Duas soluções para o pânico quântico: uma de proteção garantida, uma de emergência

Escreve: Liu Coach

O BTC de ontem à noite voltou a cair.
O mercado ainda luta perto dos 71 mil,
vários sentimentos de pânico se espalham.
E toda vez que o mercado está em baixa,
alguém sempre traz o ator veterano, o computador quântico,
junto com o limite de migração anti-quântica definido pelo Google para 2029,
para criar uma nova onda de ansiedade no mundo da criptografia.

Mas desta vez, as coisas mudaram.

Em 12 de abril, a Decrypt reportou uma pesquisa recente.
Os pesquisadores apresentaram de uma só vez duas soluções,
destinadas aos dois chamados pontos fracos da ameaça quântica.
E o mais importante: —
ambas não precisam de hard fork.

Ao ler essa reportagem, a primeira reação do Liu foi:
O pânico quântico pode descansar.

Antes de falar das soluções,
é preciso entender exatamente o que são esses dois pontos fracos.

Antes de falar das soluções,
é preciso entender exatamente o que são esses dois pontos fracos.
No que diz respeito à ameaça quântica,
há dois argumentos centrais de FUD (medo, incerteza, dúvida):

Ponto fraco 1: a chave pública será exposta durante a transação.

O endereço P2PKH do Bitcoin armazena o hash da chave pública,
como um envelope.
Ao receber dinheiro, o envelope está selado,
ninguém de fora consegue ver a chave pública dentro.
Mas, ao gastar,
é preciso rasgar o envelope,
mostrar a chave pública completa,
e assinar,
para provar que o dinheiro é seu.

O problema é que, uma vez que a chave pública é revelada,
ela fica permanentemente na blockchain.
Embora os computadores quânticos ainda estejam longe,
eles podem calcular essa chave pública exposta lentamente,
e um dia poderão deduzir sua chave privada.

Ponto fraco 2: endereços P2PK antigos não podem ser tratados.

Endereços P2PK são pagos diretamente à chave pública,
sem uma camada de hash,
com a chave pública exposta na cadeia desde o início.
Endereços de mineração antigos do Satoshi,
e de alguns mineradores mais antigos,
pertencem a esse tipo.
Estima-se que mais de 6 milhões de BTCs estejam nesses endereços expostos.

Assim que os computadores quânticos se tornarem práticos,
esses endereços serão os primeiros a serem quebrados.
Congelá-los de forma simples e direta,
vai gerar uma grande controvérsia:
o Bitcoin não é imutável?
Por que congelar as moedas do Satoshi?

Esses dois pontos fracos,
um afeta a segurança das transações de usuários comuns,
o outro, os endereços antigos remanescentes.
Agora, os pesquisadores apresentaram duas soluções completamente diferentes para esses problemas.

Primeira solução: QSB, para uso de emergência.

Para o primeiro ponto fraco (exposição da chave pública na transação),
os pesquisadores propuseram o QSB.
QSB significa Bitcoin Seguro Quântico (Quantum Safe Bitcoin).

A ideia central do QSB é:
ao desenhar o script da transação,
não expor diretamente a chave pública,
mas escondê-la usando uma espécie de quebra-cabeça no local.

Como esconder?
Os pesquisadores usam as operações existentes do Bitcoin (como OP_CAT, que foi reativado por soft fork em 2024),
e criaram uma sequência complexa de cálculos.
Os nós precisam executar esses passos,
com dezenas ou centenas de cálculos,
para obter temporariamente a chave pública na memória,
e verificar se o hash corresponde.
Depois de verificar,
a chave pública é descartada,
não sendo gravada permanentemente na blockchain.

Vamos fazer uma analogia:
uma transferência comum é como você colocar seu documento de identidade na mesa para todos verem.
O QSB é como você criar uma questão matemática complexa,
que, após verificação, confirma que você é quem diz ser,
mas seu documento de identidade nunca é mostrado.

O que um atacante consegue ver?
Ele vê o problema matemático que você criou,
mas não consegue ver seu documento de identidade.
Para deduzir seu documento a partir do problema matemático,
seria como quebrar a função hash —
uma dificuldade de nível 2^128,
que nem um computador quântico consegue superar.

A característica dessa solução:
não precisa de nenhuma atualização na rede,
pode ser usada imediatamente.
A desvantagem é que o custo da transação é mais alto,
entre 75 e 200 dólares.

Mas o Liu quer enfatizar:
a importância do QSB não está em usá-lo agora,
mas em tê-lo disponível agora.

A maioria dos usuários comuns não precisa gastar 200 dólares para fazer uma transação QSB hoje,
por quê?
Porque as duas regras que o Liu sempre reforçou na cadeia são suficientes:

Primeiro, usar apenas endereços P2PKH (começando com 1) ou P2WPKH (começando com bc1q).
Esses endereços armazenam o hash da chave pública,
sem expô-la.

Segundo, usar cada endereço apenas uma vez.
Se precisar gastar o Bitcoin de um endereço,
transfira tudo de uma vez,
limpe o endereço,
e nunca mais o use.

Seguindo essas duas regras,
sua chave pública nunca será exposta (se só receber),
ou será exposta apenas uma vez,
e ao mesmo tempo, o dinheiro já terá sido transferido (se gastar).
Mesmo que o computador quântico seja usado amanhã,
não há como te atingir.

Para quem o QSB é destinado?
Para cenários onde essas regras podem ser violadas.
Por exemplo, se você tem um endereço que precisa ser reutilizado por várias razões,
com risco maior de exposição da chave pública,
ou se possui uma grande quantidade de fundos,
e quer garantir segurança agora,
sem esperar por uma atualização quântica futura.
O QSB oferece uma saída pronta,
sem precisar de aprovação de ninguém.

Mais importante:
a existência do QSB é uma garantia de tranquilidade.
Quando alguém tenta assustar com a ameaça quântica,
você pode responder com firmeza:
mesmo que o computador quântico seja criado amanhã,
o Bitcoin já tem uma solução,
sem necessidade de hard fork,
sem esperar por atualizações,
você mesmo consegue resolver.

O pânico vem da falta de opções.
O QSB oferece exatamente essa opção.

Segunda solução: Prova ZK, para uso emergencial.

Para o segundo ponto fraco (endereços P2PK antigos),
os pesquisadores propuseram uma solução totalmente diferente:
prova de conhecimento zero (ZK).

O problema dos endereços P2PK é que,
a chave pública já foi exposta,
não há como recuperá-la.
Então, o que fazer?

A ideia é:
por consenso da comunidade,
eliminar gradualmente os endereços P2PK.
E, ao mesmo tempo,
fornecer uma via de migração baseada em provas ZK.
Usuários antigos podem usar provas ZK,
para demonstrar, sem revelar a chave privada,
que possuem um endereço P2PK,
e assim, transferir seus fundos de forma segura para endereços QSB ou outros que resistam à quântica.

A importância dessa solução:
para moedas cujo proprietário perdeu a chave,
não há mais como usá-las,
eliminá-las não causa prejuízo.
Para quem ainda possui fundos legítimos,
há uma chance de recuperá-los.
Assim, protege a segurança da rede,
e evita controvérsias de congelamento simples.

A solução ZK não é para uso cotidiano,
mas para resolver o problema histórico.
Ela transforma uma situação aparentemente sem solução,
em uma questão técnica gerenciável.

Duas soluções, uma ideia

O Liu sempre diz:
a ameaça quântica, mesmo que seja uma ameaça real de longo prazo,
não precisa gerar pânico.
Por três razões:

Primeiro, os computadores quânticos ainda estão longe de serem práticos.
Um artigo da a16z crypto, de início de 2026, afirma claramente:
um computador quântico tolerante a erros capaz de quebrar secp256k1,
é altamente improvável que apareça em cinco anos.
Adam Back também acredita que levará décadas.

Segundo, o Bitcoin pode ser atualizado.
A atualização Taproot de 2021 já abriu caminho para futuras mudanças de assinatura.
E essas duas soluções novas mostram que, mesmo sem grandes atualizações,
é possível resistir à ameaça quântica com as regras atuais.

Terceiro, as pessoas comuns podem se proteger agora.
Usando endereços P2PKH ou P2WPKH,
não reutilizando endereços,
e seguindo essas duas regras,
basta.
A existência do QSB e do ZK só reforça essa segurança.

O Liu acha que quem já está assustado agora,
provavelmente foi manipulado por interesses ocultos.
Toda vez que surge o medo quântico,
alguém tenta vender moedas anti-quânticas,
ou convencer a vender Bitcoin e comprar ouro.
Mas esses também não dizem que as altcoins podem zerar,
ou que o ouro enfrenta ameaças de mineração intergaláctica,
muito maiores do que a ameaça quântica ao Bitcoin.

Por fim,

QSB é uma solução de reserva,
ZK é uma solução de emergência.
Uma para o futuro,
outra para o passado.
Nenhuma precisa de hard fork,
respeitam as regras atuais do Bitcoin.

O significado dessas soluções não está em serem amplamente usadas,
mas em sua existência,
que elimina a base do pânico.

O pânico nasce de sentir que não há saída.
Quando você sabe que o caminho está aos seus pés,
por que ficar assustado?

Os computadores quânticos ainda estão longe,
mas as soluções do Bitcoin já estão prontas.
Ao invés de se deixar levar por marketing de ansiedade,
é melhor continuar segurando com calma.

No final,
sobrevivência no mundo da criptografia,
não é correr mais rápido que o mercado,
mas não se deixar assustar por ameaças públicas ou boatos.