Carteiras de Bitcoin à prova de quântica são um seguro ou um imposto do medo?

Fabricantes de carteiras de criptomoedas e empresas de segurança estão lançando produtos pós-quânticos, mesmo que computadores quânticos em larga escala capazes de quebrar o Bitcoin ainda não existam.

O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) finalizou seus primeiros padrões de criptografia pós-quântica em 2024 e pediu migrações antes de 2030.

Enquanto órgãos de padronização planejam uma transição criptográfica gradual, partes do mercado de carteiras já estão monetizando esse futuro.

“Eu realmente sinto que isso é um tipo de imposto do medo. Sabemos que os computadores quânticos ainda estão distantes — ainda de cinco a quinze anos de distância”, disse Alexei Zamyatin, cofundador da Build on Bitcoin (BOB), ao Cointelegraph.

O Bitcoin está sendo negociado cerca de 50% abaixo de sua máxima histórica de outubro de 2025. Entre as poucas teorias que tentam explicar a recente queda das criptomoedas está a preocupação crescente de que os riscos da computação quântica possam estar afastando o capital institucional do Bitcoin.

O risco quântico não é zero, e não é repentino

A vulnerabilidade quântica frequentemente discutida é o Algoritmo de Assinatura Digital de Curva Elíptica do Bitcoin, que autoriza transações. Em teoria, um computador quântico poderoso poderia derivar uma chave privada a partir de uma chave pública exposta e reivindicar as moedas localizadas em um endereço.

O hardware quântico atual não é capaz de quebrar as assinaturas de curva elíptica. Mas isso não significa que agentes mal-intencionados estejam esperando por uma grande descoberta técnica.

“Muitos usuários esperam um único ‘Dia Q’ no futuro, quando a criptografia falhará de repente. Na realidade, o risco se acumula gradualmente à medida que as premissas criptográficas enfraquecem e a exposição aumenta”, disse Kapil Dhiman, CEO e cofundador da Quranium, ao Cointelegraph.

“Estratégias de ‘colher agora, descriptografar depois’ já estão ativas, o que significa que dados e assinaturas expostos hoje estão sendo coletados para futura capacidade”, declarou.

Relacionado: E se computadores quânticos já tivessem quebrado o Bitcoin?

No caso do Bitcoin, a preocupação é com as chaves públicas expostas mais antigas. Uma vez que uma chave pública aparece on-chain, ela permanece visível permanentemente. Formatos de endereços modernos ocultam chaves públicas até que as moedas sejam gastas.

O pesquisador de Bitcoin da CoinShares, Christopher Bendiksen, disse que apenas 10.230 Bitcoin (BTC) estão em endereços com chaves públicas expostas publicamente, que seriam vulneráveis a um ataque quântico suficientemente poderoso.

O negócio do medo quântico

Enquanto a comunidade Bitcoin debate quão distante está a computação quântica, os fabricantes de carteiras cripto estão operando em seu próprio ritmo.

O Safe 7 da Trezor é promovido como uma carteira de hardware “preparada para o quântico”. Separadamente, a qLabs lançou recentemente a carteira Quantum-Sig, que afirma incorporar assinaturas pós-quânticas diretamente em seu processo de assinatura.

Zamyatin, da BOB, argumentou que defesas no nível da carteira não resolveriam o risco quântico do Bitcoin. As transações de Bitcoin são autorizadas usando um esquema de assinatura embutido no próprio protocolo. Se essa criptografia for quebrada algum dia, a solução exigiria uma mudança no nível do protocolo.

“Eu, pessoalmente, não investiria muito dinheiro em uma carteira quântica agora porque nem sei que proteção ela me dá para Bitcoin. Na minha opinião, ela realmente não pode me dar proteção, porque o Bitcoin ainda não tem um esquema de assinatura resistente ao quântico.”

Ada Jonušė, diretora executiva da qLabs, concordou que a resiliência quântica total requer defesa no nível do protocolo. No entanto, descartar a infraestrutura moderna como um imposto do medo ignora a natureza transitória das atualizações de segurança.

“O risco quântico não é binário. Mesmo antes de ocorrer uma migração no nível do protocolo, existe uma ameaça real de ‘colher agora, descriptografar depois’”, disse ela ao Cointelegraph, alegando que a abordagem da qLabs reduz a superfície de exposição de chaves.

“Preparação para o quântico é sobre planejamento proativo de infraestrutura, não monetização do medo”, afirmou Jonušė.

Relacionado: A contagem regressiva quântica do Bitcoin já começou, diz CEO da Naoris

A Trezor também admitiu que as blockchains precisam mudar sua criptografia e protocolo. Mas Tomáš Sušánka, diretor de tecnologia da empresa, disse ao Cointelegraph que as carteiras podem implementar proteções imediatamente, em vez de esperar por atualizações prolongadas da blockchain.

“Assim que as blockchains forem atualizadas, as carteiras também devem suportar os mesmos algoritmos para manter a compatibilidade”, disse Sušánka. Ele acrescentou que o Trezor Safe 7 usa um algoritmo pós-quântico para proteger contra futuros computadores quânticos forjando assinaturas digitais e assinando atualizações de firmware maliciosas.

Incentivos de mercado e o obstáculo de governança do Bitcoin

Diferente dos iPhones, que são lançados quase todos os anos, carteiras de hardware e outros produtos de segurança normalmente têm ciclos de vida de produto de vários anos. Introduzir recursos pós-quânticos em um novo produto dá aos clientes um motivo para comprar um novo dispositivo, mesmo que a ameaça esteja distante.

“Sim, partes da indústria cripto têm incentivos para amplificar o risco quântico, mas esse incentivo é cada vez mais impulsionado por alinhamento regulatório e institucional, não apenas por vendas de curto prazo”, disse Dhiman, cuja Quranium impulsiona a carteira Qsafe.

“Para a maioria dos usuários, carteiras seguras para o quântico hoje funcionam como um seguro de longo prazo. A abordagem responsável é reconhecer a transição à frente, evitar urgência movida pelo medo e escolher sistemas projetados para evoluir sem forçar substituições abruptas.”

Várias blockchains estão avançando com estratégias pós-quânticas, mas o Bitcoin tem sido relativamente hesitante. Algumas das vozes mais influentes da rede descartaram a ameaça como um problema para o futuro.

Diferente do Bitcoin, o Ethereum tem uma liderança reconhecida. O cofundador Vitalik Buterin defende preparações pós-quânticas, e a rede tem seguido nessa direção.

Para o Bitcoin, a questão é consenso social, coordenação e disposição para agir, de acordo com Zamyatin.

“Não é como se [o Bitcoin tivesse] uma pessoa que todos vão seguir. Vai exigir um consenso social amplo, o que é muito difícil de alcançar”, disse ele.

Fabricantes de carteiras concordam que a proteção quântica total precisa vir do protocolo. Mas mesmo que o risco esteja a anos de distância, elas podem atuar como seguro para ajudar investidores a dormir melhor à noite, embora alguns argumentem que isso equivale a um imposto do medo.

Revista: A China está acumulando ouro para que o yuan se torne a moeda de reserva global em vez do USD?