- O Google afirma que a tecnologia quântica poderia quebrar o ECDLP-256 com menos recursos, reduzindo a necessidade de hardware em 20 vezes.
- Alertas precoces sobre falhas no ECC até a década de 2030 recebem validação das novas descobertas do Google.
- A governança do Bitcoin desacelera as atualizações, deixando uma janela estreita para combater ameaças quânticas.
Em um whitepaper publicado esta semana, pesquisadores do Google Quantum AI afirmaram claramente que a maioria das tecnologias blockchain e criptomoedas depende da criptografia de curvas elípticas, conhecida como ECDLP-256, e que futuros computadores quânticos podem quebrá-la com significativamente menos recursos do que se pensava anteriormente.
A equipe do Google compilou circuitos quânticos capazes de quebrar ECDLP-256 usando menos de 1.200 qubits lógicos e 90 milhões de portas Toffoli, executáveis em uma máquina com menos de 500.000 qubits físicos em questão de minutos. Isso representa uma redução de cerca de 20 vezes no hardware anteriormente considerado necessário.
“Embora soluções viáveis como a criptografia pós-quântica existam, elas levarão tempo para serem implementadas, trazendo uma urgência crescente para agir”, afirmou o Google.
A comunidade cripto já vinha debatendo sobre isso há anos
O que torna o whitepaper do Google notável não é o fato de ter iniciado a discussão, mas sim de validar um debate já ativo em fóruns de pesquisa e comunidades cripto muito antes de qualquer aviso formal.
Em 2023, o pesquisador Pierre-Luc estava soando alarmes que poucos queriam ouvir. “As primeiras chaves provavelmente vão quebrar em sete a dez anos e custar uma fortuna”, escreveu ele na época. “Na década de 2030, o ECC se tornará completamente inutilizável.”
Seus avisos foram recebidos com todo o espectro de respostas. Alguns reagiram com força. “Não há evidências disso”, respondeu um portador de Bitcoin. “Se realmente for uma ameaça, o Bitcoin pode fazer upgrade.” Pierre-Luc tinha uma resposta direta pronta. “Como você melhora as carteiras Satoshi?” Ninguém tinha uma resposta clara naquela época. Ninguém tem mais uma.
Os céticos foram barulhentos, e alguns ainda não estão convencidos
Ao longo de 2024, o campo cético se manteve firme. Um pesquisador ofereceu publicamente apostar metade de um Bitcoin que nenhum computador quântico quebraria o ECDLP-256 até 2029. Quando Elon Musk pediu a Grok em agosto de 2025 que estimasse a probabilidade de computação quântica quebrar o SHA-256, a resposta voltou próxima de zero em cinco anos, uma conclusão amplamente apoiada pelo NIST e IBM.
Mas analistas disseram que a pergunta em si estava um pouco fora do alvo. SHA-256 e ECDLP-256 são problemas separados, e ECDLP-256 é a que protege chaves privadas.
Daniel Batten deixou a distinção clara na época: “A questão certa é se a computação quântica pode quebrar o ECDLP. Ainda é muito difícil, mas mais fácil de quebrar do que o SHA-256. Se forem decifrados, os atacantes podem roubar fundos derivando chaves privadas de chaves públicas.” Esse é exatamente o cenário que o whitepaper do Google agora dá peso formal.
Agora, o Google afirmou que, “Nossa análise dá a primeira indicação clara de que qubits supercondutores podem lançar ataques dentro do tempo médio de bloco do Bitcoin e do Bitcoin Cash, permitindo assim ataques de “on-spend”, nos quais uma transação é interceptada, a chave é quebrada e uma transação fraudulenta é sindicada no curto período antes de ser registrada na blockchain.”
Os desenvolvedores estão avançando, mas devagar
Mesmo antes do artigo do Google ser lançado, pesquisadores do Ethereum já reconheciam o problema. Vitalik Buterin delineou planos para uma atualização pós-quântica, embora críticos tenham descrito o roteiro como ainda vago. “É hora de começar a atualizar grandes contas no Ethereum, o ECDLP é uma das tarefas mais simples para os computadores quânticos que estão sendo construídos até 2029”, escreveu Pierre-Luc em maio de 2024.
O Bitcoin enfrenta um desafio ainda mais profundo. Seu modelo de governança torna mudanças rápidas de protocolo excepcionalmente difíceis, e a diferença entre uma descoberta quântica se tornar pública e a conclusão de uma atualização em toda a rede pode ser perigosamente estreita.
O Google está agora colaborando com a Coinbase, o Instituto de Pesquisa em Blockchain de Stanford e a Fundação Ethereum em estruturas responsáveis de transição, trabalhando para um cronograma de migração em 2029.
A Verdade Desconfortável
A resposta para saber se os computadores quânticos podem atualmente quebrar o Bitcoin ou o Ethereum é não. A resposta para saber se eventualmente irão, a menos que haja ação preventiva, é quase certamente sim.
Os pesquisadores que levantaram isso anos atrás não eram paranoicos. Eles chegaram cedo. O Google acabou de oficializar isso.
Relacionado: Google estabelece prazo público para criptografia pós-quântica em 2029
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
