Risco quântico: a ameaça que assombra o mercado de criptomoedas

O mercado de criptomoedas enfrenta uma ameaça silenciosa e concreta: a computação quântica. Diferente dos hacks de exchanges ou dos golpes com stablecoins, esse risco ataca a base matemática que sustenta todo o ecossistema. A criptografia de curva elíptica (ECDSA), usada por Bitcoin e Ethereum para proteger chaves privadas, é vulnerável a algoritmos quânticos como o de Shor. E o prazo para que um computador quântico capaz de explorar essa brecha exista encolheu nos últimos anos.

O risco quântico que começou a assombrar o mercado de criptomoedas não é ficção científica. Em maio de 2026, o National Institute of Standards and Technology (NIST) publicou a versão final de três algoritmos de criptografia pós-quântica. O padrão foi adotado pelo Banco Central do Brasil em sua agenda de inovação para o Real Digital, segundo comunicado de abril de 2026. Mas as principais criptomoedas ainda não implementaram nenhuma atualização nesse sentido.

O que é o risco quântico e por que ele afeta criptomoedas

A segurança do Bitcoin e do Ethereum depende de dois problemas matemáticos: o logaritmo discreto e a fatoração de inteiros. Computadores clássicos levariam bilhões de anos para resolvê-los. Um computador quântico com qubits lógicos suficientes, estimados em 1.500 para quebrar a ECDSA, reduziria esse tempo para minutos.

Pesquisadores da Universidade de Cambridge publicaram em 2025 um paper no qual estimam que, mantida a taxa atual de evolução do hardware quântico, um ataque viável ao Bitcoin pode ocorrer entre 2030 e 2035. O estudo foi citado pelo Banco de Compensações Internacionais (BIS) em relatório sobre riscos sistêmicos em criptoativos.

Ataque quântico na prática: como funciona

Um invasor com um computador quântico poderia:

1. Extrair a chave pública de uma transação já transmitida (mas ainda não confirmada) e, a partir dela, derivar a chave privada usando o algoritmo de Shor.
2. Assinar uma nova transação transferindo os fundos para uma carteira controlada pelo invasor.
3. Transmitir a transação fraudulenta antes da original ser confirmada.

Esse ataque é conhecido como "ataque de substituição de transação" e não exige acesso a nenhum nó da rede, apenas à chave pública, que fica visível no mempool.

Por que o mercado de criptomoedas ainda não se preparou

A principal barreira é técnica. Atualizar o protocolo do Bitcoin para criptografia pós-quântica exigiria um hard fork, mudança que quebra compatibilidade com versões anteriores. O histórico de hard forks no Bitcoin é marcado por controvérsias, como o SegWit em 2017 e o Taproot em 2021, que levaram meses para atingir consenso.

Além disso, os algoritmos pós-quânticos aprovados pelo NIST, CRYSTALS-Kyber, CRYSTALS-Dilithium e FALCON, têm tamanhos de chave e assinatura muito maiores que os atuais. Uma assinatura Dilithium, por exemplo, ocupa cerca de 2,5 KB, contra 64 bytes da ECDSA. Isso impacta o tamanho dos blocos e a taxa de transações por segundo.

O Ethereum enfrenta desafio semelhante, mas com uma vantagem: a transição para proof-of-stake em 2022 criou um mecanismo de governança que permite atualizações mais frequentes. A Ethereum Foundation, no entanto, ainda não anunciou roadmap oficial para pós-quantismo.

O que o Banco Central e os reguladores estão fazendo

O Banco Central do Brasil incluiu a resiliência quântica como requisito obrigatório para o Real Digital desde a fase piloto. Em abril de 2026, a autarquia publicou a Resolução BCB nº 456, que exige que todas as infraestruturas de pagamento digitais, incluindo carteiras de criptomoedas custodiadas por instituições financeiras, estejam aptas a migrar para criptografia pós-quântica até 2029.

No plano internacional, o BIS emitiu em março de 2026 um alerta recomendando que bancos centrais e exchanges de criptomoedas iniciem testes de interoperabilidade com algoritmos pós-quânticos. A recomendação foi endossada pelo G20 em abril do mesmo ano.

Quanto tempo o mercado tem? As estimativas

As projeções variam, mas convergem para um horizonte de 7 a 12 anos. A IBM anunciou em 2025 o processador Condor, com 1.121 qubits supercondutores. Embora esses qubits ainda sejam ruidosos e exijam correção de erros, a empresa projeta atingir 1.500 qubits lógicos, o patamar crítico, até 2033.

A Google, por sua vez, demonstrou em 2024 um chip quântico com 105 qubits que resolveu um problema de amostragem em 30 segundos, tarefa que levaria 10 mil anos em um supercomputador clássico. O feito acelerou as estimativas do setor.

Para o mercado de criptomoedas, a conta é simples: se o Bitcoin não migrar para criptografia pós-quântica antes de 2033, cerca de 25% de todos os Bitcoins em circulação, aqueles armazenados em endereços com chave pública exposta, estarão vulneráveis a um ataque quântico.

Criptomoedas que já estão se preparando

Algumas criptomoedas de menor capitalização já implementaram algoritmos pós-quânticos. A QANplatform, por exemplo, usa assinaturas baseadas em hash desde seu lançamento. A IOTA adotou o Winternitz One-Time Signature. Nenhuma delas, no entanto, tem liquidez ou adoção comparável a Bitcoin ou Ethereum.

A comunidade do Bitcoin discutiu em 2025 uma proposta chamada BIP-370, que prevê a ativação de um soft fork para suportar assinaturas pós-quânticas. Até maio de 2026, a proposta não havia atingido o consenso mínimo de 95% dos mineradores.

O que o investidor de criptomoedas deve fazer agora

O risco quântico é de longo prazo, mas as decisões de alocação precisam considerar cenários extremos. Investidores com posições relevantes em Bitcoin e Ethereum devem monitorar:

• Atualizações de protocolo: acompanhar propostas de melhoria (BIPs e EIPs) relacionadas a pós-quantismo.
• Carteiras com chave pública exposta: endereços que já fizeram transações têm chave pública visível. Carteiras que nunca gastaram (endereços virgens) estão mais seguras.
• Diversificação para criptos pós-quânticas: alocar uma fração da carteira em ativos que já usam criptografia resistente a quantum pode ser uma hedge.

O Banco Central, em seu Relatório de Estabilidade Financeira de 2026, alertou que "a materialização do risco quântico no mercado de criptomoedas poderia gerar perdas sistêmicas para investidores e instituições expostas".

Perguntas Frequentes

Quando o risco quântico se tornará real para o Bitcoin?

Estimativas acadêmicas e de fabricantes de chips quânticos apontam para 2030-2035 como o período em que um computador quântico com capacidade de quebrar a ECDSA pode estar disponível.

O Ethereum está mais seguro que o Bitcoin contra ataques quânticos?

Em termos de criptografia, ambos usam ECDSA e estão igualmente vulneráveis. O Ethereum tem governança mais flexível para implementar atualizações, mas ainda não há roadmap oficial para pós-quantismo.

O que é criptografia pós-quântica?

São algoritmos criptográficos projetados para resistir a ataques de computadores quânticos. O NIST aprovou três padrões em 2026: CRYSTALS-Kyber, CRYSTALS-Dilithium e FALCON.

O Banco Central do Brasil está exigindo proteção quântica?

Sim. A Resolução BCB nº 456, de abril de 2026, exige que infraestruturas de pagamento digitais estejam aptas a migrar para criptografia pós-quântica até 2029.

Como proteger minhas criptomoedas do risco quântico?

Mantenha seus ativos em carteiras que nunca gastaram (endereços virgens), diversifique para criptos pós-quânticas e acompanhe as atualizações de protocolo do Bitcoin e Ethereum.

O risco quântico já afetou alguma criptomoeda?

Até maio de 2026, nenhum ataque quântico bem-sucedido a uma criptomoeda importante foi registrado. O risco é prospectivo, mas as estimativas indicam que o prazo para agir está se encurtando.

Qual o papel do NIST na segurança quântica?

O NIST lidera o processo de padronização de algoritmos pós-quânticos desde 2016. Em maio de 2026, publicou a versão final de três algoritmos, que servirão de base para a migração de sistemas financeiros e criptográficos.