O avanço quântico vai acabar com o Bitcoin? CTO da IBM revela a verdade

A ameaça iminente da computação quântica provocou um intenso debate na comunidade cripto. Será que uma máquina poderosa poderia um dia quebrar a criptografia do Bitcoin e esvaziar carteiras?

De acordo com Michael Osborne, da IBM, a resposta não é simples — mas o tempo está passando.

Os Avanços Mais Recentes da IBM em Computação Quântica

Recentemente, a IBM revelou um roteiro atualizado para 2025 mostrando progresso tangível em direção ao seu sistema quântico tolerante a falhas Starling.

O projeto Starling da IBM é seu plano para construir um computador quântico tolerante a falhas até 2029. Diferente das máquinas experimentais barulhentas de hoje, o Starling foi projetado para executar algoritmos poderosos de forma confiável por longos períodos de tempo.

Estamos entusiasmados em compartilhar nossos planos para o IBM Quantum Starling, que deverá ser o primeiro computador quântico tolerante a falhas em larga escala do mundo. Este novo sistema, que será entregue aos clientes até 2029, deverá realizar 20.000 vezes mais operações do que os computadores quânticos atuais. Leia mais… pic.twitter.com/zFitqHly4U

— IBM (@IBM) 10 de junho de 2025

Para o Bitcoin, isso é relevante porque a criptografia que protege as carteiras pode eventualmente ser quebrada por uma máquina com qubits estáveis suficientes. O roteiro da IBM mostra progresso constante.

Sistemas de teste menores chegarão em 2025, 2026 e 2027 antes do próprio Starling. Cada etapa foca em tornar os qubits mais confiáveis e escalá-los.

O avanço chave é uma nova forma de corrigir erros chamada códigos qLDPC. Isso torna possível obter mais “qubits lógicos” utilizáveis a partir de menos qubits físicos.

Em termos simples, isso reduz o tamanho da máquina necessária para executar algoritmos perigosos como o de Shor, que pode quebrar as assinaturas digitais do Bitcoin.

Se a IBM atingir sua meta de 2029, a diferença entre teoria e prática para ataques quânticos será reduzida. Isso significa que o mundo cripto pode ter muito menos tempo do que o esperado para atualizar para sistemas seguros contra quântica.

Quebrar o Bitcoin Não é Apenas Apertar um Botão

Osborne, CTO da IBM Quantum Safe, explicou que os verdadeiros avanços dependem de qubits lógicos, não dos qubits experimentais barulhentos de hoje.

“Você precisa desses qubits de altíssima qualidade”, disse ele. Ele alertou contra aceitar manchetes ao pé da letra, apontando que as estimativas geralmente dependem de suposições sobre arquitetura, profundidade dos circuitos e como recursos clássicos e quânticos são combinados.

O Bitcoin depende da criptografia de curva elíptica. O algoritmo de Shor poderia, em teoria, quebrar isso.

Osborne observou que as estimativas para o número de qubits lógicos necessários variam dependendo de quanto tempo um atacante está disposto a gastar.

“Você pode trocar o número de qubits… pelo tempo que está disposto a gastar para atacar uma única chave”, explicou ele.

Um artigo recente do Google sugeriu que o RSA-2048 poderia ser quebrado com cerca de 1.600 qubits lógicos em uma semana.

Estimativas anteriores exigiam mais qubits, mas apenas um dia. Osborne enfatizou que essas compensações tornam difícil definir um cronograma claro.

“Quando você ganha um bilhão de dólares praticamente do nada, atacantes fazem coisas economicamente estúpidas”, diz @lopp. Se um atacante quântico conseguisse capturar os ~6M bitcoin atualmente vulneráveis na blockchain, o movimento racional seria despejá-los no mercado o mais rápido possível, mesmo que… pic.twitter.com/qdplQ7vv9j

— Isabel Foxen Duke⚡️ (@isabelfoxenduke) 15 de setembro de 2025

Além das Carteiras: Riscos Mais Amplos para o Blockchain

A ameaça quântica não se limita às chaves privadas. O CTO da IBM alertou que blockchains dependem de sistemas externos que também precisam de proteção.

“Se alguém quiser interromper a operação de uma blockchain, pode tentar atacar os protocolos de consenso”, disse ele.

Dados confiáveis, como servidores de tempo e oráculos, podem ser manipulados se não forem seguros contra quântica.

Isso cria duas categorias de risco. O que os desenvolvedores podem controlar, como assinaturas e autenticação, e o que está fora de seu controle, como feeds confiáveis que alimentam aplicações. Ambos precisam de atenção.

Avanços Iniciais Permanecerão Ocultos

Se um avanço acontecer, Osborne duvida que será anunciado.

“A primeira capacidade quântica de fazer algo assim não será anunciada”, disse ele.

Em vez disso, máquinas experimentais provavelmente serão testadas silenciosamente contra alvos de alto valor, como carteiras de Bitcoin inativas. O verdadeiro perigo virá depois, quando a tecnologia se tornar escalável e mais barata.

A Migração Deve Começar Cedo

Então, quando blockchains como Bitcoin e Ethereum devem migrar para a criptografia pós-quântica? Osborne fez um paralelo com o Y2K.

O custo de esperar foi enorme, mesmo em um mundo digital muito mais simples. “Quanto mais você adiar, mais caro será”, disse ele.

Para blockchains, a dificuldade é ainda maior porque as atualizações exigem coordenação entre milhões de usuários e aplicações.

Abordagens híbridas podem ajudar, mas Osborne alertou que o termo é vago.

Em muitos casos, os sistemas podem precisar operar infraestruturas duplas lado a lado, fazendo a ponte entre sistemas clássicos e seguros contra quântica até que a migração seja concluída.

O Verdadeiro Sinal

O que formuladores de políticas e desenvolvedores devem observar? Osborne acredita que o sinal de alerta não será técnico a princípio.

“Você começará a ver movimentos de mercado”, disse ele. Se os investidores perderem a confiança em ecossistemas não seguros contra quântica, o capital pode sair rapidamente.

Para Osborne, a mensagem é clara. O planejamento deve começar agora. “A conscientização é tudo”, concluiu.

O futuro da segurança do Bitcoin e do blockchain depende de quão rapidamente a indústria leva a sério a ameaça quântica.