#创作者冲榜 Google faz grande avanço em computação quântica, o mundo da criptografia precisa trocar as fechaduras mais cedo

A ameaça da computação quântica à criptomoeda voltou a ser foco de discussão na internet.
A chamada “ameaça quântica” refere-se à possibilidade de computadores quânticos suficientemente poderosos no futuro quebrarem a base criptográfica que protege as criptomoedas atuais, potencialmente destruindo seu modelo de segurança.
Em novembro do ano passado, Vitalik, na conferência Devconnect, explicou a lógica central da ameaça quântica: “Embora a ameaça quântica exista objetivamente, ainda há algum tempo até que ela se torne uma ameaça real; em segundo lugar, as criptomoedas podem ser atualizadas para incorporar algoritmos anti-quânticos, realizando assim uma ‘troca de fechaduras’. Em outras palavras, é algo ‘que merece atenção, mas não é urgente’.”
Porém, desta vez, o sentimento do mercado mudou claramente.

1｜O que aconteceu recentemente?
A recente agitação do mercado em relação à ameaça quântica foi desencadeada por duas ações do time de pesquisa quântica do Google (Google Quantum AI), liderado por especialistas como Craig Gidney, um dos maiores nomes em circuitos quânticos do mundo.
Primeiro, em 25 de março, o Google anunciou que sua linha do tempo para a transição para a criptografia pós-quântica (PQC) tem como objetivo 2029;
Segundo, em 31 de março, o Google Quantum AI publicou um relatório voltado para a indústria de criptomoedas, afirmando que, com base em pesquisas recentes, os computadores quânticos do futuro precisarão de menos recursos do que se pensava para quebrar a criptografia de curvas elípticas que protege as criptomoedas. Segundo o artigo e o relatório associados, a equipe do Google desenvolveu duas novas circuitos quânticos de Shor para o problema do logaritmo discreto de curva elíptica (ECDLP-256): uma requer menos de 1200 qubits lógicos e 90 milhões de portas Toffoli, e outra menos de 1450 qubits lógicos e 70 milhões de portas Toffoli. O Google estima que, sob sua arquitetura de computação quântica supercondutora, esses circuitos poderiam ser executados em poucos minutos em um computador tolerante a erros com menos de 500 mil qubits físicos. Em comparação com estimativas anteriores, isso reduz aproximadamente em 20 vezes a quantidade de qubits físicos necessários para quebrar o ECDLP-256. Se antes o mercado pensava que seriam necessários milhões ou dezenas de milhões de qubits físicos, o maior impacto do artigo do Google é que ele aproxima esse limiar, que parecia distante, da realidade.
Ainda mais interessante, o Google não divulgou detalhes completos dos circuitos mais sensíveis, como costuma fazer em artigos acadêmicos tradicionais, mas afirmou que comunicou-se com o governo dos EUA e que usou provas de conhecimento zero (ZK) para demonstrar suas estimativas. Segundo o Google, essa abordagem evita a divulgação de detalhes dos circuitos quânticos subjacentes, prevenindo abusos por terceiros. Isso também indica que o Google acredita que a pesquisa não é apenas uma exibição técnica no papel, mas uma revelação de capacidades com ameaças reais à segurança.

2｜O que isso significa?
Primeiro, é importante esclarecer que o Google não está dizendo que “Bitcoin e Ethereum serão quebrados amanhã”; mas sim que outro aspecto igualmente importante merece atenção — a redução significativa na barreira de recursos quânticos necessários para quebrar a criptografia de curvas elípticas atualmente padrão. Isso significa que ataques reais podem estar mais próximos; e que a avaliação do setor sobre o tempo necessário para isso precisa ser revista. Quando Vitalik alertou sobre a ameaça quântica no ano passado, a maioria do setor interpretou isso como um risco de longo prazo, pois na visão predominante, computadores quânticos capazes de ameaçar os sistemas criptográficos ainda estavam muito distantes; mas a pesquisa do Google empurra essa linha de alerta, que antes parecia distante, para frente. Por isso, a reação do mercado foi mais forte do que no ano passado, com vários líderes expressando surpresa nas redes sociais. Haseeb Qureshi, sócio da Dragonfly Capital, escreveu no X: “Isso é inacreditável… e o fato de o Google não ter divulgado circuitos completos é muito incomum, o que mostra que eles consideram isso algo de grande importância. Todas as blockchains precisam planejar uma transição o quanto antes. A era pós-quântica não é mais uma simulação.”
Justin Drake, ex-pesquisador da Ethereum Foundation focado em computação quântica, também comentou: “Hoje é um dia marcante para a computação quântica e a criptografia… Com base na minha conversa com a equipe, acredito que os resultados do Google Quantum AI são conservadores.”

3｜A era pós-quântica não é mais apenas um exercício
No relatório voltado à criptomoeda, o Google afirmou diretamente: “A urgência de agir está aumentando.” Embora a criptografia pós-quântica não seja uma área totalmente nova, e várias possíveis atualizações já tenham sido discutidas na indústria nos últimos anos, a implementação de uma “nova fechadura” não é simples. A atualização na blockchain envolve compatibilidade na cadeia, infraestrutura de carteiras, sistemas de endereçamento, custos de migração para os usuários e, o mais difícil, coordenação comunitária. Especialmente em redes como Bitcoin e Ethereum, com grande volume, ativos históricos complexos e muitos participantes, qualquer atualização na base criptográfica não pode ser feita apenas com um artigo ou algumas discussões comunitárias rápidas. É necessário o envolvimento de protocolos, clientes, carteiras, exchanges, instituições de custódia e usuários comuns, além de um período de transição adequado. Mas a realidade é que o tempo para “trocar as fechaduras” já foi antecipado. Quanto ao cronograma, o Google estabeleceu 2029 como meta de migração, e o Google Quantum AI também mencionou que está colaborando com instituições como Coinb, Stanford Blockchain Research Institute e Ethereum Foundation, para avançar de forma responsável até 2029.

Resumindo, o que o Google trouxe desta vez não é uma sentença de morte para o mundo da criptografia por causa da computação quântica, mas sim um cronômetro claro para essa ameaça. Para cada projeto de criptomoeda, isso representa uma nova linha de defesa de segurança. Quem reconhecer o problema mais cedo, acelerar as atualizações e realizar a “troca de fechaduras” terá mais chances de manter sua segurança no próximo capítulo.