você está me dizendo que há 7 meses, um computador quântico quebrou uma chave de curva elíptica de 6 bits. semana passada, um pesquisador quebrou 15. e o bitcoin usa 256?

cada carteira de bitcoin é protegida pelo ecdsa, algoritmo de assinatura digital de curva elíptica.
sua chave privada é a única chave para suas moedas. sua chave pública é o número de série da fechadura, visível para todos.
a partir da chave pública, você não pode derivar a chave privada. é isso que mantém seu bitcoin seu.
computadores quânticos quebram isso. o algoritmo de Shor, executado em hardware quântico, pode calcular a chave privada a partir da chave pública.
isso já foi demonstrado. a única questão em aberto é quão grande uma chave pode ser quebrada.
> set 2025: primeira demonstração pública, chave de 6 bits
> abr 2026: Giancarlo Lelli quebra uma chave de 15 bits em 45 minutos usando 27 qubits, ganha uma recompensa de 1 BTC
isso representa um salto de 512x em 7 meses. o bitcoin usa 256 bits. ainda faltam 241.
parece distante. não é.
o whitepaper do Google de abril de 2026 estima cerca de 500.000 qubits físicos para quebrar uma chave real de bitcoin.
um artigo de acompanhamento do Caltech e Oratomic reduziu essa estimativa para cerca de 10.000 qubits em uma configuração de átomos neutros.
hardware atual: a IBM possui máquinas com mais de 1.000 qubits. a Atom Computing demonstrou arrays de mais de 1.000 átomos neutros.
a IBM mira em mais de 10.000 qubits modulares até o final de 2026.
a diferença entre "o que temos" e "o que é necessário" costumava ser uma parede.
os próprios pesquisadores agora chamam isso de "um problema de engenharia, não um problema de física."
resumindo: não é necessária nova física. a matemática funciona.
o hardware só precisa escalar.
o que está em risco:
cerca de 2,5 trilhões de dólares em ativos criptográficos atualmente protegidos por ecdsa
cerca de 1 milhão de bitcoins em carteiras da era Satoshi já têm suas chaves públicas expostas na blockchain, essas caem primeiro
todo outro detentor fica exposto no momento em que assina uma transação, a chave pública é broadcastada
a migração pós-quântica para o bitcoin ainda não tem uma resposta clara.
mudar para um esquema de assinatura resistente a quânticos requer consenso coordenado entre mineradores, exchanges, carteiras e operadores de nós.
projeto de vários anos.