Criptografia à prova quântica em 2026: porque é que o ECDSA já está morto

Cada transação Bitcoin que já fez foi assinada com ECDSA – o algoritmo de assinatura digital de curva elíptica. O mesmo aconteceu com todas as transações Ethereum, todas as transações Litecoin, todas as transações Dogecoin. Em vez disso, Monero, Solana e Cardano assinam com Ed25519 - uma curva diferente, a mesma exposição fatal, porque o algoritmo de Shor não se importa com a curva elíptica que escolheu. Entre elas, as assinaturas de curva elíptica são a parede criptográfica de praticamente todo o ecossistema das criptomoedas.

E tem uma data de morte.

Em 1994, o matemático Peter Shor publicou um algoritmo que resolve o problema do logaritmo discreto da curva elíptica em tempo polinomial num computador quântico. Isto significa: dada uma chave pública, um computador quântico que execute o algoritmo Shor pode derivar a chave privada. Não é força bruta. Derivar isto. Matematicamente. Eficientemente. A chave pública passa a ser a chave privada. Todo o endereço que já transmitiu uma transação – todo o endereço cuja chave pública é visível na blockchain – é recuperável.

A única questão é quando é que os computadores quânticos atingirão a escala necessária para executar o algoritmo do Shor em curvas elípticas de 256 bits. Não if. Quando.

Esse número continua a cair. A Google Quantum AI – trabalhando com a Fundação Ethereum e Stanford – colocou em 1.200 a 1.450 qubits lógicos em março de 2026, cabendo em menos de 500.000 qubits físicos e terminando o trabalho em minutos. Uma análise independente da Caltech/Oratomic colocou o valor ainda mais baixo: cerca de 26.000 qubits físicos em hardware de átomos neutros, a funcionar durante cerca de dez dias. As estimativas anteriores indicavam 2.330 qubits lógicos e milhões de qubits físicos. Estas estimativas são obsoletas. A exigência não cresceu. Isto encolheu.

O melhor hardware quântico público em meados de 2026 tem cerca de 2.500 qubits físicos, nenhum deles tolerante a falhas à escala. Essa lacuna parece confortável. A IBM programou o Starling para 2029 em aproximadamente 200 qubits lógicos e o Blue Jay para 2033 em mais de 2.000 qubits lógicos em aproximadamente 100.000 físicos. A Google tem como meta 2029. Os prazos de migração CNSA 2.0 da NSA terminam entre 2030 e 2035 – e as agências de inteligência não estabelecem prazos para ameaças que consideram hipotéticas. A janela é de 2029 a 2033. Isso não está a uma vida inteira de distância. Isto é um refinanciamento de hipoteca.

O Scorecard da Resistência Quântica

Nem todos os blockchains são igualmente vulneráveis. Alguns começaram a planear migrações. Alguns estão a ignorar totalmente o problema. Um foi construído à prova quântica desde o primeiro bloco. É aqui que estão as principais redes:

Os 5 pontos que o SynX não marca? Teórico: nenhum sistema criptográfico obtém 100 porque existem sempre vetores de ataque desconhecidos. A diferença é que a encriptação do SynX foi selecionada pelo NIST após mais de 8 anos de revisão por pares por centenas de criptógrafos. O ECDSA do Bitcoin foi uma escolha pragmática em 2009, quando a computação quântica era uma experiência de física. Agora estamos em 2026. A experiência de física tem um guião.

Porque é que o Bitcoin não pode simplesmente “atualizar”

A resposta padrão dos maximalistas do Bitcoin: “Vamos simplesmente usar assinaturas resistentes ao quantum quando chegar a altura”. Isto revela um mal-entendido fundamental do problema.

O problema da migração é existencial:

1. As chaves públicas expostas são permanentes. Cada endereço BTC que enviou uma transação tem a sua chave pública on-chain. Para sempre. Um atacante quântico não precisa de quebrar a rede ativa – pode recolher chaves públicas de transações históricas e obter chaves privadas quando quiser. A isto se chama “colher agora, desencriptar depois”, e as agências de inteligência têm feito isso com comunicações encriptadas há anos.
2. As carteiras perdidas não podem migrar. Glassnode contado 6,04 milhões de BTC — 30,2% de toda a oferta, cerca de 469 mil milhões de dólares — estar em endereços cujas chaves públicas já estão expostas (maio de 2026). Divisão: 1,92 milhões expostos estruturalmente em P2PK, 4,12 milhões expostos operacionalmente através da reutilização de endereços. Cerca de 3,7 milhões ainda poderiam ser migrados se os seus proprietários se mudassem hoje. O outro 2,3 milhões não podem - as chaves foram perdidas, os proprietários desapareceram e nenhum hard fork já escrito pode resgatá-los. Isto inclui cerca de 1,7 milhões de BTC em endereços P2PK antigos, cerca de 1,1 milhões atribuídos a Satoshi. Tornam-se dinheiro grátis para o primeiro invasor quântico.
3. O consenso sobre uma bifurcação difícil é glaciar. O modelo de governação do Bitcoin torna quase impossível os hard forks controversos. A guerra dos blocos durou anos. Uma alteração no esquema de assinatura é muito mais complexa e controversa. Quando o consenso for alcançado, o relógio quântico pode já ter dado meia-noite.
4. Explosão de tamanho de assinatura. As assinaturas SPHINCS+ têm 7.856 bytes – aproximadamente 100x maiores que as assinaturas ECDSA. O limite de bloco de 1 MB do Bitcoin foi uma guerra. Imaginem a guerra por causa do aumento de 100 vezes nas assinaturas. A cadeia não foi concebida para encriptação pós-quântica.

A Ethereum enfrenta os mesmos problemas com complexidade adicional: contratos inteligentes, protocolos DeFi e biliões em liquidez bloqueada, todos dependem de endereços derivados de ECDSA. Uma migração parte tudo.

O Monero tem vantagens de privacidade, mas partilha a mesma base criptográfica – o Ed25519 e o Diffie-Hellman são ambos vulneráveis ​​ao algoritmo do Shor. As assinaturas do anel que tornam o Monero privado tornam-se transparentes quando a chave de qualquer membro do anel pode ser derivada mecanicamente quântica.

O NIST resolveu isso em 2024

Em agosto de 2024, o Instituto Nacional de Padrões e Tecnologia publicou os padrões finais de criptografia pós-quântica:

• FIPS 203-ML-KEM (Kyber) — encapsulamento de chaves baseado em rede. O padrão para a troca de chaves com segurança quântica. Verificado por matemáticos reticulados em todo o mundo. Selecionado pelo governo dos EUA para comunicações confidenciais.
• FIPS 205 – SLH-DSA (SPHINCS+) — assinaturas digitais baseadas em hash. A segurança depende da resistência à colisão da função hash – um problema que os computadores quânticos não aceleram exponencialmente. Assinaturas de 7.856 bytes que são matematicamente impossíveis de serem falsificadas por qualquer ataque conhecido ou teórico.

Estes não são experimentais. Não são "pesquisas promissoras". São normas federais finalizadas, apoiadas por todo o peso do establishment criptográfico do governo dos EUA. Os mesmos padrões que o SynergyX utiliza desde a génese.

Quando o NIST padroniza um algoritmo pós-quântico, estão a dizer ao mundo: O tempo de ECDSA acabou. Eis o que o substitui. SynergyX ouviu. Bitcoin ainda está a debater.

A colheita já está a acontecer

As agências de inteligência não esperam que os computadores quânticos comecem a recolher. Eles praticam colher agora, desencriptar depois – intercetar e armazenar comunicações encriptadas hoje com a expectativa de as desencriptar quando a computação quântica amadurecer. A NSA tem feito isto com o tráfego da Internet há mais de uma década.

O blockchain torna isso trivialmente fácil. Toda a transação é pública. Cada chave pública é registada permanentemente. Um adversário quântico nem precisa de intercetar nada – os dados estão num livro-razão público, à espera. Cada chave pública ECDSA em Bitcoin, Ethereum ou Monero é um alvo de colheita. As chaves privadas estão apenas a um computador quântico suficientemente grande de distância.

SynergyX não é um alvo de colheita porque não existem chaves ECDSA para colheita. Cada troca de chaves utiliza Kyber-768. Cada assinatura utiliza o SPHINCS+. As chaves públicas na blockchain SynergyX não revelam nada de útil para um adversário quântico porque os problemas matemáticos subjacentes – problemas de rede para Kyber, resistência de pré-imagem hash para SPHINCS+ – não são resolvidos pelo algoritmo de Shor. Não de forma eficiente. De maneira nenhuma.

O Relógio vs. A Fortaleza

ECDSA é um relógio. Cada bloco extraído com assinaturas ECDSA adiciona outra chave pública à lista de colheita. Cada dia sem migração está mais um dia mais próximo da recuperação catastrófica de chaves. As cadeias que executam o ECDSA não são apenas vulneráveis ​​– estão a acumular vulnerabilidade a cada transação.

SynergyX é uma fortaleza. Não porque seja perfeito – nenhum sistema o é – mas porque foi construído com a criptografia certa desde o início. Nenhuma chave herdada. Sem dívida de migração. Não há batalhas de governação sobre esquemas de assinatura. Quando os computadores quânticos alcançam relevância criptográfica, o Bitcoin enfrenta uma crise existencial. SynergyX defronta terça-feira.

A matemática não negoceia. A matemática não espera pelos votos da comissão. A matemática não se preocupa com o seu valor de mercado. ECDSA já está morto – o funeral ainda não se realizou.