Os reguladores financeiros europeus alertaram em 23 de setembro que computadores quânticos suficientemente avançados poderiam comprometer a criptografia que protege as blockchains, enquanto o fundador da CryptoQuant, Ki Young Ju, estima que 6,89 milhões de BTC podem ter exposição de chave pública relevante para um futuro ataque quântico.
Resumo
- Os reguladores financeiros da UE alertam que a computação quântica pode comprometer a criptografia que protege blockchains, transações, bancos de dados e comunicações.
- O fundador da CryptoQuant, Ki Young Ju, estima que 6,89 milhões de BTC podem enfrentar futuros riscos de exposição quântica.
- A ESMA afirma que ataques quânticos práticos permanecem além dos atuais dispositivos NISQ, apesar das crescentes preocupações com a segurança de longo prazo.
- Os Estados da UE devem iniciar a migração pós-quântica até 2026, protegendo usos de alto risco até 2030, no mais tardar.
- Desenvolvedores do Bitcoin propuseram caminhos de migração resistentes a quantum, mas o consenso e o tratamento de moedas legadas permanecem sem solução.
O Comitê Conjunto das Autoridades Europeias de Supervisão, composto pela Autoridade Bancária Europeia, pela Autoridade Europeia dos Seguros e Pensões Complementares e pela Autoridade Europeia dos Valores Mobiliários e dos Mercados, alertou que a computação quântica pode criar riscos importantes para os sistemas criptográficos que protegem transações, comunicações, bancos de dados e blockchains.
A atualização de riscos do Outono de 2026, de 23 de setembro, não afirmou que existe hoje uma máquina capaz de quebrar a criptografia do Bitcoin. Seu alerta concentrou-se na preparação, observando que riscos de segurança relacionados a quantum podem surgir antes que aplicações quânticas comercialmente úteis se tornem práticas.
Reguladores da UE dizem que riscos criptográficos podem surgir cedo
Em sua atualização de riscos, o Comitê Conjunto afirmou que a computação quântica pode melhorar processos financeiros, precificação, detecção de fraudes e monitoramento de conformidade. A mesma tecnologia poderia, eventualmente, enfraquecer a criptografia usada em toda a infraestrutura financeira. As autoridades escreveram que “os riscos apresentados também podem se materializar mais rapidamente do que qualquer aplicação comercialmente viável”.
Uma análise técnica separada da ESMA publicada em maio examinou a mecânica com mais detalhes. Ela afirmou que computadores quânticos suficientemente avançados poderiam usar o algoritmo de Shor contra esquemas de chave pública, incluindo RSA e criptografia de curva elíptica, ou ECC. O Bitcoin depende de assinaturas de curva elíptica para propriedade e autorização de transações.
A ESMA enfatizou que tais ataques permanecem além das atuais máquinas quânticas de escala intermediária ruidosa, ou NISQ. Seu relatório disse que sistemas capazes de ameaçar a criptografia existente não são esperados imediatamente, mas longos períodos de migração tornam necessária a preparação antecipada.
A IBM adotou uma posição semelhante quanto ao momento. A empresa afirmou em abril que sistemas quânticos tolerantes a falhas poderiam começar a se aproximar da relevância criptográfica até o final da década. A IBM não afirmou que existe agora um computador quântico capaz de quebrar o Bitcoin.
Estimativas de exposição quântica do Bitcoin dependem da metodologia
A quantidade de Bitcoin potencialmente exposta a um futuro atacante quântico permanece disputada porque os pesquisadores contam tipos de endereços e chaves reutilizadas de maneiras diferentes.
O fundador da CryptoQuant, Ki Young Ju, estimou em fevereiro que aproximadamente 6,89 milhões de BTC poderiam enfrentar exposição quântica sob sua metodologia. Seu número incluía cerca de 1,91 milhão de BTC associados a chaves públicas diretamente visíveis e outras moedas cujas chaves podem ter sido reveladas por meio de comportamento de gasto anterior. A estimativa incluía participações dormentes atribuídas a primeiros usuários do Bitcoin.
A Glassnode posteriormente produziu um cálculo diferente. Sua pesquisa de maio mediu 6,04 milhões de BTC, ou 30,2% do suprimento emitido, como tendo exposição de chave pública em repouso. Dentro desse total, a Glassnode classificou 1,92 milhão de BTC como estruturalmente expostos porque o tipo de output revela a chave por design.
O framework da Glassnode inclui outputs antigos de pay-to-public-key, outputs de multisig simples e outputs Taproot na categoria estrutural. A exposição operacional cobre situações em que a reutilização de endereços, gastos parciais ou práticas de custódia tornam uma chave visível enquanto as moedas permanecem associadas a ela.
Como o crypto.news relatou em sua cobertura da exposição quântica do Bitcoin medida pela Glassnode, a medida estrutural mais restrita da empresa colocou 1,92 milhão de BTC diretamente na categoria em que as chaves públicas são reveladas por design.
Chaves públicas expostas criam o risco específico do Bitcoin
A propriedade de Bitcoin depende de assinaturas digitais. Para vários formatos de endereço comuns, uma chave pública pode permanecer oculta atrás de um hash até que as moedas sejam gastas. Outros tipos de output expõem a chave pública desde a criação, enquanto a reutilização de endereços pode deixar chaves anteriormente ocultas visíveis onchain.
O BIP-360, atualmente listado como rascunho no repositório oficial de Bitcoin Improvement Proposals, propõe outputs Pay-to-Merkle-Root projetados para reduzir ataques de longa exposição contra chaves de curva elíptica. Sua especificação identifica P2PK, outputs reutilizados e outputs Taproot entre as categorias com risco de longa exposição.
A proposta não afirma resolver todos os caminhos de ataque quântico. O BIP-360 observa que a proteção contra um atacante que deriva uma chave enquanto uma transação aguarda confirmação pode exigir um esquema de assinatura pós-quântico.
O BIP-361 aborda a política de migração. O rascunho eventualmente impediria que novos fundos fossem enviados para tipos de output vulneráveis a quantum e, posteriormente, apertaria as regras de gasto para assinaturas legadas ECDSA e Schnorr. Seu cronograma começa apenas depois que um tipo de output pós-quântico for implementado e ativado.
Como o crypto.news detalhou em sua cobertura da migração do Bitcoin BIP-360 e BIP-361, os desenvolvedores continuam debatendo como moedas dormentes ou inacessíveis devem ser tratadas se as assinaturas legadas eventualmente se tornarem inseguras.
Nenhum dos BIPs é uma regra de consenso do Bitcoin ativada. O repositório oficial de BIPs lista o BIP-360 e o BIP-361 como rascunhos, deixando o padrão técnico e a política de migração indefinidos.
A Europa quer que a migração pós-quântica comece em 2026
A Comissão Europeia já tem um cronograma de transição cobrindo instituições públicas e infraestrutura crítica. Seu roteiro pós-quântico pede que todos os estados-membros da UE comecem a migrar para a criptografia pós-quântica até o final de 2026. Casos de uso de alto risco devem concluir a transição até o final de 2030.
O roteiro surgiu de uma recomendação da Comissão emitida em 2024 e de um plano de implementação coordenado adotado em junho de 2025. Uma atualização de consulta de 2 de setembro de 2026 disse que os respondentes favoreceram prazos claros, priorização baseada em risco, abordagens criptográficas híbridas e criptoagilidade.
O documento da ESMA de maio apresentou outra preocupação conhecida como “colher agora, descriptografar depois”. Atacantes podem coletar informações criptografadas hoje e armazená-las até que computadores futuros se tornem capazes de descriptografá-las. O regulador disse que a longa vida útil de algumas informações financeiras torna o planejamento de migração uma tarefa de segurança de vários anos.
Para blockchains, a migração envolve um problema extra porque ativos e chaves existentes podem precisar se mover antes que sistemas de assinatura mais antigos se tornem inseguros. Mudanças no Bitcoin exigem consenso entre desenvolvedores, mineradores, empresas, provedores de carteiras e operadores de nós antes que novas regras de consenso possam se tornar ativas.
Os custodiantes institucionais começaram a se preparar sem esperar que o Bitcoin escolha um sistema de assinatura final. Em cobertura relacionada, o crypto.news relatou que a Coinbase está projetando custódia de Bitcoin pós-quântica capaz de suportar múltiplos esquemas de assinatura potenciais. O Criptógrafo-Chefe da Coinbase, Yehuda Lindell, disse que a empresa quer que sua arquitetura de custódia permaneça utilizável independentemente de qual sistema uma blockchain venha a adotar.
O CTO da Ledger, Charles Guillemet, argumentou separadamente que a migração pode levar anos porque mudar carteiras, sistemas de custódia e participações existentes pode ser mais difícil do que selecionar um algoritmo pós-quântico. O crypto.news relatou que a migração quântica do Bitcoin continua sendo um desafio de carteira e coordenação enquanto o BIP-360 e o BIP-361 permanecem como rascunhos.
