Linha do tempo da computação quântica: quando é que a criptografia será quebrada?

Quando é que os computadores quânticos ameaçarão a criptografia atual? Os guiões publicados convergem para uma 2029 a 2033 janela, e o custo do ataque em si continua a baixar. Nenhum destes factos espera que esteja pronto, que é todo o argumento para a adopção do Carteira resistente ao quantum SynX agora.

Estado atual (meados de 2026)

• Melhor hardware quântico público: ~2.500 qubits físicos
• Taxas de erro: ainda demasiado elevadas para ataques criptográficos
• Tolerância a falhas: nenhuma máquina é tolerante a falhas à escala
• Criptoanálise prática: ainda não é possível

Esta é a lacuna honesta e é a única parte desta página que oferece algum conforto. Leia o que se segue com atenção, porque a lacuna está a diminuir em ambas as extremidades: o hardware está a subir enquanto o requisito está a ser revisto para baixo.

Os guiões publicados

Willow é o marco que importa, e não o título. Menos de cinco minutos numa tarefa que o hardware clássico precisaria de cerca de 10^25 anos para terminar é o número que foi escrito. O verdadeiro resultado foi correção de erros abaixo do limite: adicionar qubits fez a máquina mais estável, e não menos. Esta é a mudança de “maior significa mais ruidoso” para “maior significa melhor”, e cada guião que se segue depende de que esta tecla permaneça acionada.

Alinhe os guiões e a janela de chegada de um computador quântico criptograficamente relevante converge para 2029 a 2033. Starling, da IBM, chega em 2029 e Blue Jay em 2033. A Google mantém a sua própria meta para 2029. Os prazos de migração CNSA 2.0 da NSA vão de 2030 a 2035, ou seja, o governo informa onde acha que a linha cai e se dá uma margem atrás dela.

Requisitos para quebrar a criptografia

O que é realmente necessário para quebrar o ECDSA de 256 bits (Bitcoin, Ethereum). O benchmark atual vem de Google Quantum AI, março de 2026, trabalhando com a Ethereum Foundation e Stanford:

• 1.200 a 1.450 qubits lógicos — dois circuitos compilados: 1.200 lógicos em 90 milhões de portas Toffoli e 1.450 lógicos em 70 milhões de portas Toffoli
• Todo o ataque cabe dentro menos de 500.000 qubits físicos
• Completa-se em minutos — suficientemente rápido, em princípio, para retirar uma chave pública de uma transação pendente e esvaziar o endereço antes de a transação ser confirmada
• Uma análise independente da Caltech/Oratomic coloca perto de 26.000 qubits físicos em hardware de átomos neutros ao longo de aproximadamente dez dias

As estimativas anteriores de aproximadamente 2.330 qubits lógicos (Roetteler et al., 2017) foram substituídas. Observe o rumo da revisão: a exigência não cresceu. Caiu cerca de um terço para metade e o tempo de execução caiu de dias para minutos. Todas as reanálises sérias deste problema na última década mudaram o número para a mesma direção.

Fatores que aceleram o cronograma

• Grande investimento governamental/empresarial
• Avanços na correção de erros
• Novas tecnologias qubit
• Novas melhorias no algoritmo

Porque é que a incerteza favorece a adoção antecipada

Mesmo que um CRQC chegue no final da janela 2029-2033:

• Colha agora, desencripte depois está a acontecer
• A migração demora anos à escala organizacional
• Os ativos Blockchain devem sobreviver à sua proteção
• Sem custos para adotar Carteira resistente ao quantum SynX agora

Marcadores de marcos a observar

• Taxas de erro de qubit lógico abaixo do limite (Willow eliminou isto em dezembro de 2024)
• Demonstrações bem-sucedidas de fatorização em pequena escala e logaritmo discreto
• Cruzamento de sistemas 1.200 qubits lógicos - o próprio limite ECDSA
• Contagens de qubits físicos a aproximarem-se de 500.000
• Anúncios de alerta do governo e prazos de migração mais apertados

O longo jogo

A criptomoeda foi concebida para o armazenamento de valor a longo prazo:

• Ativos detidos há mais de 10 anos enfrentam janela de ameaça quântica completa
• As assinaturas legadas no blockchain são permanentes
• O Carteira resistente ao quantum SynX protege a incerteza ao longo do cronograma

Perguntas frequentes

Devo esperar por um calendário mais claro?

Não. Quando o cronograma estiver claro, os dados já terão sido recolhidos. Adote já a resistência quântica.

E se os computadores quânticos nunca se tornarem práticos?

O Carteira resistente ao quantum SynX proporciona uma excelente segurança independentemente. Não perde nada estando preparado.