Ameaça Quântica às Criptomoedas: Notícias e Desenvolvimentos 2026
Última atualização: 23 de agosto de 2026
A Ameaça Quântica: Da Teoria ao Prazo Real
Os computadores quânticos capazes de roubar Bitcoin já não são um problema teórico do futuro. São um desafio de engenharia com um calendário mensurável, e nenhuma blockchain do top 20 tem proteção pós-quântica ativa na mainnet.
A correção de erros está provada: quatro equipas independentes em três continentes já o demonstraram. Escalar é agora uma questão de engenharia, não de física.
O whitepaper do Google de 2026 situa um ataque ao Bitcoin em menos de 500.000 qubits físicos, e o Google fixou o seu próprio prazo para o Q-Day em 2029. O Majorana 2 da Microsoft coloca a sua meta de máquina escalável na mesma janela de 2029.
Um resultado da Caltech/Oratomic mostra que uma máquina de átomos neutros de 10.000 a 26.000 qubits, escala já alcançada em laboratório, poderia executar o ataque em dias.
O próprio ataque continua a ficar mais barato: a tabela classificativa pública do ECDSA.fail está agora 60,9% mais eficiente do que o circuito de referência da Google na métrica combinada qubit-Toffoli (915.947 Toffolis x 1.278 qubits lógicos), já ultrapassou o melhor circuito detido de forma privada, e o seu recorde de qubits desceu para 813 qubits lógicos (instantâneo da tabela classificativa, 23 de agosto de 2026; o ECDSA.fail tem os valores ao vivo).
O calendário torna-se cada vez mais concreto: o US Department of Energy visa uma máquina tolerante a falhas até 2028, e a Quantinuum, agora cotada no Nasdaq após um IPO de 1,68 mil milhões de dólares em junho, um sistema totalmente tolerante a falhas até 2030.
Os prazos são oficiais: o NIST deprecia a criptografia atual em 2030 e proíbe-a até 2035; o NIST, a NSA e a Federal Reserve emitiram alertas formais.
O hardware acelera mais depressa do que o previsto, ao passo que as cadeias com mais em jogo mal iniciaram a migração.
A Tabela Classificativa Aberta Ultrapassa os 60% de Vantagem sobre a Google e Supera o Melhor Circuito Privado
A fronteira do ECDSA.fail alcançou 60,9% de vantagem sobre o circuito de referência da Google, com uma melhor pontuação de 1.170.580.266 (915.947 portas Toffoli em 1.278 qubits lógicos). Um recorde separado de qubits está agora nos 813 qubits lógicos, abaixo dos 835 do design académico de julho que detinha o anterior recorde de largura. A tabela já atraiu 493 submissões promovidas de 125 participantes.
Há duas coisas a assinalar. A fronteira aberta e pública ultrapassou agora o melhor resultado detido de forma privada: o circuito WarpSpeed da doubleAI pontuou 1,20 mil milhões quando foi publicado a 15 de agosto com uma prova de conhecimento zero em vez de código aberto, e a tabela pública passou-o cerca de uma semana depois. E a Eigen Labs generalizou o formato no [Yukon](https://www.yukon.org/), uma plataforma para realizar as mesmas competições abertas de "autoresearch" noutros problemas técnicos. O custo algorítmico do Q-Day está a ser empurrado para baixo em público, mais depressa do que qualquer laboratório conseguiu em privado, enquanto as moedas visadas pelo ataque continuam por migrar.
O Recorde do Ataque Quântico Mais Barato à Curva do Bitcoin Torna-se Privado, Provado Sem Mostrar o Circuito
A doubleAI anunciou que o WarpSpeed, o seu sistema de investigação de IA, desenhou um circuito quântico para quebrar a secp256k1, a curva exata que protege o Bitcoin e o Ethereum, usando 993.181 portas Toffoli em 1.205 qubits lógicos, uma pontuação espaço-temporal combinada de 1,20 mil milhões. É cerca de 2,5x mais eficiente do que o benchmark publicado pela Google e cerca de 19% à frente da melhor entrada da tabela classificativa pública do ECDSA.fail, cuja fronteira, entretanto, ultrapassou os 50% de vantagem sobre a Google, com 1.154 qubits lógicos x 1,29 milhões de Toffolis. Invocando preocupações de segurança, a doubleAI não abriu o código do circuito: publicou, em vez disso, uma prova de conhecimento zero que certifica que o design passa toda a suite de validação do desafio.
O que havia de novo aqui não era o circuito ter sido desenhado por software, o que também é verdade para as entradas da tabela classificativa, mas o resultado ter ficado selado: pela primeira vez o design da frente não era público, apenas atestado por criptografia. O custo algorítmico do Q-Day continua a cair dentro e fora da tabela classificativa, enquanto as moedas visadas pelo ataque continuam por migrar.
Atualização, 22 de agosto de 2026: a tabela aberta do ECDSA.fail ultrapassou este circuito, retomando a fronteira com uma pontuação de 1,17 mil milhões.
O Piso de Qubits para Quebrar a Curva do Bitcoin Cai para 835, um Terço Mais Baixo em Três Meses
Uma equipa de quatro instituições de investigação chinesas publicou um algoritmo quântico eficiente em espaço para logaritmos discretos de curvas elípticas que precisa de apenas 835 qubits lógicos para uma curva de 256 bits como a secp256k1: a menor largura já reportada, bem abaixo dos pisos anteriores de 1.098 (Chevignard et al.) e 1.175 (o design de poucos qubits da Google). O preprint de abril do mesmo grupo estava em 1.333; três meses de otimização removeram cerca de um terço. O design troca largura por portas, gastando muito mais Toffolis, pelo que não lidera a métrica combinada qubit-Toffoli: mas baixa o tamanho mínimo de máquina capaz de alguma vez executar o ataque, e esse piso continua a cair. Menos qubits necessários significa que os roteiros de hardware têm menos distância a percorrer.
Reuters: A Indústria Está a Planear, Não Está Protegida. Nenhuma Cadeia do Top 20 Lançou Criptografia Pós-Quântica
Um inquérito à indústria com origem na Reuters resumiu o panorama atual: as empresas de cripto estão a redigir planos pós-quânticos, citando a estimativa da Google de 2029 para máquinas quânticas capazes de quebrar a criptografia atual, mas nenhuma blockchain do top 20 tem algoritmos pós-quânticos ativos na mainnet. A meta do Ethereum continua a ser 2029 para a camada base, e a Algorand diz que as contas pós-quânticas chegam ainda este ano. Cerca de um ano depois de os alertas sobre o Q-Day se terem tornado tema corrente, a verdadeira notícia é a distância entre os roteiros e a proteção efetivamente entregue.
Tron Coloca Assinaturas Pós-Quânticas do NIST na Sua Rede de Teste Nile, mas a Parte Difícil Ainda Está por Vir
A Tron implementou o GreatVoyage-v4.8.2-PQ1-build1 no seu testnet Nile, adicionando suporte de ponta a ponta para dois esquemas de assinatura padronizados pelo NIST, FN-DSA-512 (Falcon) e ML-DSA-44 (Dilithium), em transações, produção de blocos, handshakes P2P e verificação em contratos inteligentes através de novos precompiles da TVM. É a implementação pós-quântica mais completa até à data por parte de uma grande cadeia estabelecida, e cumpre a promessa de testnet para o Q2 feita por Justin Sun em abril.
Mas isto é apenas o primeiro de dois passos, e mostra porque é tão difícil atualizar uma cadeia em produção. O primeiro passo é técnico: pôr as novas assinaturas a funcionar e ativá-las na rede real. Já isso é uma tarefa pesada, porque as assinaturas pós-quânticas são muito maiores do que as usadas hoje, pelo que carteiras, exchanges e cada peça da infraestrutura têm de ser reformuladas para as suportar, e na Tron os produtores de blocos ainda têm de votar a mudança para a rede principal. O segundo passo é o mais difícil, e nenhuma atualização o pode fazer por si: cada detentor existente tem de mover as suas moedas de um endereço antigo e exposto para um novo endereço protegido, à mão. Quem não mover, incluindo moedas perdidas e dormentes, fica exposto para sempre. Até agora a Tron cumpriu parte do primeiro passo, apenas numa rede de teste. Uma funcionalidade de teste a funcionar não é uma rede protegida. Os utilizadores da QRL têm esta proteção, em todo o sistema, desde 2018.
StarkWare Publica um Roteiro Pós-Quântico para a Starknet
A StarkWare divulgou um plano em várias fases para migrar a criptografia da Starknet para padrões pós-quânticos, apoiando-se na resistência quântica nativa do seu sistema de provas STARK. A Fase 1 visa assinaturas Falcon-512 e hashing BLAKE2 para a nova atividade on-chain até julho de 2026, e as fases seguintes cobrem a migração das implementações existentes e das dependências externas, em alinhamento com o próprio calendário do Ethereum. Mais uma grande Layer-2 trata agora a migração como um programa de engenharia com calendário definido, e é mais um lembrete de que a proteção de uma L2 depende, em última análise, de a L1 por baixo dela também migrar.
QRL Celebra Oito Anos de Mainnet Quântico-Segura; Auditorias do QRL 2.0 Chegam a Meio do Percurso
A QRL Foundation assinalou oito anos de operação contínua de mainnet pós-quântica, com todas as transações assinadas com XMSS baseado em hash desde junho de 2018, e informou que o programa de auditorias do QRL 2.0 (Projeto Zond) está agora 50% totalmente concluído e remediado, na sequência da auditoria criptográfica limpa da Halborn em abril. O lançamento da mainnet continua dependente da conclusão bem-sucedida de todo o pipeline de auditorias. Enquanto as plataformas estabelecidas testam as suas primeiras assinaturas pós-quânticas, a cadeia que nunca precisou de uma migração está a terminar as revisões da sua segunda geração pós-quântica.
O IPO de 1,68 Mil Milhões de Dólares da Quantinuum no Nasdaq Leva o Calendário Quântico aos Mercados Públicos
A Quantinuum fechou um IPO ampliado a 60 dólares por ação, encaixando 1,68 mil milhões de dólares em receitas brutas e estreando-se no Nasdaq como QNT. Dias antes tinha demonstrado, com a Microsoft, qubits lógicos com um desempenho cerca de 800x melhor do que as taxas de erro físicas subjacentes, e em meados de junho fechou um acordo de integração de HPC e IA com a HPE. Os mercados públicos estão agora a financiar em grande escala a corrida à tolerância a falhas, e capital dessa dimensão comprime calendários. O próprio roteiro da Quantinuum aponta para um sistema totalmente tolerante a falhas até 2030, em cheio dentro da janela que importa para as chaves cripto expostas.
ECDSA.fail: Uma Tabela Classificativa Pública, com IA na Corrida, Está a Encolher o Ataque Quântico à Curva do Bitcoin
A Eigen Labs lançou o ECDSA.fail, um desafio aberto com uma única pergunta: consegue quebrar o ECDSA? Investigadores, e cada vez mais agentes de investigação de IA, competem para encolher o circuito quântico de ataque à secp256k1, a curva exata que protege o Bitcoin e o Ethereum, com a pontuação dada pelo produto entre qubits lógicos e portas Toffoli face ao circuito de referência da Google. As submissões são verificadas automaticamente e a comunidade ultrapassou com folga a construção da Google: no final de junho, o circuito líder tinha descido para cerca de 1152 qubits lógicos e cerca de 1,32 milhões de portas Toffoli, cerca de 49% mais eficiente na métrica combinada qubit-Toffoli, com dezenas de micro-otimizações cumulativas a somar-se. Os analistas que acompanham o desafio notam que a constante de qubits na liderança caiu de cerca de 9n para perto de 4,355n.
Isto é um benchmark, não um exploit ativo; não existe hoje hardware capaz de executar estes circuitos. Mas torna a tendência mensurável em público, em tempo real. O custo algorítmico do Q-Day é um número em queda numa tabela classificativa, empurrado para baixo pela competição aberta e pela IA, enquanto a curva do hardware sobe ao seu encontro. Só o lado do hardware da equação ainda protege as moedas não migradas.
Microsoft Revela o Majorana 2 e Reduz para Metade o Seu Prazo até um Computador Quântico Escalável em 2029
A Microsoft revelou o Majorana 2, um qubit topológico que diz ser cerca de 1.000x mais fiável do que o seu antecessor, conservando a informação quântica durante cerca de 20 segundos em vez de microssegundos. Com base nesse avanço, a Microsoft prevê agora um computador quântico escalável até 2029, reduzindo para metade o seu prazo anterior e colocando a meta de mais um grande laboratório na mesma janela de 2029-2030 que a Google.
Novo Artigo Publica Circuitos Quânticos para Atacar a Curva Exata do Bitcoin e do Ethereum
Um novo artigo de Schrottenloher disponibiliza circuitos quânticos públicos para atacar a secp256k1, a curva exata que protege o Bitcoin e o Ethereum, em sintonia com trabalhos recentes que cortaram entre duas e três vezes o custo do ataque em qubits e em portas. O custo algorítmico do ataque continua a baixar, ao mesmo ritmo dos progressos do hardware.
Departamento de Energia dos EUA Emite uma RFI para um Computador Quântico Tolerante a Falhas em 2028
O DOE emitiu uma RFI para um sistema tolerante a falhas de 150 a 250 qubits lógicos até 2028. Um governo nacional trata agora uma máquina com correção de erros como algo a adquirir, não como uma meta de investigação distante.
IonQ Inaugura o Laboratório de I&D Quântico de Boulder
A IonQ inaugurou um laboratório de I&D de 22.000 pés quadrados em Boulder dedicado a chips de armadilha de iões de semicondutor, com o primeiro sistema previsto para o final de 2026. O roteiro da empresa aponta para um computador quântico criptograficamente relevante logo em 2028.
Q-CTRL e IBM Demonstram uma Aceleração de 3.000x em 120 Qubits
Q-CTRL e IBM registaram uma aceleração de 3.000x numa simulação Fermi-Hubbard de 120 qubits com recurso a supressão de erros em tempo de execução. O hardware atual, ainda pré-tolerância a falhas, já ultrapassa os computadores clássicos.
O BIP-361 do Bitcoin Coloca em Foco o Dilema "Congelar ou Roubar"
Os programadores do Bitcoin publicaram o BIP-361, "Post Quantum Migration and Legacy Signature Sunset", no repositório oficial em 14 de abril de 2026. As suas três fases bloqueariam os pagamentos a endereços vulneráveis (cerca de 3 anos após a ativação), invalidariam as assinaturas legadas ECDSA/Schnorr (cerca de 5 anos) e, numa fase ainda em investigação, permitiriam aos proprietários recuperar moedas congeladas com uma prova de conhecimento zero da sua frase-semente.
Este BIP existe porque o BIP-360 protege apenas as moedas novas, deixando cerca de 34% de todo o BTC (6,5 a 6,9 milhões, incluindo cerca de 1,7 milhões de moedas da era Satoshi) permanentemente exposto. Esse é o dilema de congelar ou roubar: congelar moedas perdidas ofende a promessa fundamental do Bitcoin, mas deixá-las transforma-as em recompensas quânticas. E o BIP-361 continua a ser um rascunho sem calendário de ativação; um coautor estima a migração completa em cerca de sete anos depois de se formar consenso, o que ainda não aconteceu.
Tron Promete uma Mainnet Pós-Quântica Enquanto a Corrida das Plataformas Estabelecidas Acelera
Justin Sun afirmou que a Tron colocará assinaturas pós-quânticas do NIST na mainnet, apontando para um testnet no Q2 2026 e a mainnet no Q3 2026, e apresentou-a como a "primeira grande blockchain pública" a fazê-lo. A meados de abril, o anúncio não estava ainda acompanhado de qualquer proposta formal on-chain ou especificação técnica, e a reivindicação de "primeira do mundo" ignora a QRL, pós-quântica desde 2018. Outros também estão a avançar: a Solana tem assinaturas PQ no testnet, e a Coinbase formou um conselho consultivo quântico em janeiro. A corrida revela simultaneamente a urgência e a dificuldade de reformular uma cadeia em produção com milhões de endereços legados. (Atualização: a promessa de testnet foi cumprida em 30 de junho; ver acima.)
Auditoria Independente Não Encontra Vulnerabilidades na Criptografia Pós-Quântica da QRL
Uma auditoria independente da Halborn às duas bibliotecas de assinatura pós-quântica do NIST da QRL não encontrou vulnerabilidades criptográficas; todos os 13 achados foram Informativos e foram resolvidos. A auditoria seguiu o lançamento, em 31 de março, do QRL 2.0 Testnet V2 (Hyperion mais o QRVM). O whitepaper do Google de 30 de março já havia identificado a QRL como pós-quântica-segura na atualidade.
"Existe uma solução" não é o mesmo que "está seguro". Uma cadeia só está segura quando toda a sua pilha, o protocolo base, cada conta, e os contratos, pontes e valor acima deles, tiver sido migrada antes do Q-Day. Eis o que as soluções de hoje realmente cobrem:
Solução
Protege
Não protege
Bitcoin BIP-360 (P2MR)
endereços novos, moedas em repouso
moedas ao gastá-las (a chave ainda aparece no mempool quando as move); qualquer moeda existente
Bitcoin BIP-361
propõe congelar ou migrar as moedas legadas
apenas rascunho, sem data de ativação; congelar moedas perdidas é contestado
Ethereum até 2029
o protocolo base (assinaturas de validadores, KZG, provas ZK)
contas, contratos inteligentes, pontes, Layer-2s
Testnet da Tron (junho de 2026)
novos tipos de assinatura PQ, apenas em testnet
ativá-la na rede real (ainda precisa de uma votação da rede); cada detentor a mover as suas próprias moedas; suporte de carteiras e exchanges
QRL desde 2018
toda a pilha, desde a génese
nada mais a migrar
Bitcoin: a migração eclipsa a correção. O BIP-360 cobre apenas os endereços novos, e somente em repouso; no instante em que se gastam, a chave pública fica exposta no mempool. As moedas existentes estão em pior situação: cerca de 34% de todo o BTC (6,5 a 6,9 milhões, incluindo ~1,7 milhão de moedas da era Satoshi) já têm chaves expostas que nenhuma atualização pode ocultar. A escala é brutal: mover os ~190 milhões de UTXOs do Bitcoin, ao ritmo máximo da rede de ~7 transações por segundo, levaria cerca de um ano de blocos dedicados exclusivamente à migração, e vários anos na prática. Cada transação de migração expõe brevemente a sua própria chave enquanto aguarda confirmação.
Ethereum: a camada base é a parte fácil. A meta de 2029 cobre apenas o protocolo. O valor fica acima dele: centenas de milhões de contas ECDSA, toda a pilha de contratos inteligentes e DeFi, pontes e Layer-2s, cada um com a sua própria criptografia e o seu próprio percurso de atualização. Muitos contratos são imutáveis e não podem ser corrigidos no lugar; têm de ser reimplantados com a sua liquidez transferida. Como o DeFi é componível, um protocolo depende de tokens, oráculos, pontes e uma L2 que precisam migrar todos em conjunto. Ninguém pode impor nada: é coordenação voluntária entre centenas de milhões de contas e milhares de equipas independentes (a agilidade de carteira por conta, via EIP-8141, ainda é apenas uma proposta para o final de 2026). Uma camada base em 2029 é um marco, não uma garantia de segurança.
A QRL foi pós-quântica desde a sua génese de 2018 (XMSS) e estende essa proteção aos contratos inteligentes EVM com ML-DSA-87, agora num testnet público auditado de forma independente. Não há nada a migrar antes do Q-Day.
A linha que atravessa 2026: as cadeias com mais em jogo enfrentam as migrações mais difíceis, enquanto a proteção que perseguem está ativa na QRL há anos.
Benchmark público qubit-Toffoli para quebrar a secp256k1; os participantes estão 60,9% à frente do circuito da Google, a 915.947 Toffolis x 1.278 qubits lógicos, com um recorde de qubits de 813. Os valores aqui citados são um instantâneo de 23 de agosto de 2026: a tabela ao vivo é a fonte de verdade
WarpSpeed da doubleAI: 993.181 Toffolis x 1.205 qubits (pontuação de 1,20 mil milhões), certificado por prova ZK, ~2,5x mais eficiente do que o circuito da Google
FN-DSA-512 + ML-DSA-44 em transações, blocos, P2P e TVM; ainda precisa de uma votação da rede para entrar em funcionamento e de cada detentor migrar as suas moedas, prevista para o Q3 2026
Referência definitiva: <500.000 qubits físicos, taxonomia de ataques on-spend/at-rest/on-setup, análise de 5 vetores para o Ethereum, política para ativos dormentes