- Citi reduz prazo do Q-Day para janela entre 2030 e 2032
- Cerca de 7 milhões de BTC têm chaves públicas já expostas na rede
- Governança lenta do Bitcoin trava migração para criptografia pós-quântica
Um relatório do Citi publicado nesta semana coloca o Bitcoin em desvantagem direta frente ao Ethereum diante do avanço da computação quântica. Não pelo código em si, mas pela política. Os analistas argumentam que a rede mais valiosa do mercado cripto tem hoje a estrutura de governança mais lenta para reagir a uma ameaça que deixou de ser teórica.
A leitura é desconfortável para quem trata o Bitcoin como reserva de valor de longo prazo. Segundo o banco, recentes avanços encurtaram o cronograma para ataques quânticos práticos contra ativos digitais. O chamado Q-Day momento em que uma máquina quântica conseguirá quebrar a criptografia atual foi revisado para a janela de 2030 a 2032.
Por que o Bitcoin está mais exposto
A vulnerabilidade do Bitcoin é estrutural. Cada transação expõe a chave pública do remetente à rede até a confirmação. Nesse intervalo, um atacante com poder computacional suficiente poderia, em tese, derivar a chave privada e redirecionar os fundos antes que o bloco fosse fechado.
Pesquisa recente do Google sobre criptografia pós-quântica sugere que uma máquina de 500 mil qubits seria capaz de romper esse esquema em minutos. O hardware não existe ainda, mas o ritmo de evolução vem batendo estimativas anteriores. Alguns pesquisadores trabalham com cenários a partir de 2030.
O Ethereum e outras redes de proof-of-stake estariam mais bem posicionadas. O motivo, histórico de upgrades regulares e governança mais flexível, capaz de aprovar mudanças de protocolo em prazos curtos. Mesmo assim, não estão imunes. Um atacante quântico poderia, teoricamente, controlar cerca de 33% dos ativos em staking de uma rede, suficiente para travar a finalização de blocos.
O problema das moedas dormentes
O risco do Bitcoin é amplificado pela quantidade de moedas paradas com chaves públicas já reveladas em endereços antigos. Citi estima entre 6,7 e 7 milhões de BTC nessa condição um alvo concentrado e estático.
Dentro desse grupo está a maior reserva intocada do mercado: cerca de 1 milhão de Bitcoin atribuídos ao criador pseudônimo Satoshi Nakamoto, guardados em formatos de endereço particularmente vulneráveis. A preços atuais, são aproximadamente US$ 82 bilhões à mercê do primeiro computador quântico capaz de derivar chaves a partir das públicas.
O Citi destaca duas propostas técnicas como termômetro da resposta do Bitcoin: as BIP-360 e BIP-361, ainda em discussão entre desenvolvedores. A migração exigiria consenso amplo, testes longos e, provavelmente, um hard fork processo historicamente travado na rede.
Impacto para o investidor brasileiro
No Brasil, o debate tende a chegar via custódia. Exchanges como Mercado Bitcoin, Foxbit e Bitso usam padrões de endereço modernos para clientes ativos, mas a discussão sobre moedas legadas pode reabrir o tema de seguros de custódia e da própria classificação do ativo pela CVM, que trata o Bitcoin como representação digital de valor. Um evento de segurança em escala mesmo que distante afetaria a leitura de risco de fundos locais e a precificação de produtos como ETFs de Bitcoin negociados na B3 e nos EUA.
A comparação histórica ajuda a dimensionar. Quando o Ethereum migrou de proof-of-work para proof-of-stake em 2022, o processo levou anos de coordenação entre clientes, validadores e exchanges. O Bitcoin, em contraste, não conclui mudanças de consenso desde o SegWit, em 2017, e travou por anos a disputa em torno do tamanho dos blocos. Reformatar a criptografia de base é uma ordem de magnitude mais complexa e o relógio começou a correr.
O relatório do Citi ecoa fala recente de Michael Shaulov, CEO da Fireblocks, em painel do Financial Times Digital Asset Summit. Para ele, o desafio quântico do Bitcoin é “principalmente um problema de coordenação”, não de engenharia. A diferença entre as duas leituras é fina, mas reforça o mesmo ponto, a tecnologia para responder existe, a política para implementá-la, ainda não. Investidores que carregam teses de longo prazo para o Bitcoin terão de monitorar BIPs com a mesma atenção que hoje dedicam a fluxos de ETF.
