Google define prazo até 2029 para lidar com ameaça quântica — isso é um problema para o Bitcoin?

O Google deixou de tratar a computação quântica como um problema futuro. Nesta terça-feira, a empresa publicou um cronograma formal para migrar toda sua infraestrutura para criptografia pós-quântica (PQC) até 2029 — chamando a iniciativa de urgente e afirmando que os avanços quânticos “podem estar mais próximos do que parecem”.

“Como pioneiros em computação quântica e PQC, é nossa responsabilidade liderar pelo exemplo e compartilhar um cronograma ambicioso”, diz o blog. “Computadores quânticos representarão uma ameaça significativa aos padrões criptográficos atuais, especialmente à encriptação e à assinatura digital.”

O anúncio, assinado por Heather Adkins, Vice-Presidente de Engenharia de Segurança do Google, e Sophie Schmieg, Engenheira Sênior de Criptografia, descreve a meta de 2029 como uma resposta aos avanços rápidos em hardware quântico, correção de erros e estimativas de recursos para fatoração.

Em termos simples: As máquinas que, teoricamente, poderiam quebrar a encriptação de hoje estão se tornando realidade mais rápido do que o esperado.

O alerta do Google baseia-se em duas ameaças distintas. A primeira já está acontecendo. Os chamados ataques “colha agora, decripte depois” permitem que agentes mal-intencionados roubem dados criptografados hoje e os guardem, confiantes de que conseguirão decifrá-los quando computadores quânticos forem poderosos o bastante. Essa ameaça é presente. A segunda é voltada para o futuro: as assinaturas digitais, fundamento criptográfico para autenticação na internet, precisarão ser substituídas antes que um computador quântico criptograficamente relevante — um CRQC — chegue.

Para liderar pelo exemplo, o Google anunciou que o Android 17 integrará proteção para assinaturas digitais pós-quânticas usando a ML-DSA, um algoritmo recentemente padronizado pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST). A empresa também está impulsionando a PQC em todo o Google Cloud e nos seus sistemas de comunicações internas.

O prazo de 2029 não é arbitrário. A IBM tem seu próprio plano para alcançar sistemas quânticos tolerantes a falhas no mesmo ano. Enquanto ambas as empresas correm para essa meta, 2025 marcou um ponto de inflexão no campo — quando avanços em correção de erros, novas arquiteturas de processadores e um resultado da Caltech que prendeu mais de 6.000 qubits atômicos de uma vez mudaram a conversa de “se” para “quando”.

O que isso significa para o Bitcoin?

O Bitcoin opera com criptografia de curva elíptica (ou assinaturas ECDSA), a mesma classe de matemática que computadores quânticos — usando o chamado algoritmo de Shor — podem eventualmente decifrar. Isso significa: Diante da sua chave pública, uma máquina quântica suficientemente poderosa poderia derivar sua chave privada.

Computadores convencionais levariam séculos para quebrar algo assim. Computadores quânticos podem transformar esse problema em algo solucionável em tempo prático.

A exposição é maior do que a maioria imagina. Segundo o Project Eleven, uma startup focada em cibersegurança e proteção cripto contra futuros ataques de computadores quânticos, mais de 6,8 milhões de Bitcoin — mais de US$ 470 bilhões — estão em endereços vulneráveis a ataques quânticos, incluindo moedas dos primeiros dias do Bitcoin. Uma estimativa paralela do Ark Invest e Unchained indica que cerca de 35% do suprimento total de Bitcoin está em tipos de endereços vulneráveis, teoricamente, a futuros ataques quânticos.

Pesquisadores do Google descobriram recentemente que quebrar a criptografia RSA pode exigir 20 vezes menos recursos quânticos do que estimativas anteriores — um achado que comprimiu o cronograma de segurança para tudo que depende de estruturas matemáticas semelhantes, incluindo Bitcoin. Estimativas anteriores colocavam o número de qubits necessários para quebrar o Bitcoin em cerca de 20 milhões. Pesquisadores do Iceberg Quantum agora sugerem que esse número pode cair para aproximadamente 100.000.

Computadores quânticos tiveram um crescimento em potência de quase 10x nos últimos cinco anos.

Então, devemos entrar em pânico e vender nossas moedas? Não necessariamente — mas precisamos prestar atenção.

Antes de tudo, o Google não está dizendo que computadores quânticos irão quebrar a criptografia até 2029. Apenas afirma que pretende estar pronto antes disso acontecer.

Além disso, os desenvolvedores do Bitcoin não estão parados. O BIP 360, uma proposta que introduz um formato de endereço resistente à computação quântica chamado Pay-to-Merkle-Root, foi recentemente incluído no repositório formal de melhorias do Bitcoin. Isso não ativa nada — mas inicia o cronômetro para uma reestruturação séria.

Jameson Lopp, cofundador da Casa, empresa de custódia de Bitcoin, acredita que mesmo que computadores quânticos estejam a anos de representar uma ameaça real, atualizar o protocolo do Bitcoin e migrar bilhões em fundos de usuários pode levar de cinco a dez anos por si só.

“No momento, estamos vários níveis de magnitude longe de ter um computador quântico criptograficamente relevante, pelo menos até onde sabemos”, disse Loop para

no início deste ano. “Se a inovação em computação quântica continuar em um ritmo similar, relativamente linear, vai levar muitos anos — provavelmente mais de uma década, talvez até várias décadas — antes de chegarmos a esse ponto.”

A governança descentralizada do Bitcoin significa que não existe um time único que pode simplesmente ativar uma mudança. Mineradores, desenvolvedores de carteiras, exchanges e milhões de usuários individuais precisariam agir simultaneamente.

O Google pode definir um prazo para 2029 porque controla sua própria infraestrutura. O Bitcoin não pode. E essa assimetria é exatamente o que torna o anúncio do Google relevante para o mercado cripto — não como uma sentença de morte, mas como um prazo rígido que a rede não definiu para si mesma e não pode ignorar.