# Segurança de blockchain resistente a quantum: como as cadeias estão se preparando para a era pós-quântica

> Computadores quânticos criptograficamente relevantes ainda não existem, mas os ataques "colher agora, descriptografar depois" tornam o design de blockchain resistente a quantum uma preocupação ativa em 2026. Os algoritmos pós-quânticos padronizados pelo NIST (ML-KEM, ML-DSA, SLH-DSA) já estão sendo testados nas principais cadeias, e tanto o Bitcoin quanto o Ethereum têm caminhos de migração propostos.

## O que é um blockchain resistente a quantum?

Um blockchain resistente a quantum é **aquele cujas primitivas criptográficas — assinaturas, hashes e troca de chaves — permanecem seguras mesmo contra um futuro computador quântico de larga escala executando os algoritmos de Shor ou Grover**. Na prática, isso significa substituir as assinaturas ECDSA/EdDSA atuais por equivalentes pós-quânticos padronizados pelo NIST.

## O que está realmente em risco por causa do quantum?

As ameaças quânticas visam principalmente a **criptografia de chave pública** — o algoritmo de Shor poderia quebrar o ECDSA (Bitcoin, Ethereum L1) e o RSA em tempo polinomial. As **funções de hash** (SHA-256, Keccak) são apenas enfraquecidas pelo algoritmo de Grover (uma aceleração de raiz quadrada), o que é gerenciável dobrando os tamanhos de hash.

## Linha do tempo: quando isso realmente importa?

Em 2026, os maiores sistemas quânticos experimentais alcançam algumas centenas de qubits físicos. Um computador quântico criptograficamente relevante (milhões de qubits lógicos estáveis) é estimado por físicos convencionais como estando a pelo menos 10–20 anos de distância. Mas o modelo de ameaça "colher agora, descriptografar depois" significa que tudo o que é sensível hoje já deveria estar migrando.

## Padrões pós-quânticos do NIST (finalizados em 2024, implantados a partir de 2025)

- ML-KEM (Kyber) — encapsulamento de chaves.
- ML-DSA (Dilithium) — assinaturas digitais.
- SLH-DSA (SPHINCS+) — assinaturas baseadas em hash para máximo conservadorismo.
- FN-DSA (Falcon) — esquema de assinatura adicional para casos de uso baseados em reticulados.

## Como o Bitcoin e o Ethereum planejam migrar

As propostas do Bitcoin (BIPs e o rascunho QRAMP) discutem a mudança para assinaturas baseadas em hash como SPHINCS+ ou baseadas em reticulados Falcon/Dilithium — provavelmente por meio de um novo formato de endereço e migração voluntária. O roteiro do Ethereum inclui explicitamente uma transição de assinatura pós-quântica, provavelmente combinada com abstração de contas para tornar a atualização amigável ao usuário. Relacionado: [benefícios do blockchain](/blockchain-benefits-transparency-trust-security/).

## A verdadeira preocupação de 2026: carteiras dormentes

Qualquer endereço de Bitcoin cuja chave pública tenha sido exposta na blockchain (por exemplo, por meio de uma transação de saída anterior) está potencialmente vulnerável a um futuro ataque quântico. As estimativas sugerem que 20–30% do BTC está em tais endereços. Foram propostas janelas de migração coordenadas para mover fundos para tipos de endereço seguros contra quantum.

## O que as empresas devem fazer agora

- Inventarie as primitivas criptográficas em todos os sistemas.
- Adote assinaturas híbridas (clássica + pós-quântica) para ativos de alto valor.
- Prefira cadeias e fornecedores com um roteiro pós-quântico declarado.
- Rotacione as chaves de forma agressiva — chaves de longa duração são o maior risco.
## FAQ

### O Bitcoin está seguro contra computadores quânticos hoje?

Sim. Nenhum computador quântico público hoje é remotamente capaz de quebrar o ECDSA do Bitcoin. A preocupação é a capacidade futura mais o "colher agora, descriptografar depois" — daí a discussão ativa de migração.

### Algum blockchain já é resistente a quantum?

Várias cadeias construídas para esse fim (QRL, o esquema WOTS+ da IOTA, algumas variantes pós-quânticas da Hyperledger) usam assinaturas pós-quânticas nativamente. As principais cadeias públicas estão em vários estágios de planejamento de atualizações pós-quânticas.

### O que é "colher agora, descriptografar depois"?

Um adversário registra dados criptografados ou chaves públicas expostas hoje, planejando descriptografá-los quando existir um computador quântico suficientemente potente. Este modelo justifica a migração hoje, mesmo que os computadores quânticos estejam a anos de distância.

### Os computadores quânticos quebrarão os hashes do blockchain?

Não totalmente. O algoritmo de Grover oferece uma aceleração de raiz quadrada, o que significa que o SHA-256 efetivamente tem 128 bits de segurança em um mundo pós-quântico — ainda muito forte. Dobrar para o SHA-512 restaura os 256 bits de segurança.