A discussão sobre computação quântica e Bitcoin voltou ao centro do mercado nesta semana, depois que a Glassnode — uma das principais empresas de análise on-chain do mundo — publicou um relatório dizendo que quase 10% do supply total de BTC está em endereços considerados "estruturalmente inseguros" contra futuros ataques quânticos. Em termos absolutos: 1,92 milhão de bitcoins.
É um número grande. Mas, antes de qualquer pânico, três coisas precisam ficar claras: (1) computador quântico capaz de realmente atacar Bitcoin ainda não existe, (2) a maior parte do supply está protegido, e (3) a comunidade já tem propostas técnicas pra mitigar o risco. Vamos por partes.
O que diz o relatório da Glassnode
O relatório separa o supply do Bitcoin em três blocos: o que está em risco direto, o que tem fragilidade operacional e o que está protegido. Os números:
Traduzindo: quase 70% do supply está estruturalmente protegido. A maior parte dos bitcoins em circulação está em endereços onde a chave pública nunca foi exposta na blockchain — e enquanto a chave pública não aparece, computador quântico nenhum tem do que extrair.
O que significa "estruturalmente exposto"
Pra entender o risco real, precisa entender uma sutileza técnica do Bitcoin. Em endereços modernos (P2WPKH e P2TR), o que fica registrado na blockchain é apenas um hash da chave pública — não a chave em si. A chave pública só aparece quando você gasta aquele bitcoin pela primeira vez.
Já em endereços antigos (P2PK, usados nos primeiros anos do Bitcoin, incluindo as moedas de Satoshi), a chave pública fica gravada permanentemente na blockchain. Qualquer computador quântico futuro com capacidade suficiente conseguiria, em tese, derivar a chave privada a partir dessa chave pública exposta — e mover os bitcoins.
Os 1,92 milhão de BTC do relatório são exatamente isso: bitcoins guardados em formatos onde a chave pública está visível na blockchain por construção. Os outros 4,12 milhões "operacionalmente inseguros" são casos onde o usuário reutilizou um endereço (gastou e depois recebeu de novo no mesmo endereço), expondo a chave pública.
Existe computador quântico capaz disso hoje? Não.
Esse é o ponto mais importante da história, e é onde a maioria dos títulos sensacionalistas erra. Pra quebrar a criptografia ECDSA do Bitcoin, um computador quântico precisaria de aproximadamente 2.330 qubits lógicos — segundo white paper recente da Ark Invest. E não é só uma questão de quantidade: precisaria também de dezenas de milhões a bilhões de portas quânticas funcionando de forma estável.
O que existe hoje? Processadores quânticos com algumas centenas de qubits físicos, todos ruidosos, com taxa de erro alta e que precisam de correção massiva pra fazer qualquer cálculo útil. Pra cada qubit lógico funcional, são necessários milhares de qubits físicos. Em ordens de grandeza, ainda estamos a uma ou duas décadas — no melhor cenário — de algo que ameace o Bitcoin de verdade.
Em outras palavras: essa é uma corrida. A criptografia tem tempo de evoluir antes que a ameaça materialize.
A solução técnica já está em discussão
A comunidade Bitcoin não está parada esperando o problema chegar. Pesquisadores e desenvolvedores estão debatendo propostas concretas pra proteger a rede:
- BIP-360 (Pay-to-Merkle-Root): proposta que reduz a exposição de chaves públicas em endereços Taproot, fechando o vetor de 200 mil BTC identificado pela Glassnode;
- Criptografia pós-quântica: substituir ECDSA por algoritmos que sejam resistentes a ataques quânticos (Falcon, SPHINCS+, ML-DSA são candidatos estudados);
- Soft fork de migração: criar um período de transição onde holders movam fundos pra endereços novos com criptografia atualizada;
- Procedimentos institucionais: custódia em exchanges e cofres corporativos já estuda redução de reuso de endereço como prática operacional padrão.
Análises do Citi e relatórios da Ark Invest comparam o Bitcoin com outras blockchains nesse aspecto. Algumas redes — como Ripple (XRPL) — já estudam ativamente blindagem pós-quântica. O ecossistema Bitcoin tem a vantagem de ser o mais conservador em mudanças, o que historicamente protegeu a rede de propostas mal-pensadas.
O que fazer se você tem Bitcoin
Pra quem holda bitcoin no varejo, a recomendação prática é simples e não exige correria:
- Não reutilize endereços. Se você usa uma exchange ou carteira moderna, ela já gera endereço novo a cada recebimento por padrão. Confirme.
- Use carteiras modernas (P2WPKH "bc1q..." ou Taproot "bc1p..."). Endereços que começam com 1... (P2PKH legacy) e 3... (P2SH) são mais antigos — funcionam, mas migrar pra bc1 reduz exposição.
- Se você tem BTC há muito tempo em endereços antigos e nunca movimentou, esse é o caso que mais merece atenção. Não pra hoje — mas pode ser uma manutenção pra 2027/2028 quando o protocolo aceitar criptografia atualizada.
- Ignore "soluções mágicas". Qualquer projeto, token ou serviço prometendo "proteção quântica imediata" agora é venda de medo. Solução real vem via consenso da rede, não de produto vendido.
Apesar do tom alarmista que parte da comunidade vai dar nessa notícia, desenvolvedores e pesquisadores ouvidos pela imprensa especializada reforçam o ponto: isso não é "o fim do Bitcoin". O consenso técnico atual é que a rede tem tempo suficiente pra evoluir antes que computadores quânticos representem uma ameaça real à criptografia em uso.
