A computação quântica levanta uma questão relevante para a segurança do Bitcoin. Atualmente, apenas o detentor de uma chave privada pode autorizar transações associadas a ela. Contudo, essa proteção depende de problemas matemáticos que os computadores convencionais não conseguem resolver em tempo viável. Por isso, uma máquina quântica suficientemente avançada poderia alterar essa premissa.

Computadores quânticos não funcionam apenas como versões mais rápidas das máquinas atuais. Em vez disso, eles usam propriedades da mecânica quântica para obter vantagens em cálculos específicos. Essa capacidade não acelera qualquer tarefa de forma automática. Ainda assim, ela pode afetar a criptografia de curva elíptica usada nas assinaturas do Bitcoin.

Por que as chaves privadas permanecem protegidas

Como funciona a computação clássica

Um computador convencional armazena informações em sequências de zeros e uns. Cada bit assume um valor definido, que pode ser zero ou um. Assim, os circuitos processam instruções e transformam um conjunto de bits em outro. O desempenho pode aumentar com algoritmos eficientes e processamento paralelo, mas os custos matemáticos continuam presentes.

Durante a criação de uma chave privada, o dispositivo gera um número aleatório e o guarda na memória. Em seguida, aplica uma operação matemática sobre a curva elíptica secp256k1 para produzir a chave pública. A documentação sobre transações de Bitcoin descreve como assinaturas e chaves autorizam os gastos. Depois, outras operações formam os elementos usados nos diferentes tipos de endereço.

O espaço teórico contém 2²⁵⁶ chaves privadas possíveis, ou cerca de 1,16 x 10⁷⁷ combinações. Em uma busca exaustiva, o atacante precisaria testar uma parcela impraticável desse conjunto. Além disso, o processamento paralelo exigiria recursos proporcionais ao número de tentativas. Desse modo, computadores clássicos não conseguem localizar uma chave específica por força bruta em tempo realista.

A segurança também depende da dificuldade de reverter a relação entre uma chave pública e sua chave privada. Esse problema não equivale apenas a refazer, em sentido contrário, cada instrução usada na geração. Em termos práticos, as operações matemáticas tornam a recuperação inviável para máquinas convencionais. Portanto, o tamanho do espaço de chaves oferece uma margem de segurança extremamente elevada.

Qubits, superposição e emaranhamento

Um computador quântico processa informações por meio de qubits. Diferentemente de um bit clássico, o estado de um qubit pode formar uma superposição de zero e um. Porém, a medição produz apenas um resultado definido. A superposição não permite ler todas as respostas possíveis ao mesmo tempo.

Outro recurso importante é o emaranhamento, que cria correlações entre qubits. Quando o sistema mede um deles, os resultados dos demais seguem as correlações estabelecidas pelo estado quântico. Isso não significa que todos assumam necessariamente o mesmo valor. Em contraste, o comportamento depende da preparação e das operações aplicadas ao conjunto.

Algoritmos quânticos manipulam amplitudes associadas aos resultados possíveis. Com interferência construtiva, eles elevam a probabilidade de medir uma resposta útil. Já a interferência destrutiva reduz a probabilidade de resultados indesejados. Esse mecanismo difere do ruído físico, que prejudica a precisão dos equipamentos quânticos atuais.

Desse modo, uma máquina quântica não precisa armazenar um qubit para cada chave privada possível. Ela também não testa todas as alternativas de uma só vez. Em vez disso, o algoritmo explora a estrutura matemática do problema para encontrar uma solução. Contudo, esse processo exige hardware adequado, controle preciso e correção de erros.

Como a ameaça quântica pode atingir o Bitcoin

Algoritmos podem enfraquecer a curva elíptica

Para a criptografia de curva elíptica, o principal risco teórico envolve o algoritmo de Shor. Esse método permite resolver certos problemas matemáticos com vantagem expressiva sobre computadores clássicos. Assim, uma máquina quântica avançada poderia derivar uma chave privada a partir da chave pública correspondente. O processo não dependeria de percorrer sequencialmente todas as 2²⁵⁶ combinações.

Um equipamento capaz dessa tarefa precisaria operar em escala suficiente e com baixa taxa de erros. Além disso, o sistema teria de manter os qubits estáveis durante todo o cálculo. A existência de dispositivos quânticos experimentais não implica que eles já consigam quebrar as chaves do Bitcoin. Portanto, a ameaça depende do desenvolvimento de computadores quânticos tolerantes a falhas e muito mais avançados.

Fundos com chaves públicas expostas concentram o risco

A ameaça se concentra em fundos cuja chave pública esteja disponível para um possível atacante. Caso obtenha a chave privada correspondente, ele poderá produzir uma assinatura válida sem autorização do proprietário. Nesse cenário, os bitcoins protegidos por essa chave ficarão vulneráveis. A premissa de que somente o titular consegue assinar a transação deixará de valer.

Isso não significa que todos os componentes do Bitcoin falhariam ao mesmo tempo. Sobretudo, o problema afeta o mecanismo criptográfico usado para comprovar a autorização dos gastos. Ao mesmo tempo, diferentes estruturas do protocolo podem enfrentar níveis distintos de exposição. O impacto real dependerá da capacidade da máquina e das condições em que as chaves públicas estiverem disponíveis.

Ecossistema avalia respostas para o risco

O risco quântico já integra o debate técnico sobre a segurança futura do Bitcoin. Por outro lado, o ecossistema não parte do zero na busca por respostas. Pesquisadores e desenvolvedores estudam formas de reduzir a exposição e preparar mecanismos resistentes a ataques quânticos. Essas medidas ainda precisam considerar segurança, compatibilidade e implementação.

Qualquer mudança relevante exigirá coordenação entre desenvolvedores, operadores de infraestrutura e usuários. Embora a ameaça dependa de avanços ainda não alcançados, uma adaptação ampla pode exigir tempo. Enquanto isso, compreender as diferenças entre computação clássica e quântica ajuda a dimensionar o problema. O desafio consiste em preparar a proteção das chaves antes que uma máquina capaz de explorá-las se torne operacional.