Bitcoin e a computação quântica: o associado de Satoshi afasta os receios com firmeza

Os avisos sobre a ameaça que a computação quântica representaria para o Bitcoin ressurgem regularmente no espaço cripto. Desta vez, é uma das figuras mais próximas de Satoshi Nakamoto que toma a palavra — e a sua mensagem é direta ao assunto.

Adam Back, criptógrafo de renome e CEO da Blockstream, rejeitou publicamente estes cenários catastrofistas. Para ele, as soluções já existem e o pânico simplesmente não se justifica.

Por detrás desta tomada de posição esconde-se um debate técnico crucial que agita a comunidade Bitcoin há anos. Vamos analisar.

Adam Back: «Não sejam ridículos»

Adam Back não é um observador qualquer. Inventor do sistema Hashcash — citado diretamente no whitepaper do Bitcoin — e figura incontornável da criptografia moderna, conhece melhor do que ninguém os fundamentos técnicos da rede. A sua reação aos alertas quânticos é, por isso, particularmente significativa.

Face às teorias que afirmam que um computador quântico suficientemente poderoso poderia quebrar a criptografia de curva elíptica (ECDSA) utilizada pelo Bitcoin e esvaziar carteiras à vontade, Back respondeu com a sua franqueza característica: «Don’t be silly» — ou seja, parem com as parvoíces. O seu argumento central: a criptografia pós-quântica já existe, está em fase de normalização e o Bitcoin pode integrá-la muito antes de a ameaça se tornar real.

Back sublinha, em particular, que o NIST (National Institute of Standards and Technology) finalizou em 2024 os seus primeiros padrões de criptografia pós-quântica, nomeadamente o CRYSTALS-Kyber e o CRYSTALS-Dilithium. Estes algoritmos foram concebidos para resistir a ataques de computadores quânticos, e a sua integração em protocolos como o Bitcoin é mais uma questão de vontade política do que uma impossibilidade técnica.

A ameaça quântica: real, mas sobrestimada a curto prazo

Para compreender por que razão Back se mantém sereno, é necessário perceber o estado real da computação quântica nos dias de hoje. Os processadores quânticos mais avançados — como o chip Willow da Google, anunciado no final de 2024 com 105 qubits — estão ainda muito longe da potência necessária para ameaçar o Bitcoin. Os especialistas estimam que seriam necessários vários milhões de qubits lógicos estáveis para quebrar uma chave ECDSA de 256 bits num prazo razoável. Atualmente, contamos com centenas de qubits ruidosos, não milhões.

A janela de exposição real situa-se, portanto, provavelmente a um mínimo de 10 a 20 anos, segundo a maioria dos criptógrafos. Este prazo deixa tempo mais que suficiente para o Bitcoin realizar uma migração criptográfica através de um soft fork ou de um hard fork, à semelhança do que outros protocolos já estão a equacionar ativamente.

Importa, contudo, assinalar um ponto de atenção legítimo: os endereços Bitcoin que já expuseram a sua chave pública — nomeadamente os endereços do tipo Pay-to-Public-Key (P2PK), alguns dos quais atribuídos ao próprio Satoshi — seriam teoricamente mais vulneráveis em caso de avanço quântico repentino. É precisamente este cenário que a comunidade deve antecipar, sem, no entanto, ceder ao pânico.

O Bitcoin consegue adaptar-se? A resposta técnica é sim

A verdadeira questão não é saber se o Bitcoin sobreviverá à era quântica, mas sim como e quando a migração se realizará. Várias propostas já circulam no ecossistema dos programadores Bitcoin, nomeadamente em torno das Bitcoin Improvement Proposals (BIPs) que visam introduzir esquemas de assinatura pós-quânticos.

Projetos como o QuBit (BIP-360), proposto em 2024, exploram a adição de um novo tipo de endereço compatível com algoritmos resistentes a ataques quânticos. A ideia: permitir aos utilizadores migrar voluntariamente os seus fundos para endereços seguros pós-quânticos, sem forçar uma rutura com o protocolo existente.

Adam Back e outras figuras do desenvolvimento Bitcoin partilham uma convicção comum: a rede já sobreviveu a atualizações maiores (SegWit, Taproot) e possui a maturidade técnica para absorver uma transição criptográfica. A governação descentralizada do Bitcoin, frequentemente criticada pela sua lentidão, torna-se aqui uma vantagem — obriga a um consenso rigoroso antes de qualquer alteração, reduzindo o risco de introduzir novas vulnerabilidades de forma precipitada.