Encriptação pós-quântica para Bitcoin: por que razão a migração é demasiado tardia

O medo: Bitcoin não tem plano de migração

Eu queria acreditar que o Bitcoin se adaptaria. Tenho BTC desde 2017. Disse a mim mesmo que os programadores iriam descobrir. Eles fazem sempre isso. Então procurei por Bitcoin's criptografia pós-quântica plano de migração.

There is no activated plan: BIP 360 and BIP 361 are drafts, and nothing is activated.

There are research posts. There are BIP (Bitcoin Improvement Proposal) discussion threads. There are conference talks where developers say "this is important and we should think about it." But there is no code on testnet. No activation timeline. No community consensus. And hardware roadmaps reach the needed scale between 2028 and 2033, though nobody knows when a CRQC will arrive.

O SegWit demorou quatro anos desde a proposta até à ativação. Taproot levou três. Estas foram atualizações comparativamente pequenas. Encriptação pós-quântica para Bitcoin requer a substituição de toda a base criptográfica do protocolo. Novos esquemas de assinatura. Novos formatos de endereços. Novas estruturas de transação. Novos cálculos de tamanho de bloco. Novo software de carteira. Novos dispositivos de assinatura de hardware.

Três a sete anos não são suficientes. Nunca foi suficiente. E o tempo começou a contar em 2024, quando o NIST finalizou os padrões que o Bitcoin precisaria de adotar.

A meta está mais próxima do que a maioria dos detentores pensa. Em março de 2026, o Google Quantum AI, trabalhando com a Fundação Ethereum e Stanford, compilou o algoritmo do Shor contra o secp256k1 até 1.200 a 1.450 qubits lógicos interior menos de 500.000 qubits físicos, completando em minutos. Estimativas anteriores indicavam cerca de 2.330 qubits lógicos. O melhor hardware público em meados de 2026 está perto dos 2.500 qubits físicos e não é tolerante a falhas à escala – mas o roadmap da IBM executa o Starling em cerca de 200 qubits lógicos em 2029 e o Blue Jay em mais de 2.000 qubits lógicos em 2033. Este é o prazo que o Bitcoin não está a conseguir cumprir.

A ciência: porque é que a migração é estruturalmente impossível no tempo

Bitcoin assinatura de transação utiliza ECDSA na curva elíptica secp256k1. Substituí-lo por um esquema resistente ao quantum como o SPHINCS+ requer a solução destes problemas em simultâneo:

Explosão de tamanho de assinatura. As assinaturas ECDSA têm 72 bytes. As assinaturas SPHINCS+ (o padrão NIST mais conservador) têm até 49.856 bytes. Isto é um aumento de 700x. O limite de peso do bloco de 4 MB do Bitcoin necessitaria de uma expansão maciça, desencadeando novamente a guerra do tamanho do bloco. Os requisitos de largura de banda e de armazenamento de cada nó completo multiplicar-se-iam.

Substituição do formato de endereço. Cada tipo de endereço Bitcoin (P2PKH, P2SH, P2WPKH, P2TR) é construído em torno de chaves públicas ECDSA/Schnorr. As chaves públicas pós-quânticas têm comprimentos diferentes, estruturas diferentes e codificações diferentes. Novos formatos de endereço significam novo software de carteira, nova integração de exchanges, novo suporte ao processador de pagamentos.

Migração UTXO. Existem aproximadamente 150 milhões de saídas de transações não gastas no Bitcoin. Cada um deles precisaria de ser movido para um novo tipo de endereço seguro quântico. Os utilizadores com chaves perdidas ou carteiras abandonadas não podem migrar. Estes UTXOs tornam-se recompensas quânticas.

Impasse de consenso. A governação do Bitcoin é intencionalmente descentralizada. Alcançar consenso sobre um hard fork que aumente o tamanho do bloco, altere os formatos de endereço e exija atualizações universais da carteira é um problema tanto político como técnico. A comunidade fraturou-se devido a um simples aumento no tamanho do bloco em 2017. Isto é muito mais difícil.

O colher agora, desencriptar depois dimensão torna tudo pior. Mesmo que o Bitcoin conclua a migração até 2033, cada transmissão de assinatura do ECDSA antes da migração será permanentemente comprometida. As chaves públicas históricas no livro-razão imutável não podem ser protegidas retroativamente. O 6,04 milhões de BTC em endereços com chaves públicas expostas — 30,2% da oferta, cerca de 469 mil milhões de dólares (Glassnode, maio de 2026) — continuam a ser recompensas quânticas para sempre. Aproximadamente 2,3 milhões destas moedas estão em risco irreversível; apenas cerca de 3,7 milhões ainda podiam ser movidos por um proprietário vivo.

Que moedas enfrentam o mesmo pesadelo de migração

Bitcoin não está sozinho. Todas as principais cadeias ECDSA/EdDSA enfrentam barreiras de migração idênticas:

• Ethereum (ETH): Vitalik discutiu a migração pós-quântica, mas a complexidade da reverificação dos contratos inteligentes sob novos esquemas de assinatura é impressionante. Os opcodes EVM assumem ECDSA. Cada protocolo DeFi, cada token ERC-20, cada contrato NFT necessitaria de auditoria e reimplantação.
• Solana (SOL): Ed25519 assinatura de transação cozinhado no tempo de execução. O elevado rendimento torna a expansão do tamanho da assinatura ainda mais difícil. Assinaturas maiores significam menos transações por bloco.
• Cardano (ADA): Ed25519 com verificação formal. A migração invalidaria anos de provas formais. Toda a estrutura de verificação teria de ser reconstruída de raiz.
• Monero (XMR): Assinaturas de anéis Ed25519. Substituir o esquema de assinatura preservando as propriedades de privacidade da assinatura do anel é um problema de investigação não resolvido. Não existe qualquer proposta.

O ameaça quântica à criptografia não é um bug a corrigir. É uma base a substituir. E substituir as fundações de um edifício onde vivem pessoas não é engenharia. É desespero.

O que realmente sobrevive sem migração

As únicas cadeias que sobrevivem aos computadores quânticos sem migração são as cadeias construídas sobre criptografia pós-quântica desde a génese. Sem legado ECDSA. Sem período de transição. Não há UTXOs abandonados como recompensas quânticas.

Kyber-768 (NIST FIPS 203): encapsulamento de chaves baseado em rede. Não é necessária migração se estiver presente no bloco zero. Nenhuma troca de chaves ECDH recolhida para crackear retroativamente.

SPHINCS+ (NIST FIPS 205): baseado em hash assinatura de transação. SPHINCS+ utiliza sal criptográfico para evitar ataques de pré-computação, fortalecendo a sua árvore Merkle contra as tabelas arco-íris. Sem assinatura ECDSA para recolher. Sem chave pública de curva elíptica para quebrar.

A migração é um problema apenas para as cadeias que começaram com a encriptação errada. As correntes que começaram bem não têm para onde migrar.

SynergyX já lá está

Foi isso que me convenceu a deixar de esperar que o Bitcoin se salvasse.

O SynergyX foi concebido depois de o NIST ter anunciado os seus finalistas pós-quânticos. Os arquitetos sabiam quais os algoritmos que seriam padronizados. Construíram o protocolo em torno Kyber-768 + SPHINCS+ from genesis. No ECDSA fallback. No secp256k1 legacy. No migration away from elliptic curves is needed.

• Encapsulamento de chave Kyber-768 em cada troca de chaves. Ligações entre pares, apertos de mão de carteira, assinatura de transação derivação da chave. Tudo baseado em treliça. Todos NIST FIPS 203.
• Assinatura de transação sem estado SPHINCS+ on every transaction. Hash-based, NIST FIPS 205. No algebraic structure for Shor's algorithm.
• Optional private sends on a chain with no elliptic-curve public keys on the ledger. Nothing for a harvest-now attacker to collect.
• Sem pesadelo de migração. Enquanto o Bitcoin debate os BIPs e o Ethereum reescreve o EVM, os utilizadores do SynergyX assinam hoje transações com criptografia segura quântica. Sem garfo duro. Sem alteração no formato do endereço. Sem atualização de carteira. Foi construído desta forma desde o primeiro dia.

O fosso entre “precisa de migrar” e “nunca precisou” é o fosso entre a sobrevivência e a extinção. Encriptação pós-quântica para Bitcoin é uma operação de resgate. A criptografia pós-quântica em SynergyX é a arquitetura original.