QRL, o escudo quântico das criptomoedas
Os computadores quânticos vão estilhaçar a criptografia que sustenta o Bitcoin, o Ethereum e quase tudo o resto. A QRL nasceu pós-quântica em 2018, e o QRL 2.0 estende agora essa blindagem aos contratos inteligentes EVM.
Criptomoeda Quântico-Segura: $QRL
- Mainnet em produção desde 2018, pós-quântica desde o primeiro bloco
- Núcleo atual: QRL 1.x, assinaturas XMSS baseadas em hash
- A seguir: QRL 2.0, contratos inteligentes EVM, quântico-seguros
O que está em jogo
O relógio está a contar, e mais depressa do que a maioria pensa
- Um computador quântico quebra as assinaturas de curva elíptica (ECDSA, Ed25519) que protegem o Bitcoin, o Ethereum e quase toda a cripto, deduzindo a chave privada a partir da chave pública.
- As estimativas credíveis para o Q-Day convergem hoje em torno de 2030, e o patamar de hardware não para de descer.
- Março de 2026: o Google Quantum AI mostrou que quebrar o Bitcoin pode exigir muito menos qubits do que se julgava. Impôs a si próprio um prazo, 2029, e o Majorana 2 da Microsoft aponta a uma máquina escalável na mesma janela.
- E o próprio ataque não para de baratear: na tabela classificativa pública ECDSA.fail, os participantes reduziram o circuito para quebrar a curva do Bitcoin para 915.947 gates Toffoli x 1278 qubits lógicos, agora 60,9% mais eficiente do que o circuito de referência do Google na métrica combinada qubit-Toffoli, com um recorde separado de qubits descido para 813 qubits lógicos. São valores da tabela classificativa a 23 de ago de 2026 e mudam com frequência; o ECDSA.fail tem os números atuais.
- NIST, NSA, UE e Federal Reserve já disseram o mesmo, com todas as letras: migrem agora.
- "Colher Agora, Decifrar Depois" (HNDL): as chaves expostas hoje podem ser gravadas e quebradas no instante em que o hardware chegar.
Fonte: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
Notícias Quânticas
- Google Quantum AI (30 de mar de 2026, com a Ethereum Foundation e Stanford): quebrar o Bitcoin exige 20x menos qubits do que se estimava, menos de 500.000 físicos, deduzindo a chave em ~9 minutos, dentro da própria janela de confirmação do Bitcoin.
- ECDSA.fail (Eigen Labs): uma tabela classificativa pública onde os participantes vão encolhendo o ataque à curva do Bitcoin, agora em 915.947 gates Toffoli x 1278 qubits lógicos e 60,9% à frente do circuito de referência do Google, com o recorde de qubits descido para 813. Instantâneo a 23 de ago de 2026; a tabela mexe de semana para semana.
- Reuters (julho de 2026): nenhuma blockchain do top 20 tem proteção pós-quântica ativa em mainnet. As novas assinaturas NIST da Tron correm apenas numa rede de teste; tornar a rede em produção segura ainda exige ativá-las e que cada detentor mova as suas moedas à mão.
- A Quantinuum estreou-se na Nasdaq com um IPO de 1,68 mil milhões de dólares; a QuEra detém o recorde verificado de 96 qubits lógicos.
- ~6,9 milhões de BTC (incluindo ~1,7M de moedas da era Satoshi) continuam em endereços permanentemente expostos.
Última atualização: 23 de agosto de 2026
Fonte: Google Quantum AI · ecdsa.fail · NIST IR 8547 · Nature
Ver os desenvolvimentos mais recentes →Porque o Bitcoin e o Ethereum não conseguem simplesmente resolver isto
O lento não é o computador, é a migração
- Remendar uma cadeia viva de biliões de dólares não é uma atualização de software. Corrigir a camada base não é o mesmo que estar seguro.
- Bitcoin: cerca de 190 milhões de UTXOs a ~7 TPS dão quase um ano de blocos a não fazer nada além de migrar, e, realisticamente, bem mais.
- As moedas mortas do Bitcoin: as posses perdidas e da era Satoshi, centenas de milhares de milhões, não têm dono que as mova e ficam expostas para sempre.
- As propostas do Bitcoin ficam aquém: o BIP-360 cobre só endereços novos e não gastos; o BIP-361 (congelar ou migrar moedas antigas) é ainda um rascunho, sem data.
- O Ethereum é o mais bem posicionado dos grandes, mas o seu roteiro só chega à camada base por volta de 2029.
- O senão do Ethereum: a abstração de contas é o mecanismo, não a migração. Centenas de milhões de contas, cada contrato que verifica assinaturas, pontes e L2s têm ainda de migrar, voluntariamente, e os contratos imutáveis não se remendam.
- Até o mais rápido de todos prova a regra: a Tron pôs assinaturas pós-quânticas NIST na sua testnet em junho de 2026, mas isso é apenas o primeiro passo. A rede em produção ainda tem de as ativar, e depois cada detentor tem de mover as suas moedas para um novo endereço protegido à mão, o que ninguém pode forçar.
- A fasquia: estar seguro significa que toda a pilha migra antes do Q-Day. Em julho de 2026, nenhuma cadeia do top 20 tem proteção pós-quântica ativa em mainnet, e foi exatamente isto que a QRL nasceu para evitar.
A História da QRL
- 2016: um cirurgião oncológico enxergou a ameaça quântica que o mundo cripto teimava em ignorar.
- 2018: a QRL pôs no ar a primeira blockchain resistente a computadores quânticos do mundo.
- 2026: oito anos de funcionamento ininterrupto, sem uma única exceção, e continua a ser a cadeia quântico-segura mais consolidada em produção.
- O QRL 2.0 traz suporte completo a contratos inteligentes EVM sem abdicar da segurança pós-quântica.
- O Bitcoin tem apenas propostas parciais; o roteiro do Ethereum mal toca a camada base até 2029. Quem usa a QRL está protegido desde o primeiro dia.
Perguntas Incómodas
- "A computação quântica não está a mais de 20 anos de distância?" O Google acabou de marcar 2029 como prazo, e já começou a migrar.
- "O BIP-360 não resolve o Bitcoin?" Só os endereços novos, um dos dois tipos de ataque. Os ~$470 mil milhões já expostos ficam expostos, para sempre.
- "E o roteiro do Ethereum, não resolve?" Só a camada base. Centenas de milhões de contas, contratos, pontes e L2s ainda têm de migrar por cima.
- "Porquê mirar a cripto?" Porque as chaves de uma blockchain são públicas e permanentes. O Federal Reserve já o avisou.
- "Já posso construir ou fazer staking na QRL?" Sim. A Testnet V2 do QRL 2.0 está no ar, pronta para contratos inteligentes e staking, agora mesmo.
QRL 2.0
- Uma cadeia EVM totalmente pós-quântica, quântico-segura desde o bloco génesis, não aparafusada depois.
- Porte os seus contratos Ethereum com alterações mínimas, muitas vezes só algumas linhas.
- Assinaturas pós-quânticas de raiz, desde o bloco génesis: sem migração, sem hard fork de emergência, sem correria.
- A Testnet V2 está no ar (lançada a 31 de março de 2026); o núcleo criptográfico já foi aprovado por duas firmas independentes, a Halborn e a Trail of Bits, e o programa completo de auditorias já ultrapassou o meio do percurso.
- A preparação do lançamento decorre à vista de todos (nas atualizações semanais da QRL): testes automáticos de ponta a ponta de toda a rede, todas as noites, parâmetros de génesis em fase de finalização e migração para endereços de 64 bytes (NIST Level 5) concluída em toda a stack.
- Quem constrói cedo leva a vantagem de pioneiro numa cadeia que nunca foi criptograficamente vulnerável.
O que distingue a QRL
Quântico-segura desde o bloco génesis, à prova há oito anos
Pós-quântica desde o bloco zero
Cada transação assinada com XMSS baseado em hash desde 2018. Nada a migrar, porque nenhuma chave foi jamais exposta.
Um historial à prova de tudo
Oito anos de mainnet pública ininterrupta e sem uma única exceção desde junho de 2018, além de várias auditorias de segurança independentes.
Criptografia alinhada com o NIST
O XMSS está normalizado no NIST SP 800-208 e na RFC 8391. O QRL 2.0 avança para ML-DSA-87 (NIST FIPS 204), com Falcon e ML-KEM na camada de rede.
Código aberto a sério
Núcleo sob licença MIT, sem restrições de uso, aberto a qualquer um para auditar, construir ou bifurcar.
Cripto-ágil por conceção
Já trocou o esquema de assinatura em toda a pilha por um nível de segurança superior em cerca de duas semanas, sem fork controverso, prova de que adota novos padrões sem entrar em pânico.
Validada de forma independente
O núcleo criptográfico do QRL 2.0 foi aprovado por duas firmas independentes: a Halborn (abril de 2026, todos os 13 achados Informativos e resolvidos) e a Trail of Bits (publicado em agosto de 2026, 15 achados: um Alto, quatro Baixos, dez Informativos, todos resolvidos). Os restantes componentes do protocolo continuam em auditoria, com cerca de 50% do programa totalmente concluído e com as correções aplicadas.
Reconhecida
Citada como já segura contra ataques quânticos no whitepaper quântico do Google de março de 2026.
QRL 2.0 em detalhe
Contratos inteligentes pós-quânticos, compatíveis com EVM
- Compatível com EVM: uma linguagem de contratos que é superconjunto do Solidity sobre uma EVM pós-quântica, para que quem programa em Ethereum porte com alterações mínimas.
- Proof-of-Stake: consenso eficiente em energia, pós-quântico de ponta a ponta.
- Assinatura padrão NIST: ML-DSA-87 (FIPS 204), com cripto-agilidade de raiz.
- No ar em testnet: Testnet V2 pública desde 31 de março de 2026. Implante contratos e faça staking hoje mesmo.
- Testada e auditada: throughput da testnet na ordem de grandeza do Ethereum, apesar de assinaturas pós-quânticas bem maiores; o núcleo criptográfico aprovado tanto pela Halborn como pela Trail of Bits, com todos os achados resolvidos. Cerca de metade do programa completo de auditorias está já concluída e com as correções aplicadas; a mainnet chega assim que o resto fechar.
- Caminho de migração em preparação: a stack de ferramentas do QRL 1.x foi renovada na íntegra entre julho e agosto de 2026 (carteira, CLI, biblioteca central, gerador de carteiras offline), preparando o caminho para os atuais detentores.
A visão
Uma casa pronta para o futuro pós-quântico da cripto
- Quando a corrida da migração rebentar, os projetos vão precisar de um sítio já seguro para onde fugir.
- O QRL 2.0 foi feito para isso: compatível com EVM para acolher quem chega, e pós-quântico por omissão para que, depois de chegar, não reste nada a migrar.
- A QRL não anda a tentar substituir o Ethereum. A meta é ser o destino EVM pós-quântico, comprovado e auditado, enquanto o resto da indústria continua a meio da migração.
- Uma cadeia quântico-segura desde o primeiro bloco: é assim que se blinda o futuro de longo prazo das finanças descentralizadas.