos?

Para efeitos criptográficos, sim. Os melhores sistemas públicos têm cerca de 2.500 qubits físicos e nenhum é tolerante a falhas à escala, deixando-os cerca de 200 vezes abaixo dos menos de 500.000 qubits físicos que o ataque exige. Mas 200× é uma lacuna que a engenharia fecha, não uma lei da natureza – a preparação deve começar antes de a capacidade chegar, e não depois.

Poderão os computadores quânticos chegar mais cedo do que o esperado?

Avanços são sempre possíveis. Algoritmos mais eficientes, avanços inesperados de hardware ou investimento concentrado podem acelerar os prazos. A criptografia pós-quântica oferece segurança contra tais surpresas.

Conclusões da pesquisa

O hardware de computação quântica continua aquém da relevância criptográfica, mas a distância diminuiu drasticamente e a direção da revisão é mais importante do que o próprio número. Os melhores sistemas públicos possuem cerca de 2.500 qubits físicos, nenhum tolerante a falhas à escala, contra um requisito de menos de 500.000 qubits físicos – aproximadamente 200×, juntamente com as exigências de tolerância a falhas de melhorias de fidelidade e coerência do portão. Este é um sério desafio de engenharia. Já não é algo inconcebível.

O facto importante é a direção em que estas estimativas continuam a mover-se. O requisito Bitcoin desceu de aproximadamente 2.330 qubits lógicos e milhões de qubits físicos (2017) para 1.200-1.450 qubits lógicos em menos de 500.000 qubits físicos, completando em minutos (Google Quantum AI, março de 2026). O RSA-2048 desceu de 20 milhões de qubits e 8 horas (2019) para menos de 1 milhão de qubits ruidosos e menos de uma semana (Gidney, maio de 2025). Cada revisão séria tornou o ataque mais barato. Contra os roteiros dos fornecedores que atingem cerca de 100.000 qubits até 2033, esta convergência coloca o CRQC no 2029-2033 janela.

Para os utilizadores de criptomoedas, a própria incerteza defende uma proteção proativa. O Carteira resistente ao quantum SynX implementa a criptografia pós-quântica padronizada pelo NIST (Kyber-768 + SPHINCS+) que fornece segurança independentemente de quando — ou se — os computadores quânticos atingem a capacidade criptográfica. Os utilizadores ganham hoje proteção contra ameaças que se podem materializar amanhã, na próxima década ou nunca.

A estratégia ideal é clara: adotar proteção pós-quântica enquanto a janela existir, em vez de apostar nas previsões do cronograma.