Ameaça Quântica às Criptomoedas: Notícias e Desenvolvimentos 2026
Última atualização: 14 de julho de 2026
A Ameaça Quântica: Da Teoria ao Prazo Real
Os computadores quânticos capazes de roubar Bitcoin já não são um problema teórico do futuro. São um desafio de engenharia com um calendário mensurável, e nenhuma blockchain do top 20 tem proteção pós-quântica ativa na mainnet.
A correção de erros está provada: quatro equipas independentes em três continentes já o demonstraram. Escalar é agora uma questão de engenharia, não de física.
O whitepaper do Google de 2026 situa um ataque ao Bitcoin em menos de 500.000 qubits físicos, e o Google fixou o seu próprio prazo para o Q-Day em 2029. O Majorana 2 da Microsoft coloca a sua meta de máquina escalável na mesma janela de 2029.
Um resultado da Caltech/Oratomic mostra que uma máquina de átomos neutros de 10.000 a 26.000 qubits, escala já alcançada em laboratório, poderia executar o ataque em dias.
O próprio ataque continua a ficar mais barato: na tabela classificativa pública do ECDSA.fail, investigadores e agentes de IA reduziram o circuito para quebrar a curva do Bitcoin para cerca de 1152 qubits lógicos, cerca de 49% mais eficiente do que o circuito de referência da Google na métrica combinada qubit-Toffoli.
O calendário torna-se cada vez mais concreto: o US Department of Energy visa uma máquina tolerante a falhas até 2028, e a Quantinuum, agora cotada no Nasdaq após um IPO de 1,68 mil milhões de dólares em junho, um sistema totalmente tolerante a falhas até 2030.
Os prazos são oficiais: o NIST deprecia a criptografia atual em 2030 e proíbe-a até 2035; o NIST, a NSA e a Federal Reserve emitiram alertas formais.
O hardware acelera mais depressa do que o previsto, ao passo que as cadeias com mais em jogo mal iniciaram a migração.
Reuters: A Indústria Está a Planear, Não Está Protegida. Nenhuma Cadeia do Top 20 Lançou Criptografia Pós-Quântica
Um inquérito à indústria com origem na Reuters resumiu o panorama atual: as empresas de cripto estão a redigir planos pós-quânticos, citando a estimativa da Google de 2029 para máquinas quânticas capazes de quebrar a criptografia atual, mas nenhuma blockchain do top 20 tem algoritmos pós-quânticos ativos na mainnet. A meta do Ethereum continua a ser 2029 para a camada base, e a Algorand diz que as contas pós-quânticas chegam ainda este ano. Cerca de um ano depois de os alertas sobre o Q-Day se terem tornado tema corrente, a verdadeira notícia é a distância entre os roteiros e a proteção efetivamente entregue.
Tron Coloca Assinaturas Pós-Quânticas do NIST na Sua Rede de Teste Nile, mas a Parte Difícil Ainda Está por Vir
A Tron implementou o GreatVoyage-v4.8.2-PQ1-build1 no seu testnet Nile, adicionando suporte de ponta a ponta para dois esquemas de assinatura padronizados pelo NIST, FN-DSA-512 (Falcon) e ML-DSA-44 (Dilithium), em transações, produção de blocos, handshakes P2P e verificação em contratos inteligentes através de novos precompiles da TVM. É a implementação pós-quântica mais completa até à data por parte de uma grande cadeia estabelecida, e cumpre a promessa de testnet para o Q2 feita por Justin Sun em abril.
Mas isto é apenas o primeiro de dois passos, e mostra porque é tão difícil atualizar uma cadeia em produção. O primeiro passo é técnico: pôr as novas assinaturas a funcionar e ativá-las na rede real. Já isso é uma tarefa pesada, porque as assinaturas pós-quânticas são muito maiores do que as usadas hoje, pelo que carteiras, exchanges e cada peça da infraestrutura têm de ser reformuladas para as suportar, e na Tron os produtores de blocos ainda têm de votar a mudança para a rede principal. O segundo passo é o mais difícil, e nenhuma atualização o pode fazer por si: cada detentor existente tem de mover as suas moedas de um endereço antigo e exposto para um novo endereço protegido, à mão. Quem não mover, incluindo moedas perdidas e dormentes, fica exposto para sempre. Até agora a Tron cumpriu parte do primeiro passo, apenas numa rede de teste. Uma funcionalidade de teste a funcionar não é uma rede protegida. Os utilizadores da QRL têm esta proteção, em todo o sistema, desde 2018.
StarkWare Publica um Roteiro Pós-Quântico para a Starknet
A StarkWare divulgou um plano em várias fases para migrar a criptografia da Starknet para padrões pós-quânticos, apoiando-se na resistência quântica nativa do seu sistema de provas STARK. A Fase 1 visa assinaturas Falcon-512 e hashing BLAKE2 para a nova atividade on-chain até julho de 2026, e as fases seguintes cobrem a migração das implementações existentes e das dependências externas, em alinhamento com o próprio calendário do Ethereum. Mais uma grande Layer-2 trata agora a migração como um programa de engenharia com calendário definido, e é mais um lembrete de que a proteção de uma L2 depende, em última análise, de a L1 por baixo dela também migrar.
QRL Celebra Oito Anos de Mainnet Quântico-Segura; Auditorias do QRL 2.0 Chegam a Meio do Percurso
A QRL Foundation assinalou oito anos de operação contínua de mainnet pós-quântica, com todas as transações assinadas com XMSS baseado em hash desde junho de 2018, e informou que o programa de auditorias do QRL 2.0 (Projeto Zond) está agora 50% totalmente concluído e remediado, na sequência da auditoria criptográfica limpa da Halborn em abril. O lançamento da mainnet continua dependente da conclusão bem-sucedida de todo o pipeline de auditorias. Enquanto as plataformas estabelecidas testam as suas primeiras assinaturas pós-quânticas, a cadeia que nunca precisou de uma migração está a terminar as revisões da sua segunda geração pós-quântica.
O IPO de 1,68 Mil Milhões de Dólares da Quantinuum no Nasdaq Leva o Calendário Quântico aos Mercados Públicos
A Quantinuum fechou um IPO ampliado a 60 dólares por ação, encaixando 1,68 mil milhões de dólares em receitas brutas e estreando-se no Nasdaq como QNT. Dias antes tinha demonstrado, com a Microsoft, qubits lógicos com um desempenho cerca de 800x melhor do que as taxas de erro físicas subjacentes, e em meados de junho fechou um acordo de integração de HPC e IA com a HPE. Os mercados públicos estão agora a financiar em grande escala a corrida à tolerância a falhas, e capital dessa dimensão comprime calendários. O próprio roteiro da Quantinuum aponta para um sistema totalmente tolerante a falhas até 2030, em cheio dentro da janela que importa para as chaves cripto expostas.
ECDSA.fail: Uma Tabela Classificativa Pública, com IA na Corrida, Está a Encolher o Ataque Quântico à Curva do Bitcoin
A Eigen Labs lançou o ECDSA.fail, um desafio aberto com uma única pergunta: consegue quebrar o ECDSA? Investigadores, e cada vez mais agentes de investigação de IA, competem para encolher o circuito quântico de ataque à secp256k1, a curva exata que protege o Bitcoin e o Ethereum, com a pontuação dada pelo produto entre qubits lógicos e portas Toffoli face ao circuito de referência da Google. As submissões são verificadas automaticamente e a comunidade ultrapassou com folga a construção da Google: no final de junho, o circuito líder tinha descido para cerca de 1152 qubits lógicos e cerca de 1,32 milhões de portas Toffoli, cerca de 49% mais eficiente na métrica combinada qubit-Toffoli, com dezenas de micro-otimizações cumulativas a somar-se. Os analistas que acompanham o desafio notam que a constante de qubits na liderança caiu de cerca de 9n para perto de 4,355n.
Isto é um benchmark, não um exploit ativo; não existe hoje hardware capaz de executar estes circuitos. Mas torna a tendência mensurável em público, em tempo real. O custo algorítmico do Q-Day é um número em queda numa tabela classificativa, empurrado para baixo pela competição aberta e pela IA, enquanto a curva do hardware sobe ao seu encontro. Só o lado do hardware da equação ainda protege as moedas não migradas.
Microsoft Revela o Majorana 2 e Reduz para Metade o Seu Prazo até um Computador Quântico Escalável em 2029
A Microsoft revelou o Majorana 2, um qubit topológico que diz ser cerca de 1.000x mais fiável do que o seu antecessor, conservando a informação quântica durante cerca de 20 segundos em vez de microssegundos. Com base nesse avanço, a Microsoft prevê agora um computador quântico escalável até 2029, reduzindo para metade o seu prazo anterior e colocando a meta de mais um grande laboratório na mesma janela de 2029-2030 que a Google.
Novo Artigo Publica Circuitos Quânticos para Atacar a Curva Exata do Bitcoin e do Ethereum
Um novo artigo de Schrottenloher disponibiliza circuitos quânticos públicos para atacar a secp256k1, a curva exata que protege o Bitcoin e o Ethereum, em sintonia com trabalhos recentes que cortaram entre duas e três vezes o custo do ataque em qubits e em portas. O custo algorítmico do ataque continua a baixar, ao mesmo ritmo dos progressos do hardware.
Departamento de Energia dos EUA Emite uma RFI para um Computador Quântico Tolerante a Falhas em 2028
O DOE emitiu uma RFI para um sistema tolerante a falhas de 150 a 250 qubits lógicos até 2028. Um governo nacional trata agora uma máquina com correção de erros como algo a adquirir, não como uma meta de investigação distante.
IonQ Inaugura o Laboratório de I&D Quântico de Boulder
A IonQ inaugurou um laboratório de I&D de 22.000 pés quadrados em Boulder dedicado a chips de armadilha de iões de semicondutor, com o primeiro sistema previsto para o final de 2026. O roteiro da empresa aponta para um computador quântico criptograficamente relevante logo em 2028.
Q-CTRL e IBM Demonstram uma Aceleração de 3.000x em 120 Qubits
Q-CTRL e IBM registaram uma aceleração de 3.000x numa simulação Fermi-Hubbard de 120 qubits com recurso a supressão de erros em tempo de execução. O hardware atual, ainda pré-tolerância a falhas, já ultrapassa os computadores clássicos.
O BIP-361 do Bitcoin Coloca em Foco o Dilema "Congelar ou Roubar"
Os programadores do Bitcoin publicaram o BIP-361, "Post Quantum Migration and Legacy Signature Sunset", no repositório oficial em 14 de abril de 2026. As suas três fases bloqueariam os pagamentos a endereços vulneráveis (cerca de 3 anos após a ativação), invalidariam as assinaturas legadas ECDSA/Schnorr (cerca de 5 anos) e, numa fase ainda em investigação, permitiriam aos proprietários recuperar moedas congeladas com uma prova de conhecimento zero da sua frase-semente.
Este BIP existe porque o BIP-360 protege apenas as moedas novas, deixando cerca de 34% de todo o BTC (6,5 a 6,9 milhões, incluindo cerca de 1,7 milhões de moedas da era Satoshi) permanentemente exposto. Esse é o dilema de congelar ou roubar: congelar moedas perdidas ofende a promessa fundamental do Bitcoin, mas deixá-las transforma-as em recompensas quânticas. E o BIP-361 continua a ser um rascunho sem calendário de ativação; um coautor estima a migração completa em cerca de sete anos depois de se formar consenso, o que ainda não aconteceu.
Tron Promete uma Mainnet Pós-Quântica Enquanto a Corrida das Plataformas Estabelecidas Acelera
Justin Sun afirmou que a Tron colocará assinaturas pós-quânticas do NIST na mainnet, apontando para um testnet no Q2 2026 e a mainnet no Q3 2026, e apresentou-a como a "primeira grande blockchain pública" a fazê-lo. A meados de abril, o anúncio não estava ainda acompanhado de qualquer proposta formal on-chain ou especificação técnica, e a reivindicação de "primeira do mundo" ignora a QRL, pós-quântica desde 2018. Outros também estão a avançar: a Solana tem assinaturas PQ no testnet, e a Coinbase formou um conselho consultivo quântico em janeiro. A corrida revela simultaneamente a urgência e a dificuldade de reformular uma cadeia em produção com milhões de endereços legados. (Atualização: a promessa de testnet foi cumprida em 30 de junho; ver acima.)
Auditoria Independente Não Encontra Vulnerabilidades na Criptografia Pós-Quântica da QRL
Uma auditoria independente da Halborn às duas bibliotecas de assinatura pós-quântica do NIST da QRL não encontrou vulnerabilidades criptográficas; todos os 13 achados foram Informativos e foram resolvidos. A auditoria seguiu o lançamento, em 31 de março, do QRL 2.0 Testnet V2 (Hyperion mais o QRVM). O whitepaper do Google de 30 de março já havia identificado a QRL como pós-quântica-segura na atualidade.
"Existe uma solução" não é o mesmo que "está seguro". Uma cadeia só está segura quando toda a sua pilha, o protocolo base, cada conta, e os contratos, pontes e valor acima deles, tiver sido migrada antes do Q-Day. Eis o que as soluções de hoje realmente cobrem:
Solução
Protege
Não protege
Bitcoin BIP-360 (P2MR)
endereços novos, moedas em repouso
moedas ao gastá-las (a chave ainda aparece no mempool quando as move); qualquer moeda existente
Bitcoin BIP-361
propõe congelar ou migrar as moedas legadas
apenas rascunho, sem data de ativação; congelar moedas perdidas é contestado
Ethereum até 2029
o protocolo base (assinaturas de validadores, KZG, provas ZK)
contas, contratos inteligentes, pontes, Layer-2s
Testnet da Tron (junho de 2026)
novos tipos de assinatura PQ, apenas em testnet
ativá-la na rede real (ainda precisa de uma votação da rede); cada detentor a mover as suas próprias moedas; suporte de carteiras e exchanges
QRL desde 2018
toda a pilha, desde a génese
nada mais a migrar
Bitcoin: a migração eclipsa a correção. O BIP-360 cobre apenas os endereços novos, e somente em repouso; no instante em que se gastam, a chave pública fica exposta no mempool. As moedas existentes estão em pior situação: cerca de 34% de todo o BTC (6,5 a 6,9 milhões, incluindo ~1,7 milhão de moedas da era Satoshi) já têm chaves expostas que nenhuma atualização pode ocultar. A escala é brutal: mover os ~190 milhões de UTXOs do Bitcoin, ao ritmo máximo da rede de ~7 transações por segundo, levaria cerca de um ano de blocos dedicados exclusivamente à migração, e vários anos na prática. Cada transação de migração expõe brevemente a sua própria chave enquanto aguarda confirmação.
Ethereum: a camada base é a parte fácil. A meta de 2029 cobre apenas o protocolo. O valor fica acima dele: centenas de milhões de contas ECDSA, toda a pilha de contratos inteligentes e DeFi, pontes e Layer-2s, cada um com a sua própria criptografia e o seu próprio percurso de atualização. Muitos contratos são imutáveis e não podem ser corrigidos no lugar; têm de ser reimplantados com a sua liquidez transferida. Como o DeFi é componível, um protocolo depende de tokens, oráculos, pontes e uma L2 que precisam migrar todos em conjunto. Ninguém pode impor nada: é coordenação voluntária entre centenas de milhões de contas e milhares de equipas independentes (a agilidade de carteira por conta, via EIP-8141, ainda é apenas uma proposta para o final de 2026). Uma camada base em 2029 é um marco, não uma garantia de segurança.
A QRL foi pós-quântica desde a sua génese de 2018 (XMSS) e estende essa proteção aos contratos inteligentes EVM com ML-DSA-87, agora num testnet público auditado de forma independente. Não há nada a migrar antes do Q-Day.
A linha que atravessa 2026: as cadeias com mais em jogo enfrentam as migrações mais difíceis, enquanto a proteção que perseguem está ativa na QRL há anos.
Benchmark público qubit-Toffoli para quebrar a secp256k1; a comunidade, com agentes de IA, está cerca de 49% à frente do circuito da Google, a cerca de 1152 qubits lógicos
FN-DSA-512 + ML-DSA-44 em transações, blocos, P2P e TVM; ainda precisa de uma votação da rede para entrar em funcionamento e de cada detentor migrar as suas moedas, prevista para o Q3 2026
Referência definitiva: <500.000 qubits físicos, taxonomia de ataques on-spend/at-rest/on-setup, análise de 5 vetores para o Ethereum, política para ativos dormentes