A cada poucos meses, uma nova manchete alerta que computadores quânticos poderão um dia quebrar o Bitcoin. Esta semana trouxe três de uma vez — um avanço na redução de custos, um novo design de privacidade e um plano para custódia —, o que torna este um bom momento para separar a ameaça real do ruído.

Primeiro, o problema — e ele é muito real. O Bitcoin protege carteiras usando criptografia de curva elíptica, a matemática que conecta uma chave privada a uma chave pública. Um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia, em teoria, derivar uma chave privada a partir de uma chave pública exposta, forjar uma assinatura e esvaziar a carteira.

O setor chama a chegada hipotética de uma máquina desse tipo de “Q-Day”. Nenhum computador assim existe hoje, e as estimativas sobre quando ele poderá surgir variam amplamente — mas os prazos continuam encurtando, razão pela qual os preparativos se aceleraram.

As soluções se dividem em três categorias, e esta semana trouxe novidades em cada uma delas.

A primeira é fazer com que transações resistentes a ataques quânticos funcionem sob as regras atuais do Bitcoin. A StarkWare, que minerou no mês passado a primeira transação de Bitcoin segura contra computação quântica na mainnet, afirmou que uma competição aberta — com modelos de IA no topo do ranking — reduziu o custo estimado para criar uma dessas transações de cerca de US$ 320 para aproximadamente US$ 67 em apenas uma semana.

Trata-se apenas de uma solução temporária, segundo a própria empresa. As transações não são padronizadas e protegem apenas moedas cuja chave pública ainda não foi exposta. A StarkWare continua considerando um soft fork a melhor solução de longo prazo.

A segunda é a via de atualização do protocolo — alterar o próprio Bitcoin para adotar assinaturas pós-quânticas. Essa é a solução duradoura, mas a governança descentralizada do Bitcoin significa que esse tipo de atualização leva anos para ser projetada, testada e implementada, e a comunidade só recentemente começou a se envolver seriamente com o tema.

A terceira é a defesa na camada de custódia. Nesta semana, o chefe de criptografia da Coinbase explicou como a exchange, que protege aproximadamente US$ 250 bilhões em ativos, está desenvolvendo uma custódia pós-quântica projetada para se adaptar a qualquer esquema de assinatura que o Bitcoin venha a adotar — incluindo uma alternativa baseada em hardware caso o padrão escolhido se prove incompatível com as técnicas de divisão de chaves das quais os custodiante dependem atualmente.

Há uma discussão relacionada que acompanha tudo isso: privacidade. A mesma infraestrutura criptográfica mobilizada contra ameaças quânticas se sobrepõe aos esforços para tornar o Bitcoin mais privado, e pesquisadores publicaram nesta semana um design separado, no estilo Zcash, para transferências de Bitcoin blindadas.

Em resumo, o Q-Day continua sendo hipotético e provavelmente está a anos de distância, e nada lançado nesta semana torna o Bitcoin seguro contra a computação quântica por conta própria. O que a semana mostrou foi um setor avançando da teoria para a logística — reduzindo os custos de defesa enquanto mede a velocidade com que a ameaça se aproxima.

Seja qual for a diferença real entre esses dois números, ela representa quanto tempo a indústria cripto tem para se preparar.