UE alerta que computadores quânticos podem quebrar criptografia do blockchain antes da viabilidade comercial

Autoridades da União Europeia alertaram em 28 de agosto de 2026 que computadores quânticos poderiam quebrar a criptografia do blockchain antes que a tecnologia alcance uso comercial viável, colocando em risco 6,9 milhões de bitcoins, avaliados em aproximadamente US$ 586 bilhões.

O alerta, relatado em uma análise da Cryptoquant citada por autoridades da UE, enquadra a ameaça quântica como uma vulnerabilidade estrutural nos fundamentos criptográficos do Bitcoin e de outros blockchains de prova de trabalho. A preocupação central não é que computadores quânticos existam hoje em escala suficiente, mas que a trajetória do desenvolvimento quântico possa superar a capacidade da indústria de blockchain de atualizar sua arquitetura de segurança. O número de 6,9 milhões de bitcoins representa moedas mantidas em endereços cujas chaves públicas estão expostas na cadeia, tornando-as diretamente vulneráveis a um ataque quântico suficientemente poderoso.

Alerta da UE mira algoritmos criptográficos vulneráveis do Bitcoin

O alerta da UE concentra-se em duas primitivas criptográficas que sustentam o modelo de segurança do Bitcoin: o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) e a função de hash SHA-256. O ECDSA protege as assinaturas de transações, enquanto o SHA-256 ancora o processo de mineração de prova de trabalho e a geração de endereços. Ambos são considerados vulneráveis a ataques quânticos, embora por mecanismos diferentes e em cronogramas distintos.

O ECDSA é a preocupação mais imediata. Endereços de Bitcoin que gastaram fundos expõem suas chaves públicas na cadeia. Um computador quântico executando o algoritmo de Shor poderia derivar a chave privada a partir dessa chave pública, permitindo que um invasor assine transações e roube as moedas associadas. Isso não é um caso-limite teórico: o número de 6,9 milhões de bitcoins no alerta da UE corresponde a moedas em endereços onde a chave pública já está visível no blockchain. Isso inclui moedas mineradas no início, da era Satoshi, endereços que enviaram saldos parciais e carteiras quentes de exchanges que movimentam fundos com frequência.

O SHA-256 enfrenta um perfil de ameaça diferente. O algoritmo de Grover poderia, em teoria, reduzir a segurança efetiva do SHA-256 de 256 bits para 128 bits, o que enfraqueceria, mas não quebraria imediatamente, o processo de mineração. O impacto prático seria sentido primeiro na geração de endereços e no hash de transações, onde uma aceleração quântica poderia permitir ataques de colisão ou domínio da mineração por um agente equipado com tecnologia quântica. A justificativa declarada da UE enfatiza que ambos os algoritmos são padronizados, amplamente implantados e não foram projetados com resistência quântica em mente.

O enquadramento da UE é notável por sua especificidade. Em vez de emitir um alerta geral sobre computação quântica, as autoridades vincularam a ameaça diretamente aos algoritmos criptográficos em uso na produção nos principais blockchains. O alerta implica que o caminho de atualização não é trivial: substituir o ECDSA exige um soft fork ou hard fork coordenado, enquanto migrar moedas existentes para endereços resistentes a quantum exigiria ação voluntária de milhões de detentores. A UE ainda não publicou um anexo técnico formal, mas a linguagem do alerta sugere que as autoridades veem a pilha criptográfica atual como um risco sistêmico para os mercados de ativos digitais.

6,9 milhões de bitcoins em risco enquanto ameaça quântica paira sobre as reservas

O número de 6,9 milhões de bitcoins representa aproximadamente 35% da oferta circulante do Bitcoin, de cerca de 19,8 milhões de moedas em agosto de 2026. Na avaliação de US$ 586 bilhões citada no alerta, as reservas em risco excedem a capitalização de mercado da maioria das instituições financeiras globais e figurariam entre os maiores fundos soberanos se tratadas como uma carteira única.

A exposição está concentrada em categorias específicas de endereços. Moedas mineradas no início, incluindo aquelas associadas ao criador pseudônimo do Bitcoin, Satoshi Nakamoto, nunca se moveram e, portanto, não expuseram chaves públicas. No entanto, uma parcela substancial do número de 6,9 milhões vem de endereços que gastaram fundos pelo menos uma vez, expondo suas chaves públicas permanentemente. Carteiras de exchanges, processadores de pagamento e serviços de custódia que movimentam moedas regularmente estão desproporcionalmente representados no grupo em risco.

A análise da Cryptoquant citada no alerta da UE detalha a exposição por tipo de endereço. Endereços Pay-to-Public-Key-Hash (P2PKH), o formato original de endereço do Bitcoin, expõem chaves públicas apenas ao gastar. Endereços Pay-to-Public-Key (P2PK), usados nos primeiros dias do Bitcoin, expõem chaves públicas imediatamente e são totalmente vulneráveis. Endereços SegWit e Taproot oferecem algumas melhorias, mas não alteram fundamentalmente a exposição ao ECDSA. A análise sugere que a migração para formatos de endereço mais novos tem sido mais lenta do que o cronograma da ameaça quântica exige.

O número de US$ 586 bilhões é um retrato, não uma exposição estática. A volatilidade do preço do Bitcoin significa que o valor em dólares das moedas em risco flutua diariamente. O alerta da UE usa o número para ilustrar a escala da perda potencial, não para prever uma data específica de ataque. A mensagem central do alerta é que a exposição existe hoje e cresce a cada transação que revela uma chave pública, mesmo que a ameaça quântica permaneça a anos de distância segundo a maioria das estimativas.

Computadores quânticos podem quebrar o blockchain antes da viabilidade comercial

O alerta da UE introduz um paradoxo de cronograma que recebeu menos atenção do que os números principais. Computadores quânticos capazes de quebrar o ECDSA podem chegar antes que computadores quânticos encontrem aplicações comerciais viáveis. Essa inversão da curva usual de adoção tecnológica é central para a preocupação da UE: a indústria de blockchain não pode depender das forças de mercado para impulsionar atualizações resistentes a quantum, porque a ameaça pode se materializar antes que o ecossistema comercial que normalmente financiaria e motivaria essas atualizações exista.

Os computadores quânticos atuais operam na faixa de centenas a poucos milhares de qubits físicos, com taxas de erro que tornam o algoritmo de Shor impraticável para quebrar criptografia de curva elíptica de 256 bits. Estimativas para o número de qubits lógicos necessários para quebrar o ECDSA em um prazo razoável variam de 1.500 a 4.000, dependendo da sobrecarga de correção de erros. Isso se traduz em milhões de qubits físicos, uma escala que nenhum sistema atual se aproxima. O alerta da UE não especifica uma data, mas o enquadramento sugere que as autoridades acreditam que a lacuna de capacidade pode se fechar dentro de uma década.

A lacuna de viabilidade comercial é o elemento mais novo da posição da UE. A computação quântica hoje é dominada por laboratórios de pesquisa e programas governamentais, com implantação comercial limitada em otimização, simulação e ciência dos materiais. Quebrar a criptografia do blockchain não exigiria um computador quântico comercialmente viável; exigiria uma única máquina suficientemente poderosa operada por um ator estatal ou adversário bem financiado. O alerta da UE implica que a estrutura de incentivos para construir tal máquina existe independentemente da demanda comercial, porque o retorno de roubar bilhões em criptomoedas justificaria o investimento.

Isso cria um perfil de risco assimétrico. O ciclo de atualização da indústria de blockchain é impulsionado pelo consenso entre desenvolvedores, mineradores e operadores de nós, um processo que historicamente levou anos até para mudanças modestas. O cronograma da ameaça quântica, por outro lado, é impulsionado pelo progresso da física e da engenharia que não espera pela governança do blockchain. O alerta da UE sugere que a lacuna entre esses dois cronogramas é a verdadeira vulnerabilidade, não a existência dos próprios computadores quânticos.

UE propõe medidas de mitigação para blockchain resistente a quantum

O alerta da UE inclui recomendações preliminares de mitigação, embora a proposta completa não tenha sido publicada até 28 de agosto de 2026. As medidas discutidas se enquadram em três categorias: criptografia resistente a quantum, atualizações de protocolo de blockchain e coordenação regulatória.

A criptografia resistente a quantum é a mitigação mais direta. Esquemas de assinatura pós-quântica como CRYSTALS-Dilithium, Falcon e SPHINCS+ foram padronizados pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) e poderiam substituir o ECDSA em protocolos de blockchain. O desafio não é a disponibilidade desses algoritmos, mas sua integração em blockchains existentes. As regras de consenso do Bitcoin exigiriam um hard fork para mudar o esquema de assinatura, um processo que historicamente tem sido controverso. O alerta da UE sugere que as autoridades veem essa atualização como inevitável, mas estão preocupadas com o cronograma.

As atualizações de protocolo de blockchain oferecem um caminho mais incremental. Formatos de endereço que mantêm as chaves públicas ocultas até o gasto, como o uso de assinaturas Schnorr com agregação de chaves no Taproot, reduzem a janela de exposição. No entanto, não eliminam a vulnerabilidade para moedas já em endereços expostos. O alerta da UE implica que uma campanha de migração coordenada seria necessária, potencialmente envolvendo incentivos para que detentores movam moedas para endereços resistentes a quantum. Nenhum mecanismo de incentivo desse tipo existe atualmente no protocolo do Bitcoin.

A coordenação regulatória é o terceiro pilar. O quadro de Mercados de Criptoativos (MiCA) da UE, que entrou em plena aplicação em 2025, dá aos reguladores autoridade sobre provedores de serviços de criptoativos que operam na UE. O alerta quântico sugere que os padrões técnicos do MiCA poderiam ser estendidos para exigir práticas de custódia resistentes a quantum, incluindo cronogramas de migração de endereços e divulgação da exposição quântica. A UE ainda não emitiu orientação formal, mas a linguagem do alerta indica que as autoridades estão considerando se a resistência quântica deve se tornar um requisito de licenciamento para exchanges e custodiantes.

As questões em aberto permanecem significativas. A UE não especificou quando os computadores quânticos podem atingir a capacidade de quebrar a criptografia do blockchain, quais blockchains específicos além do Bitcoin estão mais em risco, ou quais mecanismos de aplicação acompanhariam qualquer mandato de resistência quântica. A publicação do alerta sugere que esses detalhes estão em desenvolvimento ativo, com novos anúncios esperados nos próximos meses.