A sua carteira não está segura em 2026 – aqui está o porquê

O aplicativo parece bom. O equilíbrio parece bom. A encriptação abaixo dela já está na lista de mortes do governo.

A sua carteira não irá avisá-lo. Não há nenhuma notificação que diga “a NSA descontinuau o algoritmo que protege os seus fundos”. Não existe nenhuma faixa vermelha que diga “um governo estrangeiro registou a sua chave pública e está à espera que o hardware extraia a sua chave privada da mesma”. A sua carteira ficará exatamente igual no dia anterior à perda de tudo, como está agora.

Esse é o problema. A ameaça não é visível. Não é um link de phishing que possa evitar ou uma verificação de malware que possa executar. É uma certeza matemática a operar numa linha do tempo. Todas as principais carteiras do mundo estão do lado errado.

O algoritmo que assina as suas transações Bitcoin chama-se ECDSA. O algoritmo que assina as suas transações Ethereum é o mesmo. Solana utiliza Ed25519. Cardano usa Ed25519. Monero utiliza Curve25519. Cada um deles é um algoritmo de curva elíptica. Cada um deles está na NSA lista de reforma – programado para remoção completa dos sistemas de segurança nacional dos EUA até 2035 porque a sua inteligência confidencial diz que será quebrado.

A sua carteira ainda os usa. Não tem planos para parar.

A lista de mortes

Cada cadeia dessa coluna vermelha é protegida por criptografia que o governo dos EUA está banindo dos seus próprios sistemas. Nem em uma década. Começando agora. O ECDSA está programado para remoção completa até 2035. A sua aplicação de carteira pode ter desbloqueio biométrico e suporte para carteira de hardware. Nada disto importa se o esquema de assinatura abaixo for quebrável.

Como perde tudo

Quando envia uma transação Bitcoin, a sua carteira transmite a sua chave pública para toda a rede. Isto não é um bug; é assim que funciona o protocolo. A assinatura prova que possui a chave privada e a chave pública verifica-a. Esta chave pública está permanentemente na cadeia, em cada nó completo da Terra, podendo ser baixada por qualquer pessoa.

Um computador quântico que executa o algoritmo Shor recebe esta chave pública e calcula a sua chave privada. Não através de um hack. Não através de uma vulnerabilidade. Através matemática. Dada a sua chave pública Q, o algoritmo resolve a sua chave privada k. Em seguida, assina uma transação enviando os seus fundos para um endereço que nunca viu. A transação é válida. A assinatura está correta. Para a rede, foi você que o enviou.

Existem três formas pelas quais chega até si:

• Exposição na cadeia. Qualquer endereço que já tenha enviado uma transação tem a sua chave pública registada permanentemente na blockchain. Estes dados já foram captados — por qualquer pessoa. É um download gratuito. Quando chega um CRQC, cada uma destas chaves produz uma chave privada. Este é o ataque HNDL: a colheita já aconteceu, apenas a desencriptação está à espera.
• Interceção de Mempool. Quando transmite uma transação, a sua chave pública fica exposta no mempool durante aproximadamente 10 minutos antes da confirmação. Um CRQC rápido extrai a chave e executa a sua transação com uma taxa de roubo mais elevada. Observa o redirecionamento dos seus fundos em tempo real.
• Roubo direto P2PK. 1,92 milhões de BTC estão em endereços de pagamento para chave pública, onde a chave pública completa está armazenada desprotegida na cadeia neste momento – o núcleo estruturalmente exposto do 6,04 milhões de BTC, 30,2% de toda a oferta e aproximadamente US$ 469 mil milhões, que o Glassnode contou como exposto quântica em maio de 2026. Outros 4,12 milhões estão expostos operacionalmente, através da reutilização de endereços. Só o bloco P2PK inicial contém cerca de 1,7 milhões de moedas, incluindo cerca de 1,1 milhões de BTC de Satoshi. Nenhuma transação necessária. As chaves já estão expostas, permanentemente, a aguardar.

O primeiro e o terceiro ataques funcionam retroativamente. Os dados necessários para roubar os seus fundos já estão em mãos. Falta apenas o hardware para o processar. E a Google diz que o hardware chega em 2029.

Não há nada que possa fazer

Pode evitar a reutilização de endereços. Pode usar formatos de endereço com hash. Pode pagar taxas mais elevadas para passar menos tempo no mempool. Nada disto importa. O momento que tem de sempre enviou uma transação, a sua chave pública estará permanentemente na cadeia. Esta chave é a entrada para o algoritmo do Shor. Nenhuma configuração de carteira, nenhuma prática recomendada, nenhuma higiene de segurança desfaz isso. Os dados já foram recolhidos. A única questão é quando o hardware se atualiza.

A resposta não é um hábito melhor. Isso é criptografia diferente.

A única arquitetura que sobrevive

O SynergyX usa Kyber-768 (FIPS 203) e SPHINCS+ (FIPS 205) do bloco 1. Sem encriptação legada. Nenhuma migração necessária. Nenhuma chave clássica exposta em qualquer parte da história da rede. Quando os computadores quânticos quebram o problema da curva elíptica, SynergyX enfrenta Terça-feira.

A aposta que faz todos os dias

Todos os dias que mantém criptografia numa carteira clássica, aposta que nenhuma organização na Terra irá implementar um computador quântico criptograficamente relevante antes de movimentar os seus fundos. As entidades que trabalham contra esta aposta:

• IA quântica do Google - visando publicamente 2029
• IBM Quantum – mais de 100.000 qubits até 2033
• Iniciativa quântica nacional da China — Orçamento de mais de 15 mil milhões de dólares, prioridade militar
• A NSA — obrigar à migração até 2035 com base em avaliações classificadas

Não precisa de acreditar no cronograma mais agressivo. Só precisa acreditar nisso qualquer um deles está certo para concluir que a sua carteira tem um prazo de validade impresso a tinta invisível.

A sua carteira não irá avisá-lo. Não há notificação push para “um computador quântico acabou de resolver o problema do logaritmo discreto”. No momento em que é do conhecimento público, as chaves já foram extraídas, as transações já foram assinadas e os fundos já terminaram. A questão não é se a sua carteira está segura hoje. É se será seguro no dia não se pode ver chegando.

Referências

• Perguntas frequentes sobre NSA CNSA 2.0 (2022) — Mandatos de migração e avaliação de ameaças HNDL.
• Estandardização de criptografia pós-quântica NIST — FIPS 203, FIPS 205, finalizado em agosto de 2024.
• Roetteler et al. (2017) — Estimativas de recursos quânticos para ECDLP de 256 bits.
• Webber et al. (2022) — Requisitos físicos do qubit para quebrar curvas criptográficas.
• Cronograma de ameaças quânticas do Global Risk Institute (2023) — Investigação especializada de probabilidade CRQC.