Computação Quântica e Bitcoin: a ameaça é realmente iminente?

Há mais de uma década, a questão regressa como um espectro nas discussões em torno do Bitcoin: poderia um computador quântico vir a quebrar a criptografia que protege a rede?

Durante muito tempo confinada aos círculos académicos, esta interrogação ganha credibilidade à medida que a engenharia quântica ultrapassa patamares concretos. Dois avanços recentes mudam o panorama — sem, ainda assim, soar o alarme.

Eis o que todo investidor cripto sério precisa de compreender sobre o estado real da ameaça quântica.

A correção de erros quânticos: um salto de 10x que realmente importa

O primeiro grande obstáculo da computação quântica sempre foi o ruído — essas perturbações microscópicas que corrompem os cálculos à escala subatómica. Para o contornar, os engenheiros utilizam qubits lógicos, construídos a partir de vários qubits físicos redundantes. Até agora, o método dominante assentava nos códigos de superfície (surface codes): uma disposição em grelha onde qubits de verificação monitorizam os seus vizinhos imediatos para detetar erros sem colapsar a superposição.

O problema? Esta arquitetura exige até 1 000 qubits físicos para produzir um único qubit lógico fiável. Uma sobrecarga colossal que tornava a escalabilidade praticamente proibitiva. É aqui que entram os códigos qLDPC (quantum low-density parity-check). Ao contrário dos códigos de superfície, os qubits de verificação qLDPC podem controlar outros qubits a grande distância — através de traços integrados no chip ou por deslocamento físico de átomos, como nas arquiteturas de átomos neutros.

Resultado concreto: uma redução de um fator 10 no número de qubits físicos necessários por qubit lógico. Ainda não é uma máquina plenamente operacional, mas representa um ganho de eficiência material nos processos de engenharia que sustentam a construção de um verdadeiro computador quântico. Para o Bitcoin, isto significa que o limiar de viabilidade de um eventual ataque se aproxima — lentamente, mas de forma consistente.

O segundo obstáculo: provar que mais qubits = menos ruído

O segundo avanço toca numa questão ainda mais fundamental: é realmente possível adicionar qubits físicos para reduzir o ruído global do sistema, em vez de o amplificar? Durante muito tempo, esta hipótese permaneceu teórica. Os sistemas quânticos de grande escala tendiam a acumular erros mais depressa do que conseguiam corrigi-los.

Progressos recentes em teoria da informação quântica começam a validar este princípio a escalas mais significativas. É um sinal encorajador para os engenheiros — mas é preciso manter a lucidez: até à data, nenhum computador quântico executou de ponta a ponta um cálculo que um computador clássico fosse incapaz de realizar. A Google publicou, de facto, resultados espetaculares com os seus chips quânticos, mas as tarefas demonstradas foram especificamente concebidas para favorecer as máquinas quânticas, sem aplicação direta à quebra de criptografia elíptica.

Para quebrar a criptografia ECDSA utilizada pelo Bitcoin, as estimativas mais sérias — nomeadamente as do National Institute of Standards and Technology (NIST) — apontam para a necessidade de vários milhões de qubits lógicos estáveis. Mesmo com os ganhos proporcionados pelos códigos qLDPC, estamos ainda na casa das centenas de qubits lógicos, no melhor dos cenários. O fosso continua a ser abissal. Isto não significa que o Bitcoin seja invulnerável para sempre — mas significa que o calendário de uma ameaça real se mede ainda em anos, ou mesmo décadas, e não em meses.

O que isto implica concretamente para o ecossistema Bitcoin

A comunidade Bitcoin não está passiva perante este risco. O NIST já padronizou em 2024 os seus primeiros algoritmos de criptografia pós-quântica, entre os quais o CRYSTALS-Kyber e o CRYSTALS-Dilithium. Estão em curso discussões na comunidade de programadores Bitcoin para avaliar uma eventual migração para esquemas de assinatura resistentes a ataques quânticos — um processo que, como qualquer alteração de protocolo no Bitcoin, exigirá um amplo consenso e tempo.

O verdadeiro risco a curto prazo não diz respeito aos UTXO protegidos por endereços modernos, mas sim aos endereços reutilizados ou cuja chave pública está exposta — nomeadamente os antigos formatos P2PK utilizados pelo próprio Satoshi. Estes endereços representam uma superfície de ataque teórica caso venha a existir um computador quântico suficientemente poderoso. Mas mesmo nesse cenário, a rede teria provavelmente tempo de reagir, desde que a progressão quântica siga uma curva observável.

A computação quântica não é uma bomba-relógio silenciosa: é um estaleiro cujo avanço pode ser acompanhado em tempo real. Os dois avanços recentes — os códigos qLDPC e a validação do princípio de redução do ruído por escala — merecem atenção séria, sem cair no catastrofismo. O futuro permanece incerto, mas constrói-se à nossa frente, qubit a qubit.