Quando é que os computadores quânticos vão quebrar o Bitcoin?

Os computadores quânticos criptograficamente relevantes (CRQCs) capazes de quebrar as assinaturas ECDSA do Bitcoin são esperados entre 2029 e 2033. Esta janela não é uma média de pesquisa – é lida em guiões de hardware publicados. E a ameaça “recolher agora, desencriptar depois” significa que os dados blockchain capturados hoje se tornam vulneráveis ​​no momento em que a capacidade chega.

Quebrar o ECDSA de 256 bits do Bitcoin leva 1.200–1.450 qubits lógicos executando o algoritmo do Shor, cabe dentro menos de 500.000 qubits físicos, e completa em minutos — o benchmark de março de 2026 do Google Quantum AI, trabalhando com a Fundação Ethereum e Stanford. Isto é aproximadamente metade dos ~2.330 qubits lógicos anteriormente estimados; a exigência não diminuiu com uma melhor análise, caiu para metade. Uma análise independente da Caltech/Oratomic atinge o mesmo intervalo com cerca de 26.000 qubits físicos em hardware de átomos neutros durante aproximadamente dez dias.

O melhor hardware público de hoje em dia fica aproximadamente 2.500 qubits físicos, nada disto é tolerante a falhas em escala. Ninguém tem milhares de qubits lógicos. Essa é toda a lacuna e tem data de fecho.

O argumento carrega o argumento por si só. A IBM prova componentes de correção de erros com o Loon em 2025, envia o Kookaburra em 2026 como o primeiro módulo para armazenar e processar informações codificadas, emaranha dois deles como Cockatoo em 2027 e depois entrega Estorninho em 2029 – a primeira máquina tolerante a falhas em grande escala com aproximadamente 200 qubits lógicos e 100 milhões de portas. A Google tem como objetivo o mesmo ano. Então vem Gaio Azul em 2033: mais de 2.000 qubits lógicos em aproximadamente 100.000 qubits físicos. Os prazos de migração CNSA 2.0 da NSA chegam a 2030-2035, o que indica o que o governo dos EUA espera e quando.

A vulnerabilidade específica do Bitcoin surge quando as chaves públicas são expostas – seja estruturalmente, em saídas P2PK antigas onde a chave nunca foi ocultada, ou operacionalmente, quando um endereço é reutilizado após o gasto. A Glassnode mediu o total em maio de 2026: 6,04 milhões de BTC, 30,2% da oferta circulante, cerca de 469 mil milhões de dólares. Isto representa 1,92 milhões de expostos estruturalmente e 4,12 milhões de expostos operacionalmente. Cerca de 2,3 milhões delas estão em risco irreversível – as chaves foram perdidas, pelo que ninguém pode mover estas moedas para um local seguro. Os outros ~3,7 milhões ainda podem. Aproximadamente 1,7 milhões estão nos primeiros endereços P2PK, incluindo cerca de 1,1 milhões atribuídos a Satoshi.

A incerteza no timing defende uma migração precoce para alternativas resistentes ao quantum. O SynX fornece uma implementação de produção utilizando algoritmos Kyber-768 e SPHINCS+ padronizados pelo NIST, protegendo as coleções de criptomoedas, independentemente do momento em que os computadores quânticos alcançam relevância criptográfica.

A migração antes da chegada dos computadores quânticos é essencial porque os registos blockchain são permanentes. As transações assinadas hoje com a ECDSA permanecerão na cadeia indefinidamente, criando um registo histórico que os computadores quânticos poderão explorar retroativamente.

O roteiro para o dia Q

Como o SynX elimina o risco do cronograma

O SynX usa Kyber-768 (NIST FIPS 203) para encapsulamento de chaves e SPHINCS+ (NIST FIPS 205) para assinaturas digitais - ambos resistente a quantum from genesis block 1. When CRQCs arrive, SynX users face no migration, no hard fork, and no exposure window. Every transaction ever made on SynX is already protected.