QRLHUB

Contagem de Qubits na Computação Quântica: Relatório de Estado 2026

Um guia claro para perceber até onde chegaram hoje os computadores quânticos, e quando poderão quebrar a criptografia das criptomoedas

Estado Atual da Computação Quântica por Empresa

Tecnologia: Supercondutor

Qubits físicos: 156 (Heron), 120 (Nighthawk)

Qubits lógicos: 1-2 / 200

Ano-alvo: 2029

Conquista: Nighthawk (120 qubits) disponível na nuvem; objetivo de vantagem quântica verificada até ao final de 2026.

Tecnologia: Supercondutor

Qubits físicos: 105 (Willow)

Qubits lógicos: Demonstração abaixo do limiar / 100+

Ano-alvo: 2028-29

Conquista: Primeiro a provar que a correção de erros escala (dez. 2024); os erros diminuem exponencialmente à medida que o chip cresce.

Tecnologia: Ião Aprisionado

Qubits físicos: Forte (36 qubits algorítmicos); Tempo (5.ª ger., em envio); sistema de 256 qubits de 6.ª ger. (primeira venda Q1 2026, em testes a nível de sistema)

Qubits lógicos: 0 / 8.000 (objetivo)

Ano-alvo: 2028-30

Conquista: Fidelidade de dois qubits de 99,99% (recorde mundial); primeiro sistema de 256 qubits vendido no Q1 2026, com objetivo de 8.000 qubits lógicos.

Quantinuum

Roteiro

Tecnologia: Ião Aprisionado

Qubits físicos: 98 (Helios)

Qubits lógicos: 48 a partir de 98 (2:1, deteção); 94 além do ponto de equilíbrio (mar 2026) / 100+ (2026), TF até 2030

Ano-alvo: 2030 (Apollo)

Conquista: Sistema implantado de maior qualidade (fidelidade de 99,921%); 94 qubits lógicos além do ponto de equilíbrio; tolerante a falhas até 2030.

USTC (China)

PRL

Tecnologia: Supercondutor

Qubits físicos: 107 (Zuchongzhi 3.2)

Qubits lógicos: Demonstração abaixo do limiar / A escalar

Ano-alvo: A par com o Google

Conquista: Quarta equipa a alcançar QEC abaixo do limiar (dez. 2025) e a primeira fora dos EUA.

Infleqtion

Site

Tecnologia: Átomo Neutro

Qubits físicos: 1.600 (Sqale)

Qubits lógicos: 12 (deteção de erros + correção de perdas) / 30 (2026), 1.000 (2030)

Ano-alvo: 2026-30

Conquista: Primeiro a executar o algoritmo de Shor em qubits lógicos (set. 2025); recorde de 1.600 átomos; agora cotada na NYSE:INFQ.

Atom Computing

Site

Tecnologia: Átomo Neutro

Qubits físicos: 1.180 (Phoenix)

Qubits lógicos: Em desenvolvimento / 50 (Magne, final de 2026)

Ano-alvo: 2026-28

Conquista: Operação à temperatura ambiente; o sistema Magne de nova geração tem como objetivo 50 qubits lógicos no final de 2026.

QuEra

Nature

Tecnologia: Átomo Neutro

Qubits físicos: 256 (Aquila), 448 (demonstração)

Qubits lógicos: 96 verificados (recorde mundial) / 100 (2026-27)

Ano-alvo: 2026-28

Conquista: Recorde mundial de 96 qubits lógicos verificados a partir de 448 átomos (Nature, jan 2026), o dobro do recorde anterior.

Pasqal

Site

Tecnologia: Átomo Neutro

Qubits físicos: Geração Orion (Fresnel 2, Orion Beta)

Qubits lógicos: Em desenvolvimento / 200+ (2029)

Ano-alvo: 2026-29

Conquista: Líder europeu em átomos neutros; objetivo de vantagem quântica e mais de 200 qubits lógicos até 2029.

Tecnologia: Supercondutor

Qubits físicos: 108 (Cepheus-1-108Q)

Qubits lógicos: Em desenvolvimento / A escalar

Ano-alvo: 2028-30

Conquista: Cepheus-1 de 108 qubits com disponibilidade geral (abr 2026); fidelidade mediana de dois qubits de 99,1%.

PsiQuantum

Site

Tecnologia: Fotónico

Qubits físicos: Fase de desenvolvimento

Qubits lógicos: 0 / 100+

Ano-alvo: 2027-28

Conquista: O mais ambicioso: mais de 1M de qubits fotónicos até 2027-28; instalações em construção na Austrália e em Chicago.

Microsoft

Azure Quantum

Tecnologia: Topológico

Qubits físicos: Protótipo Majorana 1

Qubits lógicos: Fase I&D / A definir

Ano-alvo: Anos, não décadas

Conquista: Primeira leitura de um qubit Majorana (fev 2026, Nature); a abordagem topológica pode necessitar de menos qubits.

D-Wave

Site

Tecnologia: Híbrido (Annealing + Gate-Model)

Qubits físicos: Advantage2 (~4.400+ qubits de annealing, GA)

Qubits lógicos: N/A (annealing); gate-model em desenvolvimento

Ano-alvo: 2026 gate-model

Conquista: Advantage2 com disponibilidade geral; sistema gate-model previsto para 2026. O annealing não consegue quebrar criptografia.

Oxford Ionics

Site

Tecnologia: Ião Aprisionado

Qubits físicos: Protótipos I&D

Qubits lógicos: N/A (adquirida pela IonQ)

Ano-alvo: Fundida em 2025

Conquista: Anterior detentora do recorde mundial de 99,99%; o seu controlo eletrónico de qubits faz agora parte da IonQ.

blueqat

EE Times

Tecnologia: Silício (Semicondutor)

Qubits físicos: Protótipo de secretária

Qubits lógicos: Fase inicial

Ano-alvo: 2030: 100 qubits

Conquista: Computador quântico de silício de secretária por $670K, construído sobre fábricas de semicondutores existentes.

Equal1

TQI

Tecnologia: Silício (CMOS)

Qubits físicos: Bell-1 (em envio)

Qubits lógicos: Fase inicial

Ano-alvo: A escalar

Conquista: Servidor Bell-1 em rack sem necessidade de refrigerador de diluição; já a ser enviado para a ESA.

Tecnologia: Silício (Átomo)

Qubits físicos: 11

Qubits lógicos: I&D / A escalar

Ano-alvo: 2030+

Conquista: Fidelidade de gate de 99,99%/99,90% em silício (dez. 2025, Nature); tempos de coerência de 660ms.

Tipos de Tecnologia Explicados

Supercondutor

Circuitos ultra-frios (mais frios que o espaço). Operações de gate rápidas (20 a 100 nanossegundos), mas necessitam de arrefecimento extremo em refrigeradores de diluição. Arquitetura dominante: IBM, Google, USTC.

Ião Aprisionado

Átomos individuais mantidos por campos eletromagnéticos e controlados com lasers. Muito precisos (melhores fidelidades de gate) mas com operações mais lentas (1 a 100 microssegundos). Líderes: IonQ, Quantinuum.

Átomo Neutro

Arrays de átomos em pinças óticas (feixes de laser focados). Altamente escalável (recorde de 6.100 qubits estabelecido pela Caltech em set. 2025). Pode operar a temperaturas mais elevadas que os supercondutores. Líderes: Atom Computing, QuEra, Pasqal.

Fotónico

Utiliza partículas de luz (fotões). Potencial de operação à temperatura ambiente e compatível com a fabricação padrão de chips. Permite a interligação em rede de computadores quânticos. Líderes: PsiQuantum, Xanadu.

Topológico

Abordagem em que os qubits são inerentemente protegidos de erros pela sua estrutura física. Potencialmente necessita de muito menos qubits físicos por qubit lógico. A Microsoft é a principal proponente; ainda em fase inicial.

Silício / Semicondutor

Qubits construídos em chips de silício standard usando a fabricação de semicondutores existente. Potencial de escala ao estilo da Lei de Moore com redução de custos. Líderes: blueqat, Equal1, SQC, Intel.

Annealing Quântico

Especializado exclusivamente em problemas de otimização. Não é computação quântica universal. Não pode executar o algoritmo de Shor e, portanto, não consegue quebrar criptografia. A D-Wave está em transição para incluir também o gate-model computing.

Resumo Executivo: O Que Precisa de Saber Já

Os computadores quânticos capazes de roubar Bitcoin deixaram de ser um problema teórico do futuro. São um problema de engenharia com um prazo mensurável, e o ecossistema das criptomoedas ainda nem começou a proteger-se.

Os cinco factos que todo o detentor de criptomoedas tem de conhecer:

#FactoFonte
1~6,9 milhões de BTC (25 a 30% do total em circulação) estão em endereços onde a chave pública já está exposta e pode ser roubada por um computador quânticoGoogle Quantum AI / Project Eleven, 2026
2O Google alertou oficialmente que o Q-Day pode chegar já em 2029 e publicou um whitepaper que mostra que o Bitcoin pode ser atacado em ~9 minutos com menos de 500.000 qubits físicos, uma redução de ~20x face a estimativas anterioresGoogle Quantum AI, 30 de março de 2026
3A Caltech/Oratomic demonstrou que o algoritmo de Shor pode ser executado à escala criptográfica com apenas 10.000 qubits físicos usando códigos qLDPC de alta taxa numa arquitetura de átomos neutros, 100x abaixo das estimativas anteriores para esta plataformaCain et al., arXiv:2603.28627, 31 de março de 2026
4Quatro equipas de investigação independentes em três continentes provaram que a correção de erros quânticos funciona. Escalar é agora um problema de engenharia, não de físicaNature, fevereiro de 2026
5A migração do Bitcoin está apenas em fase de testnet. O BIP-360 foi incorporado ao repositório oficial de BIPs (11 Fev) e a BTQ lançou uma testnet funcional (19 Mar), mas a ativação na mainnet não tem calendário. As atualizações quânticas do Ethereum estão em testes semanais de testnet mas não estão implantadasBIP-360.org, BTQ, 2026

O que o "Colher Agora, Decifrar Depois" (HNDL) significa para si hoje:

Há adversários a registar transações de blockchain neste preciso momento e a guardá-las em discos rígidos baratos, à espera de um computador quântico potente o suficiente para as decifrar. O Federal Reserve confirmou que isto já acontece. E os dados colhidos hoje não voltam a "descolher-se" depois de uma futura atualização de protocolo. Para os endereços que já revelaram a chave pública, como P2PK, endereços reutilizados e Taproot, nenhuma migração futura protege por completo as transações antigas.

Já protegido: Quantum Resistant Ledger (QRL) é quântico-seguro desde 2018, com assinaturas XMSS, exatamente a proteção que o Bitcoin e o Ethereum ainda andam a planear. Veja QRL 2.0 (Zond) e Perguntas Frequentes do QRL.

Os Números que Contam

$2,5 biliões em criptomoedas assentam em alicerces criptográficos com uma vulnerabilidade quântica já conhecida. E $54 mil milhões de investimento público acumulado em computação quântica estão a encurtar o prazo. O Q-Day, o dia em que um computador quântico quebrar a criptografia de chave pública, deixou de ser uma questão de física para ser uma questão de calendário de engenharia.

Qubits Lógicos Necessários para Ataques Criptográficos

AlgoritmoQubits LógicosQubits Físicos (est.)Nível de Ameaça
ECDSA-256 (Bitcoin/Ethereum)1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026)<500,000 (superconducting) / ~10,000-26,000 (neutral atom, Oratomic)🔴 A aproximar-se rapidamente
RSA-20484.000-6.190<100.000 (QLDPC) a 8M (código de superfície)🟡 Prazo comprimido
SHA-256 (Mineração via Grover)>8.000Dezenas de milhões🟡 Prioridade menor

Os Roteiros das Empresas Rumo à Tolerância a Falhas

Várias empresas apontam para sistemas tolerantes a falhas em escala útil entre 2028 e 2033. O limiar de ataque de ~1.200 qubits lógicos (segundo o whitepaper do Google) cai dentro dessas janelas.

  • QuEra: 96 qubits lógicos verificados (jan 2026, Nature), o recorde mundial atual; 37 qubits lógicos a operar no AIST Japão; objetivo de 100 lógicos / 10.000 físicos em 2026-27
  • IonQ: primeiro sistema de 256 qubits em chip (6.ª ger.) vendido no Q1 de 2026; através da aquisição da fundição SkyWater, objetivo de QPUs de 200.000 qubits / 8.000 qubits lógicos (testes funcionais em 2028) e um chip de 2M de qubits
  • Infleqtion: 30 qubits lógicos (2026), 1.000 (2030); já executou o algoritmo de Shor em qubits lógicos (set. 2025)
  • IBM: 200 qubits lógicos até 2029 (Starling), 2.000 até 2033 (Blue Jay)
  • Google: máquina "útil" com correção de erros até 2029; agora com dupla modalidade (supercondutor + átomos neutros)
  • Quantinuum: até 94 qubits lógicos com proteção de erros além do ponto de equilíbrio (mar 2026, pós-selecionados); 48 a partir de apenas 98 físicos em rácio 2:1; roteiro acelerado para tolerância a falhas plena até 2030; IPO de mais de $20 mil milhões em processo
  • Oratomic (spin-out de Caltech/Harvard, saída do modo furtivo em março de 2026): ainda sem máquina própria; a sua investigação descreve um design de átomos neutros tolerante a falhas que necessita de apenas ~10.000 a 20.000 qubits atómicos reconfiguráveis, baseando-se no array de 6.100 átomos da Caltech do cofundador Manuel Endres; objetivo de uma máquina em escala útil até ao final da década

Estimativas de Prazo de Especialistas

Especialista / OrganizaçãoEstimativaData
GoogleQ-Day possível até 2029Março 2026
Dept. de Energia dos EUAGrand Challenge: primeiro computador quântico tolerante a falhas até 2028Abril 2026
Nature (reportagem)Computação quântica utilizável dentro de uma década ("mudança de paradigma")Fev 2026
Dorit Aharonov (Hebrew U.)"O prazo é muito mais curto do que as pessoas pensavam"Fev 2026
Fred Chong (U Chicago)"Já não é um problema de física, é engenharia"2026
Scott Aaronson (UT Austin)Urgência como o memorando Frisch-Peierls de 19402025
Charles Edwards (Capriole)"Horizonte de Evento Quântico" a 2 a 9 anos2025
CEO da Alice & BobBitcoin quebrável "alguns anos depois de 2030"2025
Chainalysis5 a 15 anos para quebrar os padrões atuais2025
Chao-Yang Lu (USTC)Computação quântica tolerante a falhas até 2035Fev 2026
Adam Back (Blockstream)Ameaça significativa a 20 a 40 anos2025

Bitcoin Exposto: Os Valores em Jogo

  • ~6,9 milhões de BTC (25 a 30% do total em circulação) em endereços vulneráveis a ataques quânticos, incluindo os ~1 milhão de BTC estimados de Satoshi em endereços P2PK permanentemente expostos desde 2009
  • ~1,7 milhão de BTC especificamente em scripts de bloqueio P2PK, confirmado pelo whitepaper do Google
  • ~$470 mil milhões a preços atuais em tipos de endereço onde a chave pública já está na blockchain sem possibilidade de reverter a exposição, independentemente de qualquer futura atualização do protocolo
  • Mesmo os utilizadores mais cuidadosos ficam expostos durante a janela de ~10 minutos na mempool cada vez que enviam uma transação. O whitepaper do Google estima ~41% de probabilidade de roubo num ataque on-spend ao Bitcoin

Um atacante quântico poderia roubar e despejar milhões de moedas adormecidas ao mesmo tempo, derrubando o mercado à margem de qualquer atualização de protocolo ou debate sobre migração. O whitepaper do Google chega a admitir que os governos talvez precisem de criar enquadramentos legais de "salvamento digital" para impedir que esta riqueza caia nas mãos de criminosos ou de estados hostis.

Estado da defesa criptográfica

  • Bitcoin: BIP-360 incorporado ao repositório oficial de BIPs (11 Fev 2026); testnet BTQ ativa com primeira implementação P2MR funcional (19 Mar 2026); ativação na mainnet sem calendário definido 🟡 Fase inicial
  • Ethereum: atualizações Glamsterdam/Hegota em discussão, testnets semanais a correr; cinco vetores de ataque distintos identificados pelo whitepaper do Google ❌ Não implantado na mainnet

Cinco artigos definem agora o panorama de ataque. O whitepaper do Google Quantum AI (30 de março de 2026) atinge 1.200 a 1.450 qubits lógicos em ~18 a 23 minutos numa máquina supercondutora com menos de 500.000 qubits físicos, validado por uma prova de conhecimento zero. O artigo da Oratomic (31 de março de 2026) demonstra que o mesmo ataque pode correr em ~10.000 qubits físicos de átomos neutros em aproximadamente 10 dias. Ambas as estimativas representam reduções dramáticas face a trabalhos anteriores e situam-se dentro das capacidades de hardware atuais e de curto prazo.

O que são Qubits?

Pense nos qubits como os "bits" dos computadores quânticos, só que muito mais poderosos e muito mais frágeis:

Qubits Físicos (Qubits Ruidosos)

Os qubits de hardware reais. Cometem erros com frequência, como um teclado em que 1 em cada 100 teclas pressiona a letra errada.

Qubits Lógicos (Qubits com Correção de Erros)

Grupos de qubits físicos que trabalham em conjunto para criar um único qubit fiável. São necessários centenas ou milhares de qubits físicos para obter um qubit lógico que funcione de forma realmente estável.

O objetivo: Para quebrar a criptografia do Bitcoin ou do Ethereum num tempo de execução prático (~2 horas), são precisos cerca de 6.500 qubits lógicos, o que dá perto de 8 milhões de qubits físicos com os clássicos códigos de superfície. Mas as novas arquiteturas baseadas em QLDPC (Iceberg Quantum, fevereiro de 2026) mostraram que o RSA-2048 pode cair com menos de 100.000 qubits físicos, uma redução de 10x. Se a mesma técnica servir para o ECDSA, o limiar do Bitcoin pode ficar muito abaixo do que se julgava. O número que tanto se cita, "~2.330 qubits lógicos", é o desenho teórico de largura mínima, com um tempo de execução impraticavelmente longo.

Uma ressalva importante sobre os anúncios de "qubits lógicos"

Alguns anúncios usam códigos de distância 2, que só detetam erros, sem os corrigir (é o caso dos 48 da Quantinuum). O recorde verificado, os 96 qubits lógicos com correção de erros da QuEra, usa um código de distância 4, que corrige erros, sim, mas continua muito aquém da distância (25 ou mais) necessária para correr o algoritmo de Shor até ao fim. Sempre que vir um número de qubits lógicos, repare na distância do código, e não apenas na contagem.

(análise a16z, dez. 2025)

Marcos Recentes que Pesam para a Cripto

Estes são os avanços do final de 2025 e do início de 2026 que mais diretamente mexem com o prazo até um computador quântico criptograficamente relevante (CRQC).

Correção de Erros: As Barreiras Estão a Cair

  • A QuEra estabeleceu o recorde mundial verificado de qubits lógicos: 96 qubits lógicos a partir de 448 átomos físicos usando códigos [[16,6,4]] de alta taxa com supressão de erros abaixo do limiar (Nature, janeiro de 2026). Isto duplicou o recorde anterior de 48 qubits em cerca de um ano e executou gates com correção de erros sobre todos os 96 em simultâneo. A Quantinuum seguiu com até 94 qubits lógicos com proteção de erros além do ponto de equilíbrio em março de 2026 (parcialmente tolerante a falhas, pós-selecionado). Ambos ainda são de baixa distância de código, pelo que ainda não são os qubits lógicos de alta distância de que o algoritmo de Shor necessita, mas a contagem está a subir rapidamente.
  • Os códigos QLDPC reduzem o limiar de hardware em 10x (Iceberg Quantum "Pinnacle Architecture", fevereiro de 2026). Usando códigos de bicicleta generalizada em vez de códigos de superfície, o RSA-2048 pode ser quebrado com menos de 100.000 qubits físicos, contra ~1 milhão com códigos de superfície. A Iceberg está em parceria com a PsiQuantum, a Diraq e a IonQ, todas a projetar sistemas desta escala em 3 a 5 anos. São resultados baseados em simulação, não experimentais, mas redefinem fundamentalmente o alvo de hardware.
  • O QEC abaixo do limiar foi agora confirmado por quatro equipas independentes (Google, Quantinuum, Harvard/QuEra, USTC). Isto significa que a física fundamental da correção de erros quânticos funciona: adicionar mais qubits torna o sistema mais fiável, não menos. Esta era a maior questão em aberto em computação quântica, e foi respondida.
  • A ETH Zurique demonstrou lattice surgery em qubits supercondutores (fevereiro de 2026, Nature Physics). A lattice surgery é a operação fundamental para a computação tolerante a falhas, a partir da qual se podem construir todas as outras operações lógicas. Esta foi a primeira demonstração na arquitetura supercondutora usada pela IBM, pelo Google e pela USTC.
  • Os códigos Reed-Muller permitem o grupo de Clifford completo sem qubits ancilla (Osaka/Oxford/Tokyo, fevereiro de 2026). Mais um caminho para reduzir a sobrecarga de tolerância a falhas, com menos qubits físicos necessários por operação lógica.
  • Os "Elevator Codes" da Alice & Bob atingem taxas de erro 10.000 vezes menores com apenas 3 vezes mais qubits (janeiro de 2026). Os seus cat qubits são naturalmente protegidos contra bit-flips; os elevator codes multiplicam essa proteção a custo mínimo.
  • O descodificador Beam Search da IonQ corre em menos de 1ms numa CPU standard (janeiro de 2026). A descodificação em tempo real foi identificada pelo QEC Report 2025 como o principal estrangulamento remanescente. A IonQ estima que três CPUs de 32 núcleos conseguiriam corrigir 1.000 qubits lógicos.
  • A IonQ atinge 99,99% de fidelidade de gate de dois qubits, recorde mundial "quatro noves" (outubro de 2025). Usando tecnologia EQC em chips semicondutores fabricáveis em massa. Taxa de erro de 8,4×10⁻⁵ por gate. Com esta fidelidade, o rácio físico-lógico desce para tão baixo quanto 13:1 (contra 500:1 a 1000:1 em sistemas supercondutores típicos).
  • A Infleqtion demonstra a primeira execução do algoritmo de Shor em qubits lógicos (setembro de 2025). 12 qubits lógicos com deteção de erros e correção de perdas em 1.600 qubits físicos. Roteiro acelerado para 30 qubits lógicos em 2026, 1.000 até 2030.

Escala: O Caminho para Milhões de Qubits

  • O chip QuTech QARPET avalia 1.058 qubits de spin a 2 milhões de qubits/mm² (fevereiro de 2026, Nature Electronics). A arquitetura em grelha cruzada requer apenas 53 linhas de controlo para tiles 23×23. Compatível com a fabricação CMOS existente. Isto alinha os testes de qubits de semicondutores com as práticas padrão da indústria de chips.
  • Primeira leitura de qubits Majorana realizada (QuTech, fevereiro de 2026, Nature). Medição de paridade de disparo único via capacitância quântica com coerência >1ms. Resolve um desafio experimental de uma década para a abordagem de qubit topológico da Microsoft.
  • O microscópio de array de cavidades da Stanford permite a leitura paralela de qubits (fevereiro de 2026, Nature). Demonstrou um array de 40 cavidades com um protótipo de mais de 500 cavidades e um caminho claro para dezenas de milhares. Resolve uma das maiores barreiras para sistemas de milhões de qubits: ler estados de qubits suficientemente depressa.
  • A PsiQuantum nomeia veterano da AMD/Xilinx como CEO (fevereiro de 2026). Sinaliza a transição da I&D para a implantação. Instalações em construção na Austrália e em Chicago. Financiamento Series E de mais de $1 mil milhão.
  • A Tsinghua demonstrou 78.400 pinças óticas usando uma única metassuperfície (dezembro de 2025). As pinças óticas são usadas para apresar átomos em computadores quânticos de átomos neutros. Isto é quase 10 vezes o limite atual e mostra o caminho para sistemas com mais de 100.000 qubits.
  • A QuantWare anunciou o VIO-40K: 10.000 qubits físicos via arquitetura chiplet 3D com integração NVIDIA, com envio previsto para 2028 a cerca de 50 milhões de euros por chip (dezembro de 2025).

Algoritmos de Ataque: Cada Vez Mais Eficientes

  • Kim et al. (ePrint 2026/106) reavaliaram as estimativas de ataque ECDSA (fevereiro de 2026). Circuitos quânticos otimizados para o algoritmo de Shor em curvas elípticas atingem uma melhoria de 40% no produto contagem de qubits x profundidade face a todo o trabalho anterior. Um ataque prático ao secp256k1 do Bitcoin requer cerca de 6.500 qubits lógicos com conclusão em cerca de 2 horas.
  • A fiabilidade do algoritmo de Shor atingiu 99,999% em mais de um milhão de casos de teste (dezembro de 2025). Uma única execução é agora suficiente onde antes eram necessárias milhares.
  • A Tsinghua fatorou N=35 em hardware quântico real usando o algoritmo de Regev otimizado com complexidade espacial no mínimo teórico (novembro de 2025). Números pequenos, mas uma demonstração direta de fatoração quântica em hardware real.

Primavera de 2026: Os Prazos Consolidam-se

  • O Departamento de Energia dos EUA anunciou um Grand Challenge em abril de 2026 com o objetivo de desenvolver o primeiro computador quântico tolerante a falhas até 2028; um inquérito da Riverlane a mais de 300 profissionais constatou que 2028 está a emergir como um prazo informal do setor (The Quantum Insider, abril de 2026).
  • A Quantinuum publicou um roteiro acelerado para a computação quântica universal e plenamente tolerante a falhas até 2030 (maio de 2026), sobre o seu resultado de 94 qubits lógicos além do ponto de equilíbrio em março.
  • A Infleqtion concluiu a sua cotação na NYSE (INFQ) em fevereiro de 2026, parte de uma vaga de entradas de empresas quânticas nos mercados públicos.
Para cobertura detalhada com fontes, consulte a página Quantum News. Quantum News

O Que Isto Significa para a Cripto?

Esta secção põe as contagens de qubits em contexto para quem detém criptomoedas e para quem as programa.

A Distância é Grande, mas Está a Fechar-se Depressa

Os maiores computadores quânticos comerciais de hoje têm 1.600 qubits físicos (Infleqtion Sqale), com a maior fidelidade nos 99,99% (IonQ, laboratório). Quebrar o ECDSA do Bitcoin exige cerca de 8 milhões de qubits físicos com os clássicos códigos de superfície, mas a Pinnacle Architecture (Iceberg Quantum, fevereiro de 2026) mostrou que os códigos QLDPC reduzem em 10x os qubits físicos necessários para o RSA-2048, para menos de 100.000. Se a mesma técnica servir para o ECDSA (plausível, mas ainda por demonstrar), a distância encolhe drasticamente.

1. A distância está a diminuir em múltiplas frentes em simultâneo. Não são apenas as contagens de qubits a aumentar: as taxas de erro estão a cair (os 99,99% da IonQ reduzem os rácios físico-lógico para tão baixo quanto 13:1), os algoritmos estão a tornar-se mais eficientes (melhoria de 40% de Kim et al.), os códigos de correção de erros estão a melhorar (redução de sobrecarga QLDPC de 10x, gates de Clifford sem ancilla Reed-Muller), a interligação em rede permite combinar múltiplas máquinas, e a fabricação está a escalar. Cada um destes avanços comprime o prazo de forma independente.

2. Os roteiros das empresas projetam uma escala rápida. A IonQ vendeu o seu primeiro sistema de 256 qubits no Q1 de 2026 e, via a aquisição da fundição SkyWater, tem como objetivo 8.000 qubits lógicos a partir de QPUs de 200.000 qubits (testes funcionais em 2028). A Infleqtion visa 30 qubits lógicos em 2026 e 1.000 até 2030. A IBM visa 200 qubits lógicos até 2029 (Starling) e 2.000 até 2033 (Blue Jay). O Google tem como objetivo uma máquina útil corrigida por erros até 2029, e o DOE dos EUA visa a primeira máquina tolerante a falhas até 2028. Se apenas alguns destes roteiros chegarem perto da entrega, o limiar CRQC poderá ser alcançado dentro de uma década.

Por Que "Faltam Décadas" Deixou de Ser uma Aposta Segura

A Nature (fevereiro de 2026) descreveu uma "mudança de paradigma" entre os investigadores quânticos: o consenso, para computadores quânticos úteis, está a passar de "décadas" para "dentro de uma década". Quatro equipas independentes já provaram que a física da correção de erros funciona. O que falta é engenharia e fabricação, um desafio sustentado por mais de $54 mil milhões em compromissos governamentais e mais milhares de milhões em investimento privado.

As estimativas conservadoras (Adam Back: 20 a 40 anos) são cada vez mais a exceção. O grosso dos especialistas concentra-se hoje entre 2030 e 2035 para os primeiros sistemas criptograficamente relevantes, com algumas projeções a apontar já para 2028.

O Que Fazer?

  • Nunca reutilize endereços Bitcoin. Cada gasto revela a sua chave pública. Uma vez revelada, fica para sempre vulnerável a um futuro ataque quântico.
  • Acompanhe as propostas de migração, como o BIP-360 (Bitcoin) e as atualizações Glamsterdam/Hegota (Ethereum). São estes os mecanismos que, mais tarde, hão de proteger esses ecossistemas.
  • Pondere alternativas quântico-resistentes. QRL / QRL 2.0 (Zond) opera com criptografia pós-quântica desde 2018. O QRL 2.0 (Zond) acrescenta contratos inteligentes compatíveis com EVM, com assinaturas quântico-seguras.
  • Leve o HNDL a sério. As suas transações de hoje estão a ser registadas por adversários para decifração futura. O Federal Reserve confirmou que estes ataques já acontecem.
  • Mantenha-se informado. A página Quantum News acompanha cada avanço importante à medida que acontece. Quantum News

Definições e Terminologia

TermoExplicação simples
Qubits FísicosOs qubits de hardware reais. Propensos a erros, como um teclado em que 1 em cada 100 teclas falha.
Qubits LógicosQubits com correção de erros, formados por centenas a milhares de qubits físicos a trabalhar em conjunto. O tipo necessário para executar o algoritmo de Shor.
Abaixo do LimiarMarco crítico onde adicionar MAIS qubits REDUZ os erros. O Google Willow atingiu isto em dez. 2024. Três equipas adicionais confirmaram desde então (Quantinuum, Harvard/QuEra, USTC).
FTQC (Computação Quântica Tolerante a Falhas)Computadores quânticos capazes de correr indefinidamente sem acumulação de erros. O objetivo final para a criptoanálise.
Fidelidade de GatePrecisão das operações quânticas. 99,9%+ ("três noves" ou melhor) é o limiar para a correção de erros prática. Melhor atual: 99,99% (IonQ EQC, protótipo de laboratório). Melhor em produção: 99,921% (Quantinuum Helios).
CRQCComputador Quântico Criptograficamente Relevante, suficientemente poderoso para executar o algoritmo de Shor e quebrar a criptografia ECDSA/RSA. Ainda não existe nenhum.
Código de SuperfícieA técnica de correção de erros mais comum. Organiza os qubits físicos numa grelha 2D. Cada patch de qubits forma um qubit lógico. "Distância" maior (patches maiores) significa taxas de erro menores.
Códigos QLDPCCódigos de Verificação de Paridade de Baixa Densidade Quântica. Uma classe mais recente de correção de erros que codifica muitos qubits lógicos por bloco com muito menos sobrecarga que os códigos de superfície (ex.: 14 qubits lógicos em ~860 qubits físicos versus 1 qubit lógico em ~511 para código de superfície a distância 16). Requer conectividade não local, mas reduz os requisitos totais de qubits físicos em ~10x.
Lattice SurgeryA operação fundamental para a computação em códigos de superfície. Divide, funde e manipula qubits lógicos. Demonstrada pela primeira vez em qubits supercondutores pela ETH Zurique em fev. 2026.
Volume Quântico (QV)Uma medida de desempenho holística que combina contagem de qubits, qualidade, conectividade e taxas de erro num único número. O Quantinuum Helios detém atualmente o recorde com QV >2 milhões.
ECDSA / secp256k1O algoritmo de assinatura digital e a curva específica utilizados pelo Bitcoin e pelo Ethereum. Vulnerável ao algoritmo de Shor num computador quântico suficientemente poderoso.
Algoritmo de ShorUm algoritmo quântico que quebra RSA e ECDSA resolvendo problemas de fatoração e logaritmo discreto exponencialmente mais depressa do que qualquer computador clássico.
HNDLHarvest Now, Decrypt Later ("Colher Agora, Decifrar Depois"). Adversários armazenam dados encriptados hoje para futura descodificação quântica. O Federal Reserve confirmou que isto está a acontecer ativamente com dados de blockchain.
PQCCriptografia Pós-Quântica. Novos algoritmos concebidos para resistir a ataques clássicos e quânticos. O NIST normalizou três em agosto de 2024: ML-KEM, ML-DSA, SLH-DSA.

Fontes de Dados

  • Roteiros de empresas e anúncios oficiais (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
  • Publicações da revista Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, qubits de silício SQC, arrays de cavidade Stanford, leitura de qubits Majorana QuTech)
  • Publicações Nature Electronics (chip crossbar QuTech QARPET)
  • Publicações Nature Physics (lattice surgery ETH Zurique, QEC de overhead constante Tokyo)
  • Pré-publicações ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, descodificador Beam Search IonQ, melhoria de fiabilidade de Shor)
  • Análise da indústria The Quantum Insider
  • Relatório QEC Riverlane 2025 (120 artigos, 25 especialistas incluindo o laureado Nobel John Martinis)
  • Padrões de criptografia pós-quântica NIST (FIPS 203-205)
  • Análise de computação quântica a16z crypto (dezembro de 2025)
  • Estudo HNDL Federal Reserve (outubro de 2025)

Última atualização: 30 de maio de 2026