Já roubaram as suas chaves privadas – estão apenas à espera do computador certo

Colha agora, desencripte depois. O ataque quântico à sua carteira já aconteceu – a parte em que os seus fundos desaparecem é o único passo que falta.

Imagine acordar uma manhã em 2031. Abre a sua carteira Bitcoin. Saldo: 0,00000000 BTC. Nenhuma palavra-passe falhou. Sem link de phishing. Sem malware. Apenas uma carteira vazia e uma única transação de saída que nunca assinou, com um registo de data e hora de há três horas, enviando tudo para um endereço que nunca viu.

Verifica o blockchain. A transação é válida. A assinatura está matematicamente correta. Para a rede, parece exatamente como se o tivesse enviado por si mesmo. Porque a chave privada utilizada para o assinar is a sua chave privada, extraída da sua chave pública por uma máquina que não existia quando fez a sua última transação, mas que eventualmente existiria.

Os dados necessários para o fazer consigo foram recolhidos anos atrás. Já está armazenado. A comunidade de inteligência tem um nome para isso: Colha agora, desencripte depois.

As suas chaves públicas já estão numa base de dados

Cada vez que envia uma transação Bitcoin, a sua carteira transmite a sua chave pública para toda a rede. Isto não é um bug; é assim que funciona o protocolo. A assinatura prova que possui a chave privada e a chave pública verifica-a. Esta chave pública está permanentemente na cadeia, em cada nó completo da Terra, podendo ser baixada por qualquer pessoa.

Não precisa de ser da NSA para recolher esses dados. Necessita de um disco rígido e de uma ligação à Internet. O blockchain Bitcoin completo é um base de dados gratuita, pública e permanente de cada chave pública que já assinou uma transação. O mesmo se aplica à Ethereum, Solana, Cardano, Monero e todas as outras cadeias que utilizam a criptografia clássica de curva elíptica.

Quando um computador quântico que executa o algoritmo Shor atinge aproximadamente 1.200 a 1.450 qubits lógicos – Referência de março de 2026 do Google Quantum AI para secp256k1, cabendo em menos de 500.000 qubits físicos e terminando em minutos – cada uma destas chaves públicas torna-se uma chave privada. Não através de um hack. Através da matemática.

Quem está a colher – e como

Os Estados-nação têm vindo a interceptar o tráfego global da Internet ao nível da espinha dorsal há mais de uma década. Os programas são documentados, confirmados e contínuos:

A NSA opera MONTANTE — derivações diretas em cabos submarinos de fibra ótica que transportam o tráfego global da Internet. O Data Center de Utah em Bluffdale possui exabytes de dados captados. Estes programas foram confirmados em 2013. Não pararam. Eles escalaram.

A China é pior. O Grande Firewall é o sistema de interceção de tráfego a nível estadual mais sofisticado já construído. O PCC aplica a mesma intensidade à computação quântica que o tornou líder mundial em 5G, transporte ferroviário de alta velocidade e drones comerciais numa única década. A Força de Apoio Estratégico do ELP integrou explicitamente a computação quântica na doutrina militar. A iniciativa quântica nacional de 15 mil milhões de dólares da China financia a maior instalação de investigação quântica da Terra. Cada byte do tráfego blockchain que transita pela infraestrutura de rede chinesa – que inclui porções significativas do encaminhamento Ásia-Pacífico – está sujeito a captura e armazenamento permanente.

Estes são apenas os dois sobre os quais mais sabemos. O Reino Unido, a Rússia, Israel e outros gerem os seus próprios programas de interceção de backbone. O seu tráfego criptográfico cruzou as torneiras. Está armazenado. Não está a ser excluído.

Mas aqui está a parte que a maioria das pessoas sente falta: não precisam de nada disto para recolher as suas chaves. As suas chaves públicas já estão num blockchain público. A colheita de criptomoedas pode ser descarregada gratuitamente. A interceção do backbone captura o adicional dados – handshakes de nós, tráfego de retransmissão encriptado, correlações de IP para endereços – que transformam um roubo de chaves num perfil financeiro totalmente desanonimizado.

A Ilusão Monero

Se possui Monero porque acredita que as suas transações são invisíveis – não são. Eles são temporariamente invisível. A encriptação que esconde a sua identidade utiliza a mesma classe matemática que o algoritmo do Shor foi concebido para quebrar.

Eis o que um adversário quântico faz com os dados da cadeia Monero que já existem:

• Cada assinatura de anel aberta: tu são identificados como o verdadeiro signatário, e não como iscos
• Cada endereço furtivo rastreado até à sua chave real. Todo o pagamento “anónimo” tem o seu nome
• Cada valor, origem e destino da transação expostos em texto simples
• Todo o seu histórico financeiro – cada compra na darknet, cada negociação OTC, cada transferência privada que pensava ser secreta – revelado retroativamente, de uma só vez, permanentemente

Esta não é uma análise de risco teórica. É isto que acontece quando a matemática falha. A privacidade do Monero nunca foi absoluta; foi uma aposta de que ninguém construiria a máquina. Esta aposta tem uma data de validade visível agora.

Zcash é a mesma história. O seu "pool blindado" é construído em pares de curvas elípticas, a estrutura matemática exata que o algoritmo do Shor dissolve. A piscina blindada transforma-se numa caixa de vidro. Cada transação que pensava estar oculta torna-se legível.

A NSA disse que isso estava para vir

Em 2022, a NSA publicou CNSA 2.0, obrigando à migração pós-quântica para todos os sistemas de segurança nacional dos EUA. O documento FAQ é explícito sobre o porquê:

"A NSA considera a ameaça de um CRQC como o driver principal para migrar para a encriptação pós-quântica... Os dados encriptados recolhidos hoje podem ser armazenados e desencriptados assim que um CRQC estiver disponível."

Leia isto novamente. A NSA – a agência que constrói as máquinas e corre os programas de interceção - está a alertar que os dados recolhidos hoje já está em risco. Não são dados recolhidos em 2030. Dados captados agora mesmo.

O prazo de migração é 2035. A NSA não estabelece prazos de 13 anos para as ameaças teóricas. Definem-nos com base em avaliações confidenciais de quando o hardware chegará, avaliações informadas por informações que nunca verá.

Porque é que atualizar o Bitcoin posteriormente não resolve isso

A resposta padrão: "Bitcoin apenas atualizará para pós-quântico." Mesmo que isso fosse possível – e não exista nenhuma proposta no roteiro do Bitcoin Core – isso não importa para o HNDL.

A migração protege futuro transações. Não pode desexpor as chaves públicas já existentes na cadeia. Cada assinatura ECDSA confirmada no livro-razão do Bitcoin antes de uma migração ser permanentemente comprometido. Estas chaves produzirão chaves privadas no momento em que um CRQC executar o algoritmo Shor nelas. Não há patch. Não há reversão. Os dados são imutáveis, públicos e aguardantes.

6,04 milhões de BTC – 30,2% de toda a oferta, cerca de 469 mil milhões de dólares – já tem as chaves públicas totalmente expostas (Glassnode, maio de 2026). 1,92 milhões deste está estruturalmente exposto em resultados P2PK; outros 4,12 milhões estão operacionalmente expostos através da reutilização de endereços. Aproximadamente 1,7 milhões estão nos primeiros endereços P2PK, incluindo ~1,1 milhões de BTC de Satoshi. Cerca de 2,3 milhões de moedas estão em risco irreversível – as chaves para as mover perdem-se, pelo que não podem participar em nenhuma migração, nunca. Permanecerão vulneráveis ​​ao quantum para sempre.

A única arquitetura imune

O HNDL é um retroativo ataque. A única defesa completa é garantir que os dados captados hoje – e ontem, e todos os dias desde a génese – não possam ser desencriptados pelos computadores quânticos de amanhã. Isto requer criptografia pós-quântica desde o primeiro bloco. Não como uma atualização. Não como um garfo. Como a única criptografia que a cadeia já conheceu.

O SynergyX usa Kyber-768 (NIST FIPS 203) para encapsulamento de chaves e SPHINCS+ (NIST FIPS 205) para assinaturas digitais — do bloco 1. O SPHINCS+ é baseado em hash: o algoritmo do Shor não tem nada para atacar. Mesmo que todas as transações SynergyX transmitidas fossem gravadas, armazenadas e alimentadas num computador quântico, as chaves privadas permaneceriam matematicamente inacessíveis.

Não existem chaves legadas. Nenhuma assinatura clássica exposta. Sem vulnerabilidade de migração. Os dados recolhidos pelas ceifeiras-debulhadoras são inútil.

As suas chaves públicas já estão em bases de dados que nunca verá, pertencentes a entidades que nunca conhecerá, à espera de hardware que já está a ser construído. A única questão que importa: valeu a pena recolher os seus dados ou já eram seguros em termos quânticos quando foram registados?

Referências

• Perguntas frequentes sobre NSA CNSA 2.0 (2022) — HNDL citado como o principal impulsionador da migração pós-quântica.
• Estandardização de criptografia pós-quântica NIST — FIPS 203 e FIPS 205, finalizado em agosto de 2024.
• Gidney e Ekerå (2021) — Estimativas de recursos quânticos para quebrar curvas criptográficas.
• Cronograma de ameaças quânticas do Global Risk Institute (2023) — Inquérito de especialistas sobre a probabilidade de CRQC por década.