Introdução: a corrida quântica já começou

Nos últimos meses, a discussão sobre a ameaça da computação quântica ao Bitcoin deixou de ser ficção científica para se tornar uma pauta concreta de engenharia e governança. Em outubro de 2026, a Coinbase publicou um plano detalhado defendendo que a rede Bitcoin comece a se preparar muito antes de qualquer anúncio de um computador quântico capaz de quebrar sua criptografia. A exchange não está sozinha: pesquisadores, desenvolvedores e até reguladores já discutem prazos e estratégias de migração para algoritmos pós-quânticos.

Enquanto isso, outras notícias movimentam o ecossistema: a Zcash planeja congelar fundos antigos do protocolo Sprout, gerando debate sobre privacidade e soberania; a Crypto.com e a Novig processam o estado do Missouri por contratos de eventos esportivos; e a Anthropic chama atenção com um IPO de US$ 48 bilhões em ações. Neste artigo, focamos no tema mais estrutural para o futuro do Bitcoin: a transição para a era pós-quântica.

Contexto: por que a computação quântica preocupa o Bitcoin?

O Bitcoin utiliza criptografia de curva elíptica (ECDSA) para garantir que apenas o detentor da chave privada possa gastar suas moedas. Um computador quântico suficientemente poderoso poderia, em tese, resolver o problema do logaritmo discreto e derivar chaves privadas a partir de chaves públicas expostas. Isso colocaria em risco carteiras cujas chaves públicas já são conhecidas na blockchain — como endereços que já gastaram moedas ou que usam formatos antigos (P2PK).

Segundo estimativas do setor, um ataque bem-sucedido exigiria milhões de qubits físicos estáveis, algo que ainda está distante. No entanto, a Coinbase argumenta que a preparação deve começar agora, pois a migração de uma rede global como o Bitcoin leva anos e envolve coordenação comunitária, atualizações de protocolo e adoção por exchanges e carteiras.

O que a Coinbase propõe?

O plano da exchange, divulgado em seu blog institucional, sugere uma abordagem em fases:

  • Fase 1 – Conscientização e padronização: incentivar a adoção de assinaturas híbridas que combinem ECDSA com algoritmos pós-quânticos (como CRYSTALS-Dilithium ou Falcon) em novas carteiras.
  • Fase 2 – Infraestrutura: exchanges, custodiantes e carteiras devem oferecer suporte a endereços quântico-resistentes, permitindo que usuários movam fundos voluntariamente.
  • Fase 3 – Transição da rede: propor uma soft fork que torne obrigatório o uso de assinaturas pós-quânticas após um período de convivência, com mecanismos de recuperação para fundos antigos.

A Coinbase também sugere a criação de um grupo de trabalho aberto, envolvendo desenvolvedores do Bitcoin Core, mineradores e empresas, para definir prazos e testes em testnet.

Desafios técnicos e de governança

A proposta esbarra em obstáculos significativos. O primeiro é o tamanho das assinaturas pós-quânticas, que são muito maiores que as atuais, impactando o espaço em bloco e as taxas. O segundo é a compatibilidade: milhões de UTXOs (saídas não gastas) usam formatos antigos e precisariam ser migrados ou permanentemente congelados — um dilema semelhante ao que a Zcash enfrenta com o Sprout.

Além disso, a governança do Bitcoin é descentralizada e avessa a mudanças abruptas. Qualquer alteração no consenso requer amplo acordo entre desenvolvedores, mineradores, nós e usuários. A história mostra que propostas controversas, como o aumento do tamanho dos blocos, podem levar anos para serem resolvidas.

O que o caso Zcash ensina sobre congelamento de fundos

A Zcash anunciou planos de congelar fundos antigos do protocolo Sprout (a primeira versão de privacidade da rede) como parte da atualização NU7. A medida deixaria chaves privadas intactas, mas incapazes de mover fundos — um precedente perigoso para quem defende a imutabilidade. No Bitcoin, qualquer proposta de congelamento enfrentaria resistência feroz da comunidade, que valoriza a soberania individual. Por isso, a abordagem da Coinbase prioriza a migração voluntária e mecanismos de recuperação, evitando confiscos.

Prazos e probabilidades: quando isso vira realidade?

Não há consenso sobre quando um computador quântico capaz de quebrar o ECDSA estará disponível. Especialistas apontam cenários entre 10 e 30 anos, dependendo dos avanços em correção de erros quânticos. A IBM, por exemplo, planeja atingir 4.000 qubits até 2025, mas com taxas de erro ainda altas. Para o Bitcoin, o risco imediato é baixo, mas o custo de se preparar tarde é alto.

O plano da Coinbase não é uma resposta a uma ameaça iminente, mas um seguro de longo prazo. A exchange compara a situação à transição do IPv4 para o IPv6 na internet: levou décadas, mas foi necessária.

Impacto para o mercado brasileiro

Para investidores brasileiros, a discussão pode parecer distante, mas tem implicações práticas. Exchanges nacionais como Mercado Bitcoin, Foxbit e Binance Brasil precisarão, no futuro, oferecer suporte a endereços pós-quânticos e orientar usuários sobre a migração. Além disso, a adoção de padrões internacionais pode influenciar a regulação local, especialmente em relação à custódia de ativos digitais.

Enquanto isso, o mercado brasileiro segue atento a outras movimentações: a disputa judicial nos EUA sobre contratos de eventos esportivos pode afetar a oferta de produtos derivados de cripto; e o IPO da Anthropic, embora não seja cripto, sinaliza o apetite por tecnologia de ponta.

Conclusão: preparação antecipada é a chave

A computação quântica não vai quebrar o Bitcoin amanhã, mas ignorá-la seria um erro estratégico. O plano da Coinbase acende um alerta importante: a comunidade precisa começar a discutir padrões, testar soluções e educar usuários. A boa notícia é que o Bitcoin já demonstrou resiliência e capacidade de adaptação. A má notícia é que o processo será lento e exigirá cooperação global.

Para o investidor, o recado é claro: acompanhe as atualizações de protocolo e mantenha suas criptomoedas em carteiras que ofereçam suporte a futuras migrações. A segurança do seu patrimônio digital depende disso.

Perguntas frequentes

O Bitcoin corre risco imediato com a computação quântica?

Não. Ainda não existe computador quântico capaz de quebrar a criptografia do Bitcoin. As estimativas mais otimistas falam em uma década, mas a maioria dos especialistas aponta prazos maiores. O risco é de longo prazo, mas a preparação deve começar agora.

O que é uma assinatura pós-quântica?

É um algoritmo criptográfico resistente a ataques de computadores quânticos. Exemplos incluem CRYSTALS-Dilithium e Falcon, selecionados pelo NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) em 2022. Essas assinaturas são maiores e mais lentas que as atuais, mas seguras contra ameaças quânticas.

Como a migração do Bitcoin poderia acontecer?

Por meio de uma atualização de protocolo (soft fork ou hard fork) que introduza novos tipos de endereços e assinaturas. Usuários teriam um período para mover fundos voluntariamente. Após esse prazo, as regras antigas poderiam ser desativadas, mas há debate sobre como lidar com fundos não migrados.

O que o caso Zcash tem a ver com o Bitcoin?

Ambos enfrentam o desafio de lidar com fundos antigos que podem se tornar vulneráveis. A Zcash planeja congelar fundos do Sprout, o que gerou críticas. No Bitcoin, a comunidade tende a rejeitar congelamentos, preferindo soluções que preservem a soberania individual.

Devo me preocupar com minhas criptomoedas guardadas em exchanges?

Exchanges são alvos centralizados, mas a ameaça quântica afeta principalmente carteiras cujas chaves públicas são expostas na blockchain. Manter fundos em exchanges não elimina o risco, mas elas podem facilitar migrações futuras. O ideal é usar carteiras que ofereçam suporte a novos padrões quando disponíveis.