Os computadores quânticos já existem? Por que as carteiras de Bitcoin estão a correr contra o tempo

A questão não é se os computadores quânticos representam uma ameaça teórica ao Bitcoin — é se eles existem atualmente de forma prática e perigosa. Em 2026, os computadores quânticos de grande escala capazes de quebrar a criptografia atual continuam no reino da possibilidade futura, não da realidade presente. Ainda assim, a indústria de carteiras de hardware para criptomoedas já está agindo como se esse futuro estivesse quase aqui. A tensão entre o que os computadores quânticos realmente são hoje e o que os fabricantes de carteiras estão vendendo ao redor deles revela uma dinâmica de mercado complexa que vale a pena analisar.

Onde os Computadores Quânticos Realmente Estão Hoje?

Para contextualizar, o Instituto Nacional de Padrões e Tecnologia dos EUA finalizou seus primeiros padrões de criptografia pós-quântica em 2024 e pediu migrações até 2030. Essa janela de seis anos não surgiu por pânico imediato — reflete uma visão conservadora de planejamento de longo prazo. “Acho que isso é um pouco uma taxa de medo. Sabemos que os computadores quânticos estão longe — ainda entre cinco a 15 anos,” disse Alexei Zamyatin, cofundador da Build on Bitcoin, falando abertamente sobre a diferença entre a capacidade quântica e as carteiras de criptomoedas atuais.

A realidade é importante: computadores quânticos capazes de ameaçar significativamente a segurança do Bitcoin não existem hoje. O hardware permanece experimental, com empresas como IBM e outras medindo progresso em contagem de qubits, não na capacidade de quebrar criptografia. O cronograma importa porque influencia se as atualizações atuais das carteiras representam um seguro genuíno ou uma monetização prematura de uma ameaça distante.

Compreendendo a Vulnerabilidade Quântica do Bitcoin

A segurança do Bitcoin baseia-se fundamentalmente no Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA), que autoriza todas as transações. Aqui está a vulnerabilidade: se um computador quântico suficientemente potente existisse, teoricamente poderia derivar uma chave privada de uma chave pública exposta e acessar fundos nesse endereço. O hardware quântico de hoje não está nem perto dessa capacidade.

No entanto, a ameaça não é totalmente binária. “Muitos usuários esperam um único ‘Q-Dia’ no futuro, quando a criptografia de repente falhar. Na realidade, o risco acumula-se gradualmente à medida que as suposições criptográficas enfraquecem e a exposição aumenta,” explica Kapil Dhiman, CEO da Quranium. Mais preocupante para os especialistas em segurança é a estratégia de ‘colher agora, decifrar depois’ já em andamento — adversários estão coletando dados criptográficos expostos hoje, apostando que poderão decifrá-los quando as capacidades quânticas amadurecerem.

A vulnerabilidade específica do Bitcoin é limitada. Segundo o pesquisador da CoinShares, Christopher Bendiksen, apenas 10.230 BTC estão em endereços com chaves públicas expostas que poderiam, teoricamente, ser comprometidas por ataques quânticos. Os formatos modernos de endereços Bitcoin na verdade ocultam as chaves públicas até que as moedas sejam gastas, reduzindo significativamente a superfície de ataque. Os 1,62 milhões de BTC mantidos em carteiras menores (menos de 100 BTC cada) simplesmente levariam tempo demais para serem desbloqueados com as projeções atuais de quânticos.

A Resposta da Indústria de Carteiras de Hardware aos Computadores Quânticos

Apesar de os computadores quânticos ainda não representarem uma ameaça real ao Bitcoin, os fabricantes de carteiras já estão comercializando soluções. A Trezor lançou sua carteira de hardware Safe 7, comercializada como “pronta para o quântico.” Simultaneamente, a qLabs apresentou a carteira Quantum-Sig, alegando que assinaturas pós-quânticas embutidas protegem contra ameaças futuras. Esses produtos estão chegando ao mercado em 2025-2026, mesmo que o cenário de ameaça permaneça teórico.

A estratégia faz sentido comercial do ponto de vista de desenvolvimento de produto. Carteiras de hardware geralmente operam em ciclos de vida de vários anos, ao contrário de smartphones que têm lançamentos anuais. Adicionar recursos resistentes ao quântico oferece uma razão convincente para os usuários existentes comprarem hardware novo, independentemente de quando a ameaça real se materializar.

Ada Jonušė, diretora executiva da qLabs, defendeu a abordagem: “Prontidão quântica é sobre planejamento proativo de infraestrutura, não sobre monetização do medo.” Ela argumenta que, mesmo antes de mudanças no protocolo, reduzir a superfície de chaves expostas aborda riscos reais de ‘colher agora, decifrar depois.’ A empresa se posiciona como estando à frente da curva, e não capitalizando uma ansiedade fabricada.

O CTO da Trezor, Tomáš Sušánka, apresentou um argumento diferente: as carteiras podem implementar proteções imediatamente enquanto aguardam que as próprias blockchains atualizem seus protocolos. “Assim que as blockchains fizerem a atualização, as carteiras também devem suportar os mesmos algoritmos para permanecer compatíveis,” explicou. O algoritmo pós-quântico do Safe 7 da Trezor protege contra tanto falsificação teórica de assinaturas quânticas quanto atualizações maliciosas de firmware.

O Problema do Protocolo que a Hardware Não Pode Resolver

Aqui é onde o argumento se desmancha: as defesas quânticas ao nível da carteira têm limitações fundamentais. As transações do Bitcoin usam um esquema de assinatura embutido no próprio protocolo. Se essa criptografia fosse comprometida algum dia, consertá-la exigiria uma mudança no protocolo, não apenas inovação na carteira.

“Eu pessoalmente não investiria muito dinheiro em uma carteira quântica agora, porque nem sei que proteção ela realmente oferece ao Bitcoin. Na minha opinião, ela não consegue oferecer muita proteção, porque o Bitcoin ainda não tem um esquema de assinatura resistente ao quântico,” afirmou Zamyatin de forma direta. Ele está tecnicamente correto — até que o mecanismo de consenso do Bitcoin e a criptografia subjacente mudem no nível do protocolo, as inovações nas carteiras operam em um espaço de solução parcial.

Jonušė admitiu que a resiliência quântica total, em última análise, requer defesa a nível de protocolo. O debate realmente se concentra em se as salvaguardas ao nível da carteira oferecem uma proteção intermediária significativa ou se são soluções de marketing para um problema que não exigirá soluções por anos.

O Desafio de Governança do Bitcoin versus o Caminho do Ethereum

O Bitcoin enfrenta um desafio estrutural único em comparação ao Ethereum. O Ethereum tem Vitalik Buterin como uma figura amplamente reconhecida defendendo preparações pós-quânticas, e a rede tem se direcionado nessa direção. O Bitcoin não possui uma liderança centralizada equivalente. “Não é como se o Bitcoin tivesse uma pessoa que todos seguirão. Vai exigir um consenso social amplo, o que é muito difícil de alcançar,” explicou Zamyatin.

Essa diferença de governança explica por que algumas blockchains estão avançando com estratégias pós-quânticas enquanto o Bitcoin permanece relativamente hesitante. As vozes mais influentes do Bitcoin têm, em grande parte, minimizado a questão da computação quântica como um problema para o futuro distante. Coordenar uma transição no protocolo na rede descentralizada do Bitcoin é um desafio muito mais complexo do que em blockchains com liderança única.

Incentivos de Mercado e Pressões Regulamentares

Embora partes da indústria cripto tenham, de fato, incentivos para amplificar o risco quântico, Kapil Dhiman observou que as motivações estão cada vez mais relacionadas à regulação e às instituições, e não apenas às vendas de curto prazo. “Para a maioria dos usuários, carteiras seguras contra quânticos hoje funcionam como um seguro de longo prazo. A abordagem responsável é reconhecer a transição que vem pela frente, evitar urgência motivada pelo medo e escolher sistemas projetados para evoluir sem forçar substituições abruptas.”

O ângulo do investimento institucional importa aqui. À medida que o capital institucional continua hesitando em relação ao Bitcoin, devido a várias preocupações, incluindo riscos de computação quântica, os fabricantes de carteiras que se posicionam como ‘prontos para o quântico’ enviam um sinal tranquilizador para investidores cautelosos com risco.

A Pergunta Real: Seguro ou Ansiedade Monetizada?

A resposta não é totalmente uma ou outra. Para instituições e grandes detentores de Bitcoin, uma infraestrutura de carteiras resistente ao quântico pode oferecer uma paz de espírito genuína durante o período de transição de vários anos, até que as defesas a nível de protocolo se tornem necessárias. Para usuários de varejo com pequenas quantidades, a atualização da carteira quântica provavelmente representa um gasto desnecessário.

Onde isso se encaixa na escala entre seguro e taxa de medo depende da tolerância ao risco individual e do tamanho das holdings. O que permanece claro é que os computadores quânticos atualmente não representam uma ameaça prática à segurança do Bitcoin — e não o farão por vários anos. A corrida da indústria de carteiras para lançar produtos sugere que estão competindo por participação de mercado na expectativa de preocupações futuras, e não respondendo a um perigo presente.