USD
Estimativa de recursos de ataque quântico cai para cripto de Bitcoin e Ethereum
Pesquisadores reduzem um benchmark-chave de circuitos do algoritmo de Shor enquanto avança o planejamento da migração pós-quântica
TL;DR
- Pesquisadores reduziram drasticamente os recursos quânticos estimados necessários para uma operação criptográfica-chave relevante para ataques a Bitcoin e Ethereum.
- O trabalho otimizou a adição de pontos em curva elíptica usada dentro do algoritmo de Shor, mas não representa um ataque completo nem atualmente viável.
- Pesquisadores e participantes do setor disseram que o resultado reforça o argumento para iniciar a migração pós-quântica bem antes de existir hardware capaz.
Negocie com mais inteligência na Jupiter, a principal DEX da Solana, feita para execução rápida e liquidez profunda.
Faça swap de tokens com taxas competitivas, roteie automaticamente por várias fontes de liquidez e acesse perpétuos, DCA e ferramentas avançadas de trading — tudo em um só lugar!
Pesquisadores divulgaram em 10 de setembro de 2026 uma grande redução na estimativa de recursos de computação quântica necessários para uma operação-chave que poderia ser usada em um ataque futuro contra a criptografia que protege Bitcoin e Ethereum. O circuito otimizado mira a adição de pontos em curva elíptica na secp256k1, uma operação usada repetidamente dentro do algoritmo de Shor, enquanto os pesquisadores ressaltaram que o trabalho não constitui um ataque completo e não mostra que computadores quânticos atuais conseguem quebrar qualquer uma das redes hoje.
O trabalho se concentra na etapa computacional que ajudaria o algoritmo de Shor a derivar uma chave privada a partir de uma chave pública exposta. Um computador quântico suficientemente capaz usando esse tipo de ataque poderia calcular a chave privada correspondente e gerar uma assinatura digital válida como se fosse o dono legítimo da carteira. Tanto Bitcoin quanto Ethereum usam criptografia baseada em secp256k1, tornando a otimização diretamente relevante para as premissas de segurança por trás de ambas as redes.
Otimização do circuito reduz substancialmente o benchmark
Pesquisadores mediram a eficiência usando qubits lógicos, que representam a exigência de memória de trabalho do circuito, e portas Toffoli, que representam um componente importante da carga de computação. Eles combinaram os dois multiplicando-os em uma pontuação de custo de recursos, em que uma pontuação menor indica um circuito mais eficiente.
Pesquisadores alertaram que a comparação com o Google Quantum AI não é perfeitamente equivalente porque os designs usam interfaces, definições de circuito e convenções de contabilização de recursos diferentes. Assim, o benchmark do Google serve como contexto numérico, e não como prova de superioridade formal do circuito. A conclusão mais restrita é que um componente importante do ataque pode ser implementado com substancialmente menos recursos quânticos lógicos do que o benchmark publicado anteriormente sugeria.
O esforço público de otimização durou cerca de dois meses, ou aproximadamente oito semanas, e gerou mais de 400 submissões aceitas de mais de 100 participantes. Entre os contribuidores havia pesquisadores e desenvolvedores afiliados à Ethereum Foundation, Eigen Labs, StarkWare, Starknet Foundation, Theta Labs, Brevis, Sei Labs e Trail of Bits, além de pesquisadores acadêmicos.
A Eigen Labs lançou o ECDSA.Fail em 30 de maio de 2026, depois que o Google Quantum AI disponibilizou um verificador para checar os circuitos enviados e calcular seus custos de recursos. O Google Quantum AI havia publicado suas próprias estimativas em março de 2026 e fixado 2029 como meta para migração rumo à criptografia pós-quântica, ao mesmo tempo em que divulgou uma prova de conhecimento zero mostrando que existia um circuito qualificado, em vez de publicar o circuito subjacente em si.
Cada melhoria bem-sucedida no ECDSA.Fail virava a linha de base para submissões posteriores. Agentes de IA foram usados intensamente para implementação, testes repetidos e otimização incremental, enquanto pesquisadores humanos geralmente escolhiam direções de pesquisa e faziam mudanças arquiteturais maiores. O artigo não quantificou quanto da melhoria total veio de humanos em comparação com sistemas de IA.
O resultado de destaque usou um prazo de corte em julho para as submissões do desafio, mas os pesquisadores continuaram enviando designs melhorados depois disso. Essas entradas posteriores reduziram ou a pontuação total de recursos, ou a contagem de portas, ou a exigência de qubits lógicos, demonstrando trade-offs entre minimizar o tamanho da máquina e minimizar a carga de computação.
Pesquisadores ressaltam que não existe ataque prático hoje
Os números de qubits lógicos não representam a quantidade de qubits físicos que uma máquina real precisaria. Um computador quântico prático e tolerante a falhas exigiria substancialmente mais qubits físicos para criar e manter qubits lógicos confiáveis por meio de correção de erros.
Os circuitos otimizados também não levam em conta a correção de erros quântica física, não implementam todo o algoritmo de Shor e excluem alguns custos de execução específicos de hardware. Nenhum computador quântico existente consegue usar o circuito reportado para quebrar Bitcoin ou Ethereum hoje.
O CTO da Theta Labs, Jieyi Long, autor principal do artigo, disse que a questão de timing está em quanto tempo a migração pode levar, e não em um ataque imediato. “Nada disso é urgente porque um ataque é iminente. É urgente porque o remédio leva anos e não pode ser aplicado retroativamente.”
Coinbase’s Independent Advisory Board on Quantum Computing and Blockchain estimou em junho de 2026 que aproximadamente 7 milhões de BTC estão em endereços cujas chaves públicas já estão visíveis onchain. A estimativa inclui bitcoin mantido em formatos legados de endereço, bem como moedas cujas chaves públicas ficaram visíveis por reutilização de endereço. O conselho consultivo também enfatizou que nenhum computador quântico atual consegue quebrar a criptografia de blockchain hoje.
O Ethereum está trabalhando rumo à segurança pós-quântica total até dezembro de 2029 em suas camadas de execução, consenso e dados. Assim, a pesquisa chega enquanto o planejamento de migração pós-quântica já está em andamento em grandes infraestruturas de blockchain.
O cofundador e CEO da StarkWare, Eli Ben-Sasson, disse que sentiu “frio na barriga” quando pesquisadores de sua equipe lhe mostraram os resultados pela primeira vez. “Cortar pela metade o custo de quebrar a criptografia do Bitcoin, em dois meses, significa que todo mundo deveria ficar atento.”
Ben-Sasson também argumentou que melhorias em algoritmos de ataque deveriam mudar as premissas sobre cronogramas de segurança quântica. “Se a estimativa do que custa quebrar essa criptografia está sendo cortada pela metade, como está neste artigo, então todo cronograma que alguém já te citou para o Q-Day também precisa ser cortado. Você não pode manter o número confortável antigo só porque o computador ainda não foi construído.”
Os próprios pesquisadores usaram um enquadramento mais restrito do que o alerta de cronograma de Ben-Sasson. As descobertas deles mostram que uma operação criptográfica-chave ficou mais eficiente em termos de recursos, enquanto o desenvolvimento de hardware, a correção de erros e a implementação do algoritmo completo continuam sendo requisitos separados para qualquer ataque prático.
O investimento do governo em hardware quântico também avançou na mesma semana. O Departamento de Comércio dos EUA finalizou premiações do CHIPS Act de até $100 milhões cada para Rigetti, D-Wave e Quantinuum, ao mesmo tempo em que assumiu participações minoritárias nas três empresas, representando compromissos potenciais de até aproximadamente $300 milhões no total entre as três companhias.
Este artigo foi refinado e aprimorado pelo ChatGPT.
