A maior ameaça teórica às criptomoedas não vem de um crash de mercado ou da caneta de um regulador — vem da física. Pesquisadores estão se aproximando de computadores quânticos poderosos o suficiente para quebrar a matemática que protege os ativos digitais, e isso transformou o risco quântico para cripto de uma preocupação marginal em um tema que grandes corretoras, fundadores de blockchains e órgãos de padronização agora discutem abertamente.
Summary
Principais pontos
- Mais de US$ 2 trilhões em ativos digitais dependem de criptografia de curva elíptica, que é conhecida como vulnerável a ataques quânticos há mais de 30 anos, segundo Christopher Smith, cofundador da Quantus.
- Esse valor cobre praticamente todo o mercado cripto, avaliado em cerca de US$ 2,16 trilhões.
- Pesquisadores do Google estimam que quebrar uma curva elíptica de 256 bits pode eventualmente exigir menos de 500.000 qubits físicos — cerca de 20 vezes menos do que uma estimativa anterior — remodelando os cronogramas para essa ameaça.
- A carteira fria de Bitcoin da Binance, que supostamente detém mais de US$ 10 bilhões, e a chave administrativa de emissão da Tether são citadas como alvos potenciais principais.
- O diretor de segurança da Binance afirma que as máquinas quânticas atuais estão muito longe de serem capazes de quebrar essa criptografia, mesmo enquanto o setor começa a migrar para padrões pós-quânticos.
Computação quântica ameaça mais de US$ 2 trilhões em criptoativos
A escala da exposição é o que faz essa história importar além de um debate de nicho em criptografia. Quase todo o valor do mercado cripto — US$ 2,16 trilhões — está protegido por um único tipo de proteção criptográfica que foi apontada como teoricamente quebrável por máquinas quânticas há mais de três décadas. “Mais de US$ 2 trilhões em ativos digitais são protegidos por criptografia de curva elíptica, que é conhecida como vulnerável a ataques quânticos há mais de 30 anos”, disse Smith à Fortune.
Vulnerabilidade da criptografia de curva elíptica
A criptografia de curva elíptica é a base matemática que comprova a propriedade de uma carteira e autoriza transações na maioria das blockchains, incluindo o Bitcoin. Até recentemente, ela era tratada como praticamente inquebrável porque um supercomputador clássico precisaria de centenas de milhões de anos para decifrar a chave privada vinculada a um endereço público. É essa suposição que a computação quântica ameaça desfazer.
Capacidades únicas dos computadores quânticos
A razão está em como essas máquinas processam informações. Computadores tradicionais dependem de bits fixados em 0 ou 1, limitados por quão pequenos os transistores podem ser fisicamente. Computadores quânticos, por sua vez, usam partículas subatômicas e íons aprisionados para realizar cálculos por meio de qubits, o que teoricamente lhes permite executar computações em uma fração do tempo que o hardware atual precisaria. Essa vantagem de velocidade é exatamente o que transforma uma vulnerabilidade de 30 anos em um problema de planejamento ativo para o setor.
Acrescentando urgência, pesquisadores do Google estimaram que os recursos computacionais necessários para atacar a criptografia de curva elíptica podem ser consideravelmente menores do que se supunha anteriormente. Segundo a pesquisa do Google, quebrar uma curva elíptica de 256 bits pode eventualmente exigir menos de 500.000 qubits físicos — cerca de 20 vezes menos do que uma estimativa anterior — refletindo progresso algorítmico, e não um salto equivalente no hardware quântico existente. O Google teria movido sua própria meta de migração pós-quântica para 2029 com base nessa constatação.
Principais alvos e riscos específicos destacam a urgência
Nem toda carteira ou protocolo tem o mesmo nível de exposição, e essa distinção é central para entender onde está o perigo real. Smith apontou para alvos concentrados e de alto valor, em vez da blockchain como um todo.
Carteiras de alto valor e chaves administrativas
A carteira fria de Bitcoin da Binance, que segundo Smith contém mais de US$ 10 bilhões, é um alvo óbvio para um eventual ataque quântico, dado o volume de fundos em um único endereço. Ainda mais preocupante, de acordo com Smith, é a chave administrativa que controla o USDT. Essa chave governa a emissão da stablecoin, e um comprometimento poderia permitir que um invasor manipulasse ativos em todo o sistema cripto mais amplo. “Isso poderia ser usado para destruir instantaneamente tudo em DeFi”, alertou Smith.
Diferentes vulnerabilidades na infraestrutura cripto
A Coinbase contestou a ideia de tratar todo o ecossistema como igualmente exposto. A corretora disse à Fortune que a infraestrutura central do bitcoin permanece em grande parte segura e que o verdadeiro ponto fraco está no nível das carteiras — onde as chaves privadas vinculadas a endereços individuais são o que uma máquina quântica suficientemente poderosa realmente visaria.
A própria equipe de segurança da Binance ofereceu uma leitura mais moderada sobre o cronograma. O diretor de segurança Jimmy Su disse que os computadores quânticos atuais estão “muito aquém da escala e da confiabilidade necessárias para quebrar a criptografia que protege os ativos digitais”, enquadrando o perigo como uma preocupação de planejamento de longo prazo, e não como uma ameaça à qual os usuários precisem reagir hoje. Su afirmou que phishing, malware, engenharia social e má higiene de carteiras continuam sendo riscos muito mais urgentes para usuários comuns neste momento, e alertou contra a adoção apressada de produtos não comprovados comercializados como “à prova de quântica”. Su também reconheceu que a inteligência artificial pode acelerar o cronograma ao ajudar pesquisadores a resolver obstáculos de engenharia que ainda limitam o hardware quântico — um fator que Smith também mencionou ao descrever por que as previsões continuam sendo antecipadas.
Esse é um dos principais motivos pelos quais o tema continua ressurgindo: estimativas de quando um computador quântico capaz pode surgir foram comprimidas de forma acentuada à medida que a IA acelera a pesquisa subjacente, embora ainda não exista tal máquina.
Resposta da indústria e desafios de migração
A criptografia necessária para se defender de um ataque quântico já existe — o problema mais difícil é fazer com que todos a adotem antes que seja necessária. O National Institute of Standards and Technology (NIST) finalizou três algoritmos pós-quânticos, ML-KEM, ML-DSA e SLH-DSA, em 2024 e tem incentivado as organizações a começarem a migração agora, com um roteiro que visa eliminar algoritmos vulneráveis de seus padrões até 2035.
Padrões e cronograma de migração proposto
O Google sugeriu 2029 como meta para que os sistemas de criptomoedas concluam sua migração para longe da criptografia vulnerável. O Conselho Consultivo Quântico independente da Coinbase analisou separadamente o que acontece com moedas cujos donos nunca as movem a tempo — o chamado problema das “moedas abandonadas”, que levanta questões de governança sobre ativos deixados em endereços expostos muito depois de um prazo de migração.
Necessidade de ação ampla e coordenada
O que torna isso diferente de uma atualização de software rotineira é que a segurança da blockchain depende da ação de todos, não apenas de uma empresa. Um desenvolvedor pode criar um sistema resistente a quântica, mas se uma corretora não o suportar, os usuários não conseguem mover fundos. Se um provedor de carteira não o implementar, os usuários continuam expostos. Se os usuários simplesmente não migrarem, endereços vulneráveis continuarão on-chain indefinidamente. “Custodiantes, corretoras, provedores de carteiras móveis e de hardware, desenvolvedores de blockchain e usuários terão todos que agir para proteger os ativos digitais”, disse Smith.
Há um impulso crescente nesse sentido. A Coinbase é membro fundador do Bitcoin Security Consortium, uma iniciativa apoiada por BlackRock, Fidelity Digital Assets, Block, Blockstream e Strategy, juntamente com outras empresas que prometeram financiamento para segurança do Bitcoin e pesquisa quântica, incluindo trabalho de engenharia ligado a propostas como a BIP-360. A empresa afirma também ter publicado um documento de posição sobre risco quântico e estar coordenando com desenvolvedores externos possíveis atualizações.
As estimativas de quando um ataque quântico real se tornará viável ainda variam amplamente — Smith colocou as chances em cerca de 50-50 até 2028, enquanto outros pesquisadores de segurança apontam o início da década de 2030 como mais provável. O que ambos os lados concordam é que construir uma máquina capaz de executar tal ataque ainda está além das capacidades atuais, mas o trabalho de migração precisa começar muito antes de essa máquina existir. Como disse Smith: “Para estar pronto, é muito melhor ser um ano cedo demais do que um dia tarde demais”.
Perguntas frequentes
Por que os computadores quânticos são uma ameaça às criptomoedas?
Computadores quânticos usam qubits para realizar cálculos muito mais rápido do que máquinas clássicas, o que pode eventualmente permitir que eles quebrem a criptografia de curva elíptica que protege a maioria dos ativos digitais e derivem chaves privadas a partir de chaves públicas expostas.
Quais criptoativos estão mais em risco de ataques quânticos?
Quase todo o mercado cripto, avaliado em cerca de US$ 2,16 trilhões, depende de criptografia de curva elíptica, o que o torna amplamente vulnerável — com alvos concentrados de alto valor, como a carteira fria de Bitcoin da Binance e a chave administrativa de emissão da Tether, vistos como especialmente atraentes para invasores.
A indústria cripto está preparada para a ameaça quântica?
O setor está se preparando por meio de padrões de criptografia pós-quântica do NIST e de esforços coordenados como o Bitcoin Security Consortium, mas a ampla participação de corretoras, carteiras e usuários continua sendo um desafio que ainda não foi totalmente resolvido.
Quando os computadores quânticos serão capazes de quebrar a criptografia das criptomoedas?
Hoje não existe computador quântico capaz de quebrar essa criptografia, mas pesquisadores alertam que avanços auxiliados por IA podem acelerar o cronograma, com o Google propondo 2029 como meta de migração e outros especialistas apontando de 2028 ao início da década de 2030.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Por que os computadores quânticos são uma ameaça às criptomoedas?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Computadores quânticos usam qubits para realizar cálculos muito mais rápido do que máquinas clássicas, o que pode eventualmente permitir que eles quebrem a criptografia de curva elíptica que protege a maioria dos ativos digitais e derivem chaves privadas a partir de chaves públicas expostas.”}},{“@type”:”Question”,”name”:”Quais criptoativos estão mais em risco de ataques quânticos?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Quase todo o mercado cripto, avaliado em cerca de US$ 2,16 trilhões, depende de criptografia de curva elíptica, o que o torna amplamente vulnerável — com alvos concentrados de alto valor, como a carteira fria de Bitcoin da Binance e a chave administrativa de emissão da Tether, vistos como especialmente atraentes para invasores.”}},{“@type”:”Question”,”name”:”A indústria cripto está preparada para a ameaça quântica?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O setor está se preparando por meio de padrões de criptografia pós-quântica do NIST e de esforços coordenados como o Bitcoin Security Consortium, mas a ampla participação de corretoras, carteiras e usuários continua sendo um desafio que ainda não foi totalmente resolvido.”}},{“@type”:”Question”,”name”:”Quando os computadores quânticos serão capazes de quebrar a criptografia das criptomoedas?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Hoje não existe computador quântico capaz de quebrar essa criptografia, mas pesquisadores alertam que avanços auxiliados por IA podem acelerar o cronograma, com o Google propondo 2029 como meta de migração e outros especialistas apontando de 2028 ao início da década de 2030.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
