Um novo e abrangente relatório técnico alerta que as bases criptográficas que protegem trilhões de dólares em ativos digitais podem ser quebradas por computadores quânticos nos próximos quatro a sete anos—e que a indústria blockchain está perigosamente despreparada para a transição necessária para sobreviver.

O relatório, publicado pelo Project Eleven, uma empresa de segurança quântica, conclui que um "computador quântico criptograficamente relevante"—um poderoso o suficiente para quebrar as assinaturas digitais de curva elíptica que protegem Bitcoin, Ethereum e outras grandes blockchains—tem mais probabilidade de existir até 2033, e potencialmente já em 2030.

A janela para ação, argumentam os autores, está se fechando rapidamente.

"A migração para a criptografia resistente a quântica não é mais opcional, mas imperativa para qualquer sistema blockchain que se espera ser confiável e seguro no futuro", afirma o relatório.

A ameaça se concentra no algoritmo de Shor, uma técnica de computação quântica descrita pela primeira vez em 1994 que pode resolver o problema matemático que sustenta a maioria da criptografia de chave pública moderna em uma fração do tempo que levaria para computadores clássicos. Avanços recentes reduziram drasticamente a barreira de hardware necessária para executar tal ataque.

Um artigo de março, que chamou a atenção, de pesquisadores do Google descobriu que quebrar a criptografia de curva elíptica usada pelo Bitcoin poderia ser realizado usando aproximadamente 1.200 qubits lógicos e menos de 90 minutos de tempo de computação em hardware supercondutor.

O Google estabeleceu seu alvo para o “Q-Day”, ou o momento em que um computador quântico chega ao mercado poderoso o suficiente para quebrar a criptografia moderna, em 2032. A análise do Project Eleven acelera esse cronograma em potencialmente dois anos.

O relatório estima que aproximadamente 6,9 milhões de Bitcoin—cerca de um terço da oferta total possível—estão em endereços cujas chaves públicas já foram expostas na blockchain, tornando-os potencialmente vulneráveis a ataques quânticos. No Ethereum, a exposição é ainda maior: analistas descobriram que mais de 65% de todo o ETH está em endereços expostos a quântica.

O que torna as blockchains particularmente vulneráveis, explica o relatório, é que seus registros públicos e design de instrumento ao portador não oferecem rede de segurança. Ao contrário de um banco, uma blockchain não possui departamento de fraude, mecanismo de estorno e nenhuma maneira de reverter uma transação forjada. Uma vez que um atacante quântico recupera uma chave privada e drena uma carteira, a perda é permanente.

O desafio da migração é agravado pela natureza lenta da governança blockchain. A atualização SegWit do Bitcoin—uma mudança de protocolo relativamente modesta—levou mais de dois anos desde a proposta até a ativação e desencadeou uma divisão de cadeia contenciosa. A transição do Ethereum para prova de participação exigiu aproximadamente seis anos de desenvolvimento. Uma migração quântica tocaria a camada criptográfica mais fundamental de qualquer protocolo blockchain.

Mesmo sob as premissas mais otimistas, o relatório estima que migrar todos os UTXOs de Bitcoin (ou saídas de transações não gastas) para endereços resistentes a quântica—se 100% do espaço do bloco fosse dedicado a esse esforço—levaria aproximadamente 76 dias. À medida que a migração compete com a atividade econômica comum, os prazos se estendem significativamente.

O resto do mundo da tecnologia já começou a se mover. Mais da metade de todo o tráfego web humano está agora criptografado pós-quântico, de acordo com dados da Cloudflare de dezembro de 2025. O OpenSSH padroniza para a troca de chaves pós-quântica, enquanto a Apple habilitou o suporte híbrido pós-quântico em seus dispositivos no iOS 26. A Agência de Segurança Nacional estabeleceu uma meta de 2030–2033 para a migração completa em sistemas governamentais.

A indústria de ativos digitais, por outro lado, mal começou. Desenvolvedores de Bitcoin estão avaliando inúmeras propostas, tanto formais quanto informais, enquanto a Ethereum Foundation formou uma equipe que está trabalhando para projetar e coordenar o caminho da rede para a segurança pós-quântica. Mas, como observado, esses planos podem levar anos para serem executados, uma vez que os desenvolvedores concordem com qualquer abordagem.

"A internet já se moveu", conclui o relatório. "A indústria de ativos digitais—que, sem dúvida, tem mais a perder porque as blockchains protegem diretamente o valor ao portador com as primitivas criptográficas exatas que os computadores quânticos ameaçam—mal começou."

Os autores recomendam que as redes blockchain iniciem inventários criptográficos imediatos, implementem a troca de chaves pós-quântica em infraestruturas off-chain sem demora e iniciem o complexo trabalho de governança e design necessário para atualizações de assinaturas on-chain—alertando que, quando a ameaça parecer urgente, não haverá mais tempo suficiente para responder.