Quando é que os computadores quânticos vão quebrar o Bitcoin? A linha do tempo é mais curta do que pensa

O medo: quando é que os computadores quânticos vão quebrar o Bitcoin?

Passei seis anos a dizer a mim mesmo que a computação quântica ainda estava a décadas de distância. Então, a Google anunciou o Willow. Assim, a IBM publicou o seu roteiro de 100.000 qubits para 2033. Assim, o NIST finalizou os padrões pós-quânticos em agosto de 2024 porque decidiram que a ameaça era suficientemente real para agir. agora mesmo.

A questão que todos estão a pesquisar é: quando é que os computadores quânticos vão quebrar o Bitcoin?

Eis a resposta que ninguém na comunidade Bitcoin quer ouvir. A linha temporal não é 2050. Não é “algum dia”. Leia os guiões das pessoas que realmente constroem estas máquinas - IBM Starling em 2029, IBM Blue Jay em 2033, o objetivo da própria Google para 2029 - em relação aos prazos de migração CNSA 2.0 da NSA de 2030 a 2035, e a janela para um computador quântico criptograficamente relevante (CRQC) converge para 2029 a 2033. Alguns programas classificados podem estar mais próximos.

Mas eis o que mais me aterrorizou. O computadores quânticos quebram a linha temporal Bitcoin não se trata do dia em que um CRQC é inicializado. É sobre o facto de que todas as transações Bitcoin que já fez já estão num livro-razão público e imutável. As suas assinaturas ECDSA. As suas chaves públicas expostas. Gravado para sempre. Esperando.

Este não é um problema futuro. Este é um desastre do tempo presente que se desenrola em câmara lenta.

A ciência: o algoritmo e a colheita do Shor são agora desencriptados mais tarde

A segurança do Bitcoin baseia-se numa suposição matemática: que o problema do logaritmo discreto da curva elíptica (ECDLP) no secp256k1 é computacionalmente intratável. Os computadores clássicos não podem derivar uma chave privada de uma chave pública em qualquer prazo razoável.

O algoritmo do Shor destrói esta suposição.

A correr num computador quântico tolerante a falhas, o algoritmo do Shor resolve ECDLP em tempo polinomial. É necessária uma chave pública e gera a chave privada correspondente. Não "pode ​​​​produzir". Saídas. Isto é matemática comprovada, publicada em 1994, validada por trinta anos de revisão por pares.

A única coisa que ficou entre esta prova e as suas moedas foi o tamanho da máquina, e este número continua a cair. Em março de 2026, a Google Quantum AI – com a Fundação Ethereum e Stanford – compilou o ataque ao secp256k1 até 1.200 a 1.450 qubits lógicos: dois circuitos, 1.200 lógicos em 90 milhões de portas Toffoli e 1.450 lógicos em 70 milhões. A coisa toda cabe dentro menos de 500.000 qubits físicos. Uma análise independente da Caltech/Oratomic colocou perto de 26.000 qubits físicos em hardware de átomos neutros durante cerca de dez dias.

E termina em minutos. Sente-se com isso. Não dias. Minutos — suficientemente rápido, em princípio, para capturar uma chave pública no momento em que a sua transação pendente atinge o mempool e esvaziar o endereço antes de o bloco ser confirmado. O número mais antigo de aproximadamente 2.330 qubits lógicos (Roetteler et al., 2017) foi substituído e note-se a direção: cada reanálise séria reviu o requisito para baixo.

Hoje, o melhor hardware público fica por aí 2.500 qubits físicos, e nada disto é tolerante a falhas à escala. Essa é toda a lacuna. É uma lacuna real e é a única que tem.

Agora combine isso com colher agora, desencriptar depois (HNDL). As agências de inteligência dos Estados-nação já estão a registar o tráfego blockchain encriptado. O armazenamento é barato. A paciência é gratuita. Cada subscrição ECDSA que transmite hoje é adicionada a uma fila de desencriptação quântica que será processada no momento em que um CRQC ficar online.

A fase de colheita não é uma previsão. Documentos vazados da NSA confirmaram programas de recolha de dados em massa há anos. A única questão é a escala.

Que moedas já estão condenadas

Toda a criptomoeda que utilize ECDSA, EdDSA ou qualquer outra criptomoeda baseada em curva elíptica assinatura de transação esquema é matematicamente quebrado pelo algoritmo de Shor:

• Bitcoin (BTC): ECDSA em secp256k1. Cada transação gasta expõe a chave pública de forma permanente.
• Ethereum (ETH): ECDSA em secp256k1. A mesma vulnerabilidade, amplificada por padrões de interação de contratos inteligentes que expõem chaves com mais frequência.
• Solana (SOL): Ed25519. Curva diferente, mesma sentença de morte quântica. O algoritmo do Shor quebra todos os esquemas de curvas elípticas.
• Cardano (ADA): Ed25519. Mesma vulnerabilidade.
• Monero (XMR): Assinaturas de anéis Ed25519. As características de privacidade não protegem contra a derivação de chave quântica.
• Zcash (ZEC): Zk-SNARKs baseados no emparelhamento BN254. O algoritmo do Shor também quebra a encriptação baseada em emparelhamento.

Nenhum destes projetos foi implantado criptografia pós-quântica na sua rede principal. Alguns têm propostas de investigação. As propostas de investigação não protegem as suas chaves privadas.

O que realmente sobrevive aos computadores quânticos

Duas famílias de criptografia sobrevivem ao algoritmo Shor porque dependem de problemas matemáticos que os computadores quânticos não conseguem resolver de forma eficiente:

Encriptação baseada em rede (Kyber-768, NIST FIPS 203): A segurança depende do problema do Módulo de Aprendizagem com Erros (MLWE). Nenhum algoritmo quântico conhecido fornece aceleração exponencial contra problemas de rede.

Encriptação baseada em hash (SPHINCS+, NIST FIPS 205): A segurança depende apenas da resistência à colisão e da resistência à pré-imagem das funções hash. Sem estrutura algébrica para o algoritmo do Shor explorar. SPHINCS+ utiliza sal criptográfico para evitar ataques de pré-computação contra a árvore Merkle, acrescentando uma proteção aleatória que os esquemas de assinatura clássicos nunca tiveram.

Estes não são algoritmos experimentais. O NIST padronizou-os em agosto de 2024, após oito anos de competição internacional de criptoanálise. Estão prontos para produção. A questão é quais os projetos que realmente os implementaram.

SynergyX já lá está

SynergyX não esperou pelo computadores quânticos quebram a linha temporal Bitcoin chegar antes de agir. A cadeia foi construída pós-quântica desde a génese:

• Encapsulamento de chave Kyber-768 (NIST FIPS 203) protege todas as trocas de chaves, handshake de pares e assinatura de transação canal de derivação da chave.
• Assinatura de transação sem estado SPHINCS+ (NIST FIPS 205) autentica cada envio com assinaturas baseadas em hash que o algoritmo do Shor não consegue falsificar. O SPHINCS+ usa sal criptográfico para fortalecer a árvore Merkle contra a pré-computação.
• Transações furtivas mistas com Daemon cortar a ligação de tempo entre a transmissão e a confirmação. Não ECDSA. Não secp256k1. Nenhuma chave pública exposta num livro-razão transparente à espera de ser quebrada.
• Nenhuma migração necessária. Não existem endereços ECDSA herdados dos quais migrar. Cada endereço, cada bloco, cada transação tem sido quântica segura desde o bloco zero.

Enquanto os investigadores do Bitcoin debatem rascunhos de propostas, O SynergyX executa a encriptação pós-quântica padronizada pelo NIST em produção. Embora as publicações do blogue da Fundação Ethereum prometam “prontidão pós-quântica”, as carteiras SynergyX já assinam todas as transações com SPHINCS+ e encapsulam todas as trocas de chaves com Kyber-768.

O fosso entre “planear a atualização” e “já implantado” é o fosso entre a esperança e a matemática.