Bitcoin vai morrer por causa da computação quântica?

Um computador normal usa bits: 0 ou 1. Um computador quântico usa qubits, que podem ser 0 e 1 ao mesmo tempo (superposição). Isso permite resolver certos tipos de problemas matemáticos absurdamente mais rápido. Problemas como fatorar números grandes — que é exatamente o que protege a criptografia do Bitcoin. A IBM diz que problemas que levariam milhares de anos num supercomputador tradicional poderiam ser resolvidos em segundos por um computador quântico suficientemente poderoso. O Google já tem o Willow, um processador quântico, e definiu 2029 como meta pra migrar seus próprios sistemas pra criptografia pós-quântica.

Nem todos os bitcoins correm risco igual. Os mais vulneráveis são os que estão em endereços onde a chave pública foi exposta na blockchain. Isso acontece principalmente com: endereços P2PK (formato antigo, usado por Satoshi), endereços que já fizeram pelo menos uma transação de saída (chave pública fica visível), e estimativas apontam que cerca de 1 milhão de BTC — incluindo os Bitcoins do próprio Satoshi — poderiam estar vulneráveis. O valor atual desses BTC expostos? Em torno de US$ 66 bilhões só considerando os de Satoshi. Endereços modernos (P2PKH, P2WPKH) são mais seguros porque só revelam a chave pública no momento do gasto.

A comunidade Bitcoin está dividida em como agir, e isso é normal — Bitcoin é descentralizado por design. As principais propostas em discussão:

BIP360: Permite que usuários migrem seus coins antigos para endereços com criptografia pós-quântica voluntariamente, sem forçar mudança na rede toda. Gradual e sem quebrar nada.

Hourglass: Mais radical. Propõe limitar gradualmente o uso de coins vulneráveis, dando prazo pra donos moverem os fundos. Muito controverso porque viola a imutabilidade do Bitcoin.

A tensão é real: qualquer solução precisa navegar pelo ethos do Bitcoin de não interferir em fundos de ninguém.

O Ethereum já saiu da fase de debate e entrou na fase de 'como fazer'. A Ethereum Foundation criou um time dedicado a segurança pós-quântica em 2025, e o roadmap atual já inclui migração gradual para algoritmos resistentes a quântica. Projetos como LeanVM visam tornar o protocolo mais adaptável a novas primitivas criptográficas. A Coinbase também criou um time independente focado em criptografia pós-quântica. A Solana ainda está na fase inicial de discussão. Em geral, blockchains mais novas e com governança mais centralizada tendem a conseguir migrar mais rápido — o Bitcoin, por ser mais descentralizado, tem o processo mais lento e mais debatido.

A Ark Invest publicou que considera computação quântica um risco de longo prazo, não iminente. O Google estima que até 2029 precisará migrar seus sistemas. Para quebrar ECDSA do Bitcoin com força bruta quântica, seriam necessários milhões de qubits estáveis — os computadores atuais têm poucos milhares, com alta taxa de erro. A estimativa mais conservadora é que a ameaça real ao Bitcoin seria viável por volta de 2030-2035 no mínimo. Isso dá tempo para a comunidade agir — desde que comece logo.