IOSG: Contagem decrescente para o Q-Day, a computação quântica irá acabar com as criptomoedas?

Título original: "IOSG Weekly Brief｜Contagem decrescente para o Q-Day: a computação quântica irá acabar com as criptomoedas? #335"
Autor original: 0xjacobzhao. IOSG Ventures

Suponha que em uma madrugada de 203X, um alerta de monitoramento na blockchain rompe a tranquilidade: um conjunto de endereços BTC antigos, adormecidos por mais de dez anos, começa a transferir ativos de forma fantasmagórica. Não há invasão de hackers, nem vazamento de chaves privadas, apenas assinaturas "legais" geradas do nada. Quando UTXOs de alto valor, que estavam adormecidos, são esvaziados um após o outro, o mercado finalmente acorda de seu sonho: uma entidade de poder quântico desconhecida agora consegue reverter as chaves privadas a partir das chaves públicas expostas na história. O pânico imediatamente atinge o mercado, nas profundezas da dark web, um repositório de chaves públicas acumuladas por dez anos, que foram "primeiro colhidas, depois decifradas", está sendo leiloado freneticamente, aguardando a conversão do poder computacional em riqueza.

Enquanto isso, a comunidade do Bitcoin se encontra em uma divisão de fé sem precedentes: diante da pilhagem de moedas adormecidas por poder quântico, deve-se manter a linha inalterável de que "código é lei" ou forçar o congelamento de ativos remanescentes através de um hard fork? O choque entre a narrativa de propriedade e as regras de sobrevivência explode a governança em um impasse total. Naquele dia, os blocos continuam a ser minerados em ordem, a rede não parou por um segundo, a computação quântica não apagou a magia do apocalipse, mas empurrou todo o ecossistema Web 3 para um longo jogo de reestruturação criptográfica e abismo de consenso.

A computação quântica é frequentemente interpretada como a "espada de Dâmocles" pendurada sobre a cabeça da blockchain. É hora de reavaliar a maior "dívida de segurança" que o mundo Web 3 está prestes a enfrentar. Descobrimos que a ameaça quântica à blockchain é, essencialmente, um teste de estresse extremo para sua arquitetura subjacente de "livro público, ativos irreversíveis e gerenciamento de chaves privadas". Com o surgimento da luz do computador quântico tolerante a falhas (CRQC), a indústria enfrenta o desafio de como atravessar a complexidade extrema do consenso social e da governança dentro da janela de "conforto de engenharia" restante de 5 a 8 anos antes da chegada do Q-Day.

Computação Quântica: Princípios Técnicos, Valor e Ameaça

A computação quântica é um novo paradigma de computação baseado nos princípios da mecânica quântica. Ela utiliza qubits como portadores de informação, superando a limitação binária dos bits clássicos que só podem representar 0 ou 1, aproveitando características quânticas como superposição, entrelaçamento, interferência e medição para alcançar eficiências computacionais que são difíceis de obter com a computação clássica:

· Estado de Superposição (Superposition) ------ Expansão do espaço de estados: os qubits podem estar em uma combinação linear de 0 e 1.

· Entrelaçamento Quântico (Entanglement) ------ Estabelecendo correlações globais: a forte correlação não local formada entre múltiplos qubits.

· Interferência Quântica (Interference) ------ Manipulação da amplitude de probabilidade: o mecanismo essencial que acelera os algoritmos quânticos, fazendo com que as amplitudes de probabilidade de respostas erradas se cancelem (interferência destrutiva), enquanto amplifica as amplitudes de probabilidade de respostas corretas (interferência construtiva).

· Medição Quântica (Measurement) ------ Convergindo o estado quântico para um resultado clássico, o núcleo do algoritmo quântico não é "ler todas as respostas", mas aumentar a probabilidade de que a resposta correta apareça durante a medição.

Figura 1: Os quatro pilares da computação quântica

(①) O estado de superposição expande o espaço de estados ------ os qubits existem na forma de uma mistura contínua de 0⟩ e 1⟩ na esfera de Bloch.

(②) O entrelaçamento cria correlações não locais, medir um qubit imediatamente determina seu parceiro.

(③) A interferência é o motor da aceleração: a amplitude das respostas erradas se cancela, enquanto a amplitude das respostas corretas se amplifica.

(④) A medição colapsa o estado quântico em um único resultado clássico ------ a tarefa do algoritmo é fazer com que o resultado correto apareça com uma probabilidade esmagadora.

Os dois principais algoritmos da computação quântica: o "ataque de redução dimensional" de Shor e o "acelerador de força bruta" de Grover

· Algoritmo de Shor (1994): o "ataque de redução dimensional" da criptografia de chave pública: O algoritmo de Shor pode usar características quânticas para "ver através" das regras matemáticas da fatoração de grandes inteiros e do logaritmo discreto, destruindo completamente a base de confiança da RSA, curvas elípticas (ECC) e outras criptografias modernas da internet e blockchain; mas devido ao custo de correção de erros quânticos na realidade, quebrar as criptografias mais populares ainda requer milhões de qubits físicos, e com uma otimização de algoritmo mais agressiva, a barreira pode ser significativamente reduzida.

· Algoritmo de Grover (1996): o "acelerador de força bruta" da criptografia simétrica: O algoritmo de Grover não pode quebrar diretamente a estrutura da criptografia, mas aumenta a velocidade com que um computador "adivinha a senha" em uma ordem quadrática (por exemplo, reduzindo diretamente a segurança de uma criptografia de 128 bits para 64 bits); sua ameaça é muito menos letal do que a de Shor, e as contramedidas são simples e diretas ------ geralmente podem ser restauradas margens de segurança através de chaves mais longas, saídas de hash mais longas ou parâmetros de segurança mais altos (como atualizar para AES-256 ou SHA-512).

Figura 2: Os dois principais algoritmos da computação quântica: Algoritmo de Shor e Algoritmo de Grover

Rota de comercialização da computação quântica: a "luta entre os cinco grandes campos tecnológicos"

Nenhuma tecnologia de qubit estabeleceu uma posição de liderança clara em engenharia. Atualmente, há cinco rotas de comercialização em andamento, cada uma com suas vantagens e desvantagens.

O valor positivo e a ameaça negativa da computação quântica

O valor central da computação quântica reside em ultrapassar os limites da capacidade da computação clássica em problemas complexos específicos, promovendo saltos paradigmáticos em ciências básicas e engenharia. Seu valor positivo concentra-se principalmente em duas direções: uma é a simulação de sistemas quânticos complexos, incluindo química quântica, desenvolvimento de medicamentos, novos materiais e tecnologias energéticas; a outra é a resolução de problemas de otimização de alta complexidade, incluindo logística, finanças, cadeias de suprimento, design de chips e agendamento industrial. Dentre esses, a simulação quântica é amplamente considerada como um cenário de aplicação de longo prazo com maior certeza, enquanto a otimização complexa ainda está em fase de exploração e validação. Atualmente, a computação quântica está em uma fase crítica de transição de protótipos de laboratório para aplicações engenheiradas, e a decoerência, ruído físico, custos de correção de erros e escalabilidade do sistema continuam a ser barreiras centrais para atravessar o abismo da industrialização.

A ameaça quântica, por sua vez, aponta essencialmente para a base dos modernos sistemas de criptografia de chave pública e se espalha camada por camada de acordo com a lógica de "vida útil dos dados × dificuldade de migração × retorno do ataque": a segurança nacional, sistemas militares e de inteligência estão na linha de frente, enfrentando riscos estratégicos de "coletar agora, decifrar depois" (HNDL); a infraestrutura financeira e de pagamentos, devido à sua profunda dependência de TLS, HSM e sistemas de autenticação de identidade, entrará primeiro na trilha de migração de conformidade; as raízes da confiança da internet e o ecossistema blockchain/Web 3 enfrentam múltiplos riscos sistêmicos, como assinatura de código, gerenciamento de chaves em nuvem (KMS), irreversibilidade de ativos em blockchain e migração de governança; enquanto os setores de saúde, energia, controle industrial e IoT, devido ao longo ciclo de vida dos dispositivos e janelas de atualização estreitas, enfrentarão riscos de cauda de longo prazo e difíceis de eliminar.

Janela de tempo e regras de planejamento: Q-Day e a desigualdade de Mosca

Q-Day refere-se ao ponto no tempo em que os computadores quânticos têm a capacidade prática de quebrar as principais criptografias de chave pública. Não é uma data fixa, mas sim um intervalo de probabilidade influenciado pelo progresso do hardware, capacidade de correção de erros, otimização de algoritmos e confidencialidade de projetos nacionais. As expectativas atuais estão amplamente concentradas entre 2035 e 2045, com cenários rápidos que podem antecipar para 2030-2035, enquanto antes de 2030 é considerado um risco de cauda de baixa probabilidade.

A desigualdade de Mosca X + Y > Z explica por que, mesmo que o Q-Day ainda não esteja próximo, a migração pós-quântica continua a ter uma urgência real. Aqui, X é o tempo que os dados precisam ser mantidos em sigilo, Y é o tempo necessário para completar a migração de criptografia, e Z é o tempo restante até o Q-Day. Assim que a soma da vida útil dos dados e do ciclo de migração exceder o tempo restante até a chegada do Q-Day, o sistema já entrou na zona de atraso de migração: os dados coletados hoje podem ser decifrados pela computação quântica no futuro. Portanto, a segurança contra a computação quântica não é uma engenharia de emergência após a chegada do Q-Day, mas uma migração de infraestrutura de longo prazo que deve ser iniciada antecipadamente.

Figura 3: Distribuição das previsões de especialistas sobre o Q-Day em 2026. Cada barra mostra a janela razoável de uma única fonte; os pontos marcam a estimativa central.
A codificação de cores representa a categoria de fala: vermelho = indústria radical; laranja = pesquisa/consenso de referência; azul = roteiro de hardware; verde = céticos.

Criptografia pós-quântica (PQC): panorama das rotas tecnológicas, padronização e migração industrial

A criptografia pós-quântica (Post-Quantum Cryptography, PQC), também conhecida como criptografia resistente a quântica ou criptografia segura contra quântica, é uma nova geração de sistemas de algoritmos de criptografia projetados para resistir a ataques de futuros computadores quânticos. Sua característica central é que ainda opera sobre a arquitetura de computação clássica existente, mas a segurança é baseada em problemas matemáticos que os computadores quânticos também têm dificuldade em resolver de forma eficiente. A PQC tornou-se a principal linha de migração resistente a quântica mais realista e com maior potencial de implantação em escala na infraestrutura digital global.

Rotas tecnológicas principais: a dualidade entre criptografia de rede e assinatura hash

Atualmente, a pesquisa e implementação da PQC estão principalmente focadas nas seguintes grandes correntes matemáticas:

· Criptografia Baseada em Redes (Lattice-based): A segurança é baseada em problemas de rede de alta dimensão (como Module-LWE), combinando eficiência e segurança, sendo a direção central para padronização e implementação prática, com algoritmos representativos como ML-KEM e ML-DSA.

· Assinaturas Baseadas em Hash (Hash-based): Dependem apenas da resistência à colisão das funções hash, com suposições matemáticas muito simples e conservadoras, sendo o padrão representativo o SLH-DSA.

· Outras Abordagens: A criptografia baseada em códigos (HQC) foi escolhida pelo NIST como o quinto algoritmo PQC em março de 2025, servindo como uma alternativa não baseada em redes ao ML-KEM, com um padrão preliminar previsto para 2026 e um padrão formal para 2027; enquanto a criptografia multivariada e a criptografia baseada em isogenia ainda não foram incluídas na primeira linha de padronização do NIST devido a questões de segurança ou eficiência, com a rota de isogenia enfrentando um grande revés após a quebra do algoritmo SIKE.

Marco de Padronização: NIST Estabelece o Padrão "Uma Embalagem, Duas Assinaturas"

O processo de padronização FIPS liderado pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) é um ponto de virada crucial para a transição da criptografia pós-quântica (PQC) da teoria para a aplicação. Em agosto de 2024, o NIST publicou oficialmente três padrões centrais, estabelecendo a divisão básica de trabalho para a migração da PQC:

· FIPS 203 (ML-KEM): Mecanismo de Embalagem de Chaves (KEM) baseado em problemas de rede, responsável pela troca de chaves;

· FIPS 204 (ML-DSA): Algoritmo de Assinatura Digital baseado em redes, responsável por assinaturas digitais gerais;

· FIPS 205 (SLH-DSA): Algoritmo de Assinatura Digital baseado em hash sem estado, como uma alternativa para assinaturas de alta segurança.

Ecossistema de Implementação da Indústria: Estrutura de Três Camadas - Principal, Transição e Auxiliar

Além dos algoritmos centrais, a construção de um sistema seguro contra quânticos depende de estratégias de engenharia em múltiplos níveis:

· Implantação Híbrida (Hybrid): Utiliza um modelo de assinatura/encriptação paralelo de "algoritmos tradicionais (como ECC/RSA) + PQC" como uma medida de mitigação de riscos nas fases iniciais de migração, garantindo que, mesmo que novos algoritmos tenham vulnerabilidades desconhecidas, os algoritmos tradicionais ainda possam fornecer segurança básica.

· Agilidade Criptográfica (Crypto-agility): Através do design da arquitetura, permite que o sistema tenha a capacidade de substituir, atualizar ou reverter algoritmos rapidamente, para lidar com riscos de quebra de algoritmos que possam surgir no futuro.

· Tecnologias de Aumento Auxiliar: Inclui Distribuição Quântica de Chaves (QKD) (aplicável a redes governamentais/militares, mas não substitui a verificação de assinaturas na internet), Geração de Números Aleatórios Quânticos (QRNG) e Módulos de Segurança de Hardware (HSM/Secure Enclave), usados para melhorar a qualidade dos números aleatórios e a segurança do armazenamento de chaves.

Figura 4: Panorama da Rota Antiquântica

Riscos Quânticos na Indústria de Blockchain e Práticas Antiquânticas

O blockchain não é o principal alvo da ameaça quântica, mas é um cenário de "teste de estresse" com alto valor de pesquisa. Em comparação com a Web 2 tradicional, que depende de mecanismos centralizados (como rotação de certificados, congelamento de contas) para amortecer os riscos de vazamento de dados, o blockchain transforma diretamente e instantaneamente a crise da criptografia subjacente em perda de ativos e impasses de governança. A estrutura subjacente de "três irreversibilidades" ------ **livro-razão permanentemente público, transferência de ativos irreversível** e **autogestão de chaves privadas**, já expôs que os ativos de chave pública podem enfrentar recuperação de chaves privadas e falsificação de assinaturas, sem margem de segurança centralizada. O mais letal é que os sistemas de assinatura de curva elíptica e BLS, amplamente dependentes de blockchains, enfrentam colapsos estruturais diante do algoritmo de Shor; uma vez que computadores quânticos tolerantes a falhas (CRQC) sejam desenvolvidos, atacantes poderão deduzir chaves privadas a partir de chaves públicas expostas na blockchain e falsificar assinaturas, abalando fundamentalmente a base de confiança do blockchain.

Mapa de Ameaças dos Componentes Criptográficos do Sistema Blockchain

Para a indústria de blockchain, a questão central não é lidar com hackers imediatos, mas iniciar uma "contagem regressiva de migração" contra o tempo. A computação quântica não destruirá instantaneamente o blockchain, mas forçará a indústria a passar por uma reestruturação da criptografia subjacente mais difícil do que a da Web 2. O verdadeiro risco não reside na falta de algoritmos pós-quânticos já padronizados, mas na capacidade de todo o ecossistema de completar a migração coordenada de toda a cadeia, desde os protocolos subjacentes até os ativos existentes, antes do Q-Day (o ponto crítico no tempo em que computadores quânticos tolerantes a falhas têm a capacidade de quebrar na prática).

Nesse processo, a ameaça quântica não chega de forma uniforme, mas se propaga através das cinco camadas de "ativos, protocolos, infraestrutura, aplicações e governança". A percepção mais central é que a camada de infraestrutura de alto valor (como plataformas de negociação, custodiante, pontes entre cadeias) enfrentará pressão antes dos protocolos da rede principal L1; enquanto o gargalo final que determinará o sucesso ou fracasso dessa migração de toda a cadeia não é a substituição da tecnologia criptográfica, mas a complexa luta de consenso social e governança.

Práticas Antiquânticas do Bitcoin e Ethereum

Risco Quântico do Bitcoin: Exposição de Chaves Públicas, Expansão de Assinaturas e Fricções de Governança -----------------------
O risco quântico do Bitcoin não está uniformemente distribuído entre todos os BTC, mas depende fortemente de **se a chave pública já foi exposta na blockchain**. O verdadeiro alto risco não está em todos os UTXOs da rede, mas concentra-se em saídas legadas iniciais, endereços com chaves públicas expostas que ainda têm saldo, e UTXOs de alto valor que estão inativos há muito tempo. Os componentes hash do Bitcoin (SHA-256, SHA 256d e RIPEMD-160) enfrentam principalmente uma diminuição da margem de segurança devido ao algoritmo de Grover, e não são estruturalmente quebrados como ECDSA / Schnorr pelo algoritmo de Shor.

· Alto Risco: UTXOs com Chaves Públicas Estáticas Expostas: Saídas P2PK iniciais, saídas Taproot (P2TR), e endereços P2PKH/P2WPKH que foram gastos e reutilizados, mas ainda têm saldo. Suas chaves públicas completas foram permanentemente registradas na blockchain e, uma vez que o CRQC seja desenvolvido, serão os primeiros a serem diretamente quebrados pelo algoritmo de Shor.

· Risco Médio: UTXOs com Chaves Públicas Não Expostas, mas que Futuramente Serão Expostas: Endereços P2PKH/P2WPKH não gastos e não reutilizados. Na blockchain, apenas o hash da chave pública foi exposto, e o risco existe apenas dentro da breve "janela de corrida quântica" entre a transmissão da transação futura e a confirmação.

· Baixo Risco: Ativos Migrados para Endereços Seguros contra Quânticos: Ativos que serão migrados para endereços anti-quânticos (PQ) através de um soft fork no futuro terão seu risco significativamente reduzido, mas isso depende fortemente da colaboração de longo prazo de todo o ecossistema.

Desafios de Engenharia: Expansão de Assinaturas e Caminho de "Soft Fork Prioritário"

Na estrutura de governança do Bitcoin, o custo político de um hard fork único para eliminar ECDSA / Schnorr é extremamente alto. Introduzir novos tipos de saídas seguras contra quânticos através de um soft fork é um dos caminhos progressivos mais realistas. Atualmente, as discussões relacionadas incluem direções de rascunho como BIP-360 / P2MR (Pay-to-Merkle-Root), mas ainda há um longo caminho até o consenso total da rede e ativação.

Essa ação deve pagar um alto "imposto de engenharia": as assinaturas ECDSA / Schnorr atuais têm apenas cerca de 64-72 bytes, enquanto as candidatas ML-DSA (2.4-4.6 KB) e SLH-DSA (7-49 KB) aumentam em dezenas de vezes. Essa magnitude de expansão provocará reações em cadeia sistêmicas: aumentando diretamente o peso dos blocos e as taxas de transação, agravando a carga de armazenamento e largura de banda dos nós, levando a uma deterioração significativa do UX de UTXO e carteiras, e, finalmente, formando um feedback negativo que aumentará a resistência à migração anti-quântica em toda a rede.

Mais importante ainda, o Bitcoin carece de capacidade de troca rápida de algoritmos. Não pode ser atualizado por um único sujeito como um sistema centralizado que pode substituir certificados ou algoritmos, mas precisa que regras de consenso, formatos de endereços, carteiras, pools de mineração, plataformas de negociação, custodiante e carteiras de hardware se adaptem simultaneamente. Portanto, a migração anti-quântica não é uma atualização técnica pontual, mas um projeto de coordenação de longo prazo em todo o ecossistema.

Jogo de Governança: O Dilema de Valores dos UTXOs Legados

Mesmo que os endereços PQ sejam bem-sucedidos, como lidar com os UTXOs legados que não migraram por muito tempo, incluindo BTC de alto valor que o mercado geralmente considera pertencente à era de Satoshi, ainda é um problema final. Ambas as soluções extremas entram em conflito com os valores centrais do Bitcoin:

· Não Fazer Nada: Os moedas legadas se tornarão um "almoço grátis" para o primeiro atacante com capacidade CRQC, gerando pânico no mercado.

· Congelamento/Anulação Forçada: Isso violaria diretamente o princípio de propriedade "Not your keys, not your coins" e a narrativa de imutabilidade, facilmente rasgando o consenso da comunidade e até provocando um fork da cadeia.

Um caminho prático de compromisso é implementar um mecanismo de "Pôr do Sol Legado" (Legacy Sunset) de vários anos: através de avisos de descontinuação de longo prazo, aumentando gradualmente as fricções na estratégia de retransmissão de gastos de saídas antigas, e, finalmente, impondo restrições através de um soft fork sob coordenação mútua. Discussões como BIP-361 sobre o pôr do sol de assinaturas legadas estão, em essência, explorando esse caminho.

Portanto, a migração do Bitcoin não é fundamentalmente um problema criptográfico. Os algoritmos PQ já existem e podem ser integrados; o verdadeiro gargalo reside em questões de consenso social em torno da imutabilidade, propriedade e a legitimidade de "declarar ativos como inseguros contra quânticos". Em outras palavras, o risco quântico do Bitcoin não é um cenário apocalíptico que de repente se torna zero, mas um processo gradual que vai de teoricamente viável e economicamente caro a executável na realidade; o que a indústria realmente precisa é completar a coordenação de migração antes que a viabilidade econômica do ataque se estabeleça.

Figura 5: Migração Antiquântica do Bitcoin: Um Processo de Governança de Longo Prazo

Ethereum está a responder ativamente à ameaça quântica. Liderado pela equipa Post-Quantum da Ethereum Foundation (EF), o progresso está a ser feito através de processos de governança abertos como o All Core Devs. A sua estratégia central não é "apostar numa única solução quântica (PQ)" de forma isolada, mas sim aumentar a agilidade criptográfica da rede (Cryptographic Agility) — garantindo que a autenticação de contas, assinaturas de consenso, sistemas de prova e compromissos de camada de dados possam ser substituídos, atualizados e verificados a longo prazo.

Os riscos quânticos do Ethereum estão altamente concentrados em quatro componentes criptográficos: contas EOA (ECDSA/secp256k1), consenso de validadores (assinaturas BLS), disponibilidade de dados (compromissos KZG) e alguns sistemas de prova ZK. Para isso, a EF desenhou um roteiro "Lean" que avança em paralelo nas três trilhas de execução, consenso e dados.

· Camada de Execução (contas de utilizador): Buffer AA e campo de testes L2

Diante de um grande número de EOA, a resistência a um hard fork direto é enorme. O Ethereum, apoiado na abstração de contas (como ERC-4337 e EIP-7702), confere aos wallets de contratos inteligentes "agilidade de assinatura", suportando assinaturas mistas e migrações progressivas, evitando a coordenação forçada em toda a rede. Ao mesmo tempo, o L2, com a sua governança flexível, torna-se um campo de testes natural para a implementação de PQ;

· Camada de Consenso (assinaturas de validadores): "combinação" leanXMSS e leanVM

Destina-se a substituir completamente as assinaturas BLS que dependem de pares de curvas elípticas. A estratégia central é usar leanXMSS baseado em hash e combinar com um zkVM minimalista (leanVM) para agregação SNARK. Um avanço chave na engenharia: espera-se que o leanVM consiga comprimir os enormes dados de assinatura hash em cerca de 250 vezes, mitigando a expansão do volume das assinaturas PQ, enquanto preserva a vantagem de escalabilidade da "multi-assinatura em um só" ao entrar na era pós-quântica.

· Camada de Dados (Blob, DA e KZG): Reestruturação a longo prazo dos compromissos subjacentes

Sob as condições de CRQC, a hipótese de segurança subjacente do KZG ainda precisa ser reavaliada e migrada a longo prazo para um sistema de compromissos ou provas mais amigável ao PQ, com a direção final evoluindo para compromissos baseados em hash STARK ou baseados em redes (Lattice). Esta é uma reestruturação de protocolo a nível de base que se estende por vários anos, e não uma falha imediata.

Além disso, os riscos quânticos do Ethereum não estão distribuídos uniformemente. O EOA é o maior reservatório de valor; plataformas de negociação, pontes, wallets quentes de custódia, chaves de governança/atualização, sequenciadores L2 e chaves administrativas são chaves operacionais de alto valor que podem ser pressionadas antes do próprio protocolo. De forma geral, a migração quântica do Ethereum não é uma simples substituição de assinatura única, mas um projeto de engenharia de pilha completa que envolve contas, consenso, DA, ZK, L2, pontes, custódia e verificação formal ao longo de vários anos.

Figura 6: Migração pós-quântica do Ethereum: execução (contas de utilizador), consenso (assinaturas de validadores) e dados (compromissos e provas).

Comparação panorâmica da migração pós-quântica do Bitcoin e Ethereum

Teoricamente, todas as blockchains que dependem da criptografia de chave pública tradicional enfrentam riscos quânticos. No entanto, os que realmente constituem um desafio sistêmico de migração quântica são principalmente o Bitcoin e o Ethereum: o primeiro envolve UTXO legados, imutabilidade e governança de propriedade, enquanto o segundo envolve uma reestruturação de pilha completa de contas, consenso, DA, ZK e L2. Outras blockchains são mais adequadas como referências complementares para caminhos técnicos e cenários de risco.

· Solana representa a exploração de engenharia dos custos de verificação de assinaturas PQ em cadeias de alta taxa de transferência, com discussões na comunidade sobre syscall de verificação Falcon-512 / FN-DSA, mas essa solução ainda é considerada uma adição exploratória, não substituindo o Ed25519 existente, nem representando que a Solana tenha uma rota de migração oficial;

· Starknet / STARK representa uma rota ZK mais amigável ao PQ com base em sistemas de prova baseados em hash. Comparado aos sistemas SNARK que dependem de pares / KZG, o mecanismo de prova subjacente do STARK é mais adequado como direção ZK pós-quântica; mas isso não significa que toda a rede Starknet já seja segura contra quântica, pois a assinatura de wallets, parâmetros de hash, mecanismos de ponte e liquidações Ethereum L1 ainda precisam ser sincronizados na migração.

· QRL, Quantus, Abelian e outras cadeias PQ nativas ou semi-nativas oferecem referências técnicas para um design pós-quântico de folha limpa: QRL representa uma rota de assinatura baseada em hash inicial, Quantus representa uma L1 PQ nativa da nova narrativa NIST PQC, e Abelian tende a uma L1 de preservação de privacidade baseada em redes. Elas oferecem caminhos viáveis para "construir cadeias quânticas desde o primeiro dia", mas os efeitos de rede, liquidez e ecossistemas de aplicação ainda são muito mais fracos do que BTC / ETH, sendo mais adequadas como amostras técnicas.

Conclusão: Vencimento da Dívida de Segurança e Contagem Regressiva para o "Q-Day" de Todo o Ecossistema

A computação quântica não é a "arma do apocalipse" que termina com a blockchain, mas sim uma redefinição sistêmica dos modernos sistemas de criptografia de chave pública. A ameaça central reside na capacidade de quebra estratégica de computadores quânticos tolerantes a falhas em larga escala (CRQC) no futuro. O verdadeiro risco da indústria não está na falta de algoritmos pós-quânticos (PQC), mas sim na capacidade de todo o ecossistema Web 3 de completar a migração coordenada de toda a cadeia antes do Q-Day (ponto crítico de quebra quântica). A curto e médio prazo, o risco de falha dos sistemas de assinatura existentes e os altos custos de atualização da pilha constituem uma pesada "dívida de segurança"; a longo prazo, a pressão de sobrevivência se transformará em um catalisador da indústria, gerando diretamente novas trilhas de infraestrutura de segurança como wallets híbridas PQ, custódia quântica, radares de risco quântico e agregação de assinaturas PQ.

Embora o período de preparação macro possa durar de 5 a 15 anos, a verdadeira "janela de conforto de engenharia" é de apenas 5 a 8 anos. Isso exige que toda a cadeia (desde propostas BIP/EIP, implementação de nós, adaptação de wallets até a atualização de conformidade de plataformas de negociação e instituições de custódia) seja altamente coordenada. Mais importante ainda, a reavaliação do mercado pode ocorrer antes do próprio Q-Day: uma vez que a estimativa de recursos quânticos continue a ser reduzida, o roteiro de hardware avance significativamente, ou que reguladores e grandes custodiante proponham requisitos de conformidade PQC, o mercado pode começar a reavaliar o modelo de segurança criptográfica dos ativos blockchain. Durante este período, os dois ecossistemas centrais enfrentarão testes finais radicalmente diferentes:

· Bitcoin: O desafio central não é a criptografia, mas sim o consenso social global e a governança de propriedade. Como lidar com UTXOs legados que estão em hibernação há muito tempo e cujas chaves públicas já foram expostas é uma negociação política que afeta a narrativa de "imutabilidade".

· Ethereum: O desafio central reside na complexidade de engenharia dos protocolos de múltiplas camadas e do ecossistema de pilha completa. Como completar a substituição criptográfica nas camadas de contas, consenso, DA e ZK sem causar a paralisação da rede e mitigar a expansão do volume das assinaturas.

Na alocação de ativos a longo prazo, as fricções de governança pós-quântica constituem o "risco estrutural de cauda" do BTC, mas não são uma razão para uma visão negativa no presente. A sua governança extremamente conservadora, que é "difícil de mudar", apresenta um efeito de espada de dois gumes: é tanto a maior resistência à migração quântica quanto a principal barreira para manter a narrativa de reserva de valor e resistir a intervenções centralizadas, exigindo que os investidores abandonem a crença estática de que "o BTC nunca precisará de uma atualização significativa". No futuro, se ocorrer qualquer um dos cenários em que a linha do tempo do Q-Day seja substancialmente antecipada, a comunidade se recuse a avançar com a migração PQ enquanto o ecossistema externo já tenha agido, ou UTXOs de chaves públicas de alto valor causarem vendas em pânico, ou a disposição de ativos legados entrar em uma divisão total, o mercado reavaliará o modelo de segurança do BTC e o consenso subjacente.

Link do artigo