Forbes: 7 milhões de Bitcoins expostos ao risco da computação quântica, será que o BTC precisa de uma nova "senha"?

Autor: Boaz Sobrado, Forbes

Compilado por: Shenchao TechFlow

Introdução do Shenchao: Quão longe estamos de realmente quebrar o Bitcoin com a computação quântica? Este artigo analisa a "corrida quântica de 470 bilhões de dólares": quais moedas já estão expostas ao risco, por que "exposto ≠ roubado", os cronogramas apresentados pelo Google e pela Ethereum Foundation, e as intensas divergências sobre BIP-360 / BIP-361 relacionadas ao congelamento de moedas inativas. Mais intrigante é a corrida das startups - a American Fortress afirma que "não é necessário migrar endereços para resistir à computação quântica", mas seu artigo não foi publicado e seu design não foi auditado, será que é fusão a frio ou mais uma narrativa do mundo das criptomoedas? O artigo oferece um julgamento cauteloso.

"Esse é o fim do Bitcoin" - A corrida quântica de 470 bilhões de dólares {#article-toc-32969-2}

Um computador quântico pode ser capaz de quebrar a criptografia que protege milhões de Bitcoins. Este artigo aprofunda-se na "controvérsia do congelamento", os 470 bilhões de dólares expostos ao risco e as startups que estão correndo para corrigir essa vulnerabilidade.

"Eu acredito que o Bitcoin chegará ao fim em quatro anos", disse David McAlvany, CEO da Vaulted, no podcast On The Margin. "Dentro de quatro anos teremos computação quântica, e isso será o fim do Bitcoin. Você poderá resolver instantaneamente todos os problemas matemáticos."

"Eu não sei se isso será em quatro anos, cinco anos ou em dois meses", acrescentou. Até meados de 2026, não existem máquinas que possam fazer isso. Mas a ameaça já tem um prazo específico agora.

Os atacantes perceberam isso antes das equipes de segurança {#article-toc-32969-3}

"Um pouco infeliz é que os atacantes perceberam isso antes das equipes de infraestrutura e segurança", disse Ido Sofer, fundador da empresa de gerenciamento de chaves Sodot, no podcast On The Margin. "Nós sempre somos os primeiros a enfrentar novos vetores de ataque."

A Galaxy Digital estimou em março de 2026 que cerca de 7 milhões de Bitcoins estão em endereços que já expuseram chaves públicas na blockchain, valendo aproximadamente 470 bilhões de dólares. O número fornecido pela Glassnode é de 6,04 milhões, representando 30,2% da oferta. Ambos são estimativas e não estatísticas em nível de protocolo; a Galaxy descreve esse risco como "real, mas longe de ser uma crise de sobrevivência". Essas moedas expostas incluem endereços da era de Satoshi que vazaram chaves públicas originais, bem como qualquer endereço que foi reutilizado após o primeiro gasto. Estar exposto não significa ser roubado. Somente quando uma máquina puder reverter essa questão matemática é que isso se tornará um roubo - e tal máquina ainda não existe.

Traga sua própria senha {#article-toc-32969-4}

"Quando você está no Bitcoin, Ethereum ou Solana, atualmente você está preso ao tipo de senha que eles permitem que você use, que é apenas uma", disse Yoon Auh, CEO da BOLTS Technologies, no podcast. "Quando você vê o progresso da computação quântica, essas senhas podem ser quebradas, e é isso que eles temem."

Essas senhas parecem estar se tornando mais fracas a cada ano. O pesquisador do Google, Craig Gidney, provou em maio de 2025 que quebrar o RSA-2048 pode levar menos de 1 milhão de qubits quânticos, reduzindo em vinte vezes sua própria estimativa de 2019. Em abril de 2026, um artigo do Google reduziu o número de qubits necessários para quebrar a criptografia de curva elíptica do Bitcoin para menos de 500 mil. O pesquisador da Ethereum Foundation, Justin Drake, estima que até 2032, a probabilidade de um computador quântico quebrar a chave privada do Bitcoin a partir de uma chave pública exposta é de cerca de 10%. Em abril de 2026, um pesquisador que perseguia o prêmio "Q-Day" do Project Eleven quebrou uma chave de 15 bits em hardware quântico real. A chave real é de 256 bits, então isso é apenas um brinquedo - mas um ano atrás, esse brinquedo não funcionava de forma alguma.

A solução de Auh é devolver a escolha da criptografia ao usuário, em vez de deixá-la na blockchain. "Traga sua própria senha, escolha sua própria senha", disse ele. A BOLTS já demonstrou seu esquema de criptografia de transação por transação para os criptógrafos pós-quânticos do NIST e executou um piloto de resistência quântica na Canton Network em dezembro de 2025. O NIST já finalizou os primeiros três padrões pós-quânticos em agosto de 2024.

Os próprios desenvolvedores do Bitcoin estão divididos sobre como lidar com isso. Um rascunho proposto por Hunter Beast, o BIP-360, adicionaria um novo tipo de endereço resistente à computação quântica. Outro, o BIP-361, proposto por Jameson Lopp e cinco co-autores, é assustador: ele eliminaria as assinaturas antigas em duas fases, e qualquer moeda que nunca tenha sido migrada (incluindo aquelas que se acredita pertencer a Satoshi) se tornaria impossível de gastar. Os apoiadores acreditam que congelar moedas inativas é melhor do que deixar futuros ladrões quânticos esvaziá-las e despejá-las no mercado. Os críticos chamam isso de confisco. A Algorand usa assinaturas resistentes à computação quântica Falcon para assinar suas provas de estado desde 2022; a Quantum Resistant Ledger e a empresa listada BTQ estão abordando a mesma questão de ângulos diferentes.

Como descobrir fusão a frio {#article-toc-32969-5}

Entre esses jogadores está a American Fortress - uma empresa de Austin que completou uma rodada de financiamento de 8 milhões de dólares em maio, liderada pela 0G Labs, SAVA Digital Asset Fund e Moon Pursuit Capital. A empresa, anteriormente conhecida como MatterFi, afirma oferecer "resistência quântica em todas as blockchains, sem necessidade de migrar endereços", acompanhada de um plano de soft fork do Bitcoin compatível, destinado a congelar automaticamente carteiras inativas vulneráveis antes que os atacantes possam agir. Seu fundador, Michal "Mehow" Pospieszalski, não é modesto: "Esse trabalho quântico é tão bom que eu não consigo nem enviá-lo", disse ele ao falar sobre esse trabalho quântico no podcast On The Margin, "é como descobrir fusão a frio."

Essas alegações devem ser vistas com cautela. "Esse algoritmo não é novidade", disse Pospieszalski. "As pessoas já sugeriram que se pode gerar provas adicionais em torno de endereços existentes. Mas era tão lento que foi abandonado. Nós aumentamos a velocidade em 100 vezes em um PC comum." A American Fortress já solicitou uma patente para uma assinatura de transação pós-quântica, mas a solicitação apenas estabelece prioridade, não prova; seu artigo técnico ainda não foi publicado e seu design não foi auditado publicamente. A empresa já implantou uma versão beta na Arbitrum, e um gerente de parcerias da Offchain Labs foi citado expressando apoio - mas isso foi apenas uma implantação, não um reconhecimento formal da criptografia. "A segurança pós-quântica não é uma funcionalidade futura, mas uma necessidade atual", disse Michael Heinrich, CEO da 0G Labs, no anúncio de financiamento.

Privacidade não é anonimato {#article-toc-32969-6}

O trabalho quântico é apenas metade de seu apelo. A outra metade é uma camada de conformidade e privacidade, baseada no mesmo argumento: as criptomoedas nunca provaram realmente quem pagou a quem. "Se eu transferir dinheiro para você, você receberá uma prova criptográfica que realmente vem da minha chave privada", disse Pospieszalski. "Isso era completamente impossível antes." Ele apontou para "envenenamento de endereços" - golpistas inundam o histórico das vítimas com endereços muito semelhantes; em maio de 2024, um ataque desse tipo lavou 68 milhões de dólares em Bitcoin embrulhado, embora os fundos tenham sido recuperados posteriormente. Sua solução é anexar uma prova de origem a cada transação e permitir que os usuários revelem sua identidade apenas quando escolherem. "Não exigimos que você tenha um ID para usar o sistema", disse ele, "é como o ENS, apenas privado."

Se uma camada de privacidade com conformidade embutida é coerente, é precisamente a questão que outros na indústria estão debatendo. "Eu sempre vi privacidade e anonimato como duas coisas completamente diferentes", disse Varun Kabra, diretor de crescimento da Concordium, no podcast On The Margin. A Concordium usa provas de conhecimento zero para incorporar identidade na blockchain, portanto, "por causa da divulgação seletiva, com provas de conhecimento zero, ninguém sabe que é você". Essa é a mesma aposta que a American Fortress fez. A declaração de Kabra sobre a linha de conformidade é semelhante: "Você controla o que deseja divulgar, para quem deseja divulgar, mas deve estar sujeito à lei", disse ele, "ninguém deve estar acima da lei.

Você não pode provar {#article-toc-32969-7}

Pospieszalski acredita que o sistema deve ser capaz de provar sua própria honestidade, uma crença que antecede as criptomoedas. Este autodenominado hacker ético, que foi CTO do Election Science Institute, analisou em 2006 as máquinas de votação iVotronic da ES&S e alertou que elas não tinham meios criptográficos para confirmar se um voto foi contado uma vez. "Como contador, você não pode me provar que contou meu voto, sem contagem duplicada ou contagem a menos", disse ele. "Você não pode provar." Mais tarde, ele trabalhou como perito para a parte autora no controverso caso eleitoral de Antrim County, Michigan, em 2020. Segundo ele, a anomalia lá pode ser rastreada até um arquivo de definição de voto configurado incorretamente - o que é consistente com uma explicação administrativa aceita por todos os tribunais que lidaram com o caso; o caso foi rejeitado antes que qualquer fraude fosse comprovada.

Atualmente, nenhuma das soluções de reparo que receberam financiamento pode resolver uma questão mais profunda que realmente preocupa os detentores de longo prazo. O negócio de McAlvany é vender ouro, e ele se pergunta se o Bitcoin pode existir por 5.000 anos. "Ouro, eu tenho certeza de que vai durar", disse ele, "mas o Bitcoin pode não durar.",

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.