Aproximadamente 30% de todo o Bitcoin em circulação já teve sua chave pública exposta — e ninguém roubou uma moeda até agora. Mas essa janela não ficará aberta para sempre, e a BitGo não está esperando para descobrir quando ela se fechará. A empresa de custódia institucional lançou quatro novos controles de gestão de risco quântico para carteiras de Bitcoin em 22 de julho, tornando-se uma das primeiras grandes custodiante a oferecer aos clientes ferramentas concretas para medir e reduzir sua exposição antes que qualquer computador quântico criptograficamente relevante realmente exista.
Summary
Principais pontos
- A BitGo lançou quatro controles de risco quântico em 22 de julho: um Quantum Risk Score, remediação guiada de endereços, um novo método de seleção de UTXO e configurações de endereço padrão atualizadas.
- A Glassnode estimou em maio que 6,04 milhões de BTC — cerca de 30,2% da oferta emitida — já têm exposição de chave pública em repouso.
- Hoje não existe nenhum ataque quântico prático ao Bitcoin; as ferramentas da BitGo são preparação operacional para um cenário futuro.
- Saídas Taproot e Pay-to-Public-Key ainda não são cobertas pela versão atual e exigem remediação separada.
- A BIP 360, uma proposta de soft fork do Bitcoin projetada para reduzir a exposição quântica de longa duração, permanece inativada e sob revisão técnica.
BitGo lança quatro controles de risco quântico para carteiras de Bitcoin
A iniciativa tem como alvo detentores institucionais que usam carteiras multiassinatura de Bitcoin compatíveis. Os quatro controles funcionam em conjunto como uma camada de gestão de risco: um Quantum Risk Score revela a exposição de cada carteira na própria plataforma, um fluxo de trabalho guiado de remediação de endereços move fundos em risco para endereços novos, um método revisado de seleção de UTXO impede que gastos parciais deixem moedas expostas para trás, e configurações de endereço padrão atualizadas reduzem a dependência de tipos de saída que criam visibilidade antecipada da chave.
A BitGo enquadrou o lançamento como preparação operacional, e não como resposta de emergência. O cofundador da Blockstream, Adam Back, citado no anúncio da BitGo, foi direto: “ninguém tem um computador quântico que possa tocar no Bitcoin hoje.” A ideia é justamente que as instituições não deveriam precisar de uma ameaça ativa para começar a gerir o risco — o momento de reorganizar a exposição é enquanto ela ainda é teórica.
Esse enquadramento é estrategicamente importante. A custódia institucional é um negócio construído sobre a promessa de que os ativos dos clientes estão seguros em todos os cenários previsíveis. Oferecer ferramentas de risco quântico agora sinaliza preparo para reguladores, conselhos e grandes alocadores que estão cada vez mais perguntando sobre ameaças de cauda longa — mesmo aquelas medidas em anos ou décadas.
Detalhes técnicos dos controles de risco quântico
Quantum Risk Score e o que ele realmente mede
O Quantum Risk Score oferece aos clientes uma métrica única, dentro da plataforma, para exposição de chave pública em suas carteiras. O conceito é simples: quanto mais chaves públicas visíveis uma instituição tiver vinculadas a saídas não gastas, maior sua vulnerabilidade teórica a um futuro ataque quântico capaz de derivar chaves privadas a partir dessas chaves públicas.
No entanto, há uma limitação significativa. A BitGo não publicou a fórmula, o sistema de ponderação nem os limiares do score. Isso o torna um indicador interno de risco proprietário, e não um padrão de segurança verificável de forma independente. Instituições que dependem dele devem entender que estão confiando na metodologia não divulgada da BitGo — uma ressalva relevante para qualquer aplicação crítica de segurança.
Seleção de UTXO e remediação de endereços
A mecânica por trás dos controles de UTXO aborda uma característica bem conhecida do Bitcoin: gastar uma moeda de um endereço revela a chave pública associada a esse endereço. Se quaisquer saídas não gastas permanecerem nesse mesmo endereço depois — por meio de reutilização de endereço ou de um gasto incompleto — essas moedas passam a ficar protegidas por uma chave pública visível.
O novo método de seleção de UTXO da BitGo lida com isso agrupando moedas por endereço. Quando a carteira seleciona um UTXO de um endereço para financiar uma transação, ela tenta incluir ao mesmo tempo todos os outros UTXOs associados a esse endereço. O objetivo é evitar o cenário em que um gasto expõe uma chave pública enquanto deixa fundos para trás naquele endereço.
O fluxo de trabalho Fix Exposed Addresses adota uma abordagem mais direta: ele move fundos afetados para endereços recém-gerados cujas chaves públicas nunca apareceram on-chain. Combinadas com padrões atualizados projetados para reduzir a exposição antecipada da chave, as duas ferramentas oferecem às instituições um caminho ativo de remediação para seus saldos mais vulneráveis.
Limitações na remediação de saídas Taproot e Pay-to-Public-Key
A versão atual tem uma lacuna notável. Saídas Taproot expõem sua chave pública desde o momento em que a saída é criada, não apenas após o gasto — um perfil de exposição fundamentalmente diferente das saídas padrão com chave em hash. Saídas Pay-to-Public-Key apresentam o mesmo problema. Ambas exigem fluxos de trabalho de remediação separados que a BitGo ainda não oferece nesta versão.
Essa lacuna é relevante, dada a crescente adoção do Taproot em carteiras institucionais. Por enquanto, clientes que mantêm fundos nesses tipos de saída não conseguem tratar totalmente sua exposição quântica apenas com as novas ferramentas.
Contextualizando riscos quânticos e propostas em andamento para o Bitcoin
Quanto Bitcoin está realmente em risco
As estimativas de maio da Glassnode colocam números concretos nessa preocupação abstrata. Dos 6,04 milhões de BTC com exposição de chave pública em repouso, a empresa classificou 1,92 milhão de BTC como estruturalmente expostos pelo desenho da saída — ou seja, a exposição está embutida na forma como essas saídas foram criadas. Outros 4,12 milhões de BTC se enquadraram em uma categoria de exposição operacional, cobrindo reutilização de endereços, gastos parciais e práticas de custódia. Dentro desse grupo operacional, saldos relacionados a exchanges sozinhos responderam por 1,63 milhão de BTC.
A Glassnode fez questão de observar que nenhuma dessas moedas pode ser roubada hoje. Os dados mapeiam onde as chaves públicas já estão visíveis, não onde ataques são iminentes. Mas isso ilustra por que custodiante institucionais são o público inicial certo para essas ferramentas — exchanges e grandes custodiante representam uma fatia concentrada da exposição.
A proposta de soft fork BIP 360
No nível do protocolo, desenvolvedores do Bitcoin estão trabalhando na BIP 360, uma proposta de soft fork para saídas Pay-to-Merkle-Root. O desenho remove o gasto pelo caminho da chave do Taproot e busca reduzir a superfície de ataque para exposição quântica de longa duração. Seus autores também apontaram que ataques mais rápidos — mirando chaves reveladas enquanto transações aguardam confirmação — podem, em última análise, exigir assinaturas pós-quânticas, uma área separada e ainda em desenvolvimento da pesquisa criptográfica.
A BIP 360 continua em rascunho. Qualquer ativação em toda a rede precisaria passar por revisão técnica, implementação, testes e ampla adoção entre carteiras, nós e infraestrutura. Esse cronograma é genuinamente incerto, o que é parte do motivo pelo qual a abordagem da BitGo na camada de custódia merece atenção — ela não espera por uma solução em nível de protocolo antes de oferecer às instituições algo acionável hoje.
Em maio, a BitGo e a Silence Laboratories também testaram assinaturas pós-quânticas dentro de um fluxo de trabalho de custódia institucional — outro sinal de que o setor está ativamente construindo soluções criptográficas, e não apenas as monitorando à distância.
A questão mais profunda para o setor não é se computadores quânticos eventualmente representarão uma ameaça real ao Bitcoin — a maioria dos pesquisadores sérios acredita que sim, em um horizonte suficientemente longo. A questão é se o ecossistema terá atualizado sua infraestrutura criptográfica antes que esse horizonte chegue. Os novos controles da BitGo não respondem a essa pergunta, mas oferecem às instituições que gerenciam os maiores saldos de BTC uma forma de reduzir sua exposição enquanto a resposta toma forma.
Perguntas frequentes
Quais novos controles de risco quântico a BitGo introduziu para carteiras de Bitcoin?
A BitGo introduziu quatro controles em 22 de julho: um Quantum Risk Score que mede a exposição de chave pública em carteiras compatíveis, um fluxo de trabalho guiado de remediação de endereços que move fundos para endereços novos, um novo método de seleção de UTXO que agrupa moedas por endereço para evitar exposição por gasto parcial e configurações de endereço padrão atualizadas que reduzem a dependência de tipos de saída de maior risco.
Como funciona o Quantum Risk Score da BitGo e ele pode ser verificado de forma independente?
O Quantum Risk Score oferece aos clientes uma medida, dentro da plataforma, de sua exposição de chave pública, mas a BitGo não divulgou sua fórmula, sistema de ponderação ou limiares. Isso o torna um indicador proprietário de gestão de risco, e não um padrão de segurança verificável de forma independente, o que limita a avaliação externa de sua precisão.
Por que há preocupação com a exposição de chave pública em carteiras de Bitcoin?
Chaves públicas de Bitcoin se tornam visíveis depois que uma moeda é gasta, e quaisquer fundos restantes naquele endereço passam então a ser protegidos apenas por uma chave visível. Saídas Taproot vão além — elas expõem a chave pública desde a criação. Um computador quântico suficientemente poderoso poderia, em teoria, derivar uma chave privada a partir de uma chave pública visível, permitindo o roubo desses fundos. A Glassnode estimou em maio que 6,04 milhões de BTC, cerca de 30,2% da oferta emitida, já têm alguma exposição de chave pública em repouso.
As saídas Taproot são totalmente cobertas pelos novos controles de risco quântico da BitGo?
Não. Saídas Taproot e Pay-to-Public-Key exigem remediação separada porque suas chaves públicas são expostas desde o momento em que a saída é criada, não apenas após o gasto. Esse caminho de remediação separado ainda não é compatível com a versão atual da BitGo.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Quais novos controles de risco quântico a BitGo introduziu para carteiras de Bitcoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A BitGo introduziu quatro controles em 22 de julho: um Quantum Risk Score que mede a exposição de chave pública em carteiras compatíveis, um fluxo de trabalho guiado de remediação de endereços que move fundos para endereços novos, um novo método de seleção de UTXO que agrupa moedas por endereço para evitar exposição por gasto parcial e configurações de endereço padrão atualizadas que reduzem a dependência de tipos de saída de maior risco.”}},{“@type”:”Question”,”name”:”Como funciona o Quantum Risk Score da BitGo e ele pode ser verificado de forma independente?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O Quantum Risk Score oferece aos clientes uma medida, dentro da plataforma, de sua exposição de chave pública, mas a BitGo não divulgou sua fórmula, sistema de ponderação ou limiares. Isso o torna um indicador proprietário de gestão de risco, e não um padrão de segurança verificável de forma independente, o que limita a avaliação externa de sua precisão.”}},{“@type”:”Question”,”name”:”Por que há preocupação com a exposição de chave pública em carteiras de Bitcoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Chaves públicas de Bitcoin se tornam visíveis depois que uma moeda é gasta, e quaisquer fundos restantes naquele endereço passam então a ser protegidos apenas por uma chave visível. Saídas Taproot vão além — elas expõem a chave pública desde a criação. Um computador quântico suficientemente poderoso poderia, em teoria, derivar uma chave privada a partir de uma chave pública visível, permitindo o roubo desses fundos. A Glassnode estimou em maio que 6,04 milhões de BTC, cerca de 30,2% da oferta emitida, já têm alguma exposição de chave pública em repouso.”}},{“@type”:”Question”,”name”:”As saídas Taproot são totalmente cobertas pelos novos controles de risco quântico da BitGo?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Não. Saídas Taproot e Pay-to-Public-Key exigem remediação separada porque suas chaves públicas são expostas desde o momento em que a saída é criada, não apenas após o gasto. Esse caminho de remediação separado ainda não é compatível com a versão atual da BitGo.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
