O Q-Day e suas criptos
Aula 20 de 23 do curso “Quântica”. Grátis, com animações e teste.
O que exatamente quebra
O último nível é sobre o seu dinheiro. O bitcoin se apoia em duas coisas: o hash SHA-256 (mineração e endereços) e uma assinatura digital sobre uma curva elíptica. O algoritmo de Shor ataca a assinatura: a partir da chave pública calcula a privada, e com ela dá para gastar moedas alheias. Contra o SHA-256 só existe Grover, uma aceleração de “raiz quadrada”, e na mineração ele perderia para mineradores ASIC especializados. Então a ameaça real é roubo de moedas de endereços específicos, não “o fim da blockchain”.
Onde a chave já está exposta
Normalmente um endereço é um hash da chave pública, e a chave não aparece até você gastar. Mas há exceções. Os primeiros endereços de 2009–2010 (P2PK) guardam a chave à vista: têm cerca de 1,7 milhão de BTC, incluindo moedas atribuídas a Satoshi. Depois vêm os endereços dos quais já se gastou: a chave foi revelada no primeiro gasto. E o Taproot, onde a chave aparece no próprio endereço. Pelas estimativas, de um quarto a um terço de todos os bitcoins está em risco. Os números variam porque os pesquisadores contam endereços reutilizados de formas diferentes.
A corrida na mempool
Mesmo um endereço limpo revela a chave no momento do envio. A transação primeiro espera na mempool até os mineradores a colocarem num bloco, cerca de 10 minutos em média. Se um computador quântico achar a chave privada nesse tempo, um ladrão envia a própria transação com as mesmas moedas e taxa maior, e os mineradores escolhem a dele. Em março de 2026 o Google estimou quebrar essa chave em cerca de 9 minutos numa máquina com menos de 500 mil qubits. Ainda não existem, mas a margem já não parece enorme.
O que o bitcoin está fazendo
A principal resposta da comunidade é o BIP-360. Ele cria um novo tipo de endereço, P2MR (Pay-to-Merkle-Root): a chave fica escondida numa árvore de Merkle e não aparece até o gasto. Em fevereiro de 2026 a proposta entrou no repositório oficial de BIPs. Atenção: isso não é ativação, só um lugar na lista. Depois vem um soft fork com consenso de nós e mineradores, e então cada dono precisa mover as moedas para endereços novos. Isso leva anos. E há um debate quente: o que fazer com as moedas de Satoshi e carteiras perdidas que ninguém vai mover? Congelá-las (como propõe, por exemplo, o BIP-361) ou deixar como estão?
Ethereum e outras redes
O Ethereum tem um problema parecido, só que mais agudo: a chave pública é revelada após a primeira transação de saída, e carteiras ativas quase sempre já fizeram uma. Em janeiro de 2026 a Ethereum Foundation criou uma equipe dedicada à segurança pós-quântica e lançou dois prêmios de pesquisa de US$ 1 milhão cada. O roteiro inclui migrar para assinaturas baseadas em hash, que o Shor não quebra. Conclusão: toda rede grande em que você confia seu dinheiro deve ter um plano claro. Sem plano, é sinal de alerta.
O que fazer agora
Sem pânico e sem “venda tudo já”. Aqui vai um plano simples. Não reutilize endereços: carteiras decentes dão um novo a cada recebimento. Guarde as reservas de longo prazo em endereços dos quais nunca gastou. Atualize a carteira e acompanhe as notícias do P2MR para migrar quando houver suporte. Se as moedas estão numa exchange, ela fará a migração: pergunte ao suporte qual é o plano. E principalmente: ignore tokens e serviços “à prova de quântico” que vendem proteção. A proteção virá como atualização do protocolo, não comprando outra moeda.
Teste-se
- O que um computador quântico poderia quebrar no bitcoin?
Resposta certa: As assinaturas: achar a chave privada a partir da pública. Shor ataca as assinaturas de curva elíptica. Hashes e mineração estão bem mais protegidos: Grover só dá uma raiz quadrada. - Quais moedas já estão na zona de risco?
Resposta certa: As de endereços com a chave pública já visível. P2PK, endereços com gastos anteriores e Taproot já mostram a chave. Um endereço novo sem gastos mostra só um hash. - Te mandam: “Compre QuantumSafeCoin, o único token seguro contra o Q-Day”. O que responder?
Resposta certa: Parece golpe: a proteção vem com atualização do protocolo, não comprando token. Urgência, “o único” e proteção paga são sinais clássicos de golpe. A proteção real é o P2MR e as atualizações.
← O mapa da corrida: como ler as notícias Criptografia pós-quântica →