Bernstein: O risco quântico para o Bitcoin é real, mas controlável, com 3 a 5 anos de tempo de atualização, e não uma contagem decrescente do apocalipse

O conhecido broker da Wall Street Bernstein publicou um relatório de investigação, afirmando que a ameaça da computação quântica ao Bitcoin é “real, mas controlável”. O avanço recente da Google Quantum AI encurtou o calendário do risco, mas o Bitcoin ainda tem 3 a 5 anos de tempo para atualização. O risco está concentrado em cerca de 1,7 milhões de BTC em carteiras antigas; o mecanismo de hash SHA de que a mineração de Bitcoin depende continua seguro no contexto quântico.
(Situação anterior: a ameaça quântica ao Bitcoin não é um problema técnico; estudo da Grayscale: o verdadeiro gargalo é o consenso da comunidade)
(Complemento de contexto: além da Coreia do Norte, a China também apoia secretamente grupos de hackers? Relatório de cibersegurança revela: agências de espionagem a colaborar com o “plano de cinco anos” da China)

Índice do artigo

Toggle

• Por que é que este calendário se encurtou
• Mapa do risco: 1,7 milhões de BTC na zona exposta
• Janela de atualização de 3 a 5 anos

De tempos a tempos, volta a surgir a narrativa de que “os computadores quânticos vão destruir o Bitcoin”. A 8 de abril, os analistas do Bernstein, liderados por Gautam Chhugani, um nome de peso de Wall Street, publicaram um relatório que qualifica a ameaça quântica como “um ciclo de atualização de sistemas a médio e longo prazo, e não um risco”.

Por que é que este calendário se encurtou

O aviso central do relatório da Bernstein é o seguinte: a ameaça quântica já não é um problema distante de daqui a dez anos. A Google Quantum AI, recentemente, conseguiu um avanço na redução do número de qubits (qubits) necessários, o que significa que o limiar de capacidade de computação quântica exigida para quebrar a criptografia moderna está a descer.

Atualmente, a criptografia de curvas elípticas (Elliptic Curve Cryptography, ECC) é usada de forma generalizada em carteiras criptográficas e, em teoria, pode ser quebrada por máquinas que tenham capacidade quântica suficiente. Isto acontece porque os computadores quânticos utilizam superposição quântica e emaranhamento quântico, permitindo tratar com eficiência exponencial certos problemas matemáticos, incluindo a dedução das chaves privadas de curvas elípticas.

No entanto, a Bernstein também indica que “ampliar um sistema quântico para o nível suficiente para quebrar algoritmos de criptografia amplamente utilizados” continua a ser um desafio complexo, com vários passos. Ou seja, não é algo que vá acontecer amanhã.

Mapa do risco: 1,7 milhões de BTC na zona exposta

O relatório da Bernstein localiza o risco com precisão geográfica: a exposição concentra-se em carteiras “legado” antigas que guardam cerca de 1,7 milhões de BTC. Estas carteiras utilizam formatos de endereços que foram abandonados ou que já apresentam vulnerabilidades conhecidas. As respetivas chaves públicas estão publicamente expostas na cadeia; quando a capacidade de computação quântica for suficiente, os atacantes, em teoria, podem reverter a partir da chave pública para obter a chave privada.

Em contraste, o grau de exposição diminui drasticamente em carteiras que seguem as melhores práticas modernas: incluindo evitar a reutilização de endereços e usar formatos de endereços mais recentes.

Outra boa notícia vem do lado da mineração: a mineração de Bitcoin depende do algoritmo de hash da série SHA, e não da criptografia de curvas elípticas. A Bernstein aponta que, mesmo em cenários de avanço quântico, o mecanismo de hash SHA continua eficaz e seguro. Isto significa que o impacto da ameaça quântica na “camada de consenso” do Bitcoin (a rede de mineração) é extremamente limitado; o risco principal concentra-se na camada das carteiras.

Um artigo académico recente chega mesmo a referir que, para atacar a blockchain do Bitcoin através de mineração quântica, a energia necessária equivaleria à produção de uma estrela.

Janela de atualização de 3 a 5 anos

A Bernstein estima que a indústria de criptografia tem cerca de 3 a 5 anos para concluir a transição para a Criptografia Pós-Quântica (Post-Quantum Cryptography, PQC). Os respetivos roadmaps já têm sido discutidos na comunidade:

• Novos padrões de carteiras (suporte para algoritmos resistentes à computação quântica)
• Reduzir a reutilização de endereços
• Mecanismo de rotação de chaves

O calendário-alvo de parte dos analistas aponta para 2029. Isto está aproximadamente alinhado com o cronograma de padronização da criptografia pós-quântica da NIST (National Institute of Standards and Technology, dos EUA). A NIST já publicou, em 2024, formalmente os primeiros padrões de criptografia pós-quântica.

As atualizações do protocolo do Bitcoin têm tradicionalmente sido lentas e exigem um consenso amplo. Ainda assim, a janela de 3 a 5 anos não é inédita: o Bitcoin já passou por grandes atualizações de protocolo como SegWit e Taproot.