O chip quântico Willow, do Google, reduziu em cerca de 40x os erros na preparação de estados especiais. Isso não quebra o Bitcoin hoje — mas será que os bitcoins com chaves públicas expostas desde a era Satoshi estão ficando mais vulneráveis? ⚛️₿ 🧵

Imagem indisponível

A discussão costuma perguntar: “quantos qubits seriam necessários para quebrar uma carteira?”. Mas há outra barreira enorme: preparar os estados quânticos para o cálculo. Se Willow reduziu esse custo, o prazo da ameaça precisa ser reavaliado?

O alvo teórico é claro: com uma máquina quântica poderosa e o algoritmo de Shor, um atacante poderia derivar a chave privada a partir da chave pública. E então assinar transações perfeitamente válidas. A rede distinguiria um roubo de um gasto legítimo?

Imagem indisponível

Por enquanto, não existe computador quântico capaz de executar esse ataque em escala real. O algoritmo de Shor foi proposto em 1994 e nunca demonstrado contra uma chave Bitcoin. Mas segurança não deveria olhar só para o risco presente, e sim para o tempo de migração?

Uma seed phrase guardada numa gaveta resolve esse problema? Não. Se a chave pública já está visível na blockchain, o ataque futuro mira dados públicos — não a frase de recuperação. O risco é criptográfico, não físico.

Imagem indisponível

Alguns formatos mais novos escondem a chave pública atrás de um hash até o momento do gasto. Isso cria uma janela curta para reação. Mas e as moedas antigas, especialmente as perdidas, cujas chaves públicas ficaram expostas por anos? Como migrá-las sem as chaves privadas?

O dilema do Bitcoin é desconfortável: criar proteções pós-quânticas pode ser possível, mas mover saldos antigos exige que seus donos ainda tenham acesso às chaves. Willow não é o “fim do Bitcoin”. A pergunta séria é outra: o ecossistema vai se preparar antes de ser tarde?

Imagem indisponível