O Google Quantum AI deu um passo inovador na questão da segurança criptográfica. Ao invés de simplesmente publicar suas descobertas técnicas sobre como computadores quânticos podem quebrar a criptografia que protege o Bitcoin e o Ethereum, a empresa decidiu notificar primeiro as agências governamentais dos Estados Unidos. Isso foi feito antes de qualquer informação ser divulgada ao público. Além disso, a empresa utilizou provas de conhecimento zero, que permitiram que terceiros verificassem os resultados sem precisar acessar os circuitos de ataque. Essa abordagem foi liderada por Ryan Babbush e Hartmut Neven, que transformaram o que poderia ser apenas um artigo acadêmico em um documento com implicações diretas em políticas públicas. Isso envolve cerca de US$ 3 trilhões (ou aproximadamente R$ 17,4 trilhões) em ativos digitais que estão circulando pelo mundo.
A pergunta que muitos estão se fazendo é: essa divulgação responsável do Google realmente vai acelerar a transição da indústria de criptomoedas para criptografia pós-quântica? Ou será apenas mais um alerta que vai passar sem que nada mude?
Contexto do mercado
A discussão sobre a ameaça quântica à criptografia de curva elíptica não é nova. Desde que o matemático Peter Shor apresentou seu algoritmo em 1994, mostrando que computadores quânticos podem fatorar números grandes, pesquisadores tentam estimar o tempo e os recursos necessários para um ataque. As previsões de 2017 falavam em cerca de 2.300 qubits lógicos para quebrar a criptografia usada pelo Bitcoin. Mas as pesquisas mais recentes do Google reduziram drasticamente esses números: agora, menos de 500.000 qubits físicos seriam o suficiente para comprometer a criptografia de 256 bits, uma diminuição de 20 vezes em relação às projeções anteriores.
Enquanto o alerta quântico do Google e a exposição de US$ 600 bilhões pegam muitos de surpresa, o que realmente diferencia essa divulgação é o protocolo adotado pelo Google. A empresa seguiu um modelo semelhante ao usado em segurança de software, notificando primeiro o governo americano e permitindo uma verificação independente antes de tornar as descobertas públicas. Isso eleva a discussão de um mero debate acadêmico para uma questão de segurança nacional.
O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) já vinha trabalhando na padronização de criptografia pós-quântica desde 2016, e espera-se que os primeiros algoritmos sejam finalizados até 2024, com implementação entre 2025 e 2029. Um estudo feito pelo Caltech em parceria com a startup quântica Oratomic chegou a conclusões semelhantes às do Google, sugerindo que o prazo para um computador quântico realmente relevante pode ser mais curto do que se acreditava. A união das descobertas de dois grupos independentes é um sinal claro de que a indústria precisa prestar atenção.
O que está por trás dessa divulgação?
Para simplificar, imagine que você guarda o dinheiro do seu bairro em um cofre com uma combinação baseada em um problema matemático extremamente difícil de resolver. Agora, pense que uma nova calculadora – que ainda está sendo desenvolvida – pode resolver esse problema em minutos. Embora seu cofre ainda esteja trancado, a combinação que você achava invulnerável já não é mais tão segura. Essa é a realidade que o Bitcoin enfrenta hoje diante da computação quântica.
A questão central está na criptografia assimétrica: você publica sua chave pública (como colocar o número do seu apartamento na caixa de correio) e mantém sua chave privada em segredo. Com um computador quântico poderoso, qualquer um que tiver acesso à chave pública conseguirá derivar sua chave privada. No Bitcoin, as transações revelam temporariamente a chave pública do remetente durante a confirmação, que leva cerca de 10 minutos. O que o Google chama de ataque “on-spend” poderia ocorrer exatamente nesse intervalo.
Essa divulgação responsável, portanto, significa que o Google alertou as agências governamentais antes de falar publicamente – como um arquiteto que descobre um defeito estrutural em um prédio e avisa a prefeitura antes de se manifestar na mídia. Isso ajuda a planejar medidas sem gerar pânico e, no mundo das criptos, significa que reguladores e desenvolvedores já conhecem as informações técnicas antes do público em geral.
O que os dados e fundamentos revelam?
A pesquisa do Google trouxe à tona dados que, juntos, redesenham o panorama de risco quântico para as criptomoedas. Aqui estão alguns pontos-chave:
‘O Salto Quântico’: Menos de 500.000 qubits físicos são adequados para quebrar a criptografia de 256 bits, uma redução significativa em relação ao que se pensava. Embora este número ainda esteja além da capacidade atual de computadores quânticos, a evolução tecnológica mostra que isso pode mudar rapidamente.
‘A Janela dos Dez Minutos’: O Google descobriu que ataques “on-spend” são possíveis na janela de 10 minutos entre o envio de uma transação e a confirmação. Portanto, qualquer transação no mempool do Bitcoin pode ser vulnerável.
‘O Prazo de Mountain View’: O Google planeja completar sua migração para criptografia pós-quântica até 2029, indicando que essa é a linha do tempo relevante para a empresa.
‘A Colheita Silenciosa’: O risco “harvest-now-decrypt-later” é real. Isso significa que agentes mal-intencionados estão coletando dados criptografados agora para descriptografá-los quando computadores quânticos se tornarem disponíveis. Transações de Bitcoin na blockchain já estão expostas a esse risco.
‘O Cofre Satoshi’: Endereços P2PK, que são os mais antigos do Bitcoin e usados nas primeiras transações, expõem as chaves públicas diretamente na blockchain. Estima-se que mais de 1 milhão de BTC esteja armazenado nesses endereços vulneráveis.
‘O Escudo do NIST’: O NIST finalizou os primeiros algoritmos pós-quânticos em 2024, mas sua implementação nas blockchains públicas exigirá mudanças que podem ser difíceis de conciliar.
‘O Método do Envelope Selado’: O que tem de novo aqui é o protocolo do Google, que envolveu notificar o governo antes do público, garantindo verificação sem revelação de detalhes sensíveis. Isso eleva o debate para questões de política pública, não só acadêmicas.
Esses dados apresentam um cenário em que, embora hoje não exista uma ameaça quântica imediata, ela pode se tornar inevitável em um horizonte de 5 a 10 anos. O modo como o Google divulgou suas descobertas transforma essa situação em algo que precisa ser tratado com seriedade.
O que muda na estrutura do mercado?
A escolha do Google de informar primeiro o governo americano não é apenas um detalhe: é uma forma de dizer que o risco atingiu um nível de importância nacional. Quando grandes empresas tomam essas precauções, o mercado financeiro deve rever seus critérios de risco. No Brasil, ETFs de Bitcoin como HASH11 e QBTC11 já têm responsabilidade fiduciária de avaliar riscos sistêmicos. Assim, um risco quântico elevado ao nível de segurança nacional certamente afetará o comportamento dos investidores.
A diferença entre Bitcoin e Ethereum se torna ainda mais visível. O Bitcoin tem uma governança mais conservadora, onde mudanças exigem consenso quase unânime, enquanto a Ethereum Foundation já tem um plano claro de migração para criptografia pós-quântica, discutindo a adoção de novas assinaturas em atualizações. Isso pode se tornar um critério importante de competição entre essas duas criptomoedas.
No universo das criptomoedas, o Quantum Resistant Ledger (QRL) foi pioneiro ao implementar resistência quântica de forma industrial, e seu token alcançou uma valorização de 45% recentemente, à medida que investidores começaram a procurar alternativas quânticas. Apesar de ser uma movimentação especulativa, isso indica que o mercado está começando a considerar a segurança quântica de maneira séria.
Como isso afeta o investidor brasileiro?
Para você, investidor brasileiro, a maior preocupação agora é a custódia dos seus ativos. Criptomoedas mantidas em exchanges como Mercado Bitcoin, Foxbit e Binance Brasil têm a segurança gerida por essas instituições, que costumam manter padrões de segurança atualizados. Por outro lado, para quem faz a autocustódia, a responsabilidade é totalmente sua. Se o Bitcoin mudar para um novo padrão de assinatura, você terá que mover seus ativos para os novos endereços antes do fechamento da janela de segurança.
Os endereços de Bitcoin importam muito. Endereços P2PK são os mais antigos e vulneráveis, enquanto formatos mais novos, como P2PKH e Taproot, oferecem camadas de segurança adicionais. Usar endereços modernos e evitando reutilização é a melhor defesa no momento.
Além disso, o chamado Efeito BRL traz mais complexidade. Em um cenário de pânico relacionado à computação quântica, a desvalorização do Bitcoin pode ser ainda mais acentuada em relação ao real, impactando diretamente os investidores. Isso precisa ser considerado nas estratégias a longo prazo.
Legalmente, nada muda para o investidor brasileiro com essa nova divulgação. A Lei 14.754/2023 e a Instrução Normativa 1.888 da Receita Federal continuam exigindo a mesma declaração e tributação sobre ganhos com criptomoedas. A estratégia de DCA (aportes regulares) ainda é válida e, embora não haja necessidade urgente de desinvestimento, é hora de se manter atento e acompanhar o desenvolvimento das propostas pós-quânticas.
Quais métricas e marcos importam agora?
Acompanhar os riscos quânticos exige que prestemos atenção a indicadores técnicos, não só ao preço. Aqui estão as métricas mais relevantes:
‘O Limiar Lógico’: O avanço para 1.200 a 1.450 qubits lógicos nos laboratórios do Google ou de outras empresas é um ponto de preocupação crescente. Os qubits físicos estão se tornando mais disponíveis, mas a correção de erros nos qubits lógicos é o verdadeiro gargalo.
‘O Calendário do NIST’: O cronograma do NIST para descontinuar algoritmos clássicos até 2030 funciona como um gatilho regulatório. Quando bancos e gestoras forem obrigados a migrar, a pressão para que exchanges e emissores de ETFs cripto ajam aumentará.
‘O BIP Quântico’: Qualquer proposta formal para um Bitcoin Improvement Proposal (BIP) que trate de assinaturas pós-quânticas será um sinal de que o desenvolvimento está avançando.
‘As Moedas de Satoshi’: O movimento de endereços que não foram tocados por mais de 15 anos, atribuídos a Satoshi Nakamoto, seria um alerta. Se houver movimentação, o mercado interpretaria isso como uma questão de capacidade quântica.
‘O Índice QRL’: O desempenho de tokens que oferecem resistência quântica, como o QRL, deve ser monitorado. Alta consistente indica que o mercado institucional está começando a investir em segurança quântica.
Riscos e o que observar
‘Risco de Inércia de Governança’: O maior risco não é técnico, mas político. O Bitcoin tem um histórico de lentidão nas mudanças de protocolo. A adoção de assinaturas pós-quânticas pode demorar muito, o que é um problema considerando a urgência da situação.
‘Risco de Divulgação Assimétrica’: O modelo adotado pelo Google supõe que os envolvidos agirão de boa-fé. Contudo, países com programas quânticos avançados já podem ter a capacidade de ataque sem qualquer aviso ao público.
‘Risco Regulatório Acelerado’: Se as descobertas do Google forem tratadas como ameaça à infraestrutura financeira, regulamentações exigindo planos de migração pós-quântica podem surgir. Isso pode impactar diretamente exchanges menores no Brasil, que podem não ter recursos para se adaptar.
‘Risco de Pânico Prematuro’: Uma cobertura tendenciosa pode gerar desinvestimento antes que a ameaça seja concreta. Não há computadores quânticos relevantes até o momento. O investidor que vende Bitcoin por medo de um ataque quântico em 2025 está apenas respondendo a uma ameaça hipotética.
Se a divulgação do Google resultar em ação entre desenvolvedores, reguladores e instituições, os trilhões de dólares em ativos digitais vulneráveis terão um caminho a seguir antes que a ameaça se torne real. Mas, se a lentidão em governança e a fragmentação do ecossistema prevalecerem, parte significativa do capital ainda ficará exposta até que seja tarde demais. Até lá, um pouco de paciência pode ser a melhor estratégia.
