Contagem de Qubits na Computação Quântica: Relatório de Estado 2026
Um guia claro para perceber até onde chegaram hoje os computadores quânticos, e quando poderão quebrar a criptografia das criptomoedas
Estado Atual da Computação Quântica por Empresa
| Empresa | Tecnologia | Qubits físicos | Lógicos (atual / objetivo) | Objetivo | Conquista principal | Ref. |
|---|---|---|---|---|---|---|
| IBM | Supercondutor | 156 (Heron), 120 (Nighthawk) | 1-2 / 200 | 2029 | Nighthawk (120 qubits) disponível na nuvem; objetivo de vantagem quântica verificada até ao final de 2026. | Roteiro |
| Supercondutor | 105 (Willow) | Demonstração abaixo do limiar / 100+ | 2028-29 | Primeiro a provar que a correção de erros escala (dez. 2024); os erros diminuem exponencialmente à medida que o chip cresce. | Chip Willow | |
| IonQ | Ião Aprisionado | Forte (36 qubits algorítmicos); Tempo (5.ª ger., em envio); sistema de 256 qubits de 6.ª ger. (primeira venda Q1 2026, em testes a nível de sistema) | 0 / 8.000 (objetivo) | 2028-30 | Fidelidade de dois qubits de 99,99% (recorde mundial); primeiro sistema de 256 qubits vendido no Q1 2026, com objetivo de 8.000 qubits lógicos. | Roteiro |
| Quantinuum | Ião Aprisionado | 98 (Helios) | 48 a partir de 98 (2:1, deteção); 94 além do ponto de equilíbrio (mar 2026) / 100+ (2026), TF até 2030 | 2030 (Apollo) | Sistema implantado de maior qualidade (fidelidade de 99,921%); 94 qubits lógicos além do ponto de equilíbrio; tolerante a falhas até 2030. | Roteiro |
| USTC (China) | Supercondutor | 107 (Zuchongzhi 3.2) | Demonstração abaixo do limiar / A escalar | A par com o Google | Quarta equipa a alcançar QEC abaixo do limiar (dez. 2025) e a primeira fora dos EUA. | PRL |
| Infleqtion | Átomo Neutro | 1.600 (Sqale) | 12 (deteção de erros + correção de perdas) / 30 (2026), 1.000 (2030) | 2026-30 | Primeiro a executar o algoritmo de Shor em qubits lógicos (set. 2025); recorde de 1.600 átomos; agora cotada na NYSE:INFQ. | Site |
| Atom Computing | Átomo Neutro | 1.180 (Phoenix) | Em desenvolvimento / 50 (Magne, final de 2026) | 2026-28 | Operação à temperatura ambiente; o sistema Magne de nova geração tem como objetivo 50 qubits lógicos no final de 2026. | Site |
| QuEra | Átomo Neutro | 256 (Aquila), 448 (demonstração) | 96 verificados (recorde mundial) / 100 (2026-27) | 2026-28 | Recorde mundial de 96 qubits lógicos verificados a partir de 448 átomos (Nature, jan 2026), o dobro do recorde anterior. | Nature |
| Pasqal | Átomo Neutro | Geração Orion (Fresnel 2, Orion Beta) | Em desenvolvimento / 200+ (2029) | 2026-29 | Líder europeu em átomos neutros; objetivo de vantagem quântica e mais de 200 qubits lógicos até 2029. | Site |
| Rigetti | Supercondutor | 108 (Cepheus-1-108Q) | Em desenvolvimento / A escalar | 2028-30 | Cepheus-1 de 108 qubits com disponibilidade geral (abr 2026); fidelidade mediana de dois qubits de 99,1%. | Cepheus-1-108Q |
| PsiQuantum | Fotónico | Fase de desenvolvimento | 0 / 100+ | 2027-28 | O mais ambicioso: mais de 1M de qubits fotónicos até 2027-28; instalações em construção na Austrália e em Chicago. | Site |
| Microsoft | Topológico | Protótipo Majorana 1 | Fase I&D / A definir | Anos, não décadas | Primeira leitura de um qubit Majorana (fev 2026, Nature); a abordagem topológica pode necessitar de menos qubits. | Azure Quantum |
| D-Wave | Híbrido (Annealing + Gate-Model) | Advantage2 (~4.400+ qubits de annealing, GA) | N/A (annealing); gate-model em desenvolvimento | 2026 gate-model | Advantage2 com disponibilidade geral; sistema gate-model previsto para 2026. O annealing não consegue quebrar criptografia. | Site |
| Oxford Ionics | Ião Aprisionado | Protótipos I&D | N/A (adquirida pela IonQ) | Fundida em 2025 | Anterior detentora do recorde mundial de 99,99%; o seu controlo eletrónico de qubits faz agora parte da IonQ. | Site |
| blueqat | Silício (Semicondutor) | Protótipo de secretária | Fase inicial | 2030: 100 qubits | Computador quântico de silício de secretária por $670K, construído sobre fábricas de semicondutores existentes. | EE Times |
| Equal1 | Silício (CMOS) | Bell-1 (em envio) | Fase inicial | A escalar | Servidor Bell-1 em rack sem necessidade de refrigerador de diluição; já a ser enviado para a ESA. | TQI |
| SQC | Silício (Átomo) | 11 | I&D / A escalar | 2030+ | Fidelidade de gate de 99,99%/99,90% em silício (dez. 2025, Nature); tempos de coerência de 660ms. | Nature |
IBM
RoteiroTecnologia: Supercondutor
Qubits físicos: 156 (Heron), 120 (Nighthawk)
Qubits lógicos: 1-2 / 200
Ano-alvo: 2029
Conquista: Nighthawk (120 qubits) disponível na nuvem; objetivo de vantagem quântica verificada até ao final de 2026.
Tecnologia: Supercondutor
Qubits físicos: 105 (Willow)
Qubits lógicos: Demonstração abaixo do limiar / 100+
Ano-alvo: 2028-29
Conquista: Primeiro a provar que a correção de erros escala (dez. 2024); os erros diminuem exponencialmente à medida que o chip cresce.
IonQ
RoteiroTecnologia: Ião Aprisionado
Qubits físicos: Forte (36 qubits algorítmicos); Tempo (5.ª ger., em envio); sistema de 256 qubits de 6.ª ger. (primeira venda Q1 2026, em testes a nível de sistema)
Qubits lógicos: 0 / 8.000 (objetivo)
Ano-alvo: 2028-30
Conquista: Fidelidade de dois qubits de 99,99% (recorde mundial); primeiro sistema de 256 qubits vendido no Q1 2026, com objetivo de 8.000 qubits lógicos.
Quantinuum
RoteiroTecnologia: Ião Aprisionado
Qubits físicos: 98 (Helios)
Qubits lógicos: 48 a partir de 98 (2:1, deteção); 94 além do ponto de equilíbrio (mar 2026) / 100+ (2026), TF até 2030
Ano-alvo: 2030 (Apollo)
Conquista: Sistema implantado de maior qualidade (fidelidade de 99,921%); 94 qubits lógicos além do ponto de equilíbrio; tolerante a falhas até 2030.
USTC (China)
PRLTecnologia: Supercondutor
Qubits físicos: 107 (Zuchongzhi 3.2)
Qubits lógicos: Demonstração abaixo do limiar / A escalar
Ano-alvo: A par com o Google
Conquista: Quarta equipa a alcançar QEC abaixo do limiar (dez. 2025) e a primeira fora dos EUA.
Infleqtion
SiteTecnologia: Átomo Neutro
Qubits físicos: 1.600 (Sqale)
Qubits lógicos: 12 (deteção de erros + correção de perdas) / 30 (2026), 1.000 (2030)
Ano-alvo: 2026-30
Conquista: Primeiro a executar o algoritmo de Shor em qubits lógicos (set. 2025); recorde de 1.600 átomos; agora cotada na NYSE:INFQ.
Atom Computing
SiteTecnologia: Átomo Neutro
Qubits físicos: 1.180 (Phoenix)
Qubits lógicos: Em desenvolvimento / 50 (Magne, final de 2026)
Ano-alvo: 2026-28
Conquista: Operação à temperatura ambiente; o sistema Magne de nova geração tem como objetivo 50 qubits lógicos no final de 2026.
QuEra
NatureTecnologia: Átomo Neutro
Qubits físicos: 256 (Aquila), 448 (demonstração)
Qubits lógicos: 96 verificados (recorde mundial) / 100 (2026-27)
Ano-alvo: 2026-28
Conquista: Recorde mundial de 96 qubits lógicos verificados a partir de 448 átomos (Nature, jan 2026), o dobro do recorde anterior.
Pasqal
SiteTecnologia: Átomo Neutro
Qubits físicos: Geração Orion (Fresnel 2, Orion Beta)
Qubits lógicos: Em desenvolvimento / 200+ (2029)
Ano-alvo: 2026-29
Conquista: Líder europeu em átomos neutros; objetivo de vantagem quântica e mais de 200 qubits lógicos até 2029.
Rigetti
Cepheus-1-108QTecnologia: Supercondutor
Qubits físicos: 108 (Cepheus-1-108Q)
Qubits lógicos: Em desenvolvimento / A escalar
Ano-alvo: 2028-30
Conquista: Cepheus-1 de 108 qubits com disponibilidade geral (abr 2026); fidelidade mediana de dois qubits de 99,1%.
PsiQuantum
SiteTecnologia: Fotónico
Qubits físicos: Fase de desenvolvimento
Qubits lógicos: 0 / 100+
Ano-alvo: 2027-28
Conquista: O mais ambicioso: mais de 1M de qubits fotónicos até 2027-28; instalações em construção na Austrália e em Chicago.
Microsoft
Azure QuantumTecnologia: Topológico
Qubits físicos: Protótipo Majorana 1
Qubits lógicos: Fase I&D / A definir
Ano-alvo: Anos, não décadas
Conquista: Primeira leitura de um qubit Majorana (fev 2026, Nature); a abordagem topológica pode necessitar de menos qubits.
D-Wave
SiteTecnologia: Híbrido (Annealing + Gate-Model)
Qubits físicos: Advantage2 (~4.400+ qubits de annealing, GA)
Qubits lógicos: N/A (annealing); gate-model em desenvolvimento
Ano-alvo: 2026 gate-model
Conquista: Advantage2 com disponibilidade geral; sistema gate-model previsto para 2026. O annealing não consegue quebrar criptografia.
Oxford Ionics
SiteTecnologia: Ião Aprisionado
Qubits físicos: Protótipos I&D
Qubits lógicos: N/A (adquirida pela IonQ)
Ano-alvo: Fundida em 2025
Conquista: Anterior detentora do recorde mundial de 99,99%; o seu controlo eletrónico de qubits faz agora parte da IonQ.
blueqat
EE TimesTecnologia: Silício (Semicondutor)
Qubits físicos: Protótipo de secretária
Qubits lógicos: Fase inicial
Ano-alvo: 2030: 100 qubits
Conquista: Computador quântico de silício de secretária por $670K, construído sobre fábricas de semicondutores existentes.
Equal1
TQITecnologia: Silício (CMOS)
Qubits físicos: Bell-1 (em envio)
Qubits lógicos: Fase inicial
Ano-alvo: A escalar
Conquista: Servidor Bell-1 em rack sem necessidade de refrigerador de diluição; já a ser enviado para a ESA.
SQC
NatureTecnologia: Silício (Átomo)
Qubits físicos: 11
Qubits lógicos: I&D / A escalar
Ano-alvo: 2030+
Conquista: Fidelidade de gate de 99,99%/99,90% em silício (dez. 2025, Nature); tempos de coerência de 660ms.
Tipos de Tecnologia Explicados
Supercondutor
Circuitos ultra-frios (mais frios que o espaço). Operações de gate rápidas (20 a 100 nanossegundos), mas necessitam de arrefecimento extremo em refrigeradores de diluição. Arquitetura dominante: IBM, Google, USTC.
Ião Aprisionado
Átomos individuais mantidos por campos eletromagnéticos e controlados com lasers. Muito precisos (melhores fidelidades de gate) mas com operações mais lentas (1 a 100 microssegundos). Líderes: IonQ, Quantinuum.
Átomo Neutro
Arrays de átomos em pinças óticas (feixes de laser focados). Altamente escalável (recorde de 6.100 qubits estabelecido pela Caltech em set. 2025). Pode operar a temperaturas mais elevadas que os supercondutores. Líderes: Atom Computing, QuEra, Pasqal.
Fotónico
Utiliza partículas de luz (fotões). Potencial de operação à temperatura ambiente e compatível com a fabricação padrão de chips. Permite a interligação em rede de computadores quânticos. Líderes: PsiQuantum, Xanadu.
Topológico
Abordagem em que os qubits são inerentemente protegidos de erros pela sua estrutura física. Potencialmente necessita de muito menos qubits físicos por qubit lógico. A Microsoft é a principal proponente; ainda em fase inicial.
Silício / Semicondutor
Qubits construídos em chips de silício standard usando a fabricação de semicondutores existente. Potencial de escala ao estilo da Lei de Moore com redução de custos. Líderes: blueqat, Equal1, SQC, Intel.
Annealing Quântico
Especializado exclusivamente em problemas de otimização. Não é computação quântica universal. Não pode executar o algoritmo de Shor e, portanto, não consegue quebrar criptografia. A D-Wave está em transição para incluir também o gate-model computing.
Resumo Executivo: O Que Precisa de Saber Já
Os computadores quânticos capazes de roubar Bitcoin deixaram de ser um problema teórico do futuro. São um problema de engenharia com um prazo mensurável, e o ecossistema das criptomoedas ainda nem começou a proteger-se.
Os cinco factos que todo o detentor de criptomoedas tem de conhecer:
| # | Facto | Fonte |
|---|---|---|
| 1 | ~6,9 milhões de BTC (25 a 30% do total em circulação) estão em endereços onde a chave pública já está exposta e pode ser roubada por um computador quântico | Google Quantum AI / Project Eleven, 2026 |
| 2 | O Google alertou oficialmente que o Q-Day pode chegar já em 2029 e publicou um whitepaper que mostra que o Bitcoin pode ser atacado em ~9 minutos com menos de 500.000 qubits físicos, uma redução de ~20x face a estimativas anteriores | Google Quantum AI, 30 de março de 2026 |
| 3 | A Caltech/Oratomic demonstrou que o algoritmo de Shor pode ser executado à escala criptográfica com apenas 10.000 qubits físicos usando códigos qLDPC de alta taxa numa arquitetura de átomos neutros, 100x abaixo das estimativas anteriores para esta plataforma | Cain et al., arXiv:2603.28627, 31 de março de 2026 |
| 4 | Quatro equipas de investigação independentes em três continentes provaram que a correção de erros quânticos funciona. Escalar é agora um problema de engenharia, não de física | Nature, fevereiro de 2026 |
| 5 | A migração do Bitcoin está apenas em fase de testnet. O BIP-360 foi incorporado ao repositório oficial de BIPs (11 Fev) e a BTQ lançou uma testnet funcional (19 Mar), mas a ativação na mainnet não tem calendário. As atualizações quânticas do Ethereum estão em testes semanais de testnet mas não estão implantadas | BIP-360.org, BTQ, 2026 |
O que o "Colher Agora, Decifrar Depois" (HNDL) significa para si hoje:
Há adversários a registar transações de blockchain neste preciso momento e a guardá-las em discos rígidos baratos, à espera de um computador quântico potente o suficiente para as decifrar. O Federal Reserve confirmou que isto já acontece. E os dados colhidos hoje não voltam a "descolher-se" depois de uma futura atualização de protocolo. Para os endereços que já revelaram a chave pública, como P2PK, endereços reutilizados e Taproot, nenhuma migração futura protege por completo as transações antigas.
Já protegido: Quantum Resistant Ledger (QRL) é quântico-seguro desde 2018, com assinaturas XMSS, exatamente a proteção que o Bitcoin e o Ethereum ainda andam a planear. Veja QRL 2.0 (Zond) e Perguntas Frequentes do QRL.
Os Números que Contam
$2,5 biliões em criptomoedas assentam em alicerces criptográficos com uma vulnerabilidade quântica já conhecida. E $54 mil milhões de investimento público acumulado em computação quântica estão a encurtar o prazo. O Q-Day, o dia em que um computador quântico quebrar a criptografia de chave pública, deixou de ser uma questão de física para ser uma questão de calendário de engenharia.
Qubits Lógicos Necessários para Ataques Criptográficos
| Algoritmo | Qubits Lógicos | Qubits Físicos (est.) | Nível de Ameaça |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026) | <500,000 (superconducting) / ~10,000-26,000 (neutral atom, Oratomic) | 🔴 A aproximar-se rapidamente |
| RSA-2048 | 4.000-6.190 | <100.000 (QLDPC) a 8M (código de superfície) | 🟡 Prazo comprimido |
| SHA-256 (Mineração via Grover) | >8.000 | Dezenas de milhões | 🟡 Prioridade menor |
Os Roteiros das Empresas Rumo à Tolerância a Falhas
Várias empresas apontam para sistemas tolerantes a falhas em escala útil entre 2028 e 2033. O limiar de ataque de ~1.200 qubits lógicos (segundo o whitepaper do Google) cai dentro dessas janelas.
- QuEra: 96 qubits lógicos verificados (jan 2026, Nature), o recorde mundial atual; 37 qubits lógicos a operar no AIST Japão; objetivo de 100 lógicos / 10.000 físicos em 2026-27
- IonQ: primeiro sistema de 256 qubits em chip (6.ª ger.) vendido no Q1 de 2026; através da aquisição da fundição SkyWater, objetivo de QPUs de 200.000 qubits / 8.000 qubits lógicos (testes funcionais em 2028) e um chip de 2M de qubits
- Infleqtion: 30 qubits lógicos (2026), 1.000 (2030); já executou o algoritmo de Shor em qubits lógicos (set. 2025)
- IBM: 200 qubits lógicos até 2029 (Starling), 2.000 até 2033 (Blue Jay)
- Google: máquina "útil" com correção de erros até 2029; agora com dupla modalidade (supercondutor + átomos neutros)
- Quantinuum: até 94 qubits lógicos com proteção de erros além do ponto de equilíbrio (mar 2026, pós-selecionados); 48 a partir de apenas 98 físicos em rácio 2:1; roteiro acelerado para tolerância a falhas plena até 2030; IPO de mais de $20 mil milhões em processo
- Oratomic (spin-out de Caltech/Harvard, saída do modo furtivo em março de 2026): ainda sem máquina própria; a sua investigação descreve um design de átomos neutros tolerante a falhas que necessita de apenas ~10.000 a 20.000 qubits atómicos reconfiguráveis, baseando-se no array de 6.100 átomos da Caltech do cofundador Manuel Endres; objetivo de uma máquina em escala útil até ao final da década
Estimativas de Prazo de Especialistas
| Especialista / Organização | Estimativa | Data |
|---|---|---|
| Q-Day possível até 2029 | Março 2026 | |
| Dept. de Energia dos EUA | Grand Challenge: primeiro computador quântico tolerante a falhas até 2028 | Abril 2026 |
| Nature (reportagem) | Computação quântica utilizável dentro de uma década ("mudança de paradigma") | Fev 2026 |
| Dorit Aharonov (Hebrew U.) | "O prazo é muito mais curto do que as pessoas pensavam" | Fev 2026 |
| Fred Chong (U Chicago) | "Já não é um problema de física, é engenharia" | 2026 |
| Scott Aaronson (UT Austin) | Urgência como o memorando Frisch-Peierls de 1940 | 2025 |
| Charles Edwards (Capriole) | "Horizonte de Evento Quântico" a 2 a 9 anos | 2025 |
| CEO da Alice & Bob | Bitcoin quebrável "alguns anos depois de 2030" | 2025 |
| Chainalysis | 5 a 15 anos para quebrar os padrões atuais | 2025 |
| Chao-Yang Lu (USTC) | Computação quântica tolerante a falhas até 2035 | Fev 2026 |
| Adam Back (Blockstream) | Ameaça significativa a 20 a 40 anos | 2025 |
Bitcoin Exposto: Os Valores em Jogo
- ~6,9 milhões de BTC (25 a 30% do total em circulação) em endereços vulneráveis a ataques quânticos, incluindo os ~1 milhão de BTC estimados de Satoshi em endereços P2PK permanentemente expostos desde 2009
- ~1,7 milhão de BTC especificamente em scripts de bloqueio P2PK, confirmado pelo whitepaper do Google
- ~$470 mil milhões a preços atuais em tipos de endereço onde a chave pública já está na blockchain sem possibilidade de reverter a exposição, independentemente de qualquer futura atualização do protocolo
- Mesmo os utilizadores mais cuidadosos ficam expostos durante a janela de ~10 minutos na mempool cada vez que enviam uma transação. O whitepaper do Google estima ~41% de probabilidade de roubo num ataque on-spend ao Bitcoin
Um atacante quântico poderia roubar e despejar milhões de moedas adormecidas ao mesmo tempo, derrubando o mercado à margem de qualquer atualização de protocolo ou debate sobre migração. O whitepaper do Google chega a admitir que os governos talvez precisem de criar enquadramentos legais de "salvamento digital" para impedir que esta riqueza caia nas mãos de criminosos ou de estados hostis.
Estado da defesa criptográfica
- Bitcoin: BIP-360 incorporado ao repositório oficial de BIPs (11 Fev 2026); testnet BTQ ativa com primeira implementação P2MR funcional (19 Mar 2026); ativação na mainnet sem calendário definido 🟡 Fase inicial
- Ethereum: atualizações Glamsterdam/Hegota em discussão, testnets semanais a correr; cinco vetores de ataque distintos identificados pelo whitepaper do Google ❌ Não implantado na mainnet
Cinco artigos definem agora o panorama de ataque. O whitepaper do Google Quantum AI (30 de março de 2026) atinge 1.200 a 1.450 qubits lógicos em ~18 a 23 minutos numa máquina supercondutora com menos de 500.000 qubits físicos, validado por uma prova de conhecimento zero. O artigo da Oratomic (31 de março de 2026) demonstra que o mesmo ataque pode correr em ~10.000 qubits físicos de átomos neutros em aproximadamente 10 dias. Ambas as estimativas representam reduções dramáticas face a trabalhos anteriores e situam-se dentro das capacidades de hardware atuais e de curto prazo.
O que são Qubits?
Pense nos qubits como os "bits" dos computadores quânticos, só que muito mais poderosos e muito mais frágeis:
Qubits Físicos (Qubits Ruidosos)
Os qubits de hardware reais. Cometem erros com frequência, como um teclado em que 1 em cada 100 teclas pressiona a letra errada.
Qubits Lógicos (Qubits com Correção de Erros)
Grupos de qubits físicos que trabalham em conjunto para criar um único qubit fiável. São necessários centenas ou milhares de qubits físicos para obter um qubit lógico que funcione de forma realmente estável.
O objetivo: Para quebrar a criptografia do Bitcoin ou do Ethereum num tempo de execução prático (~2 horas), são precisos cerca de 6.500 qubits lógicos, o que dá perto de 8 milhões de qubits físicos com os clássicos códigos de superfície. Mas as novas arquiteturas baseadas em QLDPC (Iceberg Quantum, fevereiro de 2026) mostraram que o RSA-2048 pode cair com menos de 100.000 qubits físicos, uma redução de 10x. Se a mesma técnica servir para o ECDSA, o limiar do Bitcoin pode ficar muito abaixo do que se julgava. O número que tanto se cita, "~2.330 qubits lógicos", é o desenho teórico de largura mínima, com um tempo de execução impraticavelmente longo.
Uma ressalva importante sobre os anúncios de "qubits lógicos"
Alguns anúncios usam códigos de distância 2, que só detetam erros, sem os corrigir (é o caso dos 48 da Quantinuum). O recorde verificado, os 96 qubits lógicos com correção de erros da QuEra, usa um código de distância 4, que corrige erros, sim, mas continua muito aquém da distância (25 ou mais) necessária para correr o algoritmo de Shor até ao fim. Sempre que vir um número de qubits lógicos, repare na distância do código, e não apenas na contagem.
(análise a16z, dez. 2025)Marcos Recentes que Pesam para a Cripto
Estes são os avanços do final de 2025 e do início de 2026 que mais diretamente mexem com o prazo até um computador quântico criptograficamente relevante (CRQC).
Correção de Erros: As Barreiras Estão a Cair
- A QuEra estabeleceu o recorde mundial verificado de qubits lógicos: 96 qubits lógicos a partir de 448 átomos físicos usando códigos [[16,6,4]] de alta taxa com supressão de erros abaixo do limiar (Nature, janeiro de 2026). Isto duplicou o recorde anterior de 48 qubits em cerca de um ano e executou gates com correção de erros sobre todos os 96 em simultâneo. A Quantinuum seguiu com até 94 qubits lógicos com proteção de erros além do ponto de equilíbrio em março de 2026 (parcialmente tolerante a falhas, pós-selecionado). Ambos ainda são de baixa distância de código, pelo que ainda não são os qubits lógicos de alta distância de que o algoritmo de Shor necessita, mas a contagem está a subir rapidamente.
- Os códigos QLDPC reduzem o limiar de hardware em 10x (Iceberg Quantum "Pinnacle Architecture", fevereiro de 2026). Usando códigos de bicicleta generalizada em vez de códigos de superfície, o RSA-2048 pode ser quebrado com menos de 100.000 qubits físicos, contra ~1 milhão com códigos de superfície. A Iceberg está em parceria com a PsiQuantum, a Diraq e a IonQ, todas a projetar sistemas desta escala em 3 a 5 anos. São resultados baseados em simulação, não experimentais, mas redefinem fundamentalmente o alvo de hardware.
- O QEC abaixo do limiar foi agora confirmado por quatro equipas independentes (Google, Quantinuum, Harvard/QuEra, USTC). Isto significa que a física fundamental da correção de erros quânticos funciona: adicionar mais qubits torna o sistema mais fiável, não menos. Esta era a maior questão em aberto em computação quântica, e foi respondida.
- A ETH Zurique demonstrou lattice surgery em qubits supercondutores (fevereiro de 2026, Nature Physics). A lattice surgery é a operação fundamental para a computação tolerante a falhas, a partir da qual se podem construir todas as outras operações lógicas. Esta foi a primeira demonstração na arquitetura supercondutora usada pela IBM, pelo Google e pela USTC.
- Os códigos Reed-Muller permitem o grupo de Clifford completo sem qubits ancilla (Osaka/Oxford/Tokyo, fevereiro de 2026). Mais um caminho para reduzir a sobrecarga de tolerância a falhas, com menos qubits físicos necessários por operação lógica.
- Os "Elevator Codes" da Alice & Bob atingem taxas de erro 10.000 vezes menores com apenas 3 vezes mais qubits (janeiro de 2026). Os seus cat qubits são naturalmente protegidos contra bit-flips; os elevator codes multiplicam essa proteção a custo mínimo.
- O descodificador Beam Search da IonQ corre em menos de 1ms numa CPU standard (janeiro de 2026). A descodificação em tempo real foi identificada pelo QEC Report 2025 como o principal estrangulamento remanescente. A IonQ estima que três CPUs de 32 núcleos conseguiriam corrigir 1.000 qubits lógicos.
- A IonQ atinge 99,99% de fidelidade de gate de dois qubits, recorde mundial "quatro noves" (outubro de 2025). Usando tecnologia EQC em chips semicondutores fabricáveis em massa. Taxa de erro de 8,4×10⁻⁵ por gate. Com esta fidelidade, o rácio físico-lógico desce para tão baixo quanto 13:1 (contra 500:1 a 1000:1 em sistemas supercondutores típicos).
- A Infleqtion demonstra a primeira execução do algoritmo de Shor em qubits lógicos (setembro de 2025). 12 qubits lógicos com deteção de erros e correção de perdas em 1.600 qubits físicos. Roteiro acelerado para 30 qubits lógicos em 2026, 1.000 até 2030.
Escala: O Caminho para Milhões de Qubits
- O chip QuTech QARPET avalia 1.058 qubits de spin a 2 milhões de qubits/mm² (fevereiro de 2026, Nature Electronics). A arquitetura em grelha cruzada requer apenas 53 linhas de controlo para tiles 23×23. Compatível com a fabricação CMOS existente. Isto alinha os testes de qubits de semicondutores com as práticas padrão da indústria de chips.
- Primeira leitura de qubits Majorana realizada (QuTech, fevereiro de 2026, Nature). Medição de paridade de disparo único via capacitância quântica com coerência >1ms. Resolve um desafio experimental de uma década para a abordagem de qubit topológico da Microsoft.
- O microscópio de array de cavidades da Stanford permite a leitura paralela de qubits (fevereiro de 2026, Nature). Demonstrou um array de 40 cavidades com um protótipo de mais de 500 cavidades e um caminho claro para dezenas de milhares. Resolve uma das maiores barreiras para sistemas de milhões de qubits: ler estados de qubits suficientemente depressa.
- A PsiQuantum nomeia veterano da AMD/Xilinx como CEO (fevereiro de 2026). Sinaliza a transição da I&D para a implantação. Instalações em construção na Austrália e em Chicago. Financiamento Series E de mais de $1 mil milhão.
- A Tsinghua demonstrou 78.400 pinças óticas usando uma única metassuperfície (dezembro de 2025). As pinças óticas são usadas para apresar átomos em computadores quânticos de átomos neutros. Isto é quase 10 vezes o limite atual e mostra o caminho para sistemas com mais de 100.000 qubits.
- A QuantWare anunciou o VIO-40K: 10.000 qubits físicos via arquitetura chiplet 3D com integração NVIDIA, com envio previsto para 2028 a cerca de 50 milhões de euros por chip (dezembro de 2025).
Algoritmos de Ataque: Cada Vez Mais Eficientes
- Kim et al. (ePrint 2026/106) reavaliaram as estimativas de ataque ECDSA (fevereiro de 2026). Circuitos quânticos otimizados para o algoritmo de Shor em curvas elípticas atingem uma melhoria de 40% no produto contagem de qubits x profundidade face a todo o trabalho anterior. Um ataque prático ao secp256k1 do Bitcoin requer cerca de 6.500 qubits lógicos com conclusão em cerca de 2 horas.
- A fiabilidade do algoritmo de Shor atingiu 99,999% em mais de um milhão de casos de teste (dezembro de 2025). Uma única execução é agora suficiente onde antes eram necessárias milhares.
- A Tsinghua fatorou N=35 em hardware quântico real usando o algoritmo de Regev otimizado com complexidade espacial no mínimo teórico (novembro de 2025). Números pequenos, mas uma demonstração direta de fatoração quântica em hardware real.
Primavera de 2026: Os Prazos Consolidam-se
- O Departamento de Energia dos EUA anunciou um Grand Challenge em abril de 2026 com o objetivo de desenvolver o primeiro computador quântico tolerante a falhas até 2028; um inquérito da Riverlane a mais de 300 profissionais constatou que 2028 está a emergir como um prazo informal do setor (The Quantum Insider, abril de 2026).
- A Quantinuum publicou um roteiro acelerado para a computação quântica universal e plenamente tolerante a falhas até 2030 (maio de 2026), sobre o seu resultado de 94 qubits lógicos além do ponto de equilíbrio em março.
- A Infleqtion concluiu a sua cotação na NYSE (INFQ) em fevereiro de 2026, parte de uma vaga de entradas de empresas quânticas nos mercados públicos.
O Que Isto Significa para a Cripto?
Esta secção põe as contagens de qubits em contexto para quem detém criptomoedas e para quem as programa.
A Distância é Grande, mas Está a Fechar-se Depressa
Os maiores computadores quânticos comerciais de hoje têm 1.600 qubits físicos (Infleqtion Sqale), com a maior fidelidade nos 99,99% (IonQ, laboratório). Quebrar o ECDSA do Bitcoin exige cerca de 8 milhões de qubits físicos com os clássicos códigos de superfície, mas a Pinnacle Architecture (Iceberg Quantum, fevereiro de 2026) mostrou que os códigos QLDPC reduzem em 10x os qubits físicos necessários para o RSA-2048, para menos de 100.000. Se a mesma técnica servir para o ECDSA (plausível, mas ainda por demonstrar), a distância encolhe drasticamente.
1. A distância está a diminuir em múltiplas frentes em simultâneo. Não são apenas as contagens de qubits a aumentar: as taxas de erro estão a cair (os 99,99% da IonQ reduzem os rácios físico-lógico para tão baixo quanto 13:1), os algoritmos estão a tornar-se mais eficientes (melhoria de 40% de Kim et al.), os códigos de correção de erros estão a melhorar (redução de sobrecarga QLDPC de 10x, gates de Clifford sem ancilla Reed-Muller), a interligação em rede permite combinar múltiplas máquinas, e a fabricação está a escalar. Cada um destes avanços comprime o prazo de forma independente.
2. Os roteiros das empresas projetam uma escala rápida. A IonQ vendeu o seu primeiro sistema de 256 qubits no Q1 de 2026 e, via a aquisição da fundição SkyWater, tem como objetivo 8.000 qubits lógicos a partir de QPUs de 200.000 qubits (testes funcionais em 2028). A Infleqtion visa 30 qubits lógicos em 2026 e 1.000 até 2030. A IBM visa 200 qubits lógicos até 2029 (Starling) e 2.000 até 2033 (Blue Jay). O Google tem como objetivo uma máquina útil corrigida por erros até 2029, e o DOE dos EUA visa a primeira máquina tolerante a falhas até 2028. Se apenas alguns destes roteiros chegarem perto da entrega, o limiar CRQC poderá ser alcançado dentro de uma década.
Por Que "Faltam Décadas" Deixou de Ser uma Aposta Segura
A Nature (fevereiro de 2026) descreveu uma "mudança de paradigma" entre os investigadores quânticos: o consenso, para computadores quânticos úteis, está a passar de "décadas" para "dentro de uma década". Quatro equipas independentes já provaram que a física da correção de erros funciona. O que falta é engenharia e fabricação, um desafio sustentado por mais de $54 mil milhões em compromissos governamentais e mais milhares de milhões em investimento privado.
As estimativas conservadoras (Adam Back: 20 a 40 anos) são cada vez mais a exceção. O grosso dos especialistas concentra-se hoje entre 2030 e 2035 para os primeiros sistemas criptograficamente relevantes, com algumas projeções a apontar já para 2028.
O Que Fazer?
- Nunca reutilize endereços Bitcoin. Cada gasto revela a sua chave pública. Uma vez revelada, fica para sempre vulnerável a um futuro ataque quântico.
- Acompanhe as propostas de migração, como o BIP-360 (Bitcoin) e as atualizações Glamsterdam/Hegota (Ethereum). São estes os mecanismos que, mais tarde, hão de proteger esses ecossistemas.
- Pondere alternativas quântico-resistentes. QRL / QRL 2.0 (Zond) opera com criptografia pós-quântica desde 2018. O QRL 2.0 (Zond) acrescenta contratos inteligentes compatíveis com EVM, com assinaturas quântico-seguras.
- Leve o HNDL a sério. As suas transações de hoje estão a ser registadas por adversários para decifração futura. O Federal Reserve confirmou que estes ataques já acontecem.
- Mantenha-se informado. A página Quantum News acompanha cada avanço importante à medida que acontece. Quantum News
Definições e Terminologia
| Termo | Explicação simples |
|---|---|
| Qubits Físicos | Os qubits de hardware reais. Propensos a erros, como um teclado em que 1 em cada 100 teclas falha. |
| Qubits Lógicos | Qubits com correção de erros, formados por centenas a milhares de qubits físicos a trabalhar em conjunto. O tipo necessário para executar o algoritmo de Shor. |
| Abaixo do Limiar | Marco crítico onde adicionar MAIS qubits REDUZ os erros. O Google Willow atingiu isto em dez. 2024. Três equipas adicionais confirmaram desde então (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (Computação Quântica Tolerante a Falhas) | Computadores quânticos capazes de correr indefinidamente sem acumulação de erros. O objetivo final para a criptoanálise. |
| Fidelidade de Gate | Precisão das operações quânticas. 99,9%+ ("três noves" ou melhor) é o limiar para a correção de erros prática. Melhor atual: 99,99% (IonQ EQC, protótipo de laboratório). Melhor em produção: 99,921% (Quantinuum Helios). |
| CRQC | Computador Quântico Criptograficamente Relevante, suficientemente poderoso para executar o algoritmo de Shor e quebrar a criptografia ECDSA/RSA. Ainda não existe nenhum. |
| Código de Superfície | A técnica de correção de erros mais comum. Organiza os qubits físicos numa grelha 2D. Cada patch de qubits forma um qubit lógico. "Distância" maior (patches maiores) significa taxas de erro menores. |
| Códigos QLDPC | Códigos de Verificação de Paridade de Baixa Densidade Quântica. Uma classe mais recente de correção de erros que codifica muitos qubits lógicos por bloco com muito menos sobrecarga que os códigos de superfície (ex.: 14 qubits lógicos em ~860 qubits físicos versus 1 qubit lógico em ~511 para código de superfície a distância 16). Requer conectividade não local, mas reduz os requisitos totais de qubits físicos em ~10x. |
| Lattice Surgery | A operação fundamental para a computação em códigos de superfície. Divide, funde e manipula qubits lógicos. Demonstrada pela primeira vez em qubits supercondutores pela ETH Zurique em fev. 2026. |
| Volume Quântico (QV) | Uma medida de desempenho holística que combina contagem de qubits, qualidade, conectividade e taxas de erro num único número. O Quantinuum Helios detém atualmente o recorde com QV >2 milhões. |
| ECDSA / secp256k1 | O algoritmo de assinatura digital e a curva específica utilizados pelo Bitcoin e pelo Ethereum. Vulnerável ao algoritmo de Shor num computador quântico suficientemente poderoso. |
| Algoritmo de Shor | Um algoritmo quântico que quebra RSA e ECDSA resolvendo problemas de fatoração e logaritmo discreto exponencialmente mais depressa do que qualquer computador clássico. |
| HNDL | Harvest Now, Decrypt Later ("Colher Agora, Decifrar Depois"). Adversários armazenam dados encriptados hoje para futura descodificação quântica. O Federal Reserve confirmou que isto está a acontecer ativamente com dados de blockchain. |
| PQC | Criptografia Pós-Quântica. Novos algoritmos concebidos para resistir a ataques clássicos e quânticos. O NIST normalizou três em agosto de 2024: ML-KEM, ML-DSA, SLH-DSA. |
Fontes de Dados
- Roteiros de empresas e anúncios oficiais (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
- Publicações da revista Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, qubits de silício SQC, arrays de cavidade Stanford, leitura de qubits Majorana QuTech)
- Publicações Nature Electronics (chip crossbar QuTech QARPET)
- Publicações Nature Physics (lattice surgery ETH Zurique, QEC de overhead constante Tokyo)
- Pré-publicações ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, descodificador Beam Search IonQ, melhoria de fiabilidade de Shor)
- Análise da indústria The Quantum Insider
- Relatório QEC Riverlane 2025 (120 artigos, 25 especialistas incluindo o laureado Nobel John Martinis)
- Padrões de criptografia pós-quântica NIST (FIPS 203-205)
- Análise de computação quântica a16z crypto (dezembro de 2025)
- Estudo HNDL Federal Reserve (outubro de 2025)
Última atualização: 30 de maio de 2026