📊 O guião, não as suposições
Esqueça as médias do inquérito. Cada número abaixo é um cronograma publicado ou um benchmark medido e, lidos em conjunto, convergem para uma janela: 2029–2033.
| Fonte | O que publicaram | Notas |
|---|---|---|
| Google Quantum AI, com a Fundação Ethereum e Stanford (Março de 2026) | 1.200–1.450 qubits lógicos | O custo de avaria do ECDSA-256. Cabe em menos de 500.000 qubits físicos. Entra minutos. Aproximadamente metade do que as estimativas anteriores (~2.330 lógico) presumiam. |
| Caltech/Oratomic | ~26.000 qubits físicos | Análise independente em hardware de átomos neutros — mesmo intervalo, cerca de 10 dias |
| Roteiro da IBM – Starling | 2029 | Primeira máquina tolerante a falhas em grande escala: ~200 qubits lógicos, 100 milhões de portas |
| Roteiro IBM - Blue Jay | 2033 | Mais de 2.000 qubits lógicos em aproximadamente 100.000 qubits físicos. Ultrapassou o limite ECDSA-256. |
| 2029 | Alvo declarado para um computador quântico útil e corrigido por erros | |
| NSA (CNSA 2.0) | 2030–2035 | Prazos de migração obrigatórios. Os governos não estabelecem prazos para ameaças que consideram imaginárias. |
| Gidney (maio de 2025) | <1 milhão de qubits barulhentos | RSA-2048 em menos de uma semana, abaixo dos 20 milhões de qubits/8 horas em 2019. Não é um proxy Bitcoin – o ECDSA-256 é o target mais barato e mais próximo. |
📅 A Linha do Tempo Quântica
1994 — Algoritmo Shor publicado
Peter Shor prova que os computadores quânticos podem quebrar a criptografia RSA e de curva elíptica. A base matemática para quebrar o Bitcoin foi estabelecida 15 anos antes da existência do Bitcoin.
2009 – Bitcoin é lançado com ECDSA
Satoshi Nakamoto escolhe secp256k1 ECDSA para assinaturas Bitcoin. Na altura, os computadores quânticos pareciam uma ficção científica distante. A falha está embutida no ADN do Bitcoin.
2019 – Google alcança a supremacia quântica
Sycamore – 53 qubits ativos de 54 fabricados – completa em 200 segundos uma tarefa que a Google afirma que levaria 10.000 anos para um computador clássico. A IBM contestou a afirmação, argumentando que uma boa implementação clássica necessita de cerca de 2,5 dias. De qualquer forma: ainda não é criptograficamente relevante, mas prova que a máquina é real.
Dezembro de 2023 – IBM Condor: 1.121 Qubits
IBM ultrapassa o limite de 1.000 qubits. Qubits físicos, não lógicos – taxas de erro ainda demasiado elevadas para a encriptação. Mas a curva de escala é agora inegável.
2024 – NIST padroniza a encriptação pós-quântica
FIPS 203 (Kyber), 204 (Dilithium), 205 (SPHINCS+) tornam-se normas oficiais. O NIST não padroniza ameaças imaginárias – eles veem a linha do tempo.
Dezembro de 2024 – Avanço do Google Willow
105 qubits e o primeiro chip a ser lançado abaixo do limite: a adição de mais qubits fez com que a taxa de erro lógico caísse em vez de aumentar. Willow terminou a sua referência em menos de 5 minutos contra cerca de 1025 anos clássicos. Isto resolveu a maior barreira para a computação quântica tolerante a falhas. Mudança de jogo.
2026 – AGORA: Ataques HNDL ativos
Você está aqui. As agências de inteligência estão a recolher dados de blockchain para futura decifração. Cada transação que faz está a ser registada. O ataque já começou.
2027 – IBM Cockatoo: Módulos emaranhados
Dois módulos Kookaburra interligados. A arquitetura deixa de ser um chip e passa a ser uma máquina escalável. O dinheiro inteligente começa a migrar para a criptografia segura quântica.
2029 – IBM Starling: A janela de risco abre-se
O primeiro computador quântico tolerante a falhas em grande escala: ~200 qubits lógicos, 100 milhões de portas. A Google tem como objetivo o mesmo ano. Ainda não o suficiente para quebrar o secp256k1 – mas a primeira máquina a contar qubits lógicos na casa das centenas, em vez das dezenas. A migração em massa começa.
2033 — IBM Blue Jay: a rutura
Mais de 2.000 qubits lógicos em aproximadamente 100.000 qubits físicos. O intervalo ECDSA-256 necessita de 1.200–1.450. Blue Jay não se aproxima da soleira - liberta-a com espaço de sobra e faz o trabalho em poucos minutos. Primeiros roubos confirmados de carteiras vulneráveis a quantum. Possivelmente atores do Estado-nação. Bilhões desaparecem.
2035 — A Era Quântica
Data limite de migração da NSA CNSA 2.0. Apenas as cadeias resistentes ao quantum sobrevivem. Os detentores de legado que não migraram perdem tudo. A Era da Informação acabou. A Era Quântica começou.
📈 Progresso Qubit: Crescimento exponencial
Qubits lógicos versus limite de quebra ECDSA-256
1.200–1.450 qubits lógicos quebram secp256k1 — Google Quantum AI com a Fundação Ethereum e Stanford, março de 2026. As barras estão dimensionadas em relação a 1.450.
⚠️ Nota: os qubits lógicos são a métrica que importa. As contagens físicas são a matéria-prima; correção de erros é a refinaria. Os cerca de 2.500 qubits físicos de hoje não produzem essencialmente nenhum qubit lógico útil à escala criptográfica – e é exactamente por isso que os 100.000 físicos de Blue Jay para mais de 2.000 lógicos é o número a observar.
🎯 O ataque já começou: HNDL
Colha agora, desencripte depois (HNDL)
Eis o que mantém os criptógrafos acordados à noite: o ataque não exige espera por computadores quânticos.
Neste momento, as agências de inteligência e os atacantes sofisticados estão:
- ✅ Registando todas as transações Bitcoin (é pública de qualquer forma)
- ✅ Armazenar dados blockchain indefinidamente
- ✅ Construção de bases de dados de alvos de alto valor
- ✅ À espera que os computadores quânticos amadureçam
No momento em que os computadores quânticos criptograficamente relevantes estiverem prontos, terão anos de dados pré-analisados pronto para explorar. As suas transações de 2024 serão quebradas em 2032.
🔧 Porque é que o Bitcoin não consegue atualizar a tempo
Teoricamente, o Bitcoin poderia ser atualizado para encriptação pós-quântica. Praticamente? Enfrenta desafios intransponíveis:
- Paralisia de Governação: A governação descentralizada do Bitcoin torna quase impossível o consenso sobre grandes mudanças. Os debates sobre o SegWit e o tamanho do bloco levaram anos e dividiram a comunidade.
- Tamanho da assinatura: As assinaturas do SPHINCS + -SHAKE-128 têm 7.856 bytes contra os ~ 72 bytes do ECDSA. Isto é cerca de 109x maior. Cada transação aumenta de tamanho, inchando o blockchain exponencialmente.
- Migração de endereços: Cada utilizador do Bitcoin precisaria de transferir fundos para novos endereços seguros para o quantum. Milhões não agirão a tempo.
- Moedas perdidas: Dos 6,04 milhões de BTC com chaves públicas expostas (30,2% da oferta, ~469 mil milhões de dólares — Glassnode, maio de 2026), aproximadamente 2,3 milhões estão irreversivelmente em risco: as chaves são perdidas, pelo que não existe um proprietário para as migrar. Sempre. Os outros cerca de 3,7 milhões poderão ainda passar para um local seguro, se os detentores agirem.
- Moedas de Satoshi: 1,1 milhões de BTC nos endereços P2PK de Satoshi expuseram permanentemente chaves públicas. Os atacantes quânticos podem atacá-los sem defesa possível.
⏳ A sua janela está a fechar
A cada dia que espera, os computadores quânticos aproximam-se. Cada transação que faz é recolhida para futura desencriptação.
A oportunidade de migrar antes da migração forçada é AGORA.
✅ A solução: SynX
O SynX foi construído para este momento.
Enquanto o Bitcoin debate e atrasa, o SynX oferece hoje resistência quântica:
- ✅ Kyber-768 — Troca de chaves NIST FIPS 203
- ✅ SPHINCS+-SHAKE-128s — Assinaturas NIST FIPS 205
- ✅ Nenhuma migração necessária - Seguro quântico desde a génese
- ✅ Rede principal a funcionar - Não é vaporware
Quando Blue Jay entrar online em 2033 com mais de 2.000 qubits lógicos e Bitcoin entrar na sua espiral mortal, Os titulares do SynX já estarão em segurança.
🚀 Não espere que o tempo acabe
O relógio está a correr. A colheita está a acontecer. A era quântica está a chegar.