Os computadores quânticos vão quebrar as criptomoedas mais cedo do que pensamos

Ouça

Ouçam, degens, normies e todos os que fingem que percebem de criptografia: o apocalipse quântico já não está “a chegar em breve”. Já está aqui, silenciosamente, de forma invisível, e está prestes a virar toda a sua vida financeira de pernas para o ar. A maioria de vós estará completamente despreparada, vendo o vosso portefólio evaporar enquanto um pequeno grupo de pessoas que cedo se aperceberam dos sinais se tornou silenciosamente multimilionário.

O gatilho? Sinergia Quantum + Camada 1.

Sim, eu sei que revirou os olhos. "Mais um artigo sobre FUD quântico." Mas este não é o mesmo lixo reciclado que viu no CoinTelegraph ou no X. Esta é a ameaça real que ocorre agora nos laboratórios aos quais não querem que se ligue.

Passo 1: Os computadores quânticos já não são ficção científica

A Missão Genesis do DOE, unindo a IA e a computação quântica em laboratórios nacionais, está a acelerar os prazos para além de tudo o que o público espera. Esta é a mesma maquinaria institucional que impulsionou todos os grandes saltos tecnológicos na história americana, apontando agora directamente para a supremacia quântica.

Google, IBM, IonQ, PsiQuantum: todos ultrapassaram o limite. do Google Salgueiro chip, dezembro de 2024, tem apenas 105 qubits – mas foi abaixo do limite na correção de erros, o que significa que a adição de qubits tornou a máquina mais estável em vez de menos. Esse é o marco que importa. A correção de erros deixou de ser a parede.

O guião publicado pela IBM parte daí: Starling em 2029 com cerca de 200 qubits lógicos e 100 milhões de portas, pelo que Blue Jay em 2033 com mais de 2.000 qubits lógicos em cerca de 100.000 físicos. Já não estamos a falar de 100 qubits barulhentos (que são como bits binários em esteróides). Estamos a falar de máquinas tolerantes a falhas, capazes de executar o algoritmo Shor à escala.

Eis a lacuna honesta, e é mais assustadora do que o exagero. O melhor hardware quântico público em meados de 2026 está por aí 2.500 qubits físicos, e nada disto é tolerante a falhas à escala. Isto parece confortável até aprender quanto custa realmente quebrar o Bitcoin.

Publicado em 1994 pelo matemático Peter Shor, este algoritmo quântico pode resolver problemas de fatorização de inteiros e de logaritmo discreto em tempo polinomial.

Num computador quântico suficientemente poderoso, O algoritmo do Shor iria quebrar o ECDSA em minutos, e não em séculos. Isto significa:

• RSA-2048: menos de 1 milhão de qubits barulhentos, por baixo uma semana de tempo de execução (Gidney, maio de 2025) – revisto em baixa em relação à estimativa de 2019 de 20 milhões de qubits e 8 horas. Classicamente, seriam necessários milhares de milhões de anos.
• ECDSA secp256k1 (carteiras Bitcoin, Ethereum): o mais barato alvo e aquele que aqui importa. O Google Quantum AI, com a Ethereum Foundation e Stanford, compilou-o até 1.200 a 1.450 qubits lógicos interior menos de 500.000 qubits físicos, rachado em minutos (Março de 2026). Uma análise independente da Caltech e da Oratomic colocou cerca de 26.000 qubits físicos em hardware de átomos neutros durante cerca de 10 dias. Estimativas anteriores indicavam cerca de 2.330 qubits lógicos; o número continua a cair.
• As funções hash são a exceção. O algoritmo do Grover reduz apenas para metade a margem de segurança do SHA-256, e é por isso que os esquemas de assinatura baseados em hash sobrevivem à era quântica e as curvas elípticas não.

Leia novamente o marcador do meio. O Bitcoin não está protegido por custos à escala RSA. Bitcoin é o artigo com desconto. Menos de 500.000 qubits físicos e, em princípio, é resolvido com rapidez suficiente para roubar uma transação do mempool antes de ser confirmada.

Cada primitivo “seguro” que antes era considerado suficientemente bom foi quebrado. Existem sistemas de criptografia quântica que foram desenvolvidos por matemáticos e já receberam o selo de aprovação do NIST que exigem matemática de rede, como Kyber, Dilítio, e SPHINCS+ assinaturas. Sim, nomes malucos e nerds, mas é verdade e mostra os tempos em que estamos.

A velocidade do colapso tecnológico

Para aqueles que zombam: vejam a rapidez com que a IA evoluiu desde 2020. Agora temos o Claude Code e o Kimi 2.5 (parâmetros de 1 TB) e modelos de codificação concorrentes capazes de codificar navegadores, sistemas operativos e muito mais. É exatamente isso que está disponível para os consumidores. Imagine o que o governo tem com um orçamento quase infinito.

Acha mesmo que a escassez global de RAM ocorreu apenas por causa da procura retalhista e corporativa? Este é o cenário de sonho do governo: máquinas que nunca desligam, capazes de quebrar a criptografia militar inimiga. Estamos a passar da era da informação para a era quântica. Vê-o sempre que digita um prompt e tem algo ao seu alcance.

A tecnologia sempre foi um comboio veloz desde a era industrial, mas agora é um comboio-bala. Métodos antigos de encriptação que os sites usavam como padrão de ouro:

• MD5? Morto em 2005.
• SHA-1? Morto em 2017.
• DES? Morto em 1999.
• RC4? Morto em 2015.

É a vez do Bitcoin? Nesse caso, todas as moedas da Camada 2 sob ETH também serão quebradas. Pode sentir isso vindo do movimento da tecnologia a acelerar a um ritmo alarmante se estiver a prestar atenção. Não estamos apenas a lidar com chatbots. Estamos a lidar com IA e computadores quânticos que podem simular coisas em laboratórios que levariam milhares de anos para os computadores tradicionais.

Se a história ensina alguma coisa, é isto: nada é seguro para sempre. Caem impérios que se acreditavam eternos. A nova tecnologia supera e torna os modelos antigos legados e irrelevantes. A ascensão da tempestade quântica será um exemplo de transferência de riqueza para aqueles que estão preparados para tal.

Até o Elon sabe

Quando o homem mais rico do planeta fala de computadores quânticos na lua, com rumores de um IPO da SpaceX a levá-lo ao estatuto de trilionário, talvez seja altura de prestar atenção ao que está para vir.

O mito do fork: “Bitcoin pode simplesmente atualizar”

As pessoas continuam a dizer: "O Bitcoin pode simplesmente bifurcar e tornar-se seguro quântico."

Isto mostra que não entendem como os blockchains realmente funcionam.

Pode bifurcar um protocolo daqui para a frente, mas pode não é possível proteger retroativamente chaves antigas. Cada moeda num endereço criado sob ECDSA permanece ligada a ECDSA para sempre, a menos que o proprietário a mova. Qualquer chave pública que já tenha sido revelada fica permanentemente exposta num mundo pós-quântico. Um fork altera apenas as regras futuras, não a encriptação passada.

É por isso que as cadeias legadas podem adicionar opções resistentes ao quantum, mas podem nunca seja pós-quântico desde a génese. Esta assimetria nunca desaparece.

Para uma análise técnica profunda sobre o porquê de a migração falhar, leia Encriptação pós-quântica para Bitcoin: por que razão a migração é demasiado tardia.

O paralelo da bolha .com

Alguns de vós são demasiado novos para saber da bolha .com, mas foi quando todos os boomers investiram em todos os sites .com que conseguiram encontrar. Depois, quando a bolha rebentou, apenas sobreviveram aqueles que investiram em terreno sólido como a Amazon.com. O resto desapareceu durante a noite.

Veja as viagens espaciais e a rapidez com que Musk desenvolveu um feito incrível de engenharia. Os corretamente informados foram sempre aqueles que fizeram fortunas durante as transições tecnológicas. O insight de tempo + distribuição é tudo.

O jogo final quântico segue o mesmo padrão. A maior parte das criptomoedas não sobreviverá à transição. Aqueles que são construídos em bases criptográficas sólidas, assim o farão.

Então, como se posiciona?

Apenas um blockchain já está preparado.

SynergyX (SynX) é uma criptomoeda criptografada pós-quântica de camada 1. A SynX é atualmente a única carteira de privacidade de produção que utiliza tanto Kyber-768 e SPHINCS+.

Isto não é teórico. Está a correr na mainnet hoje.

Como o SynX implementa a criptografia pós-quântica

O SynX integra ambos os Kyber-768 (NIST FIPS 203) e SPHINCS+ (NIST FIPS 205) ao nível do protocolo. Este não é um invólucro ou um módulo opcional. Cada carteira, cada transação, cada comunicação nó a nó utiliza estes algoritmos.

Quando um utilizador cria uma nova carteira SynX, ocorre o seguinte:

1. É gerada uma semente aleatória criptograficamente segura (256 bits de entropia)
2. A semente é expandida usando SHAKE256 para derivar material chave separado para Kyber e SPHINCS+
3. A Par de chaves Kyber-768 é gerado para comunicações encriptadas e troca de chaves
4. A Par de chaves SPHINCS+-SHAKE-128s é gerado para assinatura de transações
5. As chaves públicas são codificadas no formato de endereço SynX (prefixado com SX)

Porquê ambos os algoritmos?

Kyber e SPHINCS+ têm finalidades diferentes. Kyber é utilizado para acordo chave: estabelecimento de segredos partilhados entre as partes. SPHINCS+ é utilizado para autenticação: prova de que uma mensagem veio de um detentor de chave privada específico.

Um sistema criptográfico completo necessita de ambos. Alguns críticos argumentam que os esquemas baseados em treliça como o Kyber são menos testados em batalha do que os esquemas baseados em hash. Outros observam que as assinaturas SPHINCS+ são grandes. O SynX utiliza ambos estrategicamente: SPHINCS+ para assinaturas de transações (onde a resistência quântica é crítica) e Kyber para troca de chaves efémeras (onde o desempenho é importante e as chaves nunca são reutilizadas).

Sim, as transações SynX são maiores. As assinaturas SPHINCS+ são inerentemente maiores que as ECDSA. Este é o custo da segurança baseada em hash. No entanto, o armazenamento é barato e a largura de banda é abundante em 2026. Uma transação de 20 KB é insignificante em comparação com os blocos de vários megabytes produzidos pelas blockchains modernas.

Sem legado. Sem pré-venda. Sem inferno de migração.

O SynX não enfrenta o problema da migração. Sem alocação de pré-venda. Fornecimento máximo bloqueado de 77,7 milhões distribuído ao longo de décadas. Foi construído nativo pós-quântico desde o primeiro dia. Cada endereço, cada transação, cada troca de chaves utilizaram algoritmos padronizados pelo NIST, dando prioridade à privacidade quântica desde a génese. Não há encriptação legada para ser eliminada gradualmente.

Gostaria de ter sido um dos que prejudicou o Bitcoin quando foi lançado? Já pode começar a minerar o SynX. Isso é anti-ASIC, o que significa que se minera com um computador normal, acumulando moedas que durarão até à era quântica, gratuitamente.

Para obter detalhes sobre como a mineração SynX funciona como um puzzle de bloqueio de tempo, veja o nosso mergulho profundo.