Desenvolvedores do Bitcoin empurram para proteger carteiras legadas antes que a era quântica chegue

Os bitcoiners estão empurrando para proteger carteiras legadas antes que a era quântica chegue congelando endereços P2PK vulneráveis à quantum com chaves públicas expostas. A proposta BIP-361 impede que futuros computadores quânticos usem dados públicos para derivar chaves privadas e roubar fundos.

O BIP-361 é uma proposta de melhoria do Bitcoin (BIP) em rascunho introduzida em abril de 2026 pelo cypherpunk profissional Jameson Lopp e outros cinco contribuidores. Lopp argumenta que a proposta defensiva cria um incentivo privado para atualizar a proteção do ecossistema do Bitcoin contra interesses coletivos e confiança contra atacantes maliciosos explorando avanços em computação quântica. 

A proposta sugere ainda um plano de migração de três fases com um cronograma agendado após a ativação do upgrade.

Fase A (3 anos pós-ativação) proíbe usuários de enviar novos BTC para endereços de estilo antigo, que ainda podem enviar, mas não podem receber novos fundos. Fase B (5 anos pós-ativação) invalidará assinaturas legadas (ECDSA e Schorr), enquanto a Fase C (recuperação) propõe um plano de resgate usando provas de conhecimento zero (ZKPs). 

BIP-361 mira o estoque de BTC de Satoshi

O proposta mira aproximadamente 6,7 milhões de BTC (~34% da oferta total) detidos em formatos legados, como P2PK, onde as chaves públicas já estão expostas. Ela menciona explicitamente que as reservas iniciais de Satoshi Nakamoto, totalizando cerca de 1,1 milhão de BTC, são altamente vulneráveis à derivação quântica.

Os fundos congelados restantes nesses endereços supostamente se tornarão não gastáveis usando os métodos de transferência de BTC mais comuns hoje.

A principal razão pela qual isso importa é que os roteiros acadêmicos agora estimam um computador quântico criptograficamente relevante já em 2027-2030, de acordo com um relatório da McKinsey de meados de 2025. E isso é preocupante porque as vítimas podem não saber que o ataque está em andamento.

Atacantes quânticos poderiam derivar uma chave privada de chaves públicas conhecidas, então transferir todos os fundos semanas ou meses depois, drenando as vítimas discretamente sob o radar dos observadores da cadeia.

A proposta BIP-361 enfatiza que há uma quase certeza de que todas as chaves privadas P2PK serão descobertas e usadas para drenar fundos de vítimas desprevenidas. 

A proposta argumenta que quanto mais essa migração for adiada, mais difícil será coordenar exchanges, custodiantes, carteiras e mineradores.

Atacantes motivados economicamente podem permanecer ocultos pelo maior tempo possível, enquanto atacantes maliciosos podem estar determinados a destruir tudo. Alguns podem até ser motivados a destruir valor e confiança no Bitcoin em vez de extrair valor. Um cronograma claro com prazos definidos é a única defesa credível. 

Engenheiro do Protocolo MARA diz que BIP-361 vai endurecer o Bitcoin contra a quantum

Hunter Beast, Engenheiro do Protocolo MARA e co-autor de BIP-360, descreve o roteiro mais amplo do BIP-361 como uma precaução necessária para endurecer o Bitcoin contra a quantum antes que as ameaças da computação quântica era se tornem práticas.

Ele enfatiza que as ameaças quânticas não estão tão distantes da realidade como atualmente percebido. Beast observa que o desenvolvimento acelerado de novas técnicas quânticas sugere que o prazo para agir pode ser tão curto quanto três anos. 

A proposta BIP-361 também enfatiza que o Bitcoin permanece seguro apenas para o futuro previsível, alertando que a indústria deve evitar esperar por respostas de emergência de última hora. No entanto, críticos argumentam que a migração forçada e o congelamento de fundos são autoritários e contrários ao ethos do Bitcoin como um ativo descentralizado “opt-in”. 

O pesquisador do Bitcoin Mark Erhardt enfrentou oposição imediata após circular a proposta, com comentaristas rotulando-a como confiscatória por sua mandado de invalidar assinaturas antigas e congelar fundos.

O fundador da TFTC, Marty Bent, também caracteriza a abordagem como inconsistente com as expectativas de longa data da comunidade Bitcoin em relação à natureza não coercitiva da moeda.

Enquanto isso, analistas da Bernstein sugerem que o mercado já precificou parcialmente os riscos quânticos através de retrações recentes. Os analistas veem a ameaça como real, mas gerenciável sem a necessidade de uma revisão forçada imediata. 

Jogadores importantes como Coinbase e BlackRock também sinalizaram recentemente a computação quântica como um risco material para a indústria cripto em registros regulatórios. Sua preocupação adiciona peso à urgência da discussão do BIP-361.