Stefano Gogioso e Daniela Herrmann alertaram durante um painel do BeInCrypto Experts Council que a indústria de criptomoedas está tratando a ameaça da computação quântica ao Bitcoin como um risco de trilhões de dólares com pouca seriedade. Gogioso, professor de computação quântica na Universidade de Oxford e cofundador da Spooqy, argumentou que, mesmo com 2% de probabilidade de uma quebra quântica até 2030, já justifica uma preparação imediata diante do potencial de perda total. Herrmann, CEO e cofundadora da Dynex, destacou que as estimativas de prazo para computação quântica prática foram drasticamente reduzidas, de 30 anos em 2024 para potencialmente 1-2 anos em avaliações recentes. Os especialistas enquadraram a questão como um problema de gestão de risco, e não como uma tentativa de previsão, enfatizando que migrar para criptografia resistente a quântica exige anos de preparação. A discussão acontece enquanto uma pesquisa da Google publicada em março de 2026 estimou que quebrar a criptografia de curvas elípticas do Bitcoin poderia exigir menos de 500.000 qubits físicos, cerca de 20 vezes abaixo das estimativas anteriores.
Especialistas enquadram ameaça quântica como problema de seguro
Gogioso argumentou durante o painel que focar em uma data específica para computadores quânticos quebrarem a criptografia do Bitcoin ignora o cálculo fundamental do risco. "A questão não é 'vai ser em 2030?'. É qual é a probabilidade de um evento extremo até 2030 e quanto perderíamos. Mesmo com 2%, o impacto no Bitcoin e nas criptomoedas, se a gente não estiver preparado, é essencialmente quase toda a cripto indo a zero. Isso são trilhões de dólares. E mesmo 1% disso já é mais do que suficiente para pagar todos os criptógrafos do mundo gastarem seis meses corrigindo isso", disse Gogioso. Os especialistas compararam a situação à lógica de seguro, em que a proteção é comprada não porque se espera uma perda, mas porque o dano potencial seria catastrófico, enquanto o custo de preparação permanece baixo.
Pesquisa da Google mostra queda nos requisitos técnicos
Herrmann descreveu o encolhimento das estimativas de prazo em tempo real. "Em 2024, eu estava no palco e dissemos que a computação quântica estaria aqui em 30 anos. Depois, em 2025, caiu para 15 a 20 anos. Então, em 2026, três a cinco a dez. E de repente, em outubro, ouvimos dois anos, um ano. O mercado se move mais rápido, a inovação se move mais rápido, do que foi comunicado", disse Herrmann. Gogioso explicou que o progresso acelera porque as primeiras descobertas são mais difíceis do que a escalabilidade subsequente. "A diferença entre não ter qubits lógicos e ter um qubit lógico é um abismo enorme. A diferença entre um e um milhão é uma lacuna menor. Uma vez que você faz funcionar, escalar é na verdade bem fácil", disse Gogioso. Em maio de 2025, o pesquisador da Google Craig Gidney mostrou que quebrar a RSA-2048 poderia exigir menos de 1 milhão de qubits, abaixo da própria estimativa de 2019, de cerca de 20 milhões. Em março de 2026, a Google Quantum AI trabalhou com a Ethereum Foundation e a Stanford para estimar que quebrar a criptografia de curvas elípticas do Bitcoin poderia levar menos de 500.000 qubits físicos, estudando secp256k1, a curva exata por trás das assinaturas do Bitcoin e do Ethereum. A Google definiu uma meta interna de 2029 para mover seus próprios produtos para criptografia resistente a quântica.
Vetor de ataque mira janela de exposição de chave pública
Os especialistas descreveram o mecanismo de ataque como mais silencioso do que os cenários dramáticos populares sugerem. Quando o Bitcoin é gasto, a chave pública fica exposta por um breve período, e um computador quântico capaz poderia então derivar a chave privada. Os números da Google indicam que a computação central poderia rodar em cerca de nove minutos, enquanto o tempo médio de bloco do Bitcoin é de aproximadamente 10 minutos. Gogioso enfatizou que a vulnerabilidade principal é mais psicológica do que puramente técnica. "Não é um problema técnico. É um problema de PR. No momento em que uma moeda da era Satoshi sai da carteira com 'você foi quântico-punked' na mensagem, acabou. Não importa que 75% das moedas estejam protegidas, elas não valerão nada. Todo mundo entra em pânico e sai", disse Gogioso. Herrmann acrescentou: "No momento em que uma moeda se move, é o fim da história. Imagine que você é um gestor de ativos institucional. Você acorda e sua carteira não está mais segura. Você tem a obrigação de se desfazer dela, se ainda conseguir. E se não conseguir, acabou." A Google publicou as estimativas de recurso de março de 2026, mas escondeu os designs de circuito por trás de uma prova de conhecimento zero.
Estrutura de governança do Bitcoin atrasa resposta à migração
Gogioso apontou a falta de governança formal do Bitcoin como o principal obstáculo para a preparação. "O Bitcoin tem uma estrutura de governança completamente diferente, na medida em que não tem uma. Algumas dessas vozes independentes caem em negação quântica. Elas não acreditam que seja uma ameaça. Há uma tendência conservadora. Elas não querem fazer mudanças que não precisam. Mas esta é uma mudança que você tem que fazer", disse Gogioso. O Ethereum oferece um contraste: Vitalik Buterin defendendo a migração para criptografia resistente a quântica dentro de cerca de quatro anos e alertando que a criptografia de curvas elípticas poderia estar em risco por volta de 2028. A Ethereum Foundation publicou um roteiro formal no início de 2026 após a criação de um grupo dedicado de pesquisa pós-quântica. O órgão de padrões dos EUA, NIST, planeja descontinuar o padrão atual de assinatura de curvas elípticas até 2030 e proibi-lo até 2035. O Bitcoin não tem um equivalente para coordenar essa mudança.
Soluções de migração existem em forma de rascunho
Herrmann afirmou que soluções técnicas para fazer a transição do Bitcoin para criptografia segura contra quântica já existem em rascunho. "Já há ideias concretas para fazer a transição do Bitcoin para um Bitcoin quântico-seguro. Formas de mover as moedas antigas para as novas, com um descompasso entre elas. Nunca é uma consequência linear", disse Herrmann. Ambos os especialistas demonstraram otimismo em relação à tecnologia, ao mesmo tempo em que notaram que a maioria das grandes organizações ainda não incorporou a ameaça quântica ao planejamento estratégico. O painel destacou que as ferramentas para migração estão disponíveis, mas a resposta institucional segue ausente enquanto o cronograma de preparação permanece incerto.
Perguntas Frequentes
O que especialistas em computação quântica alertaram sobre o Bitcoin durante o painel do BeInCrypto?
Stefano Gogioso e Daniela Herrmann alertaram que a indústria de criptomoedas está tratando a ameaça da computação quântica ao Bitcoin como um risco de trilhões de dólares com pouca seriedade. Gogioso argumentou que, mesmo com 2% de probabilidade de uma quebra quântica até 2030, vale a preparação imediata porque o impacto potencial pode levar grande parte das criptomoedas a zero. Os especialistas enquadraram isso como um problema de gestão de risco que exige ação antes que qualquer computador quântico realmente quebre a criptografia do Bitcoin.
Quantos qubits a pesquisa da Google estima que são necessários para quebrar o Bitcoin?
Em março de 2026, a Google Quantum AI, em parceria com a Ethereum Foundation e a Stanford, estimou que quebrar a criptografia de curvas elípticas do Bitcoin poderia levar menos de 500.000 qubits físicos. Esse número é cerca de 20 vezes menor do que as estimativas anteriores. A pesquisa estudou secp256k1, a curva exata por trás das assinaturas do Bitcoin e do Ethereum, e os dados da Google sugerem que a computação central poderia rodar em cerca de nove minutos, em comparação com o tempo médio de bloco do Bitcoin, de aproximadamente 10 minutos.
Por que o Bitcoin ainda não migrou para criptografia resistente a quântica, segundo os especialistas?
Gogioso apontou a falta de uma estrutura formal de governança do Bitcoin como o principal obstáculo. "O Bitcoin tem uma estrutura de governança completamente diferente, na medida em que não tem uma. Algumas dessas vozes independentes caem em negação quântica. Elas não acreditam que seja uma ameaça. Há uma tendência conservadora. Elas não querem fazer mudanças que não precisam. Mas esta é uma mudança que você tem que fazer", disse Gogioso. Isso contrasta com o Ethereum, que publicou um roteiro formal no início de 2026 após a criação de um grupo dedicado de pesquisa pós-quântica.
