Os reguladores financeiros europeus alertaram em 23 de setembro que computadores quânticos suficientemente avançados poderiam comprometer a criptografia que protege blockchains, enquanto o fundador da CryptoQuant, Ki Young Ju, estima que 6,89 milhões de BTC possam ter exposição de chave pública relevante para um futuro ataque quântico.
O Comitê Conjunto das Autoridades Europeias de Supervisão, formado pela Autoridade Bancária Europeia, pela Autoridade Europeia dos Seguros e Pensões Complementares de Reforma e pela Autoridade Europeia dos Valores Mobiliários e dos Mercados, alertou que a computação quântica pode criar grandes riscos para os sistemas criptográficos que protegem transações, comunicações, bancos de dados e blockchains.
A atualização de risco de outono de 2026, publicada em 23 de setembro, não afirmou que já exista hoje uma máquina capaz de quebrar a criptografia do Bitcoin. O alerta concentrou-se na preparação, observando que os riscos de segurança relacionados à computação quântica podem surgir antes que aplicações quânticas comercialmente úteis se tornem práticas.
Em sua atualização de risco, o Comitê Conjunto afirmou que a computação quântica poderia melhorar processos financeiros, precificação, detecção de fraude e monitoramento de conformidade. A mesma tecnologia também poderia, eventualmente, enfraquecer a criptografia usada em toda a infraestrutura financeira. As autoridades escreveram que “os riscos apresentados também podem se materializar mais rapidamente do que qualquer aplicação comercialmente viável”.
Uma análise técnica separada da ESMA, publicada em maio, examinou a mecânica com mais detalhes. Segundo o documento, computadores quânticos suficientemente avançados poderiam usar o algoritmo de Shor contra esquemas de chave pública, incluindo RSA e criptografia de curva elíptica, ou ECC. O Bitcoin depende de assinaturas de curva elíptica para propriedade e autorização de transações.
A ESMA destacou que esses ataques ainda estão além das atuais máquinas quânticas ruidosas de escala intermediária, ou NISQ. Seu relatório afirmou que sistemas capazes de ameaçar a criptografia existente não são esperados no curto prazo, mas que os longos períodos de migração tornam necessária a preparação antecipada.
A IBM adotou posição semelhante quanto ao cronograma. Em abril, a empresa disse que sistemas quânticos tolerantes a falhas poderiam começar a se aproximar de relevância criptográfica até o fim da década. A IBM não afirmou que já exista hoje um computador quântico capaz de quebrar o Bitcoin.
A quantidade de Bitcoin potencialmente exposta a um futuro atacante quântico continua em disputa, porque os pesquisadores contam os tipos de endereço e as chaves reutilizadas de formas diferentes.
Em fevereiro, o fundador da CryptoQuant, Ki Young Ju, estimou que aproximadamente 6,89 milhões de BTC poderiam enfrentar exposição quântica segundo sua metodologia. Seu número incluía cerca de 1,91 milhão de BTC associados a chaves públicas diretamente visíveis e outras moedas cujas chaves podem ter sido reveladas por comportamentos anteriores de gasto. A estimativa também incluía holdings dormentes atribuídas aos primeiros usuários do Bitcoin.
A Glassnode posteriormente apresentou um cálculo diferente. Sua pesquisa de maio mediu 6,04 milhões de BTC, ou 30,2% da oferta emitida, como tendo exposição de chave pública em repouso. Dentro desse total, a Glassnode classificou 1,92 milhão de BTC como estruturalmente expostos, porque o tipo de output revela a chave por design.
A estrutura da Glassnode inclui outputs iniciais do tipo pay-to-public-key, outputs bare multisig e outputs Taproot na categoria estrutural. A exposição operacional cobre situações em que a reutilização de endereços, gastos parciais ou práticas de custódia tornam uma chave visível enquanto as moedas permanecem associadas a ela.
Como a crypto.news informou em sua cobertura sobre a exposição quântica do Bitcoin medida pela Glassnode, a métrica estrutural mais restrita da empresa colocou 1,92 milhão de BTC diretamente na categoria em que as chaves públicas são reveladas por design.
A propriedade no Bitcoin depende de assinaturas digitais. Em vários formatos comuns de endereço, uma chave pública pode permanecer oculta atrás de um hash até que as moedas sejam gastas. Outros tipos de output expõem a chave pública desde a criação, enquanto a reutilização de endereços pode deixar chaves antes ocultas visíveis on-chain.
O BIP-360, atualmente listado como rascunho no repositório oficial de Bitcoin Improvement Proposal, propõe outputs Pay-to-Merkle-Root projetados para reduzir ataques de longa exposição contra chaves de curva elíptica. Sua especificação identifica P2PK, outputs reutilizados e outputs Taproot entre as categorias com risco de longa exposição.
A proposta não afirma resolver todos os caminhos de ataque quântico. O BIP-360 observa que a proteção contra um invasor derivar uma chave enquanto uma transação aguarda confirmação pode exigir um esquema de assinatura pós-quântica.
O BIP-361 trata da política de migração. O rascunho acabaria impedindo que novos fundos fossem enviados para tipos de output vulneráveis à computação quântica e, posteriormente, tornaria mais rígidas as regras de gasto para assinaturas legadas ECDSA e Schnorr. Seu cronograma começa apenas depois que um tipo de output pós-quântico for implementado e ativado.
Como a crypto.news detalhou em sua cobertura sobre a migração do Bitcoin via BIP-360 e BIP-361, os desenvolvedores continuam debatendo como moedas dormentes ou inacessíveis devem ser tratadas caso as assinaturas legadas venham a se tornar inseguras.
Nenhum dos dois BIPs é uma regra de consenso do Bitcoin já ativada. O repositório oficial de BIPs lista o BIP-360 e o BIP-361 como rascunhos, deixando o padrão técnico e a política de migração em aberto.
A Comissão Europeia já tem um cronograma de transição que abrange instituições públicas e infraestrutura crítica. Seu roteiro pós-quântico exige que todos os Estados-membros da UE comecem a migrar para a criptografia pós-quântica até o fim de 2026. Casos de uso de alto risco devem concluir a transição até, no máximo, o fim de 2030.
O roteiro surgiu de uma recomendação da Comissão emitida em 2024 e de um plano coordenado de implementação adotado em junho de 2025. Uma atualização de consulta de 2 de setembro de 2026 afirmou que os participantes favoreceram prazos claros, priorização baseada em risco, abordagens criptográficas híbridas e criptoagilidade.
O documento da ESMA de maio apresentou outra preocupação conhecida como “colher agora, descriptografar depois”. Atacantes podem coletar informações criptografadas hoje e armazená-las até que computadores futuros sejam capazes de descriptografá-las. O regulador disse que a longa vida útil de algumas informações financeiras torna o planejamento da migração uma tarefa de segurança de vários anos.
Para blockchains, a migração envolve um problema adicional, porque ativos e chaves existentes podem precisar ser movidos antes que sistemas de assinatura mais antigos se tornem inseguros. Mudanças no Bitcoin exigem consenso entre desenvolvedores, mineradores, empresas, provedores de carteiras e operadores de nós antes que novas regras de consenso possam ser ativadas.
Custodiantes institucionais começaram a se preparar sem esperar que o Bitcoin escolha um sistema final de assinatura. Em cobertura relacionada, a crypto.news informou que a Coinbase está projetando uma custódia de Bitcoin pós-quântica capaz de suportar múltiplos esquemas potenciais de assinatura. O criptógrafo-chefe da Coinbase, Yehuda Lindell, disse que a empresa quer que sua arquitetura de custódia permaneça utilizável independentemente do sistema que uma blockchain venha a adotar.
O CTO da Ledger, Charles Guillemet, argumentou separadamente que a migração pode levar anos, porque mudar carteiras, sistemas de custódia e holdings existentes pode ser mais difícil do que selecionar um algoritmo pós-quântico. A crypto.news informou que a migração quântica do Bitcoin continua sendo um desafio de carteiras e coordenação enquanto o BIP-360 e o BIP-361 permanecem em rascunho.
BTC