Computação quântica poderá eventualmente quebrar carteiras de cripto, e a Coinbase diz que a correção deve começar agora

Em seu relatório lançado em 11 de junho, o Conselho Consultivo Quântico da Coinbase (CQAB) instou desenvolvedores de blockchain e detentores de criptomoedas a começar a migrar para criptografia resistente a quânticos.

Eles alertaram que bilhões de dólares em criptomoedas armazenados em carteiras podem ser roubados por computadores quânticos no futuro, quando a tecnologia de computação quântica atingir um estágio suficientemente maduro.

Grande ameaça à segurança da blockchain

Essa grande ameaça não é à mineração nem à produção de blocos. De acordo com o documento de posição emitido pelo Conselho da Coinbase em abril, o esquema de prova de trabalho do Bitcoin depende de hashing, que os algoritmos quânticos podem apenas acelerar ligeiramente. A verdadeira ameaça vem das carteiras devido ao uso de curvas elípticas para geração de assinaturas digitais.

De acordo com o Relatório de Ameaça Quântica Project Eleven 2026, um computador quântico com a capacidade de executar o algoritmo de Shor poderia teoricamente reverter a engenharia da chave privada a partir de sua contraparte publicamente visível. Assim, qualquer carteira contendo sua chave pública pode ser comprometida nesse cenário.

O CQAB, composto por criptógrafos e cientistas da computação de instituições como Stanford, UT Austin, Universidade Bar-Ilan, Ethereum Foundation, Eigen Labs e UC Santa Barbara, disse que atualmente há aproximadamente 6,9 milhões de Bitcoins mantidos em carteiras onde as chaves são publicamente visíveis.

Entre esses, há cerca de 1,7 milhões de Bitcoins armazenados em endereços legados P2PK com chaves tornadas públicas por boas razões. Esses endereços legados P2PK, muito provavelmente pertencentes a usuários iniciais do Bitcoin, incluindo o criador pseudônimo do Bitcoin, Satoshi Nakamoto, foram descritos no relatório mais recente do CQAB sobre moedas abandonadas.

Nenhum computador quântico pode fazer isso hoje

O conselho consultivo é claro em um ponto: a ameaça não é iminente. Nenhuma máquina quântica existente tem poder para quebrar a criptografia blockchain. Google, IBM e outras construíram sistemas com centenas de qubits físicos, mas executar o algoritmo de Shor contra chaves criptográficas do mundo real exigiria uma máquina tolerante a falhas com capacidade ordens de magnitude maior.

O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) recomendou que as empresas terminem a implementação dos padrões de criptografia pós-quântica (PQC) até 2035.

De acordo com o CQAB, o período mencionado pode estar relacionado à perspectiva estratégica do NIST dos EUA, em vez do momento em que uma máquina perigosa surge. Ao mesmo tempo, prazos mais curtos não poderiam ser excluídos.

Conforme relatado pelo Google em fevereiro de 2026, ela começou a trabalhar em seu PQC em 2016 e planeja concluir sua própria migração PQC de acordo com as recomendações fornecidas pelo NIST.

A migração é a parte difícil

O NIST já desenvolveu vários algoritmos criptográficos resistentes à computação quântica, incluindo métodos baseados em reticulados e baseados em hash para assinaturas digitais e trocas de chaves. A matemática existe. Mas implementá-la em redes descentralizadas com milhões de proprietários de carteiras é um desafio totalmente diferente. As assinaturas pós-quânticas são substancialmente maiores do que as atuais.

Uma chave pública Dilithium-3 tem cerca de 1,9 KB e sua assinatura cerca de 3,3 KB, de acordo com a Quantum Intelligence Network, em comparação com aproximadamente 64 bytes cada para as assinaturas ECDSA de hoje. Essa diferença de tamanho se traduz diretamente em custos de transação mais altos, tempos de confirmação mais lentos e maiores demandas de armazenamento.

Várias grandes blockchains começaram a se mover. Ethereum publicou um roteiro detalhado de migração. Solana, Algorand e Aptos começaram a oferecer ou planejar opções resistentes à computação quântica.

Redes de Camada 2, incluindo Optimism, anunciaram planos de transição com prazos, de acordo com um resumo do Departamento de Ciência da Computação da Universidade da Califórnia-Santa Barbara, cuja Professora Dahlia Malkhi está no conselho da Coinbase.

A comunidade do Bitcoin está explorando novos formatos de endereço, mas não se comprometeu com um plano de atualização completo.

O que acontece com as carteiras que nunca migram?

O relatório de 11 de junho do conselho foca-se nesta questão. Chaves perdidas, titulares falecidos e contas esquecidas significam que algumas carteiras nunca se moverão para endereços seguros contra a computação quântica. Cada comunidade blockchain enfrenta uma escolha: congelar esses ativos após um prazo, deixá-los expostos a um eventual roubo ou encontrar algum meio-termo.

As opções delineadas pelo conselho incluem limitar a taxa de quantas moedas vulneráveis podem se mover por bloco após um prazo, permitir provas criptográficas especiais como substitutas para assinaturas legadas e permitir que os usuários se comprometam antecipadamente com migrações sem mover fundos publicamente, de acordo com o post no blog da Coinbase por Yehuda Lindell, que lidera a equipe de criptografia da Coinbase e co-autor do relatório.

O conselho consultivo quântico da Coinbase não tomou posição sobre qual abordagem está correta, chamando-a de uma decisão de governança para cada comunidade. Mas foi direta em dois pontos: o trabalho de engenharia para suportar assinaturas pós-quânticas deve começar imediatamente e independentemente do debate de governança, e os usuários precisam de comunicação clara de que o problema está sendo abordado.

Talvez, esta seja uma pergunta adequada para todos: Quando os computadores quânticos serão capazes de quebrar a criptografia blockchain?