Na conferência Bitcoin 2025 em Las Vegas, uma história sombria estava a circular secretamente. A evolução dos computadores quânticos está a acontecer de forma inesperadamente rápida, alertando para uma ameaça fundamental à segurança do Bitcoin. Aproximadamente 42 mil milhões de dólares em ativos de Bitcoin podem estar em risco, e até mesmo um "evento de liquidação" que se propague por todo o mercado é possível. Isto não é uma exageração. Pesquisas recentes do Google indicaram que os recursos quânticos necessários para decifrar RSA são apenas um vigésimo do que se estimava anteriormente.

O algoritmo de assinatura digital de curva elíptica (ECDSA), utilizado pelo Bitcoin, também enfrenta a mesma ameaça. Quem compreende a relação entre a chave privada e a chave pública entenderá a gravidade desta crise. Normalmente, é considerado matematicamente impossível calcular a chave privada a partir da chave pública. Contudo, o algoritmo de Shor, proposto por Peter Shor em 1994, permite que um computador quântico resolva fatoração de grandes números de forma eficiente. Se um computador quântico com desempenho suficiente estiver operacional, será possível calcular rapidamente a chave privada correspondente a uma chave pública conhecida.

Qual Bitcoin será o primeiro a ficar em risco? As primeiras endereços P2PK. Estes endereços utilizados inicialmente no Bitcoin expõem diretamente a chave pública. Incluindo o Bitcoin Genesis, supostamente possuído por Satoshi Nakamoto, ainda existem milhões de Bitcoins adormecidos. Além disso, mesmo nos endereços P2PKH mais comuns, uma vez que uma transação de envio ocorre, a chave pública fica exposta, e se o endereço for reutilizado, permanece em risco. Segundo análises da Deloitte, há potencialmente milhões de Bitcoins com chaves públicas expostas, totalizando entre 4 a 6 milhões de BTC em alto risco. Com o preço atual do BTC (cerca de 81 mil dólares), este valor equivale a centenas de bilhões de dólares.

A ameaça dos computadores quânticos também se manifesta na forma de "ataques de proximidade". Quando uma transação de Bitcoin é feita, a chave pública é broadcastada na rede. Se um computador quântico conseguir decifrar a chave privada durante o período de 10 a 60 minutos enquanto aguarda a confirmação do minerador, poderá enviar Bitcoins com taxas mais altas antes de outros, roubando a prioridade na transação.

A corrida pelo desenvolvimento de hardware está a intensificar-se. O "Osprey" da IBM alcançou 433 qubits físicos, enquanto o "Condor" atingiu 1121 qubits físicos. Em 2025, espera-se o lançamento do chip "Willow" do Google, e a Quantum planeia comercializar o sistema "Helios" na segunda metade de 2025, suportando pelo menos 50 qubits lógicos de alta fidelidade. Contudo, a previsão de quanto tempo levará até que um computador quântico prático possa ameaçar o Bitcoin varia bastante entre os especialistas. Alguns estimam entre 3 a 5 anos, de forma otimista, enquanto outros acreditam que pode levar mais de uma década. O mais importante é entender que a ameaça quântica não é um evento de ligar/desligar, mas um processo de aumento gradual de probabilidade.

A comunidade Bitcoin não está desamparada. Pesquisas em criptografia pós-quântica (PQC) avançaram, com algoritmos como o SPHINCS+ padronizado pelo NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) a serem considerados. Contudo, integrar estas soluções no Bitcoin é extremamente difícil. Assinaturas baseadas em hash, por exemplo, geram assinaturas maiores e exigem mais tempo para geração e verificação, o que sobrecarrega a eficiência das transações e o tamanho da blockchain.

Outro grande desafio é o mecanismo de transição. A migração do ECDSA para o padrão PQC não é apenas uma mudança de código, mas uma atualização fundamental do protocolo Bitcoin. Será necessário um soft fork ou um hard fork. Como transferir Bitcoins de endereços antigos para novos endereços resistentes a quânticos de forma segura? Jameson Lopp, cofundador da Casa, sugere estabelecer um prazo e considerar a "descarte" de Bitcoins não migrados pelo protocolo. Outro desenvolvedor, Agustin Cruiz, propôs um plano de hard fork chamado QRAMP (Protocolo de Migração de Endereços Resistentes a Quânticos). Tais propostas evidenciam a complexidade de alcançar consenso na governança descentralizada.

Atualmente, as principais exchanges, carteiras e pools de mineração não fornecem informações claras sobre planos de transição PQC. Isso indica que as medidas contra a ameaça quântica ainda estão na fase de pesquisa teórica e discussão inicial, não na implementação prática. O Bitcoin encontra-se num dilema: "grande demais para falir, mas lento demais para evoluir".

Se um ataque quântico se concretizar, o mercado enfrentará um "evento de liquidação". A confiança será abalada, e uma venda em pânico pode fazer o preço do Bitcoin despencar, com ondas de choque que se estenderão por todo o mercado de criptomoedas e até às finanças tradicionais. O motivo pelo qual o Bitcoin é chamado de "ouro digital" deve-se à sua segurança criptográfica inquebrável. Se essa base for facilmente destruída pelos computadores quânticos, toda a narrativa de valor construída sobre ela enfrentará um teste severo.

Historicamente, a transição de sistemas criptográficos principais, como do DES para o AES ou a descontinuação do SHA-1, levou anos ou décadas sob a liderança de entidades centralizadas. O modelo de governança descentralizado do Bitcoin oferece resiliência e resistência à censura, mas, em situações que exigem uma resposta rápida e unificada às mudanças tecnológicas globais, pode falhar.

Os computadores quânticos representam a espada de Dâmocles pendurada sobre o Bitcoin. Não se sabe exatamente quando ela cairá, mas já se sente o frio. Este representa o desafio mais sério e de longo prazo para toda a criptografia. A comunidade Bitcoin enfrenta uma prova sem precedentes: como atualizar o sistema criptográfico, mantendo a descentralização e a resistência à censura, para garantir sua sobrevivência? O caminho à frente está repleto de incertezas. A inovação tecnológica pode catalisar uma era mais segura pós-quântica ou, devido às dificuldades de consenso e transição, levar à decadência. A resposta estará escondida nas decisões, propostas de código e debates intensos que ocorrerão nos próximos anos.