Avanço quântico vai acabar com o Bitcoin? CTO da IBM revela a verdade

A ameaça iminente da computação quântica provocou um intenso debate na comunidade cripto. Será que uma máquina poderosa poderia um dia quebrar a criptografia do Bitcoin e esvaziar carteiras?

De acordo com Michael Osborne, da IBM, a resposta não é simples — mas o tempo está passando.

Os Avanços Mais Recentes da IBM em Computação Quântica

Recentemente, a IBM revelou um roteiro atualizado para 2025 mostrando avanços concretos em direção ao seu sistema quântico tolerante a falhas, o Starling.

O projeto Starling da IBM é o plano de construir um computador quântico tolerante a falhas até 2029. Diferente das máquinas experimentais barulhentas de hoje, o Starling foi projetado para executar algoritmos poderosos de forma confiável por longos períodos de tempo.

Estamos animados em compartilhar nossos planos para o IBM Quantum Starling, que deve ser o primeiro computador quântico tolerante a falhas em grande escala do mundo. Este novo sistema, que será entregue a clientes até 2029, deverá realizar 20.000 vezes mais operações do que os computadores quânticos atuais. Leia mais… pic.twitter.com/zFitqHly4U

— IBM (@IBM) 10 de junho de 2025

Para o Bitcoin, isso é relevante porque a criptografia que protege as carteiras pode eventualmente ser quebrada por uma máquina com qubits estáveis o suficiente. O roteiro da IBM mostra progresso constante.

Sistemas de teste menores chegarão em 2025, 2026 e 2027 antes do próprio Starling. Cada etapa foca em tornar os qubits mais confiáveis e escalá-los.

A principal inovação é uma nova forma de correção de erros chamada códigos qLDPC. Isso torna possível obter mais “qubits lógicos” utilizáveis a partir de menos qubits físicos.

Em termos simples, isso reduz o tamanho da máquina necessária para executar algoritmos perigosos como o de Shor, que pode quebrar as assinaturas digitais do Bitcoin.

Se a IBM atingir sua meta de 2029, a distância entre teoria e prática para ataques quânticos será reduzida. Isso significa que o mundo cripto pode ter muito menos tempo do que o esperado para migrar para sistemas seguros contra quântica.

Quebrar o Bitcoin Não é Apenas Apertar um Botão

Osborne, CTO da IBM Quantum Safe, explicou que avanços reais dependem de qubits lógicos, não dos qubits experimentais barulhentos de hoje.

“Você precisa desses qubits de altíssima qualidade”, disse ele. Ele alertou para não levar manchetes ao pé da letra, apontando que as estimativas frequentemente dependem de suposições sobre arquitetura, profundidade dos circuitos e como recursos clássicos e quânticos são combinados.

O Bitcoin depende da criptografia de curva elíptica. O algoritmo de Shor poderia, em teoria, quebrá-la.

Osborne observou que as estimativas para o número de qubits lógicos necessários variam dependendo de quanto tempo um atacante está disposto a gastar.

“Você pode trocar o número de qubits... pelo tempo que está disposto a gastar para atacar uma única chave”, explicou.

Um artigo recente do Google sugeriu que o RSA-2048 poderia ser quebrado com cerca de 1.600 qubits lógicos em uma semana.

Estimativas anteriores exigiam mais qubits, mas apenas um dia. Osborne enfatizou que essas compensações tornam difícil definir um cronograma claro.

“Quando você ganha um bilhão de dólares praticamente de graça, atacantes fazem coisas economicamente estúpidas”, diz @lopp Se um atacante quântico conseguisse capturar os ~6M bitcoin atualmente vulneráveis na blockchain, o movimento racional seria despejá-los no mercado o mais rápido possível, mesmo que... pic.twitter.com/qdplQ7vv9j

— Isabel Foxen Duke⚡️ (@isabelfoxenduke) 15 de setembro de 2025

Além das Carteiras: Riscos Mais Amplos para o Blockchain

A ameaça quântica não se limita às chaves privadas. O CTO da IBM alertou que blockchains dependem de sistemas externos que também precisam de proteção.

“Se alguém quisesse interromper a operação de um blockchain, poderia mirar nos protocolos de consenso”, disse ele.

Dados confiáveis, como servidores de tempo e oráculos, poderiam ser manipulados se não forem seguros contra quântica.

Isso cria duas categorias de risco. O que os desenvolvedores podem controlar, como assinaturas e autenticação, e o que está fora de seu controle, como feeds confiáveis que alimentam aplicações. Ambos precisam de atenção.

Avanços Iniciais Permanecerão Ocultos

Se houver um avanço, Osborne duvida que ele será anunciado.

“A primeira capacidade quântica para fazer algo assim não será anunciada”, disse ele.

Em vez disso, máquinas experimentais provavelmente serão testadas silenciosamente contra alvos de alto valor, como carteiras de Bitcoin inativas. O verdadeiro perigo virá depois, quando a tecnologia se tornar escalável e mais barata.

A Migração Deve Começar Cedo

Então, quando blockchains como Bitcoin e Ethereum devem migrar para a criptografia pós-quântica? Osborne fez um paralelo com o Y2K.

O custo de esperar foi enorme, mesmo em um mundo digital muito mais simples. “Quanto mais tarde você deixar, mais caro vai ficar”, disse ele.

Para blockchains, a dificuldade é ainda maior porque as atualizações exigem coordenação entre milhões de usuários e aplicações.

Abordagens híbridas podem ajudar, mas Osborne alertou que o termo é vago.

Em muitos casos, os sistemas podem precisar operar infraestruturas duplas lado a lado, fazendo a ponte entre sistemas clássicos e seguros contra quântica até que a migração seja concluída.

O Verdadeiro Sinal

O que formuladores de políticas e desenvolvedores devem observar? Osborne acredita que o sinal de alerta não será técnico a princípio.

“Você começará a ver movimentos de mercado”, disse ele. Se investidores perderem confiança em ecossistemas não seguros contra quântica, o capital pode sair rapidamente.

Para Osborne, a mensagem é clara. O planejamento deve começar agora. “Consciência é tudo”, concluiu.

O futuro da segurança do Bitcoin e do blockchain depende de quão rapidamente a indústria levará a sério a ameaça quântica.