Linha do tempo da computação quântica: quando é que a criptografia será quebrada?

Quando é que os computadores quânticos ameaçarão a criptografia atual? Os guiões publicados convergem para uma 2029 a 2033 janela, e o custo do ataque em si continua a baixar. Nenhum destes factos espera que esteja pronto, que é todo o argumento para a adopção do Carteira resistente ao quantum SynX agora.

Estado atual (meados de 2026)

• Melhor hardware quântico público: ~2.500 qubits físicos
• Taxas de erro: ainda demasiado elevadas para ataques criptográficos
• Tolerância a falhas: nenhuma máquina é tolerante a falhas à escala
• Criptoanálise prática: ainda não é possível

Esta é a lacuna honesta e é a única parte desta página que oferece algum conforto. Leia o que se segue com atenção, porque a lacuna está a diminuir em ambas as extremidades: o hardware está a subir enquanto o requisito está a ser revisto para baixo.

Os guiões publicados

Willow é o marco que importa, e não o título. Menos de cinco minutos numa tarefa que o hardware clássico precisaria de cerca de 10^25 anos para terminar é o número que foi escrito. O verdadeiro resultado foi correção de erros abaixo do limite: adicionar qubits fez a máquina mais estável, e não menos. Esta é a mudança de “maior significa mais ruidoso” para “maior significa melhor”, e cada guião que se segue depende de que esta tecla permaneça acionada.

Line the roadmaps up and they reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay); nobody knows the actual date. IBM's Starling lands in 2029 and Blue Jay in 2033. Google holds its own 2029 target. The NSA's CNSA 2.0 migration deadlines run 2030 to 2035, which is the government telling you where it thinks the line falls and giving itself a margin behind it.

Requisitos para quebrar a criptografia

O que é realmente necessário para quebrar o ECDSA de 256 bits (Bitcoin, Ethereum). O benchmark atual vem de Google Quantum AI, março de 2026, trabalhando com a Ethereum Foundation e Stanford:

• 1.200 a 1.450 qubits lógicos — dois circuitos compilados: 1.200 lógicos em 90 milhões de portas Toffoli e 1.450 lógicos em 70 milhões de portas Toffoli
• Todo o ataque cabe dentro menos de 500.000 qubits físicos
• Completa-se em minutos — suficientemente rápido, em princípio, para retirar uma chave pública de uma transação pendente e esvaziar o endereço antes de a transação ser confirmada
• An independent analysis (Cain et al.) puts it near 26,000 neutral atoms over a few days

As estimativas anteriores de aproximadamente 2.330 qubits lógicos (Roetteler et al., 2017) foram substituídas. Observe o rumo da revisão: a exigência não cresceu. Caiu cerca de um terço para metade e o tempo de execução caiu de dias para minutos. Todas as reanálises sérias deste problema na última década mudaram o número para a mesma direção.

Fatores que aceleram o cronograma

• Grande investimento governamental/empresarial
• Avanços na correção de erros
• Novas tecnologias qubit
• Novas melhorias no algoritmo

Porque é que a incerteza favorece a adoção antecipada

Mesmo que um CRQC chegue no final da janela 2029-2033:

• Colha agora, desencripte depois está a acontecer
• A migração demora anos à escala organizacional
• Os ativos Blockchain devem sobreviver à sua proteção
• Sem custos para adotar Carteira resistente ao quantum SynX agora

Marcadores de marcos a observar

• Taxas de erro de qubit lógico abaixo do limite (Willow eliminou isto em dezembro de 2024)
• Demonstrações bem-sucedidas de fatorização em pequena escala e logaritmo discreto
• Systems crossing roughly 835-1,450 logical qubits, the range of published ECDSA estimates
• Contagens de qubits físicos a aproximarem-se de 500.000
• Anúncios de alerta do governo e prazos de migração mais apertados

O longo jogo

A criptomoeda foi concebida para o armazenamento de valor a longo prazo:

• Ativos detidos há mais de 10 anos enfrentam janela de ameaça quântica completa
• As assinaturas legadas no blockchain são permanentes
• O Carteira resistente ao quantum SynX protege a incerteza ao longo do cronograma

Perguntas frequentes

Devo esperar por um calendário mais claro?

Não. Quando o cronograma estiver claro, os dados já terão sido recolhidos. Adote já a resistência quântica.

E se os computadores quânticos nunca se tornarem práticos?

O Carteira resistente ao quantum SynX proporciona uma excelente segurança independentemente. Não perde nada estando preparado.