24 de julho de 2026 — De acordo com os dados de mercado da Gate, o Bitcoin (BTC) está a negociar a 65 552,8 $, registando uma subida de 0,17 % nas últimas 24 horas e de 3,73 % nos últimos sete dias. À primeira vista, o mercado parece imperturbável face a variáveis externas. No entanto, nos últimos quatro meses, um intenso debate sobre a arquitetura fundamental de segurança do Bitcoin tem vindo a ganhar força nos círculos internos da criptografia e da indústria cripto: a computação quântica — outrora descartada como um "problema distante, a décadas de distância" — está a avançar para a realidade a um ritmo sem precedentes.
Em 31 de março de 2026, a Google Quantum AI publicou um whitepaper de 57 páginas com novas estimativas inquietantes: o número de qubits físicos necessários para quebrar a curva elíptica secp256k1 do Bitcoin caiu para menos de 500 000. Este valor é quase uma ordem de magnitude inferior às estimativas anteriores do setor, que se situavam nos milhões de unidades. No mesmo mês, um artigo académico submetido à PRX Quantum confirmou esta tendência, apresentando novas estimativas de recursos para abordar o problema do logaritmo discreto da curva elíptica (ECDLP) em secp256k1.
Isto não é um cenário de ficção científica longínqua. Desde a inclusão da computação quântica como fator de risco oficial nos processos regulatórios do ETF de Bitcoin da BlackRock, até à formação do Bitcoin Security Consortium por nove instituições — incluindo Strategy, Coinbase e BlackRock — em 23 de julho de 2026, com um compromisso de financiamento de 15 milhões $ ao longo de três anos; desde o lançamento do programa de preparação quântica para Bitcoin pela Galaxy Digital, com até 5 milhões $ de financiamento, até à incorporação formal dos tipos de endereços resistentes a ataques quânticos nos repositórios de Propostas de Melhoria do Bitcoin (BIP-360 e BIP-361) — todo o setor cripto está a responder, com capital e código, a uma única questão: quão próximo está o "Q-Day" do Bitcoin?
O que é o Q-Day? Porque se tornou um novo fator de risco para as criptomoedas?
Q-Day ("Dia Quântico") refere-se ao momento crítico em que os computadores quânticos se tornam suficientemente poderosos para quebrar os sistemas criptográficos de chave pública atualmente utilizados. Não é uma data fixa no calendário, mas sim um limiar tecnológico — quando um computador quântico tolerante a falhas consegue executar de forma fiável o algoritmo de Shor e quebrar a criptografia RSA ou de curva elíptica num prazo razoável, chegou o Q-Day.
Porque está o Bitcoin no centro das discussões sobre ameaças quânticas? A resposta reside no modelo de segurança do Bitcoin, assente em dois pilares criptográficos: funções de hash SHA-256 para mineração Proof-of-Work (PoW) e o algoritmo de assinatura digital de curva elíptica (ECDSA) para gerar endereços de carteira e assinar transações. O algoritmo de Grover apenas acelera o hashing SHA-256 de forma quadrática, tornando-o menos ameaçador na prática devido à tolerância a falhas. Mas o algoritmo de Shor quebra o problema do logaritmo discreto da curva elíptica de forma exponencial — consegue derivar uma chave privada a partir de uma chave pública disponível.
É importante salientar que a computação quântica não ataca a blockchain em si nem altera o histórico de transações. O alvo é o elo mais fraco do modelo de segurança do Bitcoin: o mecanismo de assinatura da carteira. Se um atacante conseguir derivar a chave privada a partir da chave pública, pode forjar assinaturas e movimentar ativos, e o registo da blockchain nada pode fazer — pois, do ponto de vista do protocolo, a assinatura é válida. É por isso que a ameaça quântica é particularmente disruptiva para o Bitcoin: não é um ataque à rede, mas um desafio fundamental à lógica da "prova de propriedade".
Porque a computação quântica representa uma ameaça para o Bitcoin
Para compreender porque a computação quântica ameaça o Bitcoin, é essencial perceber a arquitetura criptográfica atual do Bitcoin.
O Bitcoin utiliza o algoritmo de assinatura digital ECDSA, baseado na curva elíptica secp256k1. Os utilizadores geram um número aleatório como chave privada, calculam a chave pública através de multiplicação na curva elíptica e depois aplicam um hash para criar um endereço Bitcoin. Nos computadores clássicos, inverter uma chave pública para obter a chave privada implica resolver o problema do logaritmo discreto da curva elíptica (ECDLP), o que é matematicamente inviável — mesmo os supercomputadores mais avançados precisariam de milhares de milhões de anos.
O algoritmo de Shor altera este cenário. Consegue resolver problemas de fatorização de inteiros e logaritmos discretos em tempo polinomial. Para a curva secp256k1, teoricamente, bastam cerca de 2 300–2 600 qubits lógicos e dezenas de milhares de milhões de operações de portas quânticas para derivar uma chave privada a partir de uma chave pública em poucas horas.
No entanto, nem todos os endereços Bitcoin estão igualmente vulneráveis. Existe uma distinção crucial:
Os outputs de transação não gastos (UTXO) estão protegidos enquanto as suas chaves públicas não forem reveladas. Os endereços Bitcoin são hashes das chaves públicas, e as funções de hash (SHA-256 e RIPEMD-160) são mais resistentes a ataques quânticos — o algoritmo de Grover apenas proporciona uma aceleração quadrática. Assim, enquanto a chave pública não estiver exposta na blockchain, os computadores quânticos não podem atacar diretamente.
O risco concentra-se nos endereços com chaves públicas expostas. Quando um utilizador inicia uma transação, a chave pública é transmitida para verificação da assinatura e fica permanentemente registada na blockchain. Se um endereço for utilizado várias vezes ("reutilização de endereço"), a sua chave pública já está exposta, e os atacantes podem tentar derivar a chave privada assim que chegar o Q-Day. O Project Eleven estima que cerca de 6,9 milhões BTC — aproximadamente 34 % da oferta circulante — estão armazenados em endereços em risco de exposição quântica. Outra estimativa sugere que cerca de 1,7 milhões BTC residem em endereços legados baseados em chaves públicas de estilo antigo.
Esta discrepância resulta de diferentes métodos estatísticos — a primeira inclui todos os endereços com chaves públicas expostas (incluindo endereços reutilizados), enquanto a segunda pode contar apenas certos tipos legados. Independentemente da metodologia, a conclusão é clara: uma parte significativa da oferta de Bitcoin está exposta ao risco quântico potencial.
Porque a investigação da Google reacendeu a atenção do mercado
O whitepaper publicado pela Google Quantum AI em 31 de março de 2026 é o catalisador direto deste renovado foco do mercado. O estudo mostra que o número de qubits físicos necessários para quebrar um problema de logaritmo discreto de curva elíptica de 256 bits caiu de milhões para menos de 500 000.
Esta redução resulta de várias fontes. Em primeiro lugar, o processador Willow da Google alcançou pela primeira vez, em outubro de 2025, uma correção de erros quânticos "abaixo do limiar" — um marco de engenharia crucial, significando que adicionar mais qubits físicos reduz efetivamente as taxas de erro, em vez de introduzir mais ruído. Em segundo lugar, os investigadores otimizaram profundamente os circuitos quânticos do algoritmo de Shor, reduzindo a complexidade do circuito a níveis anteriormente inatingíveis. Além disso, avanços académicos desde 2023 — incluindo melhorias ao algoritmo de Shor, como o algoritmo de Regev e seus sucessores — aumentaram a eficiência.
Os investigadores notaram que três artigos sobre criptografia de curva elíptica publicados num intervalo de cerca de um ano reduziram os recursos quânticos estimados para ataques em quase uma ordem de magnitude. O que significa isto? Significa que "a janela de risco está a diminuir".
É fundamental sublinhar que isto não significa que o Bitcoin está prestes a ser quebrado. Os computadores quânticos mais avançados atualmente (como o Google Willow) têm apenas 105 qubits físicos. A diferença entre 105 e 500 000 é quase 5 000 vezes. Converter qubits físicos em qubits lógicos implica uma sobrecarga de correção de erros de 1 000:1 ou superior. A IonQ pretende atingir cerca de 1 600 qubits lógicos até 2028, e a IBM planeia entregar um computador quântico tolerante a falhas com 200 qubits lógicos até 2029. Alcançar os milhares de qubits lógicos necessários para quebrar a secp256k1 — mesmo nos cenários mais otimistas — não acontecerá antes de 2029–2033.
Mas a questão fundamental não é "pode ser feito hoje", mas sim "para onde está a tendência a dirigir-se". Quando um gigante tecnológico opta por divulgar as suas descobertas através de provas de conhecimento zero — em vez de publicar algoritmos detalhados — isso indica que a descoberta é altamente significativa.
O que acontece ao Bitcoin quando chega o Q-Day
O Q-Day não é um interruptor; é um limiar técnico gradual. A forma como chega determinará as opções de resposta do Bitcoin.
Cenário 1: Ataques quânticos ocorrem antes de serem concluídas as atualizações resistentes a ataques quânticos
Este é o cenário de risco extremo mais preocupante. Se um computador quântico tolerante a falhas se tornar operacional antes de o Bitcoin concluir a sua migração para resistência quântica, os atacantes poderão rapidamente derivar chaves privadas de muitos endereços com chaves públicas expostas e forjar assinaturas para movimentar ativos. O impacto não se limita às perdas diretas em cadeia — ameaça o próprio sistema de confiança. Se as assinaturas digitais deixarem de provar fiavelmente a propriedade, a proposta de valor do Bitcoin como reserva de valor enfrenta dúvidas existenciais. O pânico do mercado poderá desencadear uma volatilidade extrema no preço do BTC, e os investidores institucionais reavaliarão as suas estratégias de alocação de ativos cripto.
Importa notar que, mesmo após um ataque, nem todo o Bitcoin seria instantaneamente comprometido. Os endereços que nunca gastaram fundos e cujas chaves públicas permanecem ocultas continuam protegidos pelas funções de hash. Mas, com cerca de 6,9 milhões BTC expostos ao risco potencial, o potencial destrutivo deste cenário é significativo.
Cenário 2: As atualizações resistentes a ataques quânticos são concluídas antes do Q-Day
Este é o caminho ideal pelo qual o setor está a envidar esforços. A rede Bitcoin pode introduzir novos formatos de endereço e esquemas de assinatura pós-quântica através de soft ou hard forks, exigindo aos utilizadores que migrem os fundos de endereços antigos para novos. O BIP-360 propôs um tipo de endereço resistente a ataques quânticos chamado "Pay-to-Merkle-Root" (bc1z), que elimina caminhos de chave vulneráveis para reduzir a exposição ao risco quântico. O BIP-361 vai mais longe, delineando um plano de migração em três fases com uma janela de cinco anos; os fundos em endereços antigos não migrados até ao prazo seriam congelados.
O desafio aqui é que a migração exige participação ativa de todos os utilizadores da rede. Os "bitcoins adormecidos" — aqueles com chaves privadas perdidas, estimados entre 2,3–3,7 milhões BTC — não podem ser migrados e poderão ficar permanentemente bloqueados fora do novo sistema resistente a ataques quânticos. Os endereços iniciais pertencentes a Satoshi Nakamoto poderão enfrentar o mesmo destino.
O Bitcoin conseguirá concluir a sua atualização quântica?
O maior desafio do Bitcoin não é técnico — é de governação.
A governação descentralizada do Bitcoin assenta no consenso — qualquer alteração ao protocolo exige amplo acordo entre mineiros, operadores de nós, programadores core e utilizadores. Isto garante estabilidade e resistência a capturas, mas torna as grandes atualizações extremamente lentas. As atualizações de rede passam normalmente por longas fases de conceção, revisão, testes e implementação.
Em contraste, a Ethereum Foundation já iniciou uma exploração sistemática da criptografia pós-quântica. Blockchains de próxima geração como Algorand incorporaram resistência quântica desde o início. Mas a escala e descentralização do Bitcoin significam que as atualizações não podem ser apressadas — como observa o criptógrafo de Stanford e coautor do whitepaper da Google Quantum AI, Dan Boneh, forçar uma migração quântica demasiado rápida no Bitcoin poderia introduzir riscos sistémicos ainda maiores.
A resistência de governação é também uma realidade. A proposta BIP-361 para congelar ativos não migrados provocou debates acesos sobre direitos de propriedade e descentralização. Alguns defendem que o congelamento forçado viola os valores fundamentais do Bitcoin; outros acreditam que a inação é o maior prejuízo para os detentores.
Mas a mudança está em curso. Em 23 de julho de 2026, nove instituições — incluindo Strategy (antiga MicroStrategy), BlackRock, Coinbase, Fidelity Digital Assets, ARK Invest, Block, Galaxy, Blockstream e Anchorage Digital — estabeleceram conjuntamente o Bitcoin Security Consortium, comprometendo-se com 15 milhões $ ao longo de três anos para desenvolvimento e investigação de segurança do Bitcoin. O consórcio lista explicitamente "preparar o Bitcoin para a era da computação quântica" como foco central.
Nesse mesmo dia, a Coinbase anunciou a sua iniciativa de criptografia pós-quântica, revelando planos para desenvolver uma versão pós-quântica do seu sistema de gestão de chaves, PQ-CoreKMS, para proteger cerca de 99,9 % dos ativos sob custódia. A Coinbase planeia também coorganizar o seu primeiro workshop de migração pós-quântica com a Universidade de Stanford em agosto de 2026. A Galaxy Digital lançou o seu programa de preparação quântica para Bitcoin em 21 de julho, prometendo até 5 milhões $ em bolsas para programadores e estabelecendo um conselho consultivo quântico com académicos de universidades de topo.
Os esforços políticos avançam em paralelo. Em 22 de junho de 2026, o Presidente dos EUA, Trump, assinou a Ordem Executiva 14412, exigindo que todos os sistemas federais críticos concluam a migração para criptografia pós-quântica até 2031. O National Institute of Standards and Technology (NIST) finalizou o seu primeiro conjunto de normas de encriptação pós-quântica em 2024.
Conclusão
A ameaça quântica ao Bitcoin não é uma questão de "se", mas de "quando" — e se a migração poderá ser concluída a tempo.
Do ponto de vista tecnológico, o progresso da investigação em 2026 trouxe os recursos quânticos necessários para quebrar a secp256k1 de "inatingível" para "tecnicamente exequível". As respostas do setor — desde a ação coletiva da BlackRock, Coinbase e Strategy — mostram que o risco quântico passou do debate académico para a preparação prática. O Project Eleven prevê que o Q-Day poderá chegar já em 2030, enquanto a governação do Bitcoin implica que qualquer atualização de grande escala levará anos a implementar.
O que significa isto? Significa que a janela de oportunidade para a comunidade Bitcoin pode ser mais curta do que muitos esperam. Mas isto não significa que o Bitcoin está condenado. Como aponta o whitepaper conjunto da ARK Invest e Unchained, a ameaça quântica é um processo rastreável, faseado e gradual — não uma "singularidade" súbita.
A força do Bitcoin reside na robustez da sua rede e na adaptabilidade da sua comunidade. Da atualização SegWit em 2017 ao Taproot em 2021, o Bitcoin demonstrou capacidade de evoluir tecnicamente mantendo a descentralização. A atualização quântica é maior e mais complexa do que qualquer alteração anterior, mas o setor está a preparar-se a uma velocidade e escala sem precedentes.
Os passos da computação quântica aproximam-se. Se o Bitcoin conseguir evoluir antes da chegada do Q-Day, será o seu teste de stress mais rigoroso enquanto "ouro digital".
FAQ
Q1: Quando é que a computação quântica irá realmente quebrar o Bitcoin?
As previsões mais otimistas sugerem que computadores quânticos capazes de representar ameaças criptográficas poderão surgir por volta de 2030. No entanto, isto não significa que o Bitcoin será necessariamente quebrado nessa altura — o setor está ativamente a promover atualizações resistentes a ataques quânticos. O computador quântico mais avançado atualmente (Google Willow) tem apenas 105 qubits físicos, enquanto quebrar a curva secp256k1 requer cerca de 500 000 qubits físicos.
Q2: A computação quântica irá destruir toda a rede Bitcoin?
Não irá "destruir" a rede em si. Os ataques quânticos visam os mecanismos de assinatura das carteiras, não o registo da blockchain. Os atacantes podem derivar chaves privadas a partir de chaves públicas e movimentar ativos, mas a blockchain continuará a funcionar. O verdadeiro risco é para o sistema de confiança — se as assinaturas deixarem de ser fiáveis, a função de reserva de valor do Bitcoin enfrenta dúvidas fundamentais.
Q3: O meu Bitcoin está seguro neste momento?
Sim, atualmente está seguro. No curto prazo (próximos 3–5 anos), os computadores quânticos não são capazes de quebrar a criptografia do Bitcoin. No entanto, se reutilizou endereços (ou seja, recebeu fundos várias vezes para o mesmo endereço), a sua chave pública está exposta na blockchain. Recomenda-se migrar gradualmente os fundos para endereços novos e não utilizados, e acompanhar o progresso das atualizações resistentes a ataques quânticos na comunidade Bitcoin.
Q4: Qual é o progresso da atualização resistente a ataques quânticos do Bitcoin?
O BIP-360 propôs um tipo de endereço resistente a ataques quânticos (bc1z), e o BIP-361 delineia um plano de migração em três fases. Em julho de 2026, Strategy, BlackRock, Coinbase e seis outras instituições formaram o Bitcoin Security Consortium, comprometendo-se com 15 milhões $ para trabalhos relacionados. A Galaxy Digital lançou também um programa de preparação quântica de 5 milhões $. Contudo, estas propostas ainda estão em discussão e não foram implementadas na mainnet.
Q5: Se chegar o Q-Day, o meu Bitcoin ficará sem valor?
Não necessariamente. Se o Bitcoin concluir a atualização resistente a ataques quânticos antes do Q-Day, a maioria dos ativos dos utilizadores poderá ser protegida através da migração. Se os ataques ocorrerem antes de serem concluídas as atualizações, os endereços com chaves públicas expostas estarão em risco. Mantenha-se informado sobre os desenvolvimentos do setor, evite reutilizar endereços e migre os ativos prontamente assim que a comunidade atingir consenso.
