QRLHUB

Contagem de Qubits em Computação Quântica: Relatório 2026

Um guia simples para entender onde estão os computadores quânticos hoje e quando podem quebrar a criptografia de criptomoedas

🔴 Resumo Executivo - O Que Você Precisa Saber Agora

Computadores quânticos capazes de roubar Bitcoin não são mais um problema teórico futuro. São um problema de engenharia com um cronograma mensurável, e o ecossistema de criptomoedas não começou a se proteger.

Os cinco fatos que todo detentor de criptomoedas precisa saber:

#FactSource
1~6,9 milhões de BTC (25-30% do suprimento total) estão em endereços onde a chave pública já está exposta e é roubável quanticamenteGoogle Quantum AI / Project Eleven, 2026
2Google alertou oficialmente que o Q-Day pode chegar já em 2029 e publicou um whitepaper mostrando que o Bitcoin pode ser atacado em ~9 minutos com menos de 500.000 qubits físicos - uma redução de ~20x em relação a estimativas anterioresGoogle Quantum AI, 30 de março de 2026
3Caltech/Oratomic demonstraram que o algoritmo de Shor pode ser executado em escala criptográfica com apenas 10.000 qubits físicos usando códigos qLDPC de alta taxa em uma arquitetura de átomos neutros - 100x abaixo das estimativas anteriores para esta plataformaCain et al., arXiv:2603.28627, 31 de março de 2026
4Quatro equipes de pesquisa independentes em três continentes demonstraram que a correção de erros quânticos funciona. Escalar é agora um problema de engenharia, não de físicaNature, fevereiro 2026
5A migração do Bitcoin está apenas em estágio de testnet. BIP-360 foi incorporado ao repositório oficial de BIP (11 Fev) e BTQ lançou um testnet funcional (19 Mar), mas a ativação na mainnet não tem cronograma. As atualizações quânticas do Ethereum estão em testes semanais de testnet mas não implantadasBIP-360.org, BTQ, 2026

O que "Coletar Agora, Descriptografar Depois" significa para você hoje:

Adversários estão registrando transações de blockchain neste momento e armazenando-as em discos rígidos baratos, esperando um computador quântico potente o suficiente para descriptografá-las. O Federal Reserve confirmou que isso está acontecendo. Os dados coletados hoje não podem ser "descoletados" após uma futura atualização de protocolo. Para endereços que já expuseram suas chaves públicas (P2PK, endereços reutilizados, Taproot), nenhuma migração futura pode proteger completamente as transações históricas.

Já protegido: Quantum Resistant Ledger (QRL) é quântico-seguro desde 2018 usando assinaturas XMSS, a proteção que Bitcoin e Ethereum ainda estão planejando. Veja QRL 2.0 (Zond) e Perguntas Frequentes do QRL.

Os Numeros Chave

US$ 2,5 trilhões em criptomoedas repousam sobre fundamentos criptográficos com vulnerabilidade quântica conhecida. US$ 54 bilhões em investimento governamental acumulado em computação quântica estão acelerando o cronograma. O Q-Day, quando um computador quântico poderá quebrar a criptografia de chave pública, é agora uma questão de calendário de engenharia, não de física.

Qubits Lógicos Necessários para Ataques Criptográficos

AlgoritmoQubits LógicosQubits Físicos (est.)Nível de Ameaça
ECDSA-256 (Bitcoin/Ethereum)1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026)<500,000 (superconducting) / ~26,000 (neutral atom)🔴 Se aproximando rapidamente
RSA-20484.000-6.190<100.000 (QLDPC) a 8M (código de superfície)🟡 Cronograma comprimido
SHA-256 (Mineração via Grover)>8.000Dezenas de milhões🟡 Prioridade menor

Roadmaps das Empresas para Tolerância a Falhas

Múltiplas empresas miram sistemas tolerantes a falhas em escala útil entre 2028 e 2033. O limiar de ataque de ~1.200 qubits lógicos (conforme whitepaper do Google) cai dentro dessas janelas.

  • IonQ: 256 qubits com 99,99% de fidelidade (2026), 1.600 qubits lógicos (2028), 2M qubits físicos (2030)
  • Infleqtion: 30 qubits lógicos (2026), 1.000 (2030); já executou o algoritmo de Shor em qubits lógicos (Set 2025)
  • IBM: 200 qubits lógicos até 2029 (Starling), 2.000 até 2033 (Blue Jay)
  • Google: Máquina "útil" com correção de erros até 2029; agora com dupla modalidade (supercondutor + átomos neutros)
  • Quantinuum: Skinny Logic (Mar 2026) - 48 qubits lógicos com correção de erros em razão 2:1; pedido de IPO de US$ 20B+
  • Oratomic (spin-out do Caltech): Mirando sistema criptograficamente relevante de átomos neutros antes do final da década

Estimativas de Cronograma de Especialistas

Especialista / OrganizaçãoEstimativaData
GoogleQ-Day possível até 2029Março 2026
Nature (reportagem)Computação quântica utilizável em uma década ("mudança de paradigma")Fev 2026
Dorit Aharonov (Hebrew U.)"O cronograma é muito mais curto do que se pensava"Fev 2026
Fred Chong (U Chicago)"Não é mais um problema de física, é engenharia"2026
Scott Aaronson (UT Austin)Urgência como o memo Frisch-Peierls de 19402025
Charles Edwards (Capriole)"Horizonte de Evento Quântico" a 2-9 anos2025
CEO da Alice & BobBitcoin quebrável "alguns anos depois de 2030"2025
Chainalysis5-15 anos para quebrar os padrões atuais2025
Chao-Yang Lu (USTC)Computação quântica tolerante a falhas até 2035Fev 2026
Adam Back (Blockstream)Ameaça significativa a 20-40 anos2025

Bitcoin Vulnerável - Os Valores em Jogo

  • ~6,9 milhões de BTC (25-30% do suprimento total) em endereços vulneráveis ao quântico, incluindo os ~1 milhão de BTC estimados de Satoshi em endereços P2PK expostos permanentemente desde 2009
  • ~1,7 milhão de BTC especificamente em scripts de bloqueio P2PK - confirmado pelo whitepaper do Google
  • ~US$ 470 bilhões a preços atuais em tipos de endereço onde a chave pública já está na blockchain sem como reverter a exposição, independentemente de qualquer atualização futura do protocolo
  • Mesmo os usuários mais cuidadosos ficam expostos durante a janela de ~10 minutos do mempool toda vez que enviam uma transação. O whitepaper do Google estima ~41% de probabilidade de roubo em um ataque on-spend ao Bitcoin

Um atacante quântico poderia roubar e vender milhões de moedas inativas simultaneamente, derrubando o mercado independentemente de qualquer atualização de protocolo ou debate de migração. O whitepaper do Google levanta a possibilidade de governos precisarem criar marcos legais de "salvamento digital" para evitar que essa riqueza caia nas mãos de criminosos ou atores estatais adversários.

Crypto Defence Status

  • Bitcoin - BIP-360 incorporado ao repositório oficial de BIP (11 Fev 2026); testnet BTQ ativo com primeira implementação P2MR funcional (19 Mar 2026); ativação na mainnet não programada 🟡 Estágio inicial
  • Ethereum - Atualizações Glamsterdam/Hegota em discussão, testnets semanais em execução; cinco vetores de ataque distintos identificados pelo whitepaper do Google ❌ Não implantado na mainnet

Cinco artigos agora definem o cenário de ataque. O whitepaper do Google Quantum AI (30 de março de 2026) alcança 1.200-1.450 qubits lógicos em ~18-23 minutos em uma máquina supercondutora com menos de 500.000 qubits físicos - validado por uma prova de conhecimento zero. O artigo da Oratomic (31 de março de 2026) demonstra que isso pode ser executado em ~10.000 qubits físicos de átomos neutros em aproximadamente 10 dias. Ambas as estimativas representam reduções dramáticas em relação a trabalhos anteriores e estão dentro das capacidades de hardware atuais e de curto prazo.

O que são Qubits?

Pense nos qubits como os "bits" dos computadores quânticos, mas muito mais poderosos e ao mesmo tempo frágeis:

Qubits Físicos (Qubits Ruidosos)

Os qubits de hardware reais. Eles cometem erros frequentemente - como digitar em um teclado onde 1 em cada 100 teclas pressiona a letra errada.

Qubits Lógicos (Qubits Corrigidos por Erro)

Grupos de qubits físicos trabalhando juntos para criar um qubit confiável. São necessárias centenas ou milhares de qubits físicos para fazer um único qubit lógico que realmente funcione de forma confiável.

The Goal: Para quebrar a criptografia do Bitcoin ou Ethereum com um tempo de execução prático (~2 horas), você precisa de aproximadamente 6.500 qubits lógicos, o que se traduz em cerca de 8 milhões de qubits físicos usando códigos de superfície tradicionais. No entanto, novas arquiteturas baseadas em QLDPC (Iceberg Quantum, fevereiro de 2026) demonstraram que RSA-2048 pode ser quebrado com menos de 100.000 qubits físicos - uma redução de 10x. Se técnicas similares se aplicarem ao ECDSA, o limiar do Bitcoin pode ser muito menor do que se supunha anteriormente. A figura frequentemente citada de "~2.330 qubits lógicos" é o design teórico de largura mínima com um tempo de execução impraticavelmente longo.

Ressalva importante sobre alegações de "qubits lógicos"

Alguns anúncios usam códigos de distância-2 que só podem detectar erros, não corrigi-los. Qubits lógicos tolerantes a falhas para criptoanálise requerem códigos de distância superior (distância 5+) com centenas a milhares de qubits físicos cada. Quando uma empresa alega "48 qubits lógicos", verifique se são de detecção ou correção de erros.

(análise a16z, dez. 2025)

Estado Atual da Computação Quântica por Empresa

Technology: Supercondutor

Physical Qubits: 156 (Heron R2)

Logical Qubits: 1-2 / 200

Target Year: 2029

Achievement: Operações 50 vezes mais rápidas. Sistema Starling: 200 qubits lógicos, 100 milhões de operações corrigidas. Blue Jay: 2.000 qubits lógicos até 2033. System Two implementado.

Technology: Supercondutor

Physical Qubits: 105 (Willow)

Logical Qubits: Demo abaixo do limiar / 100+

Target Year: 2028-29

Achievement: Primeiro a provar que a correção de erros quânticos escala (dez. 2024). Redução exponencial de erros de distância-3 a distância-7. Auto-calibração baseada em RL (melhoria de 3,5 vezes na taxa de erro).

Technology: Íon Aprisionado

Physical Qubits: 36 (Forte), 256 planejados para 2026

Logical Qubits: 0 / 1.600 (2028), 2M físicos (2030)

Target Year: 2028-30

Achievement: Fidelidade de gate de dois qubits de 99,99% (recorde mundial, out. 2025). Tecnologia EQC (eletrônica, não lasers) da aquisição da Oxford Ionics. Funciona acima do limite Doppler. Decodificador Beam Search: redução de erro de 17 vezes, <1ms em CPU padrão. Sistema de 256 qubits a 99,99% de fidelidade planejado para 2026. Adquiriu Skyloom (rede espacial). Proporção física-lógica tão baixa quanto 13:1 nesta fidelidade.

Quantinuum

Site

Technology: Íon Aprisionado

Physical Qubits: 98 (Helios)

Logical Qubits: 48 (distância-2, apenas detecção) / Centenas

Target Year: 2030 (Apollo)

Achievement: Sistema implantado de maior qualidade. Fidelidade de dois qubits de 99,921% (melhor da indústria para sistemas implantados). QV >2 milhões. 48 qubits lógicos via código Iceberg com proporção 2:1 (detecção de erros, não correção). IPO de mais de $20B apresentada jan. 2026.

USTC (China)

PRL

Technology: Supercondutor

Physical Qubits: 107 (Zuchongzhi 3.2)

Logical Qubits: Demo abaixo do limiar / Escalando

Target Year: Alcançando Google

Achievement: Quarta equipe mundial a alcançar QEC abaixo do limiar (dez. 2025). Primeira fora dos EUA. Fator de supressão de erro 1,40, código de superfície distância-7. Supressão de vazamento de micro-ondas total (redução de 72 vezes).

Infleqtion

Site

Technology: Átomo Neutro

Physical Qubits: 1.600 (Sqale)

Logical Qubits: 12 (detecção de erros + correção de perdas) / 30 (2026), 1.000 (2030)

Target Year: 2026-30

Achievement: Fidelidade de gate de dois qubits de 99,5%. 1.600 átomos (recorde comercial em átomo neutro). Primeira execução do algoritmo de Shor em qubits lógicos (set. 2025). 12 qubits lógicos demonstrados. Abertura de capital NYSE:INFQ. Integração NVIDIA NVQLink. Parceria de $50M com o centro quântico de Illinois.

Atom Computing

Site

Technology: Átomo Neutro

Physical Qubits: 1.180 (Gen 1)

Logical Qubits: Em desenvolvimento / 100+

Target Year: 2027-28

Achievement: Fidelidade de gate de dois qubits de 99,6%. Operação em temperatura ambiente. Parceria com Microsoft para computação quântica tolerante a falhas. Escalando para 100.000 átomos nos próximos anos.

QuEra

Site

Technology: Átomo Neutro

Physical Qubits: 260 (Gemini), 448 (demo)

Logical Qubits: P&D / 10-100

Target Year: 2027-28

Achievement: Fidelidade de gate de dois qubits de 99,5%. Colaboração Harvard/MIT. Arquitetura tolerante a falhas de 448 átomos com QEC abaixo do limiar de 2,14 vezes (nov. 2025, Nature). Entregue para AIST Japão.

Pasqal

Site

Technology: Átomo Neutro

Physical Qubits: 1.000 a 10.000 (2026)

Logical Qubits: Em desenvolvimento / Escalável

Target Year: 2026-28

Achievement: Escalonamento agressivo: 10.000 qubits físicos até 2026. Líder quântico europeu. Foco em otimização e simulação.

Rigetti

Site

Technology: Supercondutor

Physical Qubits: 84 (Ankaa-3)

Logical Qubits: Em desenvolvimento / 100+

Target Year: 2028-30

Achievement: Fidelidade de dois qubits de 99,5%. Arquitetura modular. Planos: 1.000+ físicos até 2026, 100.000 lógicos até 2030.

PsiQuantum

Site

Technology: Fotônico

Physical Qubits: Fase de desenvolvimento

Logical Qubits: 0 / 100+

Target Year: 2027-28

Achievement: Mais ambicioso: mais de 1 milhão de qubits fotônicos físicos até 2027-28. Temperatura ambiente. Usa fábricas de semicondutores (GlobalFoundries). Series E de $1B+. Veterano AMD/Xilinx Victor Peng nomeado CEO (fev. 2026) para fase de implantação. Sites na Austrália e em Chicago.

Microsoft

Azure Quantum

Technology: Topológico

Physical Qubits: Protótipo Majorana 1

Logical Qubits: Fase P&D / A definir

Target Year: Anos não décadas

Achievement: Primeira leitura de qubit Majorana demonstrada (QuTech, fev. 2026, Nature): medição de paridade em disparo único via capacitância quântica com coerência >1ms. Primeira demo de materiais topológicos (fev. 2025). Pode precisar de menos qubits físicos se comprovado. Cobertura com parcerias IonQ, Quantinuum, Atom Computing.

D-Wave

Site

Technology: Híbrido (Annealing + Gate-Model)

Physical Qubits: 5.000+ (annealing)

Logical Qubits: N/A (annealing), Gate-model em desenvolvimento

Target Year: 2026 gate-model

Achievement: Adquiriu Quantum Circuits Inc. por 550 milhões de dólares (jan. 2026). Primeiro controle criogênico on-chip da indústria. Sistema gate-model dual-rail planejado para 2026. Sistemas de annealing não podem quebrar criptografia.

Oxford Ionics

Site

Technology: Íon Aprisionado

Physical Qubits: Protótipos P&D

Logical Qubits: N/A (adquirida pela IonQ)

Target Year: Fusionada 2025

Achievement: Anterior detentor do recorde mundial de 99,99%. Tecnologia de controle de qubit eletrônico agora parte do stack IonQ.

blueqat

EE Times

Technology: Silício (Semicondutor)

Physical Qubits: Protótipo desktop

Logical Qubits: Fase inicial

Target Year: 2030: 100 qubits

Achievement: Computador quântico de silício de mesa por 670 mil dólares. Aproveita fábricas de semicondutores existentes (economia da Lei de Moore). Exibido em evento adjacente ao CES jan. 2026.

Equal1

TQI

Technology: Silício (CMOS)

Physical Qubits: Bell-1 (enviando)

Logical Qubits: Fase inicial

Target Year: Escalando

Achievement: 60 milhões de dólares levantados jan. 2026. Montado em rack, pronto para datacenter. Nenhum refrigerador de diluição necessário. Já enviando para o ESA Space HPC Centre. Fabricação padrão de semicondutores.

Technology: Silício (Átomo)

Physical Qubits: 11

Logical Qubits: P&D / Escalando

Target Year: 2030+

Achievement: Fidelidade de gate de 99,99% de qubit único e 99,90% de dois qubits em silício (dez. 2025, Nature). Tempos de coerência de 660ms. Aproveita fabricação de semicondutores.

Explicações dos Tipos de Tecnologia

Supercondutor

Circuitos ultra-frios (mais frios que o espaço). Operações de gate rápidas (20-100 nanossegundos) mas precisam de resfriamento extremo em refrigeradores de diluição. Arquitetura dominante: IBM, Google, USTC.

Íon Aprisionado

Átomos individuais mantidos por campos eletromagnéticos e controlados com lasers. Muito precisos (melhores fidelidades de gate) mas operações mais lentas (1-100 microssegundos). Líderes: IonQ, Quantinuum.

Átomo Neutro

Arrays de átomos em pinças ópticas (feixes de laser focados). Altamente escalável (recorde de 6.100 qubits estabelecido pela Caltech, set. 2025). Pode operar em temperaturas mais altas que supercondutores. Líderes: Atom Computing, QuEra, Pasqal.

Fotônico

Usa partículas de luz (fótons). Potencial de temperatura ambiente, compatível com fabricação padrão de chips. Permite rede entre computadores quânticos. Líderes: PsiQuantum, Xanadu.

Topológico

Abordagem teórica onde qubits são inerentemente protegidos de erros por sua estrutura física. Potencialmente precisa de muito menos qubits físicos por qubit lógico. Microsoft é o principal proponente; ainda em estágio inicial.

Silício / Semicondutor

Qubits construídos em chips de silício padrão usando fabricação de semicondutores existente. Potencial para escala estilo Lei de Moore e redução de custos. Líderes: blueqat, Equal1, SQC, Intel.

Annealing Quântico

Especializado apenas para problemas de otimização. Não é computação quântica universal. Não pode executar o algoritmo de Shor, então não pode quebrar criptografia. D-Wave está fazendo transição para também incluir gate-model computing.

Marcos Recentes que Importam para Cripto

Estes são os avanços do final de 2025 e início de 2026 que mais diretamente afetam a linha do tempo para um computador quântico criptograficamente relevante (CRQC).

Correção de Erros: As Barreiras Estão Caindo

  • Códigos QLDPC reduzem o limiar de hardware em 10x (Iceberg Quantum "Pinnacle Architecture", fevereiro de 2026). Usando códigos de bicicleta generalizada em vez de códigos de superfície, RSA-2048 pode ser quebrado com menos de 100.000 qubits físicos - contra ~1 milhão com códigos de superfície. Iceberg está em parceria com PsiQuantum, Diraq e IonQ, todos projetando sistemas dessa escala em 3-5 anos. São resultados baseados em simulação, não experimentais, mas redefinem fundamentalmente o alvo de hardware.
  • QEC abaixo do limiar agora confirmado por quatro equipes independentes (Google, Quantinuum, Harvard/QuEra, USTC). Isso significa que a física fundamental da correção de erros quânticos funciona: adicionar mais qubits torna o sistema mais confiável, não menos. Esta foi a maior questão aberta em computação quântica, e foi respondida.
  • ETH Zurique demonstrou lattice surgery em qubits supercondutores (fevereiro 2026, Nature Physics). Lattice surgery é a operação fundamental para computação tolerante a falhas - todas as outras operações lógicas podem ser construídas a partir dela. Esta foi a primeira demonstração na arquitetura supercondutora usada por IBM, Google e USTC.
  • Códigos Reed-Muller permitem o grupo de Clifford completo sem qubits ancilla (Osaka/Oxford/Tokyo, fevereiro de 2026). Outra via para reduzir a sobrecarga de tolerância a falhas - menos qubits físicos necessários por operação lógica.
  • Os "Elevator Codes" da Alice & Bob alcançam taxas de erro 10.000 vezes menores por apenas 3 vezes mais qubits (janeiro 2026). Seus cat qubits são naturalmente protegidos contra bit-flips; os elevator codes multiplicam essa proteção a custo mínimo.
  • O decodificador Beam Search da IonQ roda em menos de 1ms em uma CPU padrão (janeiro 2026). Decodificação em tempo real foi identificada pelo QEC Report 2025 como o gargalo crítico remanescente. IonQ estima que três CPUs de 32 núcleos poderiam corrigir 1.000 qubits lógicos.
  • IonQ atinge 99,99% de fidelidade de gate de dois qubits - recorde mundial "quatro noves" (outubro de 2025). Usando tecnologia EQC em chips semicondutores fabricáveis em massa. Taxa de erro de 8,4×10⁻⁵ por gate. Nessa fidelidade, a proporção física-lógica cai para tão baixo quanto 13:1 (contra 500:1-1000:1 para sistemas supercondutores típicos).
  • Infleqtion demonstra a primeira execução do algoritmo de Shor em qubits lógicos (setembro de 2025). 12 qubits lógicos com detecção de erros e correção de perdas em 1.600 qubits físicos. Roteiro acelerado para 30 qubits lógicos em 2026, 1.000 até 2030.

Escala: O Caminho para Milhões de Qubits

  • O chip QuTech QARPET avalia 1.058 qubits de spin a 2 milhões de qubits/mm² (fevereiro de 2026, Nature Electronics). Arquitetura de grade cruzada requer apenas 53 linhas de controle para tiles 23×23. Compatível com fabricação CMOS existente. Isso alinha os testes de qubits semicondutores com as práticas padrão da indústria de chips.
  • Primeira leitura de qubits Majorana realizada (QuTech, fevereiro de 2026, Nature). Medição de paridade em disparo único via capacitância quântica com coerência >1ms. Resolve um desafio experimental de uma década para a abordagem de qubit topológico da Microsoft.
  • O microscópio cavity-array de Stanford permite leitura paralela de qubits (fevereiro 2026, Nature). Demonstrou um array de 40 cavidades com um protótipo de mais de 500 cavidades e um caminho claro para dezenas de milhares. Isso resolve uma das maiores barreiras para sistemas de milhões de qubits: ler estados de qubits rápido o suficiente.
  • PsiQuantum nomeia veterano AMD/Xilinx como CEO (fevereiro de 2026). Sinaliza mudança de P&D para implantação. Sites em construção na Austrália e em Chicago. Series E de $1B+.
  • Tsinghua demonstrou 78.400 pinças ópticas usando uma única metassuperfície (dezembro 2025). Pinças ópticas são usadas para prender átomos em computadores quânticos de átomos neutros. Isso é quase 10 vezes o limite atual e mostra o caminho para sistemas de mais de 100.000 qubits.
  • QuantWare anunciou o VIO-40K: 10.000 qubits físicos via arquitetura chiplet 3D com integração NVIDIA, enviando em 2028 por cerca de 50 milhões de euros por chip (dezembro 2025).

Algoritmos de Ataque: Ficando Mais Eficientes

  • Kim et al. (ePrint 2026/106) revisaram estimativas de ataque ECDSA (fevereiro 2026). Circuitos quânticos otimizados para o algoritmo de Shor em curvas elípticas alcançam melhoria de 40% no produto contagem de qubits × profundidade sobre todo o trabalho anterior. Um ataque prático no secp256k1 do Bitcoin requer cerca de 6.500 qubits lógicos completando em cerca de 2 horas.
  • A confiabilidade do algoritmo de Shor alcançou 99,999% em mais de um milhão de casos de teste (dezembro 2025). Uma execução agora é suficiente onde milhares eram necessárias anteriormente.
  • Tsinghua fatorou N=35 em hardware quântico real usando o algoritmo de Regev otimizado com complexidade espacial no mínimo teórico (novembro 2025). Números pequenos, mas uma demonstração direta de fatoração quântica em hardware real.
Para cobertura detalhada com fontes, veja a página Quantum News. Quantum News

O Que Isso Significa para Cripto?

Esta seção coloca as contagens de qubits em contexto para detentores e desenvolvedores de criptomoedas.

A Lacuna é Grande mas Fechando Rapidamente

Os maiores computadores quânticos comerciais hoje têm 1.600 qubits físicos (Infleqtion Sqale) com a maior fidelidade a 99,99% (IonQ, laboratório). Quebrar o ECDSA do Bitcoin requer cerca de 8 milhões de qubits físicos usando códigos de superfície tradicionais - mas a Pinnacle Architecture (Iceberg Quantum, fevereiro de 2026) demonstrou que os códigos QLDPC podem reduzir o requisito de qubits físicos para RSA-2048 em 10x, para menos de 100.000. Se técnicas similares se aplicarem ao ECDSA (plausível mas ainda não demonstrado), a lacuna se reduz dramaticamente.

1. A lacuna está encolhendo em múltiplas frentes simultaneamente. Não são apenas contagens de qubits aumentando - taxas de erro estão caindo (os 99,99% da IonQ reduzem as proporções físico-lógico para tão baixo quanto 13:1), algoritmos estão ficando mais eficientes (melhoria de 40% de Kim et al.), códigos de correção de erros estão melhorando (redução de sobrecarga QLDPC 10x, gates de Clifford sem ancilla Reed-Muller), rede permite combinar múltiplas máquinas, e fabricação está escalando. Cada um destes comprime a linha do tempo independentemente.

2. Roteiros de empresas projetam escala rápida. IonQ visa 256 qubits a 99,99% de fidelidade em 2026 e 1.600 qubits lógicos até 2028. Infleqtion visa 30 qubits lógicos em 2026 e 1.000 até 2030. IBM visa 2.000 qubits lógicos até 2033. Google mira uma máquina útil corrigida por erros até 2029. Se qualquer um destes roteiros chegar perto da entrega, o limiar CRQC pode ser alcançado dentro de uma década.

Por Que "Décadas de Distância" Não É Mais uma Suposição Segura

Nature (fevereiro 2026) reportou uma "mudança de vibração" entre pesquisadores quânticos: o consenso está mudando de "décadas" para "dentro de uma década" para computadores quânticos úteis. Quatro equipes independentes provaram que a física da correção de erros funciona. O desafio remanescente é engenharia e fabricação - um desafio apoiado por mais de 54 bilhões de dólares em compromissos governamentais e bilhões a mais em investimento privado.

Estimativas conservadoras (Adam Back: 20-40 anos) são cada vez mais outliers. A faixa de especialistas agora se agrupa em torno de 2030-2035 para os primeiros sistemas criptograficamente relevantes, com algumas projeções já em 2028.

O Que Você Deve Fazer?

  • Nunca reutilize endereços Bitcoin. Cada gasto revela sua chave pública. Uma vez revelada, é permanentemente vulnerável a futuro ataque quântico.
  • Monitore propostas de migração como BIP-360 (Bitcoin) e os upgrades Glamsterdam/Hegota (Ethereum). Estes são os mecanismos que eventualmente protegerão os ecossistemas.
  • Considere alternativas resistentes a quânticos. QRL / QRL 2.0 (Zond) opera com criptografia pós-quântica desde 2018. QRL 2.0 (Zond) adiciona contratos inteligentes compatíveis com EVM com assinaturas quantum-safe.
  • Leve HNDL a sério. Suas transações de hoje estão sendo registradas por adversários para futura decriptação. O Federal Reserve confirmou que estes ataques estão acontecendo agora.
  • Mantenha-se informado. A página Quantum News rastreia cada desenvolvimento importante à medida que acontece. Quantum News

Definições e Terminologia

TermSimple Explanation
Qubits FísicosOs qubits de hardware reais. Propensos a erros (como um teclado onde 1 em cada 100 teclas falha).
Qubits LógicosQubits corrigidos por erro feitos de centenas a milhares de qubits físicos trabalhando juntos. O tipo necessário para executar o algoritmo de Shor.
Abaixo do LimiarMarco crítico onde adicionar MAIS qubits REDUZ erros. Google Willow alcançou isso em dez. 2024. Três outras equipes confirmaram desde então (Quantinuum, Harvard/QuEra, USTC).
FTQC (Computação Quântica Tolerante a Falhas)Computadores quânticos que podem rodar indefinidamente sem acumular erros. O objetivo final para criptoanálise.
Fidelidade de GatePrecisão das operações quânticas. 99,9%+ ("três noves" ou melhor) é o limiar para correção de erros prática. Melhor atual: 99,99% (IonQ EQC, protótipo de laboratório). Melhor implantado: 99,921% (Quantinuum Helios).
CRQCComputador Quântico Criptograficamente Relevante - poderoso o suficiente para executar o algoritmo de Shor e quebrar criptografia ECDSA/RSA. Nenhum existe ainda.
Código de SuperfícieA técnica de correção de erros mais comum. Organiza qubits físicos em uma grade 2D. Cada patch de qubits forma um qubit lógico. "Distância" maior (patches maiores) significa taxas de erro menores.
Códigos QLDPCCódigos de verificação de paridade de baixa densidade quântica. Uma classe mais recente de correção de erros que codifica muitos qubits lógicos por bloco de código com muito menos sobrecarga do que os códigos de superfície (ex.: 14 qubits lógicos em ~860 qubits físicos versus 1 qubit lógico em ~511 para código de superfície na distância 16). Requer conectividade não local, mas reduz os requisitos totais de qubits físicos em ~10x.
Lattice SurgeryA operação fundamental para computação em códigos de superfície. Divide, mescla e manipula qubits lógicos. Demonstrada pela primeira vez em qubits supercondutores pela ETH Zurique em fev. 2026.
Volume Quântico (QV)Uma medida de desempenho holística que combina contagem de qubits, qualidade, conectividade e taxas de erro em um único número. Quantinuum Helios atualmente detém o recorde em QV >2 milhões.
ECDSA / secp256k1O algoritmo de assinatura digital e a curva específica usados pelo Bitcoin e Ethereum. Vulnerável ao algoritmo de Shor em um computador quântico suficientemente poderoso.
Algoritmo de ShorUm algoritmo quântico que quebra RSA e ECDSA resolvendo problemas de fatoração e logaritmo discreto exponencialmente mais rápido que qualquer computador clássico.
HNDLHarvest Now, Decrypt Later (Colha Agora, Decripte Depois). Adversários armazenam dados criptografados hoje para futura decriptação quântica. O Federal Reserve confirmou que isso está acontecendo ativamente com dados blockchain.
PQCCriptografia Pós-Quântica. Novos algoritmos projetados para resistir a ataques clássicos e quânticos. NIST padronizou três em agosto de 2024: ML-KEM, ML-DSA, SLH-DSA.

Fontes de Dados

  • Roteiros de empresas e anúncios oficiais (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
  • Publicações da revista Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, qubits de silício SQC, arrays de cavidade Stanford, leitura de qubits Majorana QuTech)
  • Publicações Nature Electronics (chip crossbar QuTech QARPET)
  • Publicações Nature Physics (lattice surgery ETH Zurique, QEC de overhead constante Tokyo)
  • Pré-impressões ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, decodificador Beam Search IonQ, melhoria de confiabilidade de Shor)
  • Análise da indústria The Quantum Insider
  • Relatório QEC Riverlane 2025 (120 artigos, 25 especialistas incluindo o laureado Nobel John Martinis)
  • Padrões de criptografia pós-quântica NIST (FIPS 203-205)
  • Análise de computação quântica a16z crypto (dezembro 2025)
  • Estudo HNDL Federal Reserve (outubro 2025)

Last Updated: 16 de fevereiro de 2026