Ameaça Quântica às Criptomoedas: Notícias e Desenvolvimentos 2026
Página 2 de 2
Última atualização: 2 de junho de 2026
Notícias de Última Hora: Março 2026
O Prémio Nobel de 2025 validou a computação quântica como ciência estabelecida. Em 2026, a indústria deslocou-se de "Vantagem Quântica" para "QuOps" (Operações Quânticas sem erros) como métrica definitiva de progresso, refletindo uma visão madura segundo a qual o valor provém de operações sustentadas, não de contagens brutas de qubits.
Google Quantum AI Publica Whitepaper sobre Criptomoedas
O whitepaper do Google Quantum AI, coassinado por Justin Drake (Ethereum Foundation) e Dan Boneh (Stanford), é a avaliação mais autorizada até à data sobre a ameaça quântica às criptomoedas. O resultado central: o algoritmo de Shor contra o ECDSA-256 do Bitcoin precisa agora de apenas ~1.200-1.450 qubits lógicos e menos de 500.000 qubits físicos, uma redução de 20x face às estimativas anteriores. Com pré-computação, o ataque completa-se em cerca de 9 minutos, menos do que o tempo médio de bloco do Bitcoin.
O artigo introduz uma nova taxonomia de ataques (On-Spend, At-Rest, On-Setup) e aprofunda o dilema «queimar ou roubar» que recai sobre ~1,7 milhão de BTC presos em endereços P2PK (moedas permanentemente expostas que nenhum fork pode migrar). A Google validou os resultados com uma prova de conhecimento zero, permitindo verificar as estimativas sem divulgar os circuitos de ataque.
Caltech/Oratomic Demonstram que o Algoritmo de Shor Precisa de Apenas ~10.000 Qubits Físicos
Um artigo liderado pela Caltech, em conjunto com a spin-out Oratomic, mostra que o algoritmo de Shor contra ECC-256 pode ser executado com apenas 10.000 qubits atómicos reconfiguráveis, ou 26.000 em modo paralelo para uma execução de aproximadamente 10 dias. Isso fica cerca de 100x abaixo das estimativas anteriores para átomos neutros e duas ordens de grandeza abaixo do milhão de qubits geralmente citado para códigos de superfície.
O avanço decorre dos códigos qLDPC de alta taxa com ~30% de codificação (cerca de 1 qubit lógico por 3,5 físicos), combinados com hardware de átomos neutros que já opera hoje com 6.100 qubits coerentes. Conjugados com o whitepaper da Google (que precisa de apenas ~1.200 qubits lógicos), os dois resultados esboçam um CRQC credível muito menor e muito mais próximo no tempo do que qualquer análise anterior sugeria.
Google Alerta Oficialmente que o Q-Day Pode Chegar em 2029
A Google estabeleceu o seu primeiro calendário público para a migração pós-quântica. A VP de Engenharia de Segurança Heather Adkins e a engenheira sénior de criptologia Sophie Schmieg advertem que um computador quântico criptograficamente relevante, capaz de quebrar RSA e a criptografia de curvas elípticas, pode existir já em 2029. A Google está a integrar ML-DSA no Android 17 e propôs os Merkle Tree Certificates para manter gerível a sobrecarga das assinaturas pós-quânticas no PKI da web.
O sistema operativo móvel e o navegador mais usados do mundo têm agora um calendário PQC definido. A governação do Bitcoin e do Ethereum continua sem um plano equivalente, e a diferença agrava-se a cada mês.
Quantinuum "Skinny Logic" Alcança Recorde de Razão 2:1 Físico-para-Lógico
A iniciativa Skinny Logic da Quantinuum, demonstrada no seu processador Helios de 98 qubits com iões aprisionados, obteve 48 qubits lógicos com correção de erros a partir de 98 qubits físicos, numa razão de 2:1. A título de comparação, os códigos de superfície (a abordagem dominante) exigem tipicamente 500:1 a 1.000:1. Os qubits lógicos superaram os seus equivalentes físicos por um fator de 10 a 100.
Relevância para as criptomoedas: O whitepaper do Google define agora o limiar mínimo de ataque em ~1.200 qubits lógicos. O artigo da Oratomic mostra que esse patamar é atingível com ~10.000-26.000 qubits físicos usando códigos qLDPC de alta taxa. O resultado Skinny Logic representa uma abordagem distinta (iões aprisionados + códigos de superfície modificados) que alcança 2:1, demonstrando que a redução do overhead de qubits ocorre em simultâneo em múltiplas plataformas de hardware.
Google se Expande para Computação Quântica de Átomos Neutros
O Google Quantum AI nomeou o Dr. Adam Kaufman (JILA Fellow, Universidade do Colorado Boulder) para liderar uma nova equipa de computação quântica de átomos neutros, uma segunda modalidade de hardware a par do seu programa supercondutor. Os arrays de átomos neutros já existem com 10.000 qubits e conectividade reconfigurável entre quaisquer pares.
Relevância: A estratégia de dupla modalidade da Google cobre diretamente a incerteza fast-clock vs. slow-clock descrita no seu próprio whitepaper. As plataformas de átomos neutros escalam eficientemente na "dimensão espacial". O whitepaper do Google sobre criptomoedas observa que os CRQCs slow-clock (átomos neutros/iões aprisionados) poderão lançar ataques at-rest antes mesmo de os ataques on-spend se tornarem viáveis; e o artigo da Oratomic publicado na mesma semana demonstra que este caminho é mais acessível do que se pensava.
PsiQuantum Inicia Construção da Primeira Instalação de 1 Milhão de Qubits
A PsiQuantum iniciou a construção no Illinois Quantum and Microelectronics Park em Chicago, o primeiro projeto de construção de computação quântica em escala industrial da história. A instalação foi concebida para um supercomputador quântico de 1 milhão de qubits, financiada com mil milhões de dólares da NVIDIA, da BlackRock e de parceiros estatais.
Já não se trata de uma experiência laboratorial. A infraestrutura quântica em escala industrial está a ser construída agora. A PsiQuantum recorre a fábricas de semicondutores padrão, conferindo à computação quântica a mesma economia de produção industrial dos chips clássicos.
BIP-360 Entra em Funcionamento no Testnet do Bitcoin
A BTQ Technologies lançou o Bitcoin Quantum testnet v0.3.0 em 19 de março de 2026, a primeira implementação funcional do BIP-360 (Pay-to-Merkle-Root, P2MR), com mais de 50 mineradores e mais de 100.000 blocos. O P2MR foi integrado no repositório BIP do Bitcoin em 11 de fevereiro de 2026.
O que corrige é limitado. O P2MR remove o caminho de chave do Taproot, de modo que uma chave pública deixa de ser registada on-chain, mas apenas para novos endereços e apenas contra ataques At-Rest (recolha de chaves que residem permanentemente on-chain, sem pressão de tempo). A chave continua a aparecer no mempool a cada gasto, pelo que a exposição On-Spend permanece intocada, remetida para uma futura proposta de assinatura pós-quântica.
E essa é a parte fácil. O P2MR não serve de nada para os ~470 mil milhões de dólares já presentes em endereços expostos (todos P2PK, todos Taproot, cada endereço reutilizado), e migrar o restante é uma tarefa à parte: os ~190 milhões de UTXOs do Bitcoin, ao ritmo máximo da rede de ~7 transações por segundo, levariam cerca de um ano de blocos dedicados exclusivamente à migração, vários anos na prática, e cada gasto de migração reexpõe brevemente a própria chave que se tenta proteger. O BIP-360 não tem data de ativação na mainnet, e o SegWit e o Taproot levaram cada um de 7 a 8 anos a ser adotados.
Novo Artigo Reduz Ataque ECC para 1.098 Qubits Lógicos (EUROCRYPT 2026)
Um artigo de Chevignard, Fouque e Schrottenloher aceite na EUROCRYPT 2026 (ePrint 2026/280) demonstra um algoritmo de Shor otimizado em espaço que requer apenas 1.098 qubits lógicos para o logaritmo discreto de curvas elípticas de 256 bits, abaixo do mínimo anterior de 2.124. O método usa um Sistema de Números Residuais e compressão de símbolo de Legendre, alcançando 3.12n + o(n) qubits totais para uma curva de n bits.
Concessão importante: este resultado minimizado em qubits exige 22 execuções independentes e aproximadamente 2^38.10 portas Toffoli cada, uma contagem de portas muito superior à das abordagens otimizadas em profundidade. Para hardware tolerante a falhas inicial em que os qubits lógicos são o estrangulamento, isto abre um caminho para atacar ECC em sistemas mais pequenos. Para hardware em que a contagem de portas é o estrangulamento, a abordagem de ~1.200-1.450 qubits / 18-23 minutos da Google continua a ser mais prática.
Prémio Turing é Concedido pela Primeira Vez aos Fundadores da Criptografia Quântica
O Prémio A.M. Turing da ACM, a mais alta distinção da computação, foi atribuído pela primeira vez à ciência quântica. Charles H. Bennett (IBM Research) e Gilles Brassard (Universidade de Montreal) partilham o prémio de 1 milhão de dólares pelo trabalho fundacional em ciência da informação quântica, incluindo o protocolo de distribuição de chaves quânticas BB84 (1984) e o teletransporte quântico (1993).
Bennett e Brassard inventaram as primitivas criptográficas quântico-seguras que constituem hoje a espinha dorsal da defesa pós-quântica. O próprio Brassard sublinhou a urgência dos ataques "recolher agora, desencriptar depois" na cerimónia de entrega do prémio.
Raccoon-G - Primeira Wallet Pós-Quântica com Derivação HD BIP32 Completa
Investigadores publicaram a primeira construção pós-quântica que recupera a funcionalidade completa de carteiras hierárquicas determinísticas (HD) BIP32. Os esquemas PQC padrão do NIST (ML-DSA) destroem a linearidade necessária para a derivação BIP32 não endurecida. O Raccoon-G usa segredos de distribuição gaussiana e chaves públicas completas sem arredondamento para a preservar, com segurança provada sob as hipóteses padrão de reticulados. Concessão: chaves maiores (chave pública de 16 KB contra 33 bytes para secp256k1).
Circle (USDC) Publica Roteiro do Q-Day para Blockchains
A Circle, emissora do USDC, publicou um roteiro detalhado de preparação quântica que trata toda a pilha blockchain como estando em risco. Transições fundamentais: migração de TLS 1.3 para X25519MLKEM768; substituição de SNARKs de curvas elípticas por STARKs resistentes ao quântico. Os EUA e a UE deverão exigir PQC para infraestruturas críticas até 2030.
Relevância para as criptomoedas: o primeiro grande emissor de stablecoins fixou um calendário público. Os mandatos regulatórios de 2030 comprimirão a janela de migração de todo o ecossistema DeFi.
Intel Heracles - Chip FHE Oferece Aceleração de 5.547x para Computação Cifrada
A Intel demonstrou o processador Heracles na ISSCC, um chip de 3nm para Fully Homomorphic Encryption (FHE), que processa dados sem os desencriptar. Desempenho: 1.074-5.547x mais rápido do que uma CPU Xeon de 24 núcleos.
A FHE torna a computação em nuvem quântico-segura e privada pronta para produção, viabilizando uma infraestrutura cifrada por defeito mesmo antes da chegada do Q-Day.
IBM Quantum Simula Material Magnético Real - Verificado Contra Dados de Laboratório
A IBM e o Quantum Science Center do DOE utilizaram um processador Heron de 50 qubits para simular o cristal magnético KCuF3, com resultados verificados diretamente contra experiências de dispersão de neutrões no Oak Ridge National Laboratory. É a primeira vez que os resultados de um computador quântico são confrontados com dados reais de materiais físicos em vez de com um computador clássico.
Isto demonstra que o hardware quântico atual, ainda "ruidoso", já produz resultados cientificamente fiáveis à escala útil, antes de atingir a tolerância total a falhas. A IBM prevê sistemas tolerantes a falhas para 2029.
Processador Quântico de Silício Alcança Conjunto Universal de Portas Lógicas
Investigadores da Shenzhen International Quantum Academy demonstraram um processador quântico baseado em silício a executar um conjunto universal de operações de portas lógicas, incluindo portas T e operações CNOT, recorrendo a cinco spins nucleares de fósforo dador numa rede de silício-28 isotopicamente purificado. Publicado na Nature Nanotechnology, o resultado valida a computação quântica com correção de erros numa plataforma totalmente compatível com a fabricação de semicondutores CMOS existente.
Onda de Investimento Nacional em Computação Quântica
Investimentos nacionais de relevo anunciados: Karnataka, Índia (114 milhões de dólares para uma economia quântica de 20 mil milhões até 2035); Austrália NRFC (20 milhões de dólares australianos para qubits de semicondutores em escala atómica da SQC); EUA DOE (37 milhões de dólares para os Centros Nacionais de Investigação QIS); Reino Unido (100 milhões de dólares para desenvolvimento de hardware Rigetti mais o programa ProQure de £2 mil milhões); Europa CE (€75 milhões para infraestrutura quântica EURO-3C). A instalação da PsiQuantum em Chicago acrescenta mil milhões de dólares, o maior investimento individual em infraestrutura quântica até à data.
Fermilab-MIT eliminam o estrangulamento de cabeamento das armadilhas de iões
O Fermilab e o MIT Lincoln Laboratory demonstraram crioeletrónica em vácuo para armadilhas de iões, instalando chips de controlo diretamente dentro do refrigerador de diluição e eliminando o problema de escalabilidade dos cabos que anteriormente limitava os sistemas de iões aprisionados a algumas dezenas de qubits. Abre-se assim um caminho credível para dezenas de milhares de eléctrodos.
UC Santa Barbara propõe centro CN: defeito estável do silício para redes quânticas
Investigadores da UCSB propuseram o defeito do centro CN no silício como emissor de qubit em banda de telecomunicações estruturalmente estável, resolvendo o problema de fragilidade dos centros T causado pela migração de hidrogénio durante a fabricação. A Photonic Inc. está ao mesmo tempo a explorar centros T substituídos com deutério para melhor controlo de campo magnético.
Os emissores em banda de telecomunicações são a base de arquiteturas quânticas modulares que ligam processadores distribuídos via fibra óptica padrão.
Instituto Niels Bohr: monitorização de qubits em tempo real durante a computação
Investigadores do NBI demonstraram um sistema que monitoriza as flutuações de desempenho dos qubits em tempo real, até frações de segundo, permitindo a correção dinâmica de ruído durante computações longas. Trata-se de um pré-requisito para o algoritmo de Shor, que exige computação sustentada por períodos prolongados.
Controvérsia de Replicação Majorana (Frolov et al., Science)
Uma equipa liderada por Sergey Frolov publicou estudos de replicação na Science mostrando que sinais anteriormente interpretados como assinaturas de qubits Majorana podem ser explicados por mecanismos mais simples quando se analisam conjuntos de dados mais completos. O trabalho passou por dois anos de revisão por pares.
Contexto: este resultado é independente do artigo do QuTech de fevereiro de 2026 na Nature que demonstrou a leitura bem-sucedida de qubits Majorana via capacitância quântica, o qual permanece incontestado. A controvérsia reforça o valor de estratégias de hardware diversificadas, em vez de pôr em causa a computação topológica no seu conjunto.
Nature Confirma "Mudança de Paradigma" - Computadores Quânticos Utilizáveis Dentro de Uma Década
Uma grande reportagem da Nature declara uma "mudança de paradigma" na computação quântica: os investigadores acreditam agora que computadores quânticos úteis podem chegar dentro de 10 anos, não décadas. O artigo cita quatro equipas, Google, Quantinuum, Harvard/QuEra e USTC na China (Zuchongzhi 3.2), que demonstraram correção de erros quânticos abaixo do limiar, ou seja, as taxas de erro lógico diminuem exponencialmente à medida que se adicionam mais qubits.
Citações principais:
- Dorit Aharonov (Universidade Hebraica): "Neste ponto, estou muito mais certa de que a computação quântica será concretizada, e que o calendário é muito mais curto do que se pensava. Entrámos numa nova era."
- Nathalie de Leon (Princeton): Descreve a mudança como uma "mudança de paradigma": "As pessoas estão agora a convencer-se."
- Chao-Yang Lu (USTC): Prevê um computador quântico tolerante a falhas até 2035.
Relevância para as criptomoedas: quatro equipas independentes em três continentes provaram que a física fundamental da correção de erros funciona. O desafio que resta é o da engenharia e da produção industrial, com curvas de escala previsíveis e investimento massivo a suportá-las.
Iceberg Quantum Pinnacle Architecture Reduz Requisito de Quebra do RSA-2048 para Menos de 100.000 Qubits Físicos
A Iceberg Quantum (startup sediada em Sydney, ronda seed de 6 milhões de dólares) publicou a Pinnacle Architecture, um design de computação quântica tolerante a falhas que usa códigos QLDPC (Quantum Low-Density Parity-Check) em vez de códigos de superfície. Com as premissas de hardware padrão (taxa de erro físico de 10⁻³, tempo de ciclo de código de 1 µs, tempo de reação de 10 µs), a arquitetura fatora o RSA-2048 com menos de 100.000 qubits físicos, uma ordem de grandeza abaixo da melhor estimativa anterior de ~1 milhão (Gidney 2025).
Como funciona: a arquitetura usa três componentes modulares: (1) Unidades de Processamento construídas a partir de blocos de código QLDPC em ponte (códigos de bicicleta generalizada) que codificam 14 qubits lógicos em ~860 qubits físicos a distância 16, contra 1 qubit lógico em ~511 qubits físicos para códigos de superfície à mesma distância; (2) Motores Mágicos que produzem e consomem simultaneamente estados mágicos para um pipeline contínuo de portas T; (3) Blocos de memória para armazenamento eficiente de qubits. Uma técnica inédita designada Clifford frame cleaning viabiliza paralelismo flexível.
Números-chave para a fatoração do RSA-2048:
- Configuração mínima: 97.000 qubits físicos, ~1 mês de execução
- Configuração mais rápida: 151.000 qubits físicos, ~1 semana de execução
- Iões aprisionados: 3,1 milhões de qubits físicos, ~1 mês de execução
Relevância para a criptografia: as estimativas anteriores assumiam ~1 milhão de qubits físicos para o RSA-2048. Os códigos QLDPC comprimem esse valor em 10x. A Iceberg está em parceria com a PsiQuantum, a Diraq e a IonQ, todas a projetar sistemas nessa escala em 3-5 anos. Com base em simulações e estimativas teóricas (não demonstrações experimentais), estes resultados redefinem fundamentalmente o limiar de hardware para a computação quântica criptograficamente relevante.
Ressalva importante: o artigo não aborda diretamente o ECDSA/secp256k1. A aplicação de arquiteturas QLDPC semelhantes à criptoanálise de curvas elípticas poderia reduzir o requisito de qubits físicos para quebrar chaves Bitcoin bem abaixo das estimativas atuais de 8 milhões.
QuTech Realiza Primeira Leitura de Qubits Majorana (Nature)
Investigadores do QuTech (Delft) e do ICMM-CSIC (Madrid) demonstraram a primeira leitura em disparo único e tempo real de informação quântica armazenada em qubits topológicos baseados em Majorana, publicada na Nature. Usando a capacitância quântica como sonda global, a equipa distinguiu estados de paridade par/ímpar de uma cadeia mínima de Kitaev com coerência de paridade superior a um milissegundo.
Relevância: os qubits topológicos (principal abordagem da Microsoft) armazenam informação de forma não-local em modos zero de Majorana, conferindo-lhes resistência intrínseca ao ruído local, embora essa mesma propriedade tornasse a sua leitura um desafio persistente. Este avanço resolve o problema de leitura sem comprometer a proteção topológica, estabelecendo o primitivo de medição necessário para computadores quânticos funcionais baseados em Majorana.
Chip QARPET do QuTech Faz Benchmark de 1.058 Qubits de Spin a 2 Milhões de Qubits/mm²
O QuTech (TU Delft) publicou a plataforma QARPET (Qubit-Array Research Platform for Engineering and Testing) na Nature Electronics: uma arquitetura de chip em grelha crossbar que aloja até 1.058 qubits de spin semicondutores numa grelha 23×23, necessitando apenas de 53 linhas de controlo. O chip atinge uma densidade aproximada de dois milhões de qubits por milímetro quadrado.
Relevância: escalar processadores quânticos exige compreender as propriedades estatísticas dos qubits em grandes arranjos. O QARPET alinha os testes de qubits semicondutores com as práticas tradicionais da indústria de chips, permitindo caracterizar centenas de qubits num único arrefecimento. Isto acelera o caminho para computadores quânticos semicondutores de milhões de qubits, tirando partido da infraestrutura de fabrico CMOS existente.
Códigos Reed-Muller Viabilizam Grupo Clifford Completo Sem Qubits Ancilla
Investigadores de Osaka, Oxford e Tóquio demonstraram que códigos Reed-Muller quânticos de alta taxa podem implementar o grupo Clifford lógico completo usando apenas portas transversais e fold-transversais, sem recorrer a qubits ancilla. É a primeira construção deste tipo para uma família de códigos em que os qubits lógicos crescem quase linearmente com o comprimento do bloco.
Relevância: este resultado abre mais um caminho (além dos códigos QLDPC) para reduzir o overhead da computação quântica tolerante a falhas. Eliminar os requisitos de ancilla para portas Clifford significa menos qubits físicos por operação lógica, comprimindo ainda mais o limiar de hardware para computações criptograficamente relevantes.
ePrint 2026/106 - Estimativas Revisadas de Ataque ECDSA (Kim et al.)
Nova investigação revê significativamente as estimativas de recursos quânticos para quebrar a curva secp256k1 do Bitcoin. Kim et al. apresentam circuitos quânticos otimizados para o algoritmo de Shor em curvas elípticas que alcançam até 40% de melhoria no produto contagem de qubits x profundidade face a todos os trabalhos anteriores, incluindo Roetteler et al. (2017) e Häner et al. (2020).
Os amplamente citados "~2.330 qubits lógicos" correspondiam ao design minimizado em qubits, com tempo de execução impraticável. Um ataque prático (concluído em ~2 horas) requer ~6.500 qubits lógicos e ~8 milhões de qubits físicos. A profundidade máxima de circuito de 2^28 fica bem abaixo da restrição MAXDEPTH do NIST de 2^40.
Em síntese: o hardware quântico atual (Quantinuum Helios: 98 qubits físicos, 48 lógicos) ainda está longe deste limiar, mas os roteiros das empresas que visam escala utilitária quântica até 2029-2033 colocam-no ao alcance na próxima década.
ETH Zurich Demonstra Primeira Cirurgia de Rede em Qubits Supercondutores
Investigadores da ETH Zurich e do Instituto Paul Scherrer demonstraram cirurgia de rede num processador supercondutor de 17 qubits, a primeira vez que esta operação crítica foi realizada em qubits supercondutores. Publicado na Nature Physics, o trabalho usou um código de superfície de distância três para dividir um único qubit lógico em dois qubits lógicos entrelaçados, corrigindo continuamente erros de inversão de bit.
Relevância: a cirurgia de rede é a operação fundamental para a computação quântica tolerante a falhas. Nas palavras do investigador Ilya Besedin: "Pode dizer-se que a operação de cirurgia de rede é a operação, e que todas as outras podem ser construídas a partir dela." Isto elimina um obstáculo importante para escalar computadores quânticos supercondutores (a arquitetura dominante seguida por IBM, Google e USTC) rumo a sistemas tolerantes a falhas capazes de executar o algoritmo de Shor.
Microscópio de Cavidades Stanford Viabiliza Escala de Milhões de Qubits
Investigadores de Stanford publicaram na Nature um avanço notável: um novo arranjo de cavidades ópticas que captura eficientemente fotões de átomos individuais, permitindo a leitura paralela de todos os qubits em simultâneo. A equipa demonstrou um arranjo funcional de 40 cavidades e um protótipo de mais de 500, com um percurso claro para dezenas de milhares.
Relevância: uma das maiores barreiras para computadores quânticos de milhões de qubits tem sido a leitura de qubits, já que os átomos emitem fotões muito lentamente e em todas as direções. As cavidades com microlentes de Stanford resolvem este problema canalizando a luz de cada átomo para uma direção específica, mesmo com menos reflexões. Os investigadores perspetivam "centros de dados quânticos" onde computadores quânticos individuais são interligados por interfaces de rede baseadas em cavidades para formar supercomputadores quânticos.
Elevator Codes da Alice & Bob Reduzem Erros em 10.000x
A Alice & Bob, empresa francesa de computação quântica com cat qubits (parceira da NVIDIA), anunciou os "Elevator Codes", uma nova técnica de correção de erros que alcança uma taxa de erro lógico 10.000x menor com apenas ~3x mais qubits. A técnica funciona "deslocando" qubits auxiliares lógicos para cima e para baixo durante a computação, fornecendo proteção adicional contra inversão de bits.
Relevância: o overhead da correção de erros é o maior obstáculo para construir computadores quânticos úteis. As abordagens padrão exigem números massivos de qubits físicos por qubit lógico. Os cat qubits da Alice & Bob são naturalmente protegidos contra um tipo de erro (inversão de bits); estes elevator codes multiplicam essa proteção com custo mínimo, podendo tornar viáveis computadores quânticos úteis muito antes do previsto.
Modulador Fotónico de Fase Ultra-Rápido para Computação Quântica (JMU Würzburg)
Investigadores alemães da Universidade Julius Maximilian de Würzburg desenvolveram um modulador de fase óptico de alta velocidade e perdas mínimas, integrando cristais ferroeléctricos de titanato de bário em plataformas fotónicas III-V. Com 6,6 milhões de euros de financiamento federal, o chip controla sinais de luz a velocidades extremamente elevadas com perdas quase nulas.
Relevância: os circuitos fotónicos quânticos exigem componentes que conjuguem altíssima velocidade com perdas ópticas ínfimas, pois mesmo perdas muito pequenas colapsam estados quânticos. Este modulador pode acelerar a transição da fotónica quântica das experiências laboratoriais para tecnologias práticas em larga escala.
USTC Zuchongzhi 3.2 Entra no Clube Abaixo do Limiar QEC
A Universidade de Ciência e Tecnologia da China (USTC) demonstrou correção de erros quânticos tolerante a falhas abaixo do limiar do código de superfície usando o processador de 107 qubits Zuchongzhi 3.2. Publicado como Sugestão dos Editores na Physical Review Letters, a equipa alcançou um fator de supressão de erros de Lambda = 1,40 usando um código de superfície de distância 7, provando que o sistema opera abaixo do limiar crítico de erro.
A quarta equipa: a USTC torna-se assim a quarta equipa mundial (após Google, Quantinuum e Harvard/QuEra) a atingir QEC abaixo do limiar, e a primeira fora dos Estados Unidos. A sua nova arquitetura de supressão de fugas totalmente por micro-ondas suprimiu a população de fugas por um fator de 72x e reduz, de forma crucial, a densidade de cablagem dentro do refrigerador de diluição, oferecendo uma vantagem de escalabilidade.
Ubuntu 26.04 LTS Será Lançado com Criptografia Pós-Quântica por Padrão
Ubuntu 26.04 LTS ("Resolute Raccoon", lançamento em 23 de abril de 2026) virá com criptografia pós-quântica ativada por defeito no OpenSSH e OpenSSL, usando algoritmos pós-quânticos híbridos. Isto marca a primeira grande distribuição Linux a tornar PQC o padrão para todas as comunicações criptografadas.
Relevância para as Criptomoedas: Quando o sistema operativo de servidor mais popular do mundo torna PQC o padrão, é sinal de que a transição pós-quântica já não é teórica: está a ser entregue em infraestrutura de produção. Bitcoin e Ethereum ainda usam ECDSA vulnerável ao quântico como único esquema de assinatura. O contraste é gritante: servidores Linux protegendo conexões SSH com PQC híbrido enquanto milhares de milhões em cripto permanecem protegidos apenas por secp256k1.
Laboratório Nacional de Los Alamos Estabelece Centro de Computação Quântica
O Laboratório Nacional de Los Alamos formou um Centro dedicado de Computação Quântica, consolidando até três dezenas de investigadores quânticos em segurança nacional, algoritmos, ciência da computação e desenvolvimento de força de trabalho. O centro apoia a Iniciativa de Benchmarking Quântico da DARPA, o Centro de Ciência Quântica do DOE e o projeto Beyond Moore's Law da NNSA.
Atualizações de Assinatura PQC Sozinhas Não Podem Suportar Migração Coerente do Bitcoin
Um novo preprint de Michael Strike (Quantum Compliance, LLC) demonstra formalmente que algoritmos de assinatura digital pós-quântica sozinhos são insuficientes para suportar uma migração coerente do Bitcoin sob a semântica de protocolo existente. Em vez de avaliar construções criptográficas específicas ou mecanismos de governança, a análise foca em restrições estruturais decorrentes das definições de propriedade, validade e consenso do Bitcoin como originalmente especificado por Nakamoto.
A descoberta central: Mantendo fixas as premissas fundamentais do Bitcoin (propriedade definida por assinatura, histórico imutável do livro-razão e validação independente por nós), o artigo caracteriza uma restrição de semântica de protocolo mostrando que certos objetivos de migração não podem ser satisfeitos simultaneamente sem modificar a semântica de consenso subjacente. A análise é não-temporal (não depende de quando um CRQC chegará) e não propõe mecanismos de migração específicos.
Relevância: Isto formaliza o que a análise prática de migração já sugere: o desafio de migração quântica do Bitcoin não é meramente um problema criptográfico (trocar ECDSA por Dilithium) mas um problema fundamental de design de protocolo.
Atualização de Compressão de Calendário 2026 - Limiar de Hardware em Colapso
Códigos QLDPC reescrevem as regras do jogo: A Pinnacle Architecture da Iceberg Quantum demonstra que o RSA-2048 pode ser quebrado com menos de 100.000 qubits físicos usando códigos QLDPC, 10x menos do que as estimativas com código de superfície. Os parceiros de hardware PsiQuantum, Diraq e IonQ projetam sistemas nessa escala em 3-5 anos.
Quatro equipas abaixo do limiar: Google, Quantinuum, Harvard/QuEra e USTC demonstraram independentemente QEC abaixo do limiar. Dois anos atrás, nenhuma havia.
Qubits topológicos dão um salto: QuTech demonstrou a primeira leitura de qubits Majorana via capacitância quântica (Nature), resolvendo um desafio experimental de décadas. A abordagem topológica da Microsoft ganha credibilidade.
Cirurgia de rede demonstrada: ETH Zurich realizou a primeira cirurgia de rede em qubits supercondutores, a operação crítica que faltava para computação tolerante a falhas.
Economia da correção de erros se transformando: Elevator Codes da Alice & Bob (redução de 10.000x em erros por 3x mais qubits), Decodificador Beam Search da IonQ (redução de 17x em erros) e códigos Reed-Muller eliminando overhead de ancilla estão a mudar a equação de custos de múltiplas direções simultaneamente.
Caminho para milhões de qubits visível: O microscópio de cavidades de Stanford demonstra leitura paralela de qubits em escala. O QARPET do QuTech faz benchmark de 1.058 qubits de spin com densidade de 2M/mm². Caminho para 100.000+ qubits agora é engenharia, não física.
Infraestrutura em movimento: Ubuntu 26.04 envia PQC por defeito. Los Alamos consolida centro quântico. PsiQuantum nomeia veterano da AMD/Xilinx como CEO para fase de implementação. DARPA Fase B tem 11 empresas. 2026 é o ano em que a a computação quântica transita dos laboratórios para a implementação.
blueqat Revela Computador Quântico de Silício em Escala Desktop
A startup japonesa blueqat exibiu o primeiro computador quântico semicondutor desenvolvido domesticamente na SEMICON Japan 2025, usando transistores de um único elétron em silício a 0,3 Kelvin-significativamente mais quente que sistemas supercondutores.
Relevância: Custo abaixo de ¥100M (~$670K USD)-1/30 do preço de sistemas supercondutores. Potência: 1.600W vs. dezenas de quilowatts. Compatível com fabricação CMOS padrão. Fator de forma desktop.
Aceleração da Ameaça: Computação quântica de silício aproveita fábricas de semicondutores existentes, potencialmente alcançando "economia tipo Lei de Moore"-custos caindo com volume, rendimentos melhorando com iteração. Isto poderia comprimir dramaticamente calendários para capacidades CRQC. Meta: 100 qubits até 2030.
MIT Consegue Arrefecimento Escalável de Iões Aprisionados em Chip
O MIT e o Lincoln Laboratory demonstraram arrefecimento por gradiente de polarização em chips fotónicos, arrefecendo iões 10x abaixo do limite Doppler em 100 microssegundos com recurso a antenas nanométricas integradas.
Relevância: Os sistemas tradicionais de iões aprisionados exigem óptica externa volumosa, limitando a escalabilidade a dezenas de iões. A integração em chip permite milhares de sítios iónicos num único chip com estabilidade melhorada. Isto remove um obstáculo crítico para escalar computadores quânticos de iões aprisionados, a arquitectura líder para atingir as fidelidades de qubit necessárias a ataques criptográficos.
Equal1 Capta $60M para Servidores Quânticos de Silício
A Equal1 captou 60 milhões de dólares para o seu servidor quântico de silício Bell-1-já em produção e entrega para Centro HPC Espacial da ESA. Montável em rack, pronto para data center, sem refrigeradores de diluição. Usa fabricação de semicondutores padrão.
Compressão de Calendário: Aproveitar fábricas existentes permite economia de semicondutores (custos caem com volume). Já em produção enquanto outras arquiteturas permanecem em laboratório. Este caminho de comercialização poderia acelerar calendários CRQC.
Ano da Segurança Quântica (YQS2026) - Ameaça Declarada Operacional
FBI, CISA e NIST lançaram a iniciativa "Ano da Segurança Quântica 2026" em Washington D.C., declarando que a ameaça quântica passou de teórica para operacional. Agências federais enfrentam mandatos para completar transições criptográficas até 2035-exigindo ação imediata já que atualizações de infraestrutura levam 5-7 anos.
A Crise "Coletar Agora, Desencriptar Depois": Adversários estão ativamente a intercetar e armazenar transações blockchain cifradas hoje para futura desencriptação quântica. Qualquer dado com vida útil além do "Q-Day" está efetivamente comprometido agora se interceptado.
Matemática Crítica: Se Q-Day está a 8 anos (2034) e migração demora 5 a 7 anos, as organizações que começam hoje estão "mal no tempo". Bitcoin e Ethereum não começaram migração obrigatória.
Quantinuum Protocola IPO de $20B+ - O "Momento Netscape"
A Quantinuum protocolou um registo confidencial de IPO com uma avaliação-alvo de $20 mil milhões ou mais. Os analistas apelidam isto o "momento Netscape" do quântico: o capital institucional vê agora o quântico como comercialmente viável, não como investigação especulativa.
Aceleração de calendário: os mercados públicos fornecem capital para escalonamento rápido, recrutamento de talento e produção industrial. A Quantinuum demonstrou 100 qubits lógicos fiáveis em 2025 com taxas de erro 800x inferiores às dos qubits físicos, prova de viabilidade comercial.
Compressão de Calendário 2026: Todas as Barreiras Caindo Simultaneamente
Economia de Silício: blueqat (sistemas $670K), Equal1 (já a entregar), parcerias Intel/AIST aproveitam fábricas existentes, com potencial de escalonamento à "Lei de Moore" para qubits.
Correção de Erros Resolvida: 120 artigos QEC (2025) vs. 36 (2024). IonQ Beam Search (redução de erros 17x), precisão quase-teórica japonesa. Estrangulamento crítico eliminado.
Capital Comercial: IPO Quantinuum $20B+, aquisição D-Wave $550M, Equal1 $60M. Subsídios de investigação passam a mercados comerciais = aceleração exponencial.
Risco Físico Eliminado: o Google Willow provou a correção de erros abaixo do limiar. Escalar para milhões de qubits é agora pura engenharia.
Consenso de Especialistas em Mudança: os calendários conservadores "2035+" são cada vez mais questionados. Múltiplos caminhos para CRQC validados em simultâneo.
D-Wave Adquire Quantum Circuits por $550M e Aponta para Lançamento Gate-Model em 2026
A D-Wave adquiriu a Quantum Circuits Inc. ($550M: $300M em ações, $250M em numerário), combinando tecnologias annealing e gate-model com correção de erros. O Dr. Rob Schoelkopf (inventor do transmon e dos qubits dual-rail, professor de Yale) integra a empresa para liderar o desenvolvimento gate-model.
Marco principal: a D-Wave demonstrou "controlo criogénico escalável on-chip" para qubits gate-model, o primeiro avanço da indústria a remover um obstáculo de escalabilidade maior. O primeiro sistema dual-rail está previsto para disponibilidade geral em 2026.
O Que Isto Significa: é a única empresa com capacidades tanto de annealing (otimização) como gate-model (relevante para criptografia). Coloca o gate-model no mercado anos antes das projeções anteriores.
Uma equipa internacional publicou na Nature Photonics uma revisão abrangente demonstrando que a luz estruturada quântica progrediu de curiosidade experimental para tecnologias compactas em chip. Os fotões de alta dimensão melhoram a segurança das comunicações quânticas e a eficiência computacional.
Impacto prático: microscópios quânticos holográficos para imagiologia biológica e sensores quânticos de elevada sensibilidade são agora viáveis. O campo está a atingir um ponto de inflexão para a implementação comercial.
IonQ Resolve o Estrangulamento de Descodificação com a Inovação Beam Search
Publicado na Nature Communications, a IonQ alcançou um avanço significativo na descodificação de correção de erro quântico (QEC) ao implementar "Beam Search" em vez da Descodificação de Máxima Verossimilhança. Equilibrando velocidade e precisão através de métodos aproximados eficientes, a IonQ alcançou uma redução de 17x na taxa de falha de descodificação (de 0,17% para 0,01%) sem adicionar qubits físicos. A inovação usa poda inteligente de caminhos para correções em tempo real, permitindo computação quântica tolerante a falhas mais rápida e escalável. A implementação da IonQ combina algoritmos aproximados comprovados com otimizações específicas para o quântico, e os resultados foram validados experimentalmente com código aberto. Isto responde a um dos estrangulamentos críticos identificados no Relatório QEC 2025: descodificadores em tempo real a completar ciclos de correção de erro em menos de 1 μs.
Equipa Japonesa Alcança Correção de Erro Próxima ao Limite Teórico
Publicado na Nature Communications, investigadores da Universidade de Tóquio, Fujitsu e RIKEN alcançaram correção de erro de porta abaixo do limiar teórico para computação quântica tolerante a falhas usando qubits de spin de silício num sistema de 2 qubits. Fidelidade de porta de 99,72% foi alcançada ao implementar otimização ao nível do pulso usando aprendizagem por reforço, complementada por estimativa Hamiltoniana para controlo preciso de qubits e compensação em tempo real de perturbações ambientais. Isto demonstra que qubits de silício (há muito considerados desafiadores para operações de alta fidelidade) agora podem exceder o limiar necessário para correção de erro em larga escala. A compatibilidade do silício com fabricação de semicondutores existente torna essa conquista significativa para a escalabilidade prática da computação quântica.
Nature Physics Comprova Computação Quântica Tolerante a Falhas Eficiente
Publicado na Nature Physics, investigadores alcançaram um grande avanço teórico usando códigos expansores quânticos, um tipo de código quântico de verificação de paridade de baixa densidade (QLDPC), para provar que a computação quântica tolerante a falhas é alcançável com overhead de tempo polilogarítmico (t → t × log^c(t) onde c ≈ 2) e overhead de espaço constante. Isto demonstra computação quântica universal tolerante a falhas eficiente pela primeira vez, melhorando dramaticamente em relação a abordagens anteriores que requeriam overhead polinomial. A prova usa uma concatenação de operações transversais com cirurgia de código QLDPC para alcançar universalidade mantendo eficiência quase ótima. Isto fornece tanto um framework teórico quanto um roteiro para construir sistemas quânticos tolerantes a falhas em larga escala com requisitos de recursos práticos.
D-Wave Resolve Estrangulamento de Escalabilidade com Controlo Criogénico em Temperatura Ambiente
Publicado na Nature Communications, a D-Wave Quantum alcançou controlo criogénico eficiente usando circuitos supercondutores ressonantes a operar a 25 milikelvin. A principal inovação usa saídas DAC em temperatura ambiente com dissipação de chip de 2,5 mW (1/10.000 dos métodos anteriores), permitindo mais de 500 linhas de sinal por unidade de processamento quântico. Isto resolve o "problema de fiação", uma das barreiras mais significativas para escalar sistemas quânticos além de milhares de qubits. A tecnologia está pronta para produção, já a ser enviada em sistemas Advantage2, e permite escalar para processadores de mais de 7.000 qubits. A D-Wave demonstrou viabilidade de 10.000 qubits com conectividade total, respondendo à restrição de engenharia chave identificada por múltiplos roteiros de empresas. Trata-se de uma solução prática que permite escalabilidade a curto prazo de processadores quânticos baseados em portas e de annealing para os milhares de qubits necessários a aplicações criptograficamente relevantes.
Prémio Nobel Valida Computação Quântica como Ciência Estabelecida
O Prémio Nobel de Física de 2025 foi atribuído a John Clarke (UC Berkeley), Michel Devoret (Universidade Yale) e John Martinis (UCSB/anteriormente Google) pelo seu trabalho fundamental em circuitos quânticos supercondutores. O prémio foi concedido "pelo desenvolvimento de circuitos supercondutores que tornam possíveis cálculos usando física quântica." Foi o primeiro Prémio Nobel para aplicações de tecnologia quântica supercondutora. As contribuições principais incluem: o trabalho de Clarke sobre tunelamento quântico macroscópico em sistemas supercondutores, a invenção de qubits de carga, fluxo e fase por Devoret, e o desenvolvimento de qubits transmon por Martinis com demonstração de correção de erro quântico em escala. O Comité Nobel declarou: "O trabalho deles elevou a computação quântica de ficção científica à realidade, e o potencial é enorme." Segue-se ao Nobel de 2012 para manipulação de armadilhas de iões e valida a computação quântica como física madura e estabelecida, não como investigação especulativa.
Nature publica processador de 11 qubits de átomos de silício com 99,9% de fidelidade de porta
Um artigo de referência publicado na Nature por investigadores da Silicon Quantum Computing (SQC) em Sydney demonstra um processador de átomos de 11 qubits composto por dois registos de spin multinuclear ligados por interação de troca de eletrões. O processador usa átomos de fósforo posicionados com precisão em silício-28 isotopicamente purificado, alcançando fidelidades de porta de qubit único de até 99,99% e fidelidades de porta CZ de dois qubits de 99,90%, inéditas para qubits de silício. A equipa demonstrou fidelidades de estado de Bell entre 91,4% e 99,5% (local) e entre 87,0% e 97,0% (não local entre registos), e gerou estados de entrelaçamento GHZ com até 8 spins nucleares. Os tempos de coerência de spin nuclear atingiram 660 milissegundos com refocalização de eco de Hahn. Trata-se de uma triplicação da contagem de qubits interligados face a demonstrações anteriores em semicondutores, mantendo desempenho no limiar tolerante a falhas. A investigadora principal Michelle Simmons declarou: "Ao estabelecer operação de alta fidelidade através de registos de spin nuclear interligados, alcançámos um marco fundamental no caminho para a computação quântica tolerante a falhas com processadores de átomos."
Universidade do Colorado/Sandia desenvolvem modulador de fase óptico escalável para computação quântica
Investigadores da Universidade do Colorado Boulder e dos Sandia National Laboratories publicaram na Nature Communications um avanço que demonstra um modulador de fase acusto-óptico de frequência gigahertz quase 100 vezes menor do que o diâmetro de um fio de cabelo humano. O dispositivo permite o controlo preciso de laser essencial para computadores quânticos de iões aprisionados e átomos neutros, usando vibrações de frequência de micro-ondas a oscilar milhares de milhões de vezes por segundo para manipular a luz laser. O modulador consome aproximadamente 80 vezes menos energia do que as alternativas comerciais, permitindo integrar milhares ou milhões de canais ópticos num único chip. O dispositivo foi fabricado com tecnologia CMOS padrão (a mesma de processadores em computadores e telefones), tornando-o prático e barato para produção em série. O investigador principal Matt Eichenfield afirmou: "Não se vai construir um computador quântico com 100.000 moduladores eletro-ópticos de bancada num armazém. É preciso encontrar formas escaláveis de os fabricar." Isto resolve um estrangulamento crítico para escalar computadores quânticos baseados em átomos para além dos limites atuais.
Investigadores alcançaram taxas de sucesso de 99,999% para o algoritmo de fatoração quântica de Shor em mais de um milhão de casos de teste, face a percentagens de um único algarismo nos métodos tradicionais. O artigo refere explicitamente que este trabalho foi concebido para "criptoanálise quântica". Uma execução é agora suficiente onde antes eram necessárias milhares.
A empresa holandesa QuantWare apresentou o VIO-40K: 10.000 qubits físicos através de arquitetura chiplet 3D com integração NVIDIA. As entregas iniciam em 2028 a ~€50 milhões por chip. A empresa está também a construir a Kilofab, uma das maiores instalações de fabricação quântica previstas.
10.000 qubits físicos representa um progresso significativo de escalonamento, embora o rendimento de qubits lógicos tolerantes a falhas dependa das taxas de erro alcançadas e da distância do código. Com as taxas de erro atuais, isto poderá traduzir-se em dezenas de qubits lógicos; com maior fidelidade, potencialmente mais.
Photonic Calcula Requisitos do Algoritmo de Shor Distribuído
A Photonic Inc. publicou as primeiras estimativas de recursos para executar o algoritmo de Shor em computadores quânticos em rede, tendo em conta os custos da computação distribuída. As estimativas anteriores assumiam sistemas monolíticos. Os atacantes podem interligar sistemas mais pequenos em vez de construir uma única máquina de grande porte.
A Universidade Tsinghua alcançou 78.400 pontos de pinça óptica utilizando uma única metasuperfície (quase 10x os limites atuais). As pinças ópticas aprisionam átomos em computadores quânticos de átomos neutros (a plataforma que detém o recorde de 6.100 qubits). Isto traça o caminho para sistemas com mais de 100.000 qubits.
Correção de Erro Quântico Autoaperfeiçoante da Google
O Google Quantum AI demonstrou computadores quânticos que aprendem com os próprios erros e se autocalibram continuamente. O sistema de aprendizagem por reforço alcançou uma melhoria de 3,5x na estabilidade da taxa de erro e 20% acima da afinação por especialistas humanos, gerindo mais de 1.000 parâmetros de controlo. Isto viabiliza computação sustentada ao longo dos períodos alargados necessários para o algoritmo de Shor.
Caltech Estabelece Recorde Mundial de 6.100 Qubits
Publicado na Nature, a Caltech criou o maior array de qubits alguma vez construído: 6.100 átomos de césio neutros com tempos de coerência de 13 segundos (10x os registos anteriores) e 99,98% de precisão de manipulação. Os investigadores declararam estar "perto de uma plataforma verdadeiramente escalável". O escalonamento é agora um problema de engenharia, não de física.
Japão Anuncia Rede de Criptografia Quântica de 600km
O Japão anunciou planos para construir uma rede de fibra com criptografia quântica de 600 quilómetros ligando Tóquio, Nagoya, Osaka e Kobe, uma das iniciativas de infraestrutura quântica nacional mais ambiciosas do mundo. O Instituto Nacional de Tecnologia de Informação e Comunicação (NICT), a Toshiba, a NEC e as principais operadoras de telecomunicações operarão a rede. Meta: conclusão até março de 2027 com testes de campo, implementação completa até 2030. A rede usa a especificação IOWN (Innovative Optical and Wireless Network) com distribuição de chave quântica (QKD) multiplexada, permitindo sinais quânticos na mesma fibra que dados clássicos. Propósito estratégico: proteger as comunicações financeiras e diplomáticas das ameaças de "recolher agora, desencriptar depois". Investimento: dezenas de milhares de milhões de ienes ao longo de cinco anos.
Equipa Chinesa Demonstra Fatoração Quântica Otimizada em Espaço em Hardware
Investigadores da Universidade de Tsinghua publicaram no arXiv um avanço significativo em algoritmos de fatoração quântica. Desenvolveram um método de reutilização de qubits inspirado na computação reversível que reduz a complexidade espacial do algoritmo de fatoração quântica de Regev de O(n^{3/2}) para O(n log n), o limite inferior teórico. A equipa fatorou com sucesso N=35 num computador quântico supercondutor, demonstrando viabilidade prática com simulações ruidosas e pós-processamento baseado em reticulados. O algoritmo de Regev oferece menor profundidade de circuito do que o algoritmo de Shor para quebrar RSA, mas exigia anteriormente quantidades proibitivas de qubits. Esta otimização torna os ataques quânticos ao RSA mais práticos à medida que o hardware quântico escala, com implicações diretas para os calendários de segurança das criptomoedas.
A IBM e a Cisco anunciaram uma colaboração histórica para construir redes que interliguem computadores quânticos tolerantes a falhas em larga escala. A parceria tem como objetivo demonstrar uma prova de conceito de computação quântica distribuída em rede até ao início dos anos 2030, com uma visão a longo prazo de uma "internet de computação quântica" até ao final dos anos 2030 que conecte computadores quânticos, sensores e comunicações em escala metropolitana e planetária. A abordagem técnica explora fotões ópticos e transdutores micro-ondas/ópticos para transmitir informação quântica entre edifícios e data centers. Esta parceria sinaliza que os principais atores da infraestrutura tecnológica estão a transferir a computação quântica da investigação laboratorial para a implementação comercial.
Relatório QEC 2025 Revela Transformação da Indústria
A Riverlane e a Resonance lançaram um relatório abrangente sobre correção de erro quântico, baseado em entrevistas com 25 especialistas mundiais, incluindo o laureado Nobel de 2025 John Martinis. Principais conclusões: (1) QEC tornou-se prioridade universal em todas as grandes empresas de computação quântica; (2) 120 artigos revistos por pares sobre QEC publicados até outubro de 2025 face a 36 em todo o ano de 2024; (3) sete códigos QEC têm agora implementações de hardware a funcionar: surface, color, qLDPC, Bacon-Shor, Bosonic, MBQC e outros; (4) todos os principais tipos de qubit ultrapassaram o limiar de fidelidade de porta de dois qubits de 99%; (5) estrangulamento crítico identificado: descodificadores em tempo real a completar rondas de correção de erro em menos de 1 µs; (6) escassez de talento: apenas ~1.800-2.200 especialistas em QEC no mundo, com 50-66% das vagas quânticas por preencher.
Universidade de Stuttgart Alcança Avanço em Teletransporte Quântico
Publicado na Nature Communications, investigadores da Universidade de Stuttgart alcançaram o primeiro teletransporte quântico bem-sucedido entre fotões gerados por dois pontos quânticos semicondutores distintos, um marco crítico para o desenvolvimento de repetidores quânticos. A equipa demonstrou fidelidade de teletransporte superior a 70%, usando conversores de frequência quântica que preservam a polarização, com guias de onda de niobato de lítio para combinar os comprimentos de onda de fotões de fontes diferentes. Isto aborda o desafio crítico de gerar fotões indistinguíveis a partir de fontes remotas para redes quânticas. A mesma equipa manteve anteriormente entrelaçamento através de 36 km de fibra urbana em Stuttgart. O trabalho integra o projeto alemão Quantenrepeater.Net (QR.N), com 42 parceiros.
IonQ Adquire Skyloom para Redes Quânticas Baseadas no Espaço
A IonQ anunciou a aquisição da Skyloom Global, líder em infraestrutura de comunicações ópticas de alto desempenho para redes baseadas no espaço. A Skyloom entregou aproximadamente 90 Terminais de Comunicações Ópticas qualificados pela Agência de Desenvolvimento Espacial para comunicações via satélite. Esta aquisição posiciona a IonQ para desenvolver capacidades de distribuição de chave quântica tanto em terra como por redes de satélite, alargando o alcance potencial das comunicações quântico-seguras a nível global.
NVIDIA NVQLink Adotado por Principais Centros de Supercomputação
Grandes centros científicos de supercomputação, incluindo o RIKEN no Japão, anunciaram a adoção da tecnologia NVQLink da NVIDIA para computação híbrida clássica-quântica. O NVQLink liga a plataforma AI Grace Blackwell a processadores quânticos, reduzindo a latência para microssegundos (face a milissegundos nos algoritmos híbridos atuais). A arquitetura trata as unidades de processamento quântico como aceleradores semelhantes a GPUs, viabilizando ciclos computacionais rápidos e eficientes para aplicações híbridas quântico-clássicas práticas.
Harvard/MIT/QuEra Demonstram Arquitetura Quântica Fault-Tolerant de 448 Átomos
Publicado na Nature, investigadores de Harvard, MIT e QuEra Computing demonstraram a primeira arquitetura completa e concetualmente escalável de computação quântica tolerante a falhas usando 448 átomos de rubídio neutros. O sistema alcançou desempenho de correção de erro 2,14x abaixo do limiar, provando que os erros diminuem à medida que se adicionam mais qubits, um marco crítico que inverte décadas de desafios. A arquitetura combina surface codes, teletransporte quântico, lattice surgery e reutilização mid-circuit de qubits para viabilizar circuitos quânticos profundos com dezenas de qubits lógicos e centenas de operações lógicas. O autor sénior Mikhail Lukin declarou: "Este grande sonho que muitos de nós tivemos durante várias décadas está, pela primeira vez, verdadeiramente ao nosso alcance."
Stanford Descobre Cristal Criogénico Revolucionário para Computação Quântica
Publicado na Science, engenheiros de Stanford relataram um avanço com o titanato de estrôncio (STO), um cristal que se torna dramaticamente mais potente a temperaturas criogénicas em vez de se deteriorar. O STO demonstra efeitos eletro-ópticos 40x mais fortes do que os melhores materiais atuais (niobato de lítio) e uma resposta óptica não linear 20x maior a 5 Kelvin (-450°F). Substituindo isótopos de oxigénio no interior do cristal, os investigadores obtiveram um aumento de 4x na sintonizabilidade. O material é compatível com o fabrico de semicondutores existente e pode ser produzido em escala de wafer, tornando-o ideal para transdutores quânticos, comutadores ópticos e dispositivos eletromecânicos em computadores quânticos.
Universidade de Chicago Viabiliza Rede Quântica de 2.000-4.000 km
Publicado na Nature Communications, investigadores demonstraram entrelaçamento quântico sustentado por 2.000-4.000 km, um aumento de distância de 200-400x face aos limites anteriores. Em vez de construir um único computador de 10.000 qubits, torna-se agora possível ligar dez computadores de 1.000 qubits ao longo de distâncias continentais. A técnica de conversão de frequência micro-ondas/óptica mantém coerência durante 10-24 milissegundos na transmissão.
Universidade de Princeton Alcança Coerência Quântica de 1 Milissegundo
Publicado na Nature, investigadores de Princeton alcançaram coerência quântica superior a 1 milissegundo, uma melhoria de 15x face ao padrão da indústria e 3x o recorde anterior de laboratório. Com um design de chip de tântalo-silício compatível com os processadores existentes do Google/IBM, este avanço poderia tornar o chip Willow 1.000x mais potente. Os investigadores preveem: "Até ao final da década veremos um computador quântico cientificamente relevante."
Quantinuum Helios: Computador Quântico Mais Preciso do Mundo
A Quantinuum anunciou o Helios, com fidelidade de porta de 99,921% em todas as operações e uma razão de correção de erro de 2:1 (98 físicos → 94 qubits lógicos). As estimativas anteriores pressupunham 1.000-10.000 qubits físicos por qubit lógico. Isto representa uma melhoria de eficiência de 500x, embora as taxas de erro lógico (~10^-4) ainda apresentem desafios de escalabilidade. É o computador quântico comercial mais preciso do mundo.
IBM Apresenta Processadores Quânticos Nighthawk e Loon
A IBM lançou dois novos processadores quânticos que fazem avançar o seu roteiro rumo à computação quântica tolerante a falhas até 2029. O IBM Quantum Nighthawk apresenta 120 qubits com 218 acopladores sintonizáveis (melhoria de 20%), permitindo cálculos quânticos 30% mais complexos do que os processadores anteriores. A arquitetura suporta 5.000 portas de dois qubits, com metas de 7.500 portas (2026), 10.000 portas (2027) e sistemas de 1.000 qubits com 15.000 portas (2028). O IBM Loon, um processador de 112 qubits, demonstra todos os elementos de hardware necessários para computação quântica tolerante a falhas, incluindo ligações de seis vias de qubits, camadas de encaminhamento avançadas, acopladores mais longos e "reset gadgets". A IBM criou também um rastreador de vantagem quântica para demonstrar supremacia quântica e anunciou fabrico de wafer de 300 mm que reduz para metade o tempo de produção, com um aumento de 10x na complexidade do chip.
Oxford Estabelece Recorde Mundial de Precisão de Qubit em 99,99985%
Publicado na Physical Review Letters, investigadores da Universidade de Oxford alcançaram um recorde mundial de fidelidade de porta de 99,99985% (taxa de erro de 0,000015%) para operações de qubit único num sistema de ião aprisionado. Representa uma melhoria de 1-2 ordens de grandeza face aos benchmarks anteriores da indústria. O resultado foi obtido com um único ião de cálcio-40 e uma transição óptica de 674 nm: 6,8 mil milhões de operações consecutivas com apenas 1.000 erros. A taxa de erro medida situa-se a menos de 10% do mínimo teórico imposto pela emissão espontânea. Isto demonstra que os limites físicos das operações de qubit estão muito além do que os sistemas atuais atingem. Os melhores sistemas comerciais anteriores (Quantinuum Helios) alcançavam 99,92% de fidelidade. Este resultado sugere que, à medida que a engenharia evolui, os computadores quânticos poderão tornar-se drasticamente mais fiáveis do que os modelos atuais pressupõem.
Códigos 4D da Microsoft Alcançam Redução de 1.000x em Erros
Publicado na Nature, investigadores da Microsoft demonstraram que códigos de correção de erro de dimensão superior podem alcançar taxas de erro lógico abaixo do limiar com muito menos qubits físicos do que os códigos de superfície. Os códigos hiperbólicos 4D alcançam escalamento de distância efetiva com uma redução de 1.000x na taxa de erro lógico face a códigos de superfície 2D com contagens equivalentes de qubits físicos. A inovação recorre à geometria hiperbólica, permitindo mais qubits lógicos por qubit físico com melhor escalamento de supressão de erro. Representa uma viragem fundamental da redundância por força bruta para a eficiência geométrica na correção de erro quântico. A abordagem da Microsoft sugere que as estimativas de "milhões de qubits" para computação quântica tolerante a falhas podem ser demasiado pessimistas, e que um design de código inteligente poderia viabilizar computação quântica útil com sistemas alcançáveis nos próximos 5-10 anos.
Março de 2026, marcado por dois artigos publicados em sequência nos dias 30 e 31, representou uma viragem decisiva da investigação quântica para a urgência quântica. O Google Quantum AI publicou a análise técnica mais abrangente da ameaça quântica às criptomoedas até à data, revelando simultaneamente uma redução de 20x nos requisitos de qubits físicos (para menos de 500.000) e uma janela de ataque on-spend de 9 minutos. No dia seguinte, a Caltech/Oratomic mostrou que o mesmo ataque é realizável com apenas 10.000 qubits físicos numa arquitetura de átomos neutros, 100x abaixo das estimativas anteriores para esta plataforma. Em conjunto, estes artigos derrubam dois dos principais argumentos com que os céticos quânticos se sustentavam: que são precisos milhões de qubits e que as máquinas de átomos neutros são lentas demais para ser relevantes. A eficiência de correção de erros também avançou significativamente com o resultado Skinny Logic da Quantinuum e o artigo da EUROCRYPT a reduzir o limiar mínimo de qubits lógicos para 1.098. A PsiQuantum iniciou a construção da primeira instalação quântica em escala industrial da história, os governos investiram mais de 1,5 mil milhões de dólares em cinco regiões, e o Prémio Turing reconheceu a criptografia quântica pela primeira vez. No lado defensivo, o BIP-360 chegou ao testnet, um avanço significativo, mas sem calendário para a mainnet e sem proteção para as centenas de milhares de milhões já expostos. O hardware acelera. A migração, não.
Principais Avanços Técnicos que Aceleram a Ameaça
Sete áreas independentes de progresso estão a convergir mais depressa do que o previsto, com cada avanço a amplificar os restantes e a acelerar o calendário rumo a computadores quânticos criptograficamente relevantes.
1. Estabilidade: Por Quanto Tempo os Qubits Permanecem Utilizáveis
Os qubits precisam de permanecer "vivos" tempo suficiente para realizar cálculos. Avanços recentes alargaram esta janela de microssegundos para milissegundos, uma melhoria de mil vezes.
Avanços recentes:
- Array de 6.100 Qubits Caltech (Setembro 2025): Tempos de coerência de 13 segundos, quase 10x mais longos do que os arrays similares anteriores
- Processador SQC de 11 Qubits (Dezembro 2025): Coerência de spin nuclear de 660 ms com refocalização de eco de Hahn
- Coerência de 1 ms da Princeton (Novembro 2025): 15x o padrão da indústria, com potencial de melhoria do sistema de 1.000x
- Titanato de Estrôncio Stanford (Novembro 2025): Efeitos eletro-ópticos 40x mais fortes a temperaturas criogénicas, permitindo melhor controlo de qubit
2. Eficiência de Conversão: Qubits Físicos para Lógicos
Os qubits físicos necessitam de correção de erros para criar "qubits lógicos" fiáveis. As estimativas atuais para qubits lógicos tolerantes a falhas situam-se entre centenas e milhares de qubits físicos cada, consoante as taxas de erro e a distância do código. Todavia, os códigos QLDPC estão a alterar drasticamente esta equação.
Avanços recentes:
- Iceberg Quantum Pinnacle Architecture (Fevereiro 2026): Códigos QLDPC (bicicleta generalizada) codificam 14 qubits lógicos em ~860 qubits físicos a distância 16, face a 1 qubit lógico em ~511 qubits físicos para códigos de superfície à mesma distância, uma melhoria de 14× na taxa de codificação. O ataque RSA-2048 requer <100.000 qubits físicos
- Códigos Reed-Muller (Fevereiro 2026): Grupo de Clifford completo sem qubits ancilla, reduzindo ainda mais a sobrecarga
- Quantinuum Helios (Novembro 2025): Proporção 2:1 (98 físicos → 94 qubits lógicos)
- Harvard/MIT/QuEra (Novembro 2025): Correção de erro 2,14x abaixo do limiar, confirmando a escalabilidade
- Microsoft/Quantinuum (2024): 12 qubits lógicos a partir de 56 qubits físicos com códigos de distância 4
3. Escala: Quantos Qubits Físicos Podem Ser Construídos
As diferentes plataformas atingiram escalas distintas: átomos neutros (6.100 na investigação Caltech; 1.600 na Infleqtion comercial; 1.180 na Atom Computing), supercondutores (156 IBM Heron, 105 Google Willow), iões aprisionados (98 Quantinuum Helios). Com centenas a milhares de qubits físicos necessários por qubit lógico tolerante a falhas (códigos de superfície), ou menos de 100.000 via códigos QLDPC, o escalonamento avança rapidamente.
Avanços recentes:
- QuTech QARPET (Fevereiro 2026): 1.058 qubits de spin a uma densidade de 2 milhões de qubits/mm² em arquitetura crossbar
- QuantWare VIO-40K (Dezembro 2025): Processador de 10.000 qubits, 100x o padrão da indústria
- Metasuperfície Tsinghua (Dezembro 2025): 78.400 pinças ópticas demonstradas, permitindo matrizes massivas de átomos neutros
- Array de 6.100 Qubits Caltech (Setembro 2025): Maior array de átomos neutros alguma vez construído, com 99,98% de precisão de manipulação
- Expansão €40M IQM (Novembro 2025): Produção em escala industrial de mais de 30 computadores quânticos por ano, com meta de 1M de sistemas até 2033
- Aramco-Pasqal (Novembro 2025): Sistema de átomos neutros de 200 qubits instalado na Arábia Saudita
- Sistema de 448 Átomos Harvard/MIT/QuEra (Novembro 2025): Arquitetura fault-tolerant completa demonstrada
- Sistema de 3.000+ Qubits Harvard/MIT/QuEra (Setembro 2025): Mais de 2 horas de operação contínua
- IBM Nighthawk/Loon (Novembro 2025): 120 e 112 qubits com funcionalidades fault-tolerant avançadas
4. Fiabilidade: Tornar os Sistemas Mais Estáveis à Medida que Crescem
Problema antigo: adicionar mais qubits tornava os sistemas menos fiáveis. Novo avanço: os sistemas tornam-se agora mais fiáveis à medida que escalam. Isto inverte um problema de 30 anos e torna genuinamente viável a construção de grandes computadores quânticos.
Avanços recentes:
- IonQ EQC (Outubro 2025): Fidelidade de porta de dois qubits de 99,99% (recorde mundial "quatro noves"), taxa de erro 8,4×10⁻⁵ por porta, mantida sem arrefecimento ao estado fundamental. Base para os sistemas de 256 qubits planeados para 2026
- Infleqtion Sqale (Setembro 2025): 12 qubits lógicos com deteção de erros, primeira execução do algoritmo de Shor com qubits lógicos, 1.600 qubits físicos demonstrados
- Google RL-QEC (Novembro 2025): Melhoria de 3,5x na estabilidade da taxa de erro lógico por aprendizagem por reforço; 20% acima do ajuste de especialistas humanos
- Processador SQC de 11 Qubits (Dezembro 2025): 99,90% de fidelidade de porta de dois qubits, 99,99% de fidelidade de qubit único em silício
- Relatório QEC 2025 (Novembro 2025): 120 artigos revistos por pares sobre QEC em 2025 (vs. 36 em 2024); todos os principais tipos de qubit ultrapassaram 99% de fidelidade de porta de dois qubits
- Harvard/MIT/QuEra (Novembro 2025): Primeira arquitetura fault-tolerant completa com desempenho abaixo do limiar
- Quantinuum Helios (Novembro 2025): Taxa de correção de erro 2:1, fidelidade de porta 99,921%
5. Velocidade: Com Que Rapidez as Operações São Executadas
Quebrar o Bitcoin requer 126 mil milhões de operações sequenciais. Os sistemas atuais executam milhões de operações. A diferença está a esbater-se à medida que portas mais rápidas (nanossegundos a microssegundos) e algoritmos mais eficientes permitem cálculos mais profundos.
Avanços recentes:
- Melhoria do Algoritmo de Shor (Dezembro 2025): Taxa de sucesso de 99,999% para fatoração de 8 dígitos, reduzindo drasticamente o número de tentativas necessárias
- Otimização Regev da Tsinghua (Novembro 2025): Complexidade espacial reduzida de O(n^{3/2}) para O(n log n), tornando a fatoração quântica mais prática com menos qubits; demonstrou fatoração de N=35 em hardware supercondutor
- Qubits supercondutores: 20-100 nanossegundos (Google, IBM)
- Iões aprisionados: 1-100 microssegundos (Quantinuum, IonQ)
Em vez de construir um único computador quântico de 10.000 qubits (algo de elevada complexidade), é agora possível interligar dez computadores de 1.000 qubits ao longo de milhares de quilómetros.
Avanços recentes:
- QRE Distribuído Photonic (Dezembro 2025): Primeiras estimativas realistas de recursos para o algoritmo de Shor em arquitetura distribuída
- Parceria IBM-Cisco (Novembro 2025): Planos para computação quântica distribuída em rede até ao início dos anos 2030, e internet quântica até ao final dos anos 2030
- Rede de 600 km do Japão (Novembro 2025): Backbone nacional com criptografia quântica a ligar Tóquio-Nagoya-Osaka-Kobe até 2027
- Teletransporte Quântico Stuttgart (Novembro 2025): Primeiro teletransporte entre pontos quânticos distintos com fidelidade superior a 70%
- Aquisição IonQ Skyloom (Novembro 2025): Redes quânticas por satélite via 90 terminais de comunicação óptica
- Universidade de Chicago (Novembro 2025): Rede quântica de 2.000-4.000 km (melhoria de 200-400x)
- China: Rede quântica operacional com mais de 2.000 km (desde 2017)
7. Design Racional: Engenharia de Qubits por Especificação
Transição da abordagem de tentativa e erro para o design computacional de sistemas quânticos com propriedades previsíveis.
Avanços recentes:
- Porta de Rydberg Assimétrica Wisconsin-Madison (Dezembro 2025): O protocolo π-2π-π modificado permite portas de entrelaçamento de alta fidelidade sem exigir um bloqueio de Rydberg forte, atingindo um fator 1,68 do limite fundamental de vida útil. Possibilita entrelaçamento de longo alcance entre átomos neutros, relaxando as restrições de distância para implementações de códigos QLDPC.
- Modulador Óptico CU Boulder/Sandia (Dezembro 2025): Modulador de fase acusto-óptico fabricado em CMOS que permite controlo de laser escalável para computadores quânticos baseados em átomos
- UChicago/Argonne (Novembro 2025): Primeiro método computacional para prever o desempenho de qubits moleculares a partir de primeiros princípios
- Titanato de Estrôncio Stanford (Novembro 2025): Material otimizado para operações quânticas a temperaturas criogénicas
Migração Empresarial para Criptografia Pós-Quântica
Enquanto o Bitcoin e o Ethereum procuram soluções à pressa, os sistemas centralizados já estão a migrar. Bancos, empresas e fornecedores de serviços em nuvem implementam ativamente criptografia pós-quântica para cumprir os prazos regulatórios de 2030-2035. A tecnologia está pronta e a migração está em curso.
Normas Finalizadas do NIST (Agosto de 2024)
Norma
Algoritmo
Base
Caso de Uso
FIPS 204 (ML-DSA)
CRYSTALS-Dilithium
Reticulado de Módulo
Escolha principal para uso geral
FIPS 205 (SLH-DSA)
SPHINCS+
Hash sem Estado
Alternativa caso os reticulados falhem
FN-DSA
FALCON
Reticulado NTRU
Ambientes com recursos limitados
Requisitos NSA CNSA 2.0
Novos sistemas de segurança nacional seguros contra o quantum até 1 de janeiro de 2027
Eliminação total dos sistemas não conformes até 2030
Compromisso de desempenho: a assinatura SLH-DSA (SPHINCS+) é 2.200 vezes mais lenta do que o ECDSA P256 em arquiteturas ARM. Esta sobrecarga motiva os aumentos planeados do limite de gas do Ethereum.
Principais Infraestruturas Já Migradas
Cloudflare (Outubro de 2025): Mais de 50% do tráfego da Internet já protegido com criptografia pós-quântica, a maior implementação PQC a escala global. A infraestrutura da Cloudflare serve milhões de sites, mostrando que o PQC funciona em escala sem problemas de desempenho.
AWS e Accenture: Lançaram um framework abrangente de migração empresarial para instituições financeiras, governos e empresas Fortune 500. A abordagem faseada de vários anos reconhece que a migração completa demora entre 3 a 5 anos, razão pela qual o processo foi iniciado agora tendo em vista o prazo de 2030.
O Contraste
Sistemas centralizados: a migrar agora através de atualizações coordenadas de infraestrutura. AWS, Cloudflare, Microsoft e Google gerem a complexidade em nome dos seus clientes.
Bitcoin/Ethereum: têm de coordenar milhões de utilizadores independentes, atualizar milhares de milhões em carteiras de hardware, atingir consenso de rede e aguardar adesão total. Um processo que exige 5-10 anos e que ainda nem começou.
A infraestrutura existe. A migração está a decorrer. As finanças tradicionais estão a preparar-se. As criptomoedas, não.
O Bitcoin utiliza dois sistemas criptográficos distintos com vulnerabilidades quânticas muito diferentes:
SHA-256 (Mineração): Resistente a computadores quânticos. O algoritmo de Grover confere apenas aceleração quadrática. Seriam necessários centenas de milhões de qubits para ter impacto significativo na mineração. Praticamente imune.
ECDSA secp256k1 (Assinaturas de Transação): Vulnerável. O algoritmo de Shor confere aceleração exponencial. Requer no mínimo ~2.330 qubits lógicos (Roetteler 2017) ou ~6.500 para um ataque prático de ~2 horas (Kim et al. 2026). Altamente vulnerável a computadores quânticos.
Resultado: o livro-razão blockchain permanece seguro, mas os saldos de carteiras individuais podem ser roubados, uma vez que as assinaturas criptográficas que provam a propriedade são vulneráveis.
Conclusão: cerca de 30% de todo o Bitcoin (~5,9 milhões BTC) tem chaves criptográficas permanentemente expostas que os atacantes já estão a recolher hoje para desencriptação futura.
A Ameaça Quântica em Duas Fases
A ameaça quântica chega em duas vagas, com capacidades e datas-alvo distintas:
Fase 1: CRQC-Dormant (2029-2032): quebrar chaves em horas a dias recorrendo a "Recolher Agora, Desencriptar Depois". Alvo: ~5,9 milhões BTC em carteiras dormentes/expostas (1,9M BTC em P2PK, 4M BTC em endereços reutilizados, todos os endereços Taproot). Requisitos: ~6.500 qubits lógicos com tempo de computação alargado (~2 horas por chave, segundo Kim et al. 2026).
Fase 2: CRQC-Active (2033-2038): quebrar chaves dentro do tempo de bloco de 10 minutos do Bitcoin. Alvo: TODOS os 19+ milhões BTC durante qualquer transação. Requisitos: ~23.700 qubits lógicos com circuitos otimizados em profundidade (~48 minutos por chave).
Metas das Empresas: A IonQ aponta para 1.600 qubits lógicos até 2028. A IBM tem como objetivo 200 qubits lógicos até 2029 (Starling) e 2.000 até 2033 (Blue Jay). A Google aponta para um sistema com correção de erros até 2029. A Quantinuum tem como meta "centenas" de qubits lógicos até 2030.
Risco principal: As estimativas tradicionais pressupunham 1.000-10.000 qubits físicos por qubit lógico. A Quantinuum atingiu uma proporção de 2:1. Com capacidades de rede, múltiplos sistemas mais pequenos podem agora trabalhar em conjunto para obter o mesmo resultado.
Pay-to-Public-Key (P2PK): 1,9 milhão BTC. Chave pública registada diretamente no UTXO. Sem qualquer proteção possível. Inclui ~1 milhão BTC de Satoshi Nakamoto.
Endereços Reutilizados (Todos os Tipos): 4 milhões BTC. Chave pública revelada após a primeira transação. Qualquer saldo remanescente fica permanentemente em risco.
Pay-to-Taproot (P2TR): Quantidade crescente. O endereço codifica diretamente a chave pública ao receber fundos. Exposição imediata ao primeiro recebimento.
Total Permanentemente Exposto: ~5,9 milhões BTC (28-30% da oferta circulante). Pieter Wuille (programador do Bitcoin Core) estimou ~37% em 2019.
Temporariamente Expostas (Janela de 10-60 Minutos)
P2PKH, P2WPKH, P2SH, P2WSH Novos: vulneráveis apenas durante a transação (10-60 minutos na mempool).
Segurança atual: seguras até ao primeiro uso.
Requisito de ataque: execução completa do algoritmo de Shor em menos de 10 minutos.
Proteção: nunca reutilizar endereços (mas, uma vez exposto, a proteção perde-se para sempre).
Alertas e Mandatos Governamentais
Mandatos Federais dos EUA para Segurança Quântica
O governo dos EUA emitiu diretrizes abrangentes que impõem a transição para criptografia pós-quântica em todos os sistemas federais e nos setores regulamentados.
Padrões Pós-Quânticos NIST
Agosto de 2024
Publicados três algoritmos resistentes a computadores quânticos: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+).
2030:ECDSA descontinuado: desaconselhado para novos sistemas
2035:ECDSA proibido: banido de todos os sistemas federais
Agora - 2030:Todas as agências devem iniciar o planeamento da migração
Análise de Impacto: O ECDSA, incluindo secp256k1, é o alicerce criptográfico do Bitcoin e do Ethereum. O governo dos EUA classificará oficialmente esta criptografia como insegura até 2035. Estes mandatos obrigarão governos e instituições regulamentadas em todo o mundo a proibir a detenção ou transação destes ativos, a menos que o Bitcoin e o Ethereum concluam o seu complexo processo de atualização de vários anos antes desses prazos.
A CNSA 2.0 impõe o planeamento imediato para os Sistemas de Segurança Nacional, com requisitos algorítmicos específicos. Os ativos de elevado valor e longa duração devem ser priorizados. Transição completa até 2035.
A Reserva Federal alertou explicitamente que os computadores quânticos representam uma ameaça existencial à segurança das criptomoedas. Estados-nação conduzem ativamente ataques do tipo "Recolher Agora, Desencriptar Depois". A criptografia blockchain atual será completamente quebrada. Os dados históricos de transações ficarão expostos. Nenhuma criptomoeda principal se encontra atualmente protegida.
Adversários já recolhem hoje dados de blockchain cifrados, com o propósito de os desencriptar quando os computadores quânticos estiverem disponíveis. A Reserva Federal confirmou em outubro de 2025 que estes ataques estão a ocorrer neste momento, não num futuro distante.
Por Que Isto É Importante
As transações passadas nunca poderão ser protegidas retroativamente: a imutabilidade da blockchain torna isso impossível
A sua privacidade está comprometida AGORA, não no futuro: o seu historial de transações já foi recolhido
Todas as transações realizadas hoje estão potencialmente vulneráveis quando os computadores quânticos chegarem
Cerca de 30% de todo o Bitcoin (~5,9 milhões BTC) tem chaves públicas permanentemente expostas, aguardando ser quebradas
Nenhuma atualização de software poderá proteger estas moedas: estão matematicamente condenadas
Quem Está em Risco?
~1 milhão BTC de Satoshi Nakamoto em endereços Pay-to-Public-Key
Qualquer pessoa que já reutilizou um endereço Bitcoin (4 milhões BTC expostos)
Todos os detentores de endereços Taproot (P2TR), cujas chaves ficam expostas imediatamente ao receber fundos
Carteiras dormentes de elevado valor sem possibilidade de migrar para endereços quântico-seguros
A prazo: todos os utilizadores de Bitcoin e Ethereum, quando os computadores quânticos conseguirem quebrar chaves em 10 minutos
A Urgência Não Pode Ser Exagerada
Por Que 2026 é Crítico
O NIST determina que a migração deve começar em 2026 para que haja qualquer possibilidade de ser concluída antes de os computadores quânticos chegarem. Os números são implacáveis:
Computadores quânticos: 2029-2032 (calendário convergente de IBM, Google, IonQ, Quantinuum)
Processo de atualização do Bitcoin: 4-7 anos no mínimo (o SegWit demorou mais de 2 anos só para obter consenso)
Prazo NIST: descontinuação 2030, proibição 2035
Conclusão: o Bitcoin devia ter começado há 2-3 anos
A Janela Está a Fechar
Cada dia sem ação agrava a situação:
Mais transações ficam vulneráveis a ataques HNDL
O desafio de coordenação aumenta entre milhões de utilizadores
A janela de migração estreita-se enquanto os computadores quânticos avançam exponencialmente
O risco de os computadores quânticos chegarem antes de a migração estar concluída aumenta
Os adversários continuam a recolher dados cifrados para desencriptação futura
O Desafio da Migração
A existência de uma correção não equivale à segurança da rede. Segura significa que toda a pilha foi migrada antes do Q-Day.
Bitcoin: o BIP-360 (P2MR) protege apenas os novos endereços, e apenas em repouso; quando uma moeda é gasta, a sua chave pública ainda aparece na mempool, e nada é feito pelas moedas existentes. O BIP-361 (encerramento das assinaturas legacy) propõe congelar ou migrar as moedas expostas, mas é um rascunho sem calendário de ativação, e congelar moedas perdidas é contestado. Cerca de 34% de todo o BTC (6,5 a 6,9 milhões, incluindo ~1,7 milhão da era Satoshi) já tem chaves públicas expostas que nenhuma correção pode ocultar. Mover os ~190 milhões de UTXOs do Bitcoin ao ritmo máximo da rede de ~7 transações por segundo representa cerca de um ano de blocos dedicados exclusivamente à migração, e vários anos na prática; cada transação de migração expõe brevemente a sua chave.
Ethereum: a Foundation tem como objetivo as atualizações pós-quânticas centrais da Layer-1 até 2029, mas isso corresponde apenas ao protocolo base (assinaturas de validadores, compromissos KZG, provas ZK). O valor situa-se acima: centenas de milhões de contas ECDSA, toda a pilha de contratos inteligentes e DeFi, pontes e Layer-2s, cada uma com as suas próprias dependências criptográficas. Muitos contratos são imutáveis e precisam de ser reimplantados com a liquidez migrada; a componibilidade implica que um único protocolo depende de tokens, oráculos, pontes e uma L2 que precisam todos de migrar de forma compatível. A agilidade de assinatura por conta via EIP-8141 é ainda apenas uma proposta, prevista para o final de 2026.
O denominador comum: nenhum calendário acordado, coordenação entre milhões de utilizadores, assinaturas pós-quânticas dezenas de vezes maiores do que o ECDSA, e um relógio quântico que não para de acelerar. Uma atualização da camada base é um marco, não segurança.
O Diferencial do QRL
Enquanto o Bitcoin e o Ethereum enfrentam ameaças quânticas existenciais em busca desesperada de soluções, o QRL é resistente à computação quântica desde o primeiro dia. Lançado em 26 de junho de 2018, com mainnet operacional há mais de 7 anos. Utiliza assinaturas XMSS aprovadas pelo NIST (padronizadas em 2020). Múltiplas auditorias de segurança independentes (Red4Sec, X41 D-Sec). Já cumpre os prazos estabelecidos pelo NIST para 2030/2035. Saiba mais.
Sem corrida contra o tempo. Sem adaptações de última hora. Sem passado vulnerável. Evolução planeada, executada no momento certo.
As Três Ameaças Quânticas às Criptomoedas
A computação quântica ameaça as criptomoedas por três vetores de ataque distintos, cada um com calendários e alvos próprios.
Algoritmo de Shor: Quebrando Assinaturas Digitais
Objetivo:ECDSA secp256k1 (assinaturas de transação Bitcoin, Ethereum)
Mecanismo:Confere aceleração exponencial para fatoração de inteiros e problemas de logaritmo discreto
Requisitos:~2.330 qubits lógicos no mínimo (Roetteler 2017); ~6.500 para um ataque prático de ~2 horas (Kim et al. 2026)
Impacto:As chaves privadas de carteiras podem ser derivadas de chaves públicas, permitindo o roubo de fundos
Cronologia:Fase 1 (2029-2032): quebrar chaves em horas/dias. Fase 2 (2033-2038): quebrar chaves dentro do tempo de bloco de 10 minutos.
Em risco:~5,9 milhões BTC (~$718B a preços atuais) permanentemente expostos; TODAS as criptomoedas durante transações
Algoritmo de Grover: Ataque à Mineração
Objetivo:SHA-256 (mineração proof-of-work do Bitcoin)
Mecanismo:Confere aceleração quadrática para problemas de pesquisa, reduzindo efetivamente para metade a segurança do hash
Requisitos:Centenas de milhões de qubits para impacto significativo
Impacto:Poderia permitir ataques de 51% por mineradores equipados com computadores quânticos, mas é uma ameaça muito mais distante do que o algoritmo de Shor
Cronologia:Não se prevê que seja uma ameaça prática antes de 2040+
Em risco:Segurança da mineração; porém, os ataques a assinaturas chegarão primeiro
Coletar Agora, Desencriptar Depois (HNDL)
Objetivo:Todos os dados de blockchain cifrados transmitidos hoje
Mecanismo:Adversários recolhem hoje dados cifrados, armazenam-nos e desencriptam-nos quando os computadores quânticos estiverem disponíveis
Requisitos:Apenas capacidade de armazenamento agora; computadores quânticos no futuro
O Bitcoin enfrenta uma decisão de governança impossível relativamente ao ~1 milhão BTC nas carteiras P2PK de Satoshi Nakamoto e outros endereços permanentemente expostos.
Aproximadamente 5,9 milhões BTC (~718 mil milhões de dólares) têm chaves públicas permanentemente expostas que nenhuma atualização de software pode proteger. Isto inclui o ~1 milhão BTC de Satoshi, recompensas dos primeiros mineradores e todos os endereços que já foram reutilizados.
Opção 1: Não Fazer Nada
Os atacantes roubam milhares de milhões em Bitcoin, devastando a confiança do mercado e criando o maior roubo da história. Os primeiros adotantes que protegeram a rede perdem tudo.
Proponents: Aqueles que consideram os direitos de propriedade absolutos e entendem que o mercado deve lidar com as consequências
Opção 2: Congelar/Queimar Moedas Expostas
Viola o princípio central de imutabilidade do Bitcoin. Cria precedente para confisco futuro. Potencialmente uma apreensão ilegal de propriedade. Sujeita a contestação judicial.
Proponents: Aqueles que priorizam a segurança da rede em detrimento dos direitos de propriedade individuais
Opção 3: Forçar Migração com Prazo
As moedas que não forem transferidas para endereços quântico-seguros até ao prazo serão congeladas. Porém, os detentores de chaves perdidas, os titulares falecidos e o armazenamento a frio de longo prazo não poderão cumprir.
Proponents: Aqueles que procuram um compromisso que preserve o que ainda pode ser salvo
Não há resposta satisfatória. Cada opção viola princípios fundamentais sobre os quais o Bitcoin foi construído. O debate dividirá provavelmente a comunidade e poderá resultar em forks com abordagens divergentes. Um preprint da Strike de fevereiro de 2026 aprofunda esta questão, demonstrando que mesmo com algoritmos PQC perfeitos, a semântica do protocolo do Bitcoin cria restrições de migração que não podem ser resolvidas sem alterar as regras de consenso subjacentes. O problema é estrutural, não meramente criptográfico.
Para além do roubo direto, a computação quântica cria riscos sistémicos que ameaçam a adoção e a legitimidade das criptomoedas.
Risco de Perceção Institucional
Mesmo antes de os computadores quânticos conseguirem quebrar cripto, as instituições podem desinvestir com base no risco futuro percebido. Seguradoras, fundos de pensões e entidades regulamentadas têm deveres fiduciários que podem proibir a detenção de ativos com vulnerabilidades futuras conhecidas.
Impacto: Um colapso de preços por venda institucional pode ocorrer anos antes dos ataques quânticos reais.
Cronologia: Pode começar a qualquer momento à medida que a consciência cresce; acelera com a aproximação do prazo NIST 2030
Arqueologia Quântica
Todos os dados históricos de blockchain são públicos e imutáveis. Quando os computadores quânticos chegarem, cada transação alguma vez realizada poderá ser analisada. A desanonimização do grafo de transações torna-se trivial.
Impacto: Colapso completo da privacidade para toda a atividade histórica de Bitcoin/Ethereum. Cada carteira, cada transação, cada fluxo de fundos exposto.
Cronologia: Inevitável logo que o algoritmo de Shor seja praticável; não pode ser prevenido retroativamente
Concorrência Geopolítica
Os Estados-nação competem pela supremacia quântica. A China, os EUA e a UE investem milhares de milhões em computação quântica. A primeira nação a atingir computação quântica criptograficamente relevante ganha uma vantagem estratégica enorme.
Impacto: A capacidade quântica poderá ser utilizada para guerra económica, visando sistemas financeiros adversários, incluindo criptomoedas.
Cronologia: Várias nações deverão atingir CRQC até 2030-2035
O BIP-360 (agora especificado como Pay-to-Merkle-Root, da autoria de Hunter Beast) é a proposta principal, mas continua a ser um rascunho sem algoritmo acordado e sem data de ativação, protegendo apenas os novos endereços. A comunidade não chega sequer a acordo sobre a urgência do problema, o que é em si parte do risco: o espectro de opiniões de especialistas abaixo abrange quase duas décadas.
BIP-360: Pay-to-Merkle-Root (P2MR)
Author: Hunter Beast
Status: Rascunho, sem algoritmo acordado, sem data de ativação
Introduz um novo tipo de endereço com assinaturas pós-quânticas aprovadas pelo NIST (ML-DSA, SLH-DSA, FALCON), protegendo apenas os novos endereços em repouso
P2MR (Pay-to-Merkle-Root): oculta a chave pública on-chain para os novos endereços
Protege apenas as moedas em repouso; a chave ainda aparece na mempool a cada gasto
Abordagem de soft fork retrocompatível
Sem calendário de ativação na mainnet; o SegWit e o Taproot levaram cada um 7 a 8 anos a ser adotados
Desafios
Tamanho de assinatura: as assinaturas PQC são 40-100x maiores do que ECDSA (explosão de custos de gás)
Espaço de bloco: a migração de todos os UTXOs requer 76-568 dias de espaço de bloco
Consenso: sem acordo sobre qual algoritmo utilizar (ML-DSA vs FALCON vs SLH-DSA)
Calendário: o processo requer 4-7 anos, mas os computadores quânticos podem chegar em 3-6 anos
Moedas expostas: sem solução para P2PK e endereços reutilizados permanentemente expostos
Opiniões de especialistas
Charles Edwards (Capriole)
Defende a implementação em 2026 e sugere que as moedas que não migrarem para BIP-360 podem ser «queimadas» até 2028. Alerta que 20-30% dos bitcoins são vulneráveis a ataques quânticos.
Adam Back (Blockstream)
Argumenta que a ameaça quântica está «a décadas de distância» e contesta a urgência, observando que o Bitcoin não utiliza criptografia da forma como muitos entendem.
Jameson Lopp (Casa)
Concorda que o quantum não é uma ameaça imediata, mas estima que uma transição completa para assinaturas resistentes a computadores quânticos levaria entre 5 a 10 anos a ser implementada.
Willy Woo
Observa que a utilização do Taproot caiu de 42% das transações em 2024 para 20%, afirmando que «NUNCA tinha visto o formato mais recente perder adoção».
Com base no cenário atual de ameaças e na trajetória da indústria, apresentam-se as considerações-chave para os diferentes intervenientes.
Detentores de Bitcoin/Ethereum
Nunca reutilize endereços: cada utilização expõe a sua chave pública permanentemente
Transfira fundos de endereços P2PK para endereços P2PKH ou P2WPKH (com hash)
Evite endereços Taproot (P2TR) para armazenamento a longo prazo, pois a chave pública fica exposta ao receber fundos
Considere uma alocação em alternativas quântico-seguras (QRL)
Acompanhe o desenvolvimento do BIP-360 e prepare-se para migrar quando estiver disponível
Conheça a sua exposição: os fundos em endereços expostos não podem ser protegidos por atualizações de software
Instituições e Fiduciários
Avalie o risco quântico nas participações cripto como parte do dever fiduciário
Acompanhe o calendário NIST: descontinuação do ECDSA em 2030, proibição em 2035
Avalie alternativas quântico-seguras para participações de longo prazo
Documente a avaliação do risco quântico para efeitos de conformidade regulatória
Considere um calendário para desinvestir em ativos vulneráveis antes de um eventual êxodo institucional
Programadores e Protocolos
Implemente arquiteturas cripto-ágeis que permitam substituir esquemas de assinatura
Utilize abstração de conta (EIP-4337) para viabilizar atualizações de carteira PQC
Evite codificar pressupostos ECDSA em contratos inteligentes
Teste com algoritmos PQC aprovados pelo NIST (ML-DSA, SLH-DSA, FALCON)
Acompanhe os desenvolvimentos das atualizações Ethereum Glamsterdam/Hegota
Perspetiva de Longo Prazo
A transição para criptografia resistente a computadores quânticos é inevitável. A questão não é se, mas quando, e se a migração pode ser concluída antes de os ataques começarem. Os projetos construídos quântico-seguros desde a origem (QRL) evitam este risco por completo. Aqueles que enfrentam migração (Bitcoin, Ethereum) estão numa corrida contra o tempo com um desfecho incerto.
Previsões dos especialistas
Reportagem Nature (Fev 2026)
"Mudança de paradigma": computadores quânticos utilizáveis no prazo de uma década. Quatro equipas já abaixo do limiar QEC.
Dorit Aharonov (Universidade Hebraica)
"Entrámos numa nova era... o calendário é muito mais curto do que se pensava" (Fev 2026)
Fred Chong (U Chicago, ACM Fellow)
"Estamos confortavelmente na era da velocidade de escape. Construir um computador quântico grande e útil já não é um problema de física, mas de engenharia."
Scott Aaronson (UT Austin)
2025 "correspondeu ou superou" as expectativas. Compara a urgência da migração PQC ao memorando Frisch-Peierls de 1940.
Charles Edwards (Capriole)
O "Horizonte de Evento Quântico" está a 2-9 anos de distância
Adam Back (Blockstream)
Ameaça significativa a 20-40 anos de distância
Michele Mosca (Waterloo)
Probabilidade de 1 em 7 de a criptografia de chave pública ser quebrada até 2026
Chainalysis
5-15 anos antes de os computadores quânticos conseguirem quebrar os padrões atuais
CEO Alice & Bob (parceira Nvidia)
Computadores quânticos suficientemente potentes para quebrar o Bitcoin "alguns anos após 2030"
Chao-Yang Lu (USTC)
Prevê um computador quântico tolerante a falhas até 2035
Infleqtion (Setembro 2025)
Primeira execução do algoritmo de Shor em qubits lógicos; meta de 1.000 qubits lógicos até 2030. Admitida na NYSE com o símbolo INFQ.
Roteiro IonQ
Fidelidade de porta de dois qubits de 99,99% em laboratório; sistema de 256 qubits planeado para 2026; 1.600 qubits lógicos até 2028; meta de 2 milhões de qubits físicos até 2030
Roteiro IBM
2.000 qubits lógicos até 2033 (Blue Jay), ultrapassando o requisito para quebrar o ECDSA