Stefano Gogioso e Daniela Herrmann alertaram, durante um painel do BeInCrypto Experts Council, que a indústria das criptomoedas está a tratar a ameaça da computação quântica ao Bitcoin como um risco de mil biliões de dólares com demasiada ligeireza. Gogioso, docente de computação quântica na Universidade de Oxford e cofundador da Spooqy, defendeu que mesmo uma probabilidade de 2% de uma rutura quântica até 2030 justifica uma preparação imediata dado o potencial de perda total. Herrmann, CEO e cofundadora da Dynex, assinalou que as estimativas de prazos para a computação quântica prática se comprimiram dramaticamente, de 30 anos em 2024 para potencialmente 1-2 anos em avaliações recentes. Os especialistas enquadraram o tema como um problema de gestão de risco e não como um exercício de previsão, sublinhando que a migração para criptografia resistente ao quântico exige anos de preparação. A discussão surge enquanto uma investigação da Google publicada em Março de 2026 estimou que quebrar a criptografia de curvas elípticas do Bitcoin poderia exigir menos de 500.000 qubits físicos, cerca de 20 vezes abaixo das estimativas anteriores.
Experts Frame Quantum Threat as Insurance Problem
Gogioso argumentou, durante o painel, que fixar-se numa data específica para que computadores quânticos quebrem a criptografia do Bitcoin falha no cálculo fundamental do risco. "A questão não é 'vai ser em 2030?'. É qual é a probabilidade de um evento extremo até 2030 e quanto é que perderíamos. Mesmo a 2%, o impacto no Bitcoin e nas criptomoedas, se não estivermos preparados, é essencialmente a maioria das criptomoedas ir a zero. São mil biliões de dólares. E mesmo 1% disso é mais do que suficiente para pagar a cada criptógrafo no mundo para passar seis meses a corrigir isto", disse Gogioso. Os especialistas compararam a situação com a lógica dos seguros, em que se compra proteção não porque se espere a perda, mas porque o dano potencial seria catastrófico, enquanto o custo de preparação continua a ser baixo.
Google Research Shows Technical Requirements Dropping
Herrmann descreveu ter observado a compressão das estimativas de prazos em tempo real. "Em 2024, eu estava no palco e dissemos que a computação quântica estará aqui em 30 anos. Depois, em 2025, caiu para 15 a 20 anos. Depois, em 2026, três a cinco a dez. E de repente, em Outubro, ouvimos dois anos, um ano. O mercado move-se mais depressa, a inovação move-se mais depressa, do que aquilo que foi comunicado", disse Herrmann. Gogioso explicou que o progresso acelera porque as primeiras quebras são mais difíceis do que a posterior escalabilidade. "A diferença entre não ter qubits lógicos e ter um qubit lógico é um abismo enorme. A diferença entre ter um e ter um milhão é uma diferença menor. Uma vez que funcione, aumentar escala é, na verdade, bastante fácil", disse Gogioso. Em Maio de 2025, o investigador da Google Craig Gidney mostrou que quebrar o RSA-2048 pode exigir menos de 1 milhão de qubits, abaixo da sua própria estimativa de 2019 de cerca de 20 milhões. Em Março de 2026, a Google Quantum AI, em conjunto com a Ethereum Foundation e a Stanford, estimou que quebrar a criptografia de curvas elípticas do Bitcoin poderia exigir menos de 500.000 qubits físicos, ao estudar o secp256k1, a curva exata por detrás das assinaturas do Bitcoin e da Ethereum. A Google definiu uma meta interna para 2029, para levar os seus próprios produtos para uma encriptação resistente ao quântico.
Attack Vector Targets Public Key Exposure Window
Os especialistas descreveram o mecanismo de ataque como mais silencioso do que os cenários dramáticos populares sugerem. Quando o Bitcoin é gasto, a chave pública fica exposta por um breve momento, e um computador quântico capaz poderia então derivar a chave privada. Os números da Google sugerem que a computação central poderia demorar cerca de nove minutos, enquanto o tempo médio do bloco do Bitcoin é de aproximadamente 10 minutos. Gogioso sublinhou que a vulnerabilidade principal é psicológica e não puramente técnica. "Não é um problema técnico. É um problema de relações públicas. No momento em que um coin da era Satoshi sai da tua carteira com 'foste quantum punked' na mensagem, é isso. Não importa que 75% das moedas estejam protegidas, vão valer zero. Toda a gente entra em pânico e sai", disse Gogioso. Herrmann acrescentou: "No momento em que uma moeda se move, acabou a história. Imagina que és um gestor de ativos institucional. Acordas e o teu portfólio já não está seguro. Tens a obrigação de te desfazer dele, se ainda conseguires. E se não conseguires, estás feito." A Google publicou as estimativas do recurso de Março de 2026, mas ocultou os desenhos dos circuitos por trás de uma prova de conhecimento zero.
Bitcoin Governance Structure Delays Migration Response
Gogioso apontou para a falta de governança formal no Bitcoin como o principal obstáculo à preparação. "O Bitcoin tem uma estrutura de governança completamente diferente, no sentido em que não tem uma. Algumas dessas vozes independentes caem no negacionismo quântico. Não acreditam que seja uma ameaça. Há uma tendência conservadora. Não querem fazer mudanças que não precisam. Mas esta é uma mudança que tens de fazer", disse Gogioso. A Ethereum oferece um contraste, com Vitalik Buterin a incentivar a migração para criptografia resistente ao quântico dentro de cerca de quatro anos e a alertar que a criptografia de curvas elípticas poderá estar em risco por volta de 2028. A Ethereum Foundation publicou um roadmap formal no início de 2026, na sequência da criação de um grupo dedicado de investigação pós-quântica. O organismo de normas dos EUA, NIST, planeia descontinuar o atual padrão de assinaturas de curvas elípticas até 2030 e proibi-lo até 2035. O Bitcoin não tem um equivalente para coordenar uma mudança.
Migration Solutions Exist in Outline Form
Herrmann afirmou que as soluções técnicas para transitar o Bitcoin para criptografia quântica segura já existem em esboço. "Já existem ideias concretas para fazer a transição de um Bitcoin para um Bitcoin quântica-seguro. Formas de passar das moedas antigas para as novas, com uma compensação entre elas. Nunca é uma consequência linear", disse Herrmann. Ambos os especialistas expressaram otimismo sobre a tecnologia, ao mesmo tempo que referiram que a maioria das grandes organizações ainda não incorporou a ameaça quântica no planeamento estratégico. O painel sublinhou que as ferramentas para a migração estão disponíveis, mas a resposta institucional continua a não existir, enquanto o horizonte de preparação permanece incerto.
FAQ
O que é que especialistas em computação quântica alertaram sobre o Bitcoin durante o painel da BeInCrypto?
Stefano Gogioso e Daniela Herrmann alertaram que a indústria das criptomoedas está a tratar a ameaça da computação quântica ao Bitcoin como um risco de mil biliões de dólares com demasiada ligeireza. Gogioso defendeu que mesmo uma probabilidade de 2% de uma rutura quântica até 2030 justifica uma preparação imediata porque o impacto potencial poderia levar grande parte das criptomoedas a zero. Os especialistas enquadraram isto como um problema de gestão de risco que exige ação antes de qualquer computador quântico quebrar efetivamente a criptografia do Bitcoin.
Quantos qubits é que a investigação da Google estima que são necessários para quebrar o Bitcoin?
Em Março de 2026, a Google Quantum AI, em conjunto com a Ethereum Foundation e a Stanford, estimou que quebrar a criptografia de curvas elípticas do Bitcoin poderia levar menos de 500.000 qubits físicos. Este valor é cerca de 20 vezes inferior às estimativas anteriores. A investigação estudou o secp256k1, a curva exata por detrás das assinaturas do Bitcoin e da Ethereum, e os números da Google sugerem que a computação central poderia correr em cerca de nove minutos, face ao tempo médio de bloco do Bitcoin, de aproximadamente 10 minutos.
Porque é que o Bitcoin não migrou para criptografia resistente ao quântico, segundo os especialistas?
Gogioso apontou para a falta de uma estrutura formal de governança no Bitcoin como o principal obstáculo. "O Bitcoin tem uma estrutura de governança completamente diferente, no sentido em que não tem uma. Algumas dessas vozes independentes caem no negacionismo quântico. Não acreditam que seja uma ameaça. Há uma tendência conservadora. Não querem fazer mudanças que não precisam. Mas esta é uma mudança que tens de fazer", disse Gogioso. Isto contrasta com a Ethereum, que publicou um roadmap formal no início de 2026, na sequência da criação de um grupo dedicado de investigação pós-quântica.
