- A StarkWare concluiu a primeira transação Bitcoin segura contra quânticos.
- 6.04 M BTC (30.2%) estão potencialmente expostos à computação quântica.
- O método protege novas transações, mas tem custos computacionais elevados e limitações.
A StarkWare anunciou na quarta-feira que executou a primeira transação Bitcoin segura contra quantum confirmada na mainnet, o que garantiu que as moedas movidas para uma estrutura baseada em hash estivessem seguras contra ataques que exploram o algoritmo de Shor. Isso é significativo não apenas para o Bitcoin, mas também para outras grandes blockchains, que dependem de assinaturas de curva elíptica e, em última análise, encontram o mesmo problema.
Por que todo o mercado tem observado isso
O perigo potencial não é nada fora do comum. Se a chave pública do Bitcoin de alguém aparecer em registros públicos, um computador quântico poderoso usando o algoritmo de Shor poderia potencialmente descobrir suas chaves privadas e lançar uma tentativa de hacking.
De acordo com a Glassnode Research, um total de 6,04 milhões de BTC, que representa 30,2% do fornecimento total da criptomoeda, está exposto à quantum em repouso. Destes 6,04 milhões de BTC, 1,92 milhões de BTC estão estruturalmente expostos devido ao tipo de sua saída, enquanto 4,12 milhões de BTC estão operacionalmente expostos devido a práticas como reutilização de endereço e comportamento de custódia.
Essa diferenciação é necessária. A Glassnode mede a exposição em repouso: moedas com chaves públicas que já são conhecidas antes de serem transferidas por seus proprietários. No entanto, um novo perigo surge em termos de gastos quando uma chave pública oculta é revelada durante o processo de transação.
Atualmente, não há máquina quântica capaz de realizar tal ataque. No entanto, em 2026, especialistas do Google calcularam que quebrar a curva secp256k1 do Bitcoin exigiriaEither 1.200 qubits lógicos e 90 milhões de portas Toffoli ou 1.450 qubits lógicos e 70 milhões de portas. De acordo com uma simulação de uma arquitetura supercondutora, menos de meio milhão de qubits físicos seriam suficientes.
Como a moagem de assinatura fecha a janela do mempool
É aqui que a demonstração da StarkWare entra em jogo. Em pagamentos regulares do Bitcoin, a chave privada pode ser exposta durante a transmissão. Portanto, o hacker quântico poderia calcular a chave privada da transação antes que ela fosse confirmada e vencer a transação original para a conclusão.
Avihu Levy, gerente geral de aplicativos da StarkWare, inventou o Bitcoin Seguro contra Quantum (QSB) para resolver essa falha sem alterar o protocolo de consenso do Bitcoin. O conceito de QSB é baseado no Binohash e funciona transformando a parte vulnerável ao quantum do protocolo em um quebra-cabeça de hash-para-assinatura que depende da resistência de pré-imagem do RIPEMD-160 e não depende de suposições de curva elíptica quebradas pelo algoritmo de Shor.
Antes de enviar a transação, o remetente realiza computações intensivas em recursos fora das plataformas. Usando a configuração sugerida por Levy, o QSB é teoricamente capaz de fornecer cerca de 118 bits de resistência de segunda pré-imagem contra o modelo de ameaça de Shor. Um hacker quântico ainda se beneficiaria do aprimoramento quadrático oferecido pelo algoritmo de Grover, mesmo que não ganhasse a vantagem exponencialmente maior inerente ao algoritmo de Shor contra a criptografia de curva elíptica.
As descobertas de Levy vieram à luz em abril de 2026, com o engenheiro da StarkWare Tomer Giladi desempenhando um papel crítico na implantação da primeira transação na mainnet usando esse método.
A pegadinha: um caminho direto para o minerador e horas de computação
Existem limites reais. Nos estudos de Levy, o custo da computação GPU off-chain necessária para produzir uma transação é de cerca de US$ 75 a US$ 200, enquanto o resumo do estudo diz que o valor envolvido seria de algumas centenas de dólares. Dependendo de quantas GPUs estão disponíveis, a computação pode exigir algumas horas para ser concluída.
As transações QSB podem ser classificadas como não padrão pela política de relay do Bitcoin, o que significa que elas não podem seguir um caminho normal de mempool. Portanto, a StarkWare enviou sua transação diretamente para um minerador, e a MARA a inseriu por meio do serviço Slipstream.
Importante, o QSB não pode ajudar com os 6,04 milhões de BTC já notados como expostos pela Glassnode. Se um atacante puder ver a chave pública por tempo suficiente para encontrar a chave privada no futuro, então o ataque pode ocorrer sem esperar que a transação em questão chegue. O QSB serve como uma maneira de armazenar moedas protegidas com segurança, não para garantir todo o Bitcoin atual.
Por que a StarkWare ainda quer uma bifurcação suave
Levy e o CEO da StarkWare, Eli Ben-Sasson, dizem que a resposta duradoura permanece uma atualização em nível de protocolo. O BIP 360 propõe Pay-to-Merkle-Root, ou P2MR, como um novo tipo de saída destinado a apoiar a migração longe de caminhos de assinatura vulneráveis ao quantum. O BIP 361 propõe um desligamento faseado para assinaturas ECDSA e Schnorr legadas; ele observa que mais de 34% de todos os bitcoins haviam revelado uma chave pública on-chain em 1º de março de 2026.
Por enquanto, Ben-Sasson apresentou a demonstração como uma margem de manobra em vez de uma solução permanente.
O avanço de Avihu é importante porque dá a tranquilidade psicológica de que precisamos e que o próprio ativo precisa.”
Ele já comparou a abordagem da criptomoeda em relação à ameaça com passageiros no Titanic. Após o teste de quarta-feira, ele disse que a demonstração mostrou:
“há botes salva-vidas.”
O Bitcoin negociou perto de US$ 78,620 à medida que a notícia circulava.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quem executou a primeira transação Bitcoin segura contra quânticos?
A StarkWare anunciou em 26 de agosto de 2026, com base em um método desenvolvido por Avihu Levy, seu gerente geral de aplicações, e levado a uma transação funcional pelo engenheiro Tomer Giladi. A MARA minerou-a através de seu serviço Slipstream.
Como o método protege o Bitcoin contra computadores quânticos?
Ele utiliza 'signature grinding', realizando força bruta off-chain até que o hash da transação forme uma assinatura válida que nunca expõe os dados da chave de curva elíptica que um computador quântico poderia explorar; assim, a segurança repousa na resistência à pré-imagem do hash, em vez da matemática vulnerável da curva.
Isso torna o Bitcoin totalmente seguro contra quânticos?
Não. A StarkWare afirma que a técnica apenas move moedas para armazenamento protegido e não ajuda endereços cujas chaves públicas já foram expostas on-chain; a empresa ainda defende que um soft fork ao nível do protocolo é a melhor solução a longo prazo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
