Uma nota de investigação publicada esta semana nas notícias pela Citi alerta que os avanços recentes na computação quântica comprimiram o calendário prático de ataque à criptografia de activos digitais para tão cedo quanto 2030–2032, sendo o Bitcoin identificado como significativamente mais exposto do que o Ethereum. Isto não se deve apenas ao desenho técnico, mas sim a uma lacuna de governação que tornaria uma migração criptográfica rápida extraordinariamente difícil na rede Bitcoin.
O relatório destaca a história já estabelecida do Ethereum de actualizações de protocolo, que os analistas da Citi caracterizam como uma “cultura do hard fork” – uma vantagem estrutural de segurança ao avaliar a resiliência a longo prazo face a ataques habilitados por tecnologia quântica.
A nota da Citi surge à medida que o roadmap de hardware quântico da Google continua a apertar os seus próprios prazos: investigadores da Google estimaram que uma máquina de 500.000 qubits poderia quebrar a actual encriptação de curvas elípticas em minutos, com uma meta de Q-Day para 2032, embora alguns investigadores independentes coloquem esse limiar tão cedo quanto 2030.
Nenhuma dessas máquinas existe hoje, mas a trajectória já não é uma questão de debate teórico.
EXPLORE: Best Crypto Signals Group Just Added An Online Poker Channel
## Algoritmo de Shor e ECDSA: O que a ameaça quântica à segurança da blockchain representa, na realidade
O mecanismo funciona da seguinte forma: tanto o Bitcoin como o Ethereum garantem os fundos dos utilizadores usando ECDSA (Elliptic Curve Digital Signature Algorithm), um esquema criptográfico cuja segurança assenta na dificuldade computacional de derivar uma chave privada a partir de uma chave pública publicamente visível.
Computadores clássicos não conseguem resolver este problema em qualquer prazo prático; a matemática envolvida exigiria mais operações do que o hardware actual conseguiria executar ao longo da vida do universo. Um computador quântico suficientemente poderoso a executar o algoritmo de Shor, no entanto, reduz esse problema a tempo polinomial, o que significa que a derivação de chaves privadas a partir de uma chave pública se torna computacionalmente viável.
A exposição não é uniforme entre todos os tipos de carteiras. As chaves públicas só são reveladas quando uma transacção é transmitida, mas essa janela entre a transmissão e a confirmação é, ela própria, uma vulnerabilidade: um atacante quântico a operar dentro dessa janela poderia, teoricamente, derivar uma chave privada e redireccionar fundos antes de a transacção original ser finalizada. Mais especificamente, carteiras que já transaccionaram anteriormente têm as suas chaves públicas permanentemente visíveis na cadeia.
Na análise da Citi, estima-se que 6,7 a 7 milhões de BTC estejam em carteiras onde as chaves públicas já estão expostas, representando um alvo concentrado e estático. Entre esses, cerca de 1 milhão de BTC que se acredita terem sido minerados pelo Satoshi Nakamoto pseudónimo permanecem particularmente vulneráveis em formatos de endereços iniciais, detendo um valor de aproximadamente $82 mil milhões ao preços actuais. A hipótese criptográfica vinculativa em risco é a dureza do logaritmo discreto em curvas elípticas.
Quando um computador quântico com relevância criptográfica (CRQC) ultrapassa o limiar de qubits e de correcção de erros suficiente para executar o algoritmo de Shor contra curvas de 256 bits, essa hipótese falha completamente.
## Ethereum News: A cultura de hard fork da ETH, a vantagem estrutural de governação face ao Bitcoin
O que distingue a posição do Ethereum na análise da Citi não é o seu desenho criptográfico actual; o Ethereum usa ECDSA e está, tecnicamente, exposto ao mesmo vector de ataque do algoritmo de Shor que o Bitcoin. A diferença reside na velocidade de governação: a comunidade de desenvolvimento do Ethereum e a sua base de stakeholders têm demonstrado repetidamente uma capacidade de coordenar e executar mudanças disruptivas de protocolo em prazos relativamente comprimidos.
A Fusão em Setembro de 2022 transitou toda a rede de prova de trabalho para prova de participação – uma mudança de âmbito comparável a qualquer migração proposta de criptografia pós-quântica (PQC), sem cisão da cadeia. EIP-1559, a actualização Dencun e o vindouro hard fork Pectra representam, cada um, mudanças coordenadas multi-client do protocolo executadas através da mesma maquinaria de governação que seria necessária para uma migração resistente a quânticos.
Vitalik Buterin abordou directamente a questão da preparação para o quântico, escrevendo que, se computadores quânticos se aproximarem do limiar para quebrar a ECDSA, o Ethereum provavelmente terá anos de aviso prévio e poderá “fazer hard fork para novos esquemas de assinatura” durante essa janela.
Investigadores da Ethereum Foundation discutiram caminhos de migração para PQC que aproveitam a abstracção de contas, especificamente carteiras de smart contracts compatíveis com ERC-4337, para permitir esquemas híbridos de chaves onde os utilizadores mantêm tanto chaves ECDSA como chaves resistentes ao quântico e rodam para assinaturas PQC via uma carteira de contrato, sem exigir que os utilizadores gerem manualmente a migração de chaves.
A selecção da NIST do CRYSTALS-Dilithium como padrão de assinatura baseado em reticulados fornece um candidato algorítmico concreto para uma migração desse tipo. Não é um roteiro especulativo. É um caminho de engenharia com componentes identificados, precedentes de governação e validação institucional que agora está a chegar a partir da Citi Research.
A posição do Bitcoin é estruturalmente diferente. O modelo de consenso conservador do Bitcoin coloca obstáculos significativos a mudanças rápidas de protocolo que a preparação para o quântico exigiria.
BIP-360 e BIP-361 foram assinalados por analistas da Citi como actualizações a observar, mas nenhum chegou a uma consideração em fase de consenso. O CEO da Fireblocks, Michael Shaulov, falando no Financial Times Digital Asset Summit, caracterizou o desafio quântico do Bitcoin como “sobretudo um problema de coordenação, reconhecendo que os algoritmos existem, mas que a coordenação social e de governação permanece a restrição vinculativa. Esse enquadramento, embora destinado a ser tranquilizador, é precisamente a preocupação da Citi”.
DISCOVER: Best Meme Coins to Buy in 2026
nextDisclaimer: Coinspeaker está empenhada em fornecer reporting imparcial e transparente. Este artigo tem como objectivo disponibilizar informação exacta e atempada, mas não deve ser tomada como aconselhamento financeiro ou de investimento. Como as condições do mercado podem mudar rapidamente, encorajamos que verifique a informação por sua conta e consulte um profissional antes de tomar quaisquer decisões com base neste conteúdo.
