De acordo com a CoinDesk a 25 de maio, o CEO da Project Eleven, Alex Pruden, e a cofundadora do NEAR Protocol e ex-investigadora de IA da Google, Illia Polosukhin, confirmaram numa entrevista que a IA está a acelerar o progresso do desenvolvimento da computação quântica através da otimização de algoritmos de correção de erros quânticos, avisando que ataques do tipo “capturar primeiro, decifrar depois” ou já foram iniciados.
Mecanismo técnico da IA para acelerar a computação quântica: progressos de investigação confirmados
Pruden confirmou que os investigadores já estão a otimizar a correção de erros quânticos com sistemas de machine learning, que é um dos maiores gargalos de engenharia no desenvolvimento da computação quântica, e que a intervenção da IA pode reduzir o tempo necessário para atingir um computador quântico com significado criptográfico (CRQC). Polosukhin baseou-se na experiência própria de trabalhar na Google em 2016 para confirmar que, nessa altura, os sistemas de machine learning já eram usados para descobrir novos materiais; afirmou que “o próximo computador quântico poderá ser construído com a IA e a tecnologia de computação quântica desta geração, e que elas se reforçam mutuamente”.
A ameaça da IA à segurança criptográfica não se limita a acelerar a computação quântica. Pruden confirmou que os modelos de IA estão cada vez mais eficazes na deteção de vulnerabilidades de software e falhas de implementação criptográfica, “e também cada vez mais capazes de quebrar a tecnologia de criptografia em si”. Do lado da defesa, os programadores estão simultaneamente a usar IA para auditoria de código, testes e verificação formal — Pruden disse que “a IA pode ajudar na verificação formal de sistemas pós-quânticos, melhorando teoricamente a segurança”.
A estratégia “capturar primeiro, decifrar depois” é uma ameaça imediata destacada pelos investigadores: governos e equipas de hackers experientes já começaram a recolher em larga escala tráfego de redes criptografadas, aguardando que computadores quânticos futuros façam a decifração. Polosukhin afirmou: “Se eu soubesse que o computador quântico surgiria daqui a alguns anos, começaria a tentar capturar todos os dados possíveis. É muito provável que esta situação já tenha começado.”
Planos de migração pós-quântica das principais blockchains: cronogramas e soluções técnicas confirmados
NEAR Protocol: confirmação da integração do FIPS-204 (ML-DSA, norma aprovada pela NIST), com lançamento no 2.º trimestre de 2026; a atualização v2.13 prevê-se para entrar em funcionamento em junho de 2026; a arquitetura NEAR adota um desenho de chaves de acesso rotativas, em que a migração pós-quântica de cada utilizador requer apenas uma transação on-chain; o plano é expandir a assinatura de cadeias seguras quânticas para mais de 35 cadeias externas
Ethereum: após a criação em janeiro de 2026, formação de uma equipa dedicada à segurança pós-quântica; objetivo de concluir uma primeira atualização quântica e uma proteção pós-quântica completa em 2029; a abordagem “Navio de Theseus” de Vitalik Buterin: avanço em conjunto com a atualização pós-quântica e melhorias de desempenho; proposta EIP-8141: permite que as contas alternem de forma independente para esquemas de assinatura pós-quântica; na camada de consenso, planeia-se adotar assinaturas múltiplas XMSS e a função de hash Poseidon2
BNB Smart Chain (BSC): testes de viabilidade concluídos para agregação de ML-DSA-44 e pqSTARK
Padrões de toda a indústria: as normas pós-quânticas da NIST (ML-DSA / Falcon) já estão estabelecidas; as entidades reguladoras nos EUA/UE exigem que infraestruturas críticas concluam a migração de algoritmos pós-quânticos até 2030; a Zcash, a Solana e a Ripple também estão a investigar ou a implementar estratégias de migração pós-quântica
Perguntas frequentes
A estimativa de qubits necessários para quebrar a criptografia de curvas elípticas do Ethereum foi revista para 1.200, o que significa este número?
1.200 é uma estimativa de “qubits lógicos” (Logical Qubits), que é a unidade de cálculo base da computação quântica. Na realização física, cada qubit lógico requer centenas a milhares de qubits físicos para implementar operações de tolerância a falhas; por isso, embora os qubits físicos de computadores quânticos mais avançados (como o Willow da Google) já tenham atingido um certo nível de escala, o número de qubits lógicos continua muito abaixo desse limiar. A estimativa de 1.200 é inferior ao valor de 4.000+ qubits lógicos citado de forma generalizada pela indústria anteriormente, o que significa que um computador quântico com significado criptográfico poderá chegar mais cedo do que o anteriormente previsto — sendo um dos impulsionadores diretos do planeamento de aceleração do Ethereum.
Que impacto imediato tem o ataque “capturar primeiro, decifrar depois” nos carteiras de ativos criptográficos?
O ataque “capturar primeiro, decifrar depois” tem como alvo endereços que já tiveram as chaves públicas expostas on-chain — isto é, endereços ativos que já iniciaram transações. O atacante pode recolher esses dados de chaves públicas e, quando o computador quântico atingir capacidade de computação suficiente, derivar a chave privada a partir da chave pública através do algoritmo de Shor. Para “endereços silenciosos” que nunca publicaram transações (apenas recebem UTXO não gasto), a chave pública não está exposta on-chain, pelo que o nível de ameaça é relativamente menor. A pesquisa anterior da Glassnode confirmou que cerca de 30,2% dos BTC em circulação (6,04 milhões de moedas) já estão em situação de exposição de chaves públicas — precisamente o tipo de endereços sujeitos ao risco potencial de “capturar primeiro, decifrar depois”.
Como é que a limitação técnica de sistemas criptográficos pós-quânticos “maiores e mais lentos” afeta a implementação prática em blockchain?
Polosukhin confirmou que, atualmente, as soluções criptográficas pós-quânticas normalizadas pela NIST (como ML-DSA) têm tamanhos de assinatura e de chave pública muito maiores do que os esquemas ECDSA existentes. Por exemplo, no ML-DSA-65, o tamanho da assinatura é cerca de 100 vezes superior ao do ECDSA, o que aumenta diretamente a quantidade de dados por transação, reduzindo o número de transações que cada bloco consegue acomodar e aumentando o armazenamento e a carga de largura de banda dos nós. Os testes na BNB Smart Chain já confirmaram que o ML-DSA é viável a nível técnico, mas acompanhado do aumento do tamanho das transações e dos blocos. O desenho da arquitetura de chaves rotativas da NEAR mitiga esta questão em certa medida, mas a migração pós-quântica a nível de toda a indústria ainda exige encontrar um equilíbrio entre a atualização de segurança e o desempenho on-chain.
