Pesquisadores ligados à Ethereum Foundation, Theta Labs, StarkWare e outras organizações reduziram em mais da metade a estimativa de recursos necessários para uma etapa crítica de um futuro ataque quântico contra Bitcoin e Ethereum, segundo artigo compartilhado com a CoinDesk.
O trabalho otimizou um cálculo usado no algoritmo de Shor, que poderia permitir a um computador quântico suficientemente poderoso derivar chaves privadas a partir de chaves públicas expostas e forjar transações. Nenhum computador quântico existente consegue usar a pesquisa para quebrar qualquer uma das duas redes, mas os achados reforçam a necessidade de começar a adotar proteções resistentes a computação quântica, já que atualizações podem levar anos.
Novo circuito reduz pontuação em relação ao benchmark do Google
O artigo descreve um circuito quântico que utiliza 1.151 qubits lógicos — as menores unidades de trabalho de uma máquina desse tipo — e cerca de 1,3 milhão de portas Toffoli, uma medida de quanto trabalho computacional precisa ser executado.
Os dois números funcionam como tamanho da máquina e carga de trabalho: menos qubits significa uma máquina menor, enquanto menos portas significa menos trabalho para essa máquina realizar.
O novo circuito obteve pontuação de cerca de 1,5 bilhão, mais de 50% abaixo dos aproximadamente 3 bilhões reportados pelo Google Quantum AI em março. O artigo alertou, porém, que a comparação não é perfeitamente equivalente, porque os designs usam interfaces e regras de contabilização diferentes.
Uma segunda versão, adaptada mais de perto à forma como o algoritmo de Shor realmente usaria o cálculo, pontuou cerca de 1,96 bilhão, ainda abaixo dos números reportados pelo Google.
Como funcionou a otimização
Os pesquisadores otimizaram a adição de pontos, um cálculo executado repetidamente dentro do algoritmo de Shor.
Shor é o algoritmo quântico que poderia eventualmente transformar uma chave pública exposta na chave privada por trás dela. Uma máquina suficientemente poderosa poderia então assinar transações como se fosse o dono da carteira. Bitcoin e Ethereum usam secp256k1, a criptografia visada pela pesquisa.
Mais de 100 participantes, trabalhando ao lado de agentes de IA para codificação, passaram cerca de oito semanas atacando o problema por meio do ECDSA.Fail, um desafio aberto criado pela Eigen Labs. Eles produziram mais de 400 submissões aceitas, com melhorias bem-sucedidas se tornando novo ponto de partida para outros construírem em cima.
Agentes de IA foram usados intensamente para implementação, testes repetidos e otimizações menores, enquanto humanos tenderam a escolher direções de pesquisa e fazer mudanças maiores no design. O artigo não tenta separar exatamente quanto da melhoria veio de humanos versus IA.
Isso significa que o hardware quântico não precisa melhorar para que o ataque fique mais próximo. Pesquisadores também podem reduzir a quantidade de máquina que o ataque necessita.
Limitações e desenvolvimentos posteriores
Os pesquisadores não otimizaram um ataque inteiro. O circuito deles cobre um dos principais cálculos e deixa de fora a correção física de erros, o cálculo completo de Shor e alguns dos custos específicos de hardware para rodá-lo em um computador quântico real. Nenhuma máquina existente pode usar o resultado para quebrar Bitcoin ou Ethereum hoje.
O número também continuou caindo, já que o resultado principal do artigo reflete um corte em julho. Um design posterior incluído na pesquisa empurrou a pontuação para baixo novamente, para cerca de 1,26 bilhão, enquanto outro reduziu o requisito de tamanho da máquina para 813 qubits lógicos, ao custo de computação muito maior.
Jieyi Long, autor principal e CTO da Theta Labs, disse à CoinDesk que nada disso é urgente porque um ataque é iminente. A urgência existe porque o remédio leva anos e não pode ser aplicado retroativamente.
Contexto de investimento público em computação quântica
O artigo surge na mesma semana em que o Departamento de Comércio dos Estados Unidos finalizou prêmios do CHIPS Act no valor de até US$ 100 milhões cada para Rigetti, D-Wave e Quantinuum, assumindo participações minoritárias nas três empresas. O dinheiro visa construir as máquinas maiores tolerantes a falhas nas quais um ataque eventualmente rodaria.
O que isso significa para o investidor
A redução pela metade dos recursos estimados para quebrar a criptografia de Bitcoin e Ethereum não torna um ataque iminente, mas altera a percepção de risco de longo prazo para quem mantém exposição a esses ativos. O Bitcoin negociava a US$ 76.755,12 em 10 de setembro de 2026 às 20h28 BRT, queda de 1,96% no dia, enquanto o Ethereum estava a US$ 2.445,16, recuo de 0,93%, segundo dados da TradingView.
O principal ponto de atenção não é a velocidade com que computadores quânticos evoluem, mas a velocidade com que protocolos conseguem implementar proteções. Como Long destacou, o remédio leva anos e não pode ser aplicado retroativamente — o que significa que endereços com chaves públicas já expostas (usadas em transações anteriores) permaneceriam vulneráveis mesmo após um upgrade de rede.
Para investidores de longo prazo em criptoativos, o cenário reforça a importância de acompanhar roadmaps de atualização de protocolo. Ethereum já discute resistência quântica em seu roteiro técnico; Bitcoin, por sua natureza descentralizada e conservadora, tende a mover-se mais devagar. A janela para implementar mudanças antes que máquinas quânticas suficientemente poderosas existam está se estreitando, ainda que permaneça medida em anos, não meses.
O investimento público de US$ 100 milhões em cada uma das três empresas de computação quântica nos Estados Unidos sinaliza que governos veem a tecnologia como estratégica. Isso pode acelerar tanto o desenvolvimento de máquinas capazes de ataques quanto a pressão regulatória para que redes adotem proteções. Investidores devem observar se fundações e desenvolvedores principais de Bitcoin e Ethereum começam a priorizar propostas de melhoria voltadas a resistência quântica nos próximos trimestres.
Agregado por AAR News · fonte: CoinDesk
Texto reescrito pela redação AAR com assistência de IA · confira a fonte · como produzimos