Bitcoin: Google avança em direção a computadores quânticos confiáveis

Google demonstrou em seu processador Willow um método que reduz significativamente os erros na criação de um componente essencial para o cálculo quântico universal. Esse avanço aproxima a pesquisa de computadores quânticos úteis, mas ainda não permite quebrar as assinaturas que garantem a segurança dos bitcoins.

Em resumo

• Google dá um passo importante no cálculo quântico com o Willow, reduzindo os erros em cerca de 40 vezes.
• O Bitcoin permanece fora do alcance dos computadores quânticos atuais, apesar dos avanços feitos pelo Google.
• O Q-Day representa uma ameaça a longo prazo para as assinaturas criptográficas que garantem os bitcoins.
• Alguns bitcoins estão mais expostos do que outros, especialmente aqueles cujas chaves públicas já são visíveis.
• A transição para uma criptografia pós-quântica torna-se essencial para proteger o Bitcoin antes da chegada de máquinas suficientemente poderosas.

Google reduz em 40 vezes um erro quântico significativo

Enquanto a computação quântica mira o bitcoin, a equipe do Google Quantum AI anunciou em 15 de outubro que testou com sucesso a << cultura de estados mágicos >> em hardware real. Essa técnica visa produzir estados quânticos muito confiáveis, necessários para a execução de algumas operações complexas em um computador quântico corrigido de erros.

Os resultados apresentam vários avanços precisos:

• A taxa de erro foi reduzida em cerca de 40 vezes em relação aos estados não tratados;
• Os pesquisadores obtiveram uma fidelidade lógica de 99,99%;
• A experiência foi realizada no Willow, o processador quântico do Google;
• Apenas 8% dos testes foram mantidos após a detecção de erros;
• O método ainda precisa funcionar em uma escala muito maior.

Os estados mágicos permitem realizar operações indispensáveis para o cálculo quântico universal. No entanto, sua produção representa um custo considerável. Segundo algumas estimativas, ela pode mobilizar até 95% das capacidades de uma máquina quântica, em detrimento dos próprios cálculos.

A técnica do Google atua como um filtro. Ela coloca primeiro um estado imperfeito em uma pequena área do processador, e então realiza várias medições coordenadas para descartar os testes defeituosos. Os estados retidos são então transferidos para um código de correção mais amplo.

O Google apresenta essa experiência como a primeira demonstração prática de uma solução para esse gargalo. A empresa, ao reconhecer que muitos obstáculos técnicos permanecem, explica:

Este sucesso transforma uma ideia teórica importante em uma realidade demonstrada experimentalmente.

O BTC permanece fora do alcance das máquinas atuais

O anúncio não significa que o Willow pode recuperar as chaves privadas das carteiras Bitcoin. Ele melhora a qualidade de um recurso necessário para futuros cálculos quânticos, mas não fornece nem o número de qubits nem a estabilidade necessária para executar um ataque criptográfico completo.

O bitcoin utiliza, entre outras coisas, o algoritmo de assinatura ECDSA na curva secp256k1. Um computador quântico suficientemente poderoso poderia aplicar o algoritmo de Shor para calcular uma chave privada a partir de uma chave pública. Ele poderia então produzir uma assinatura válida e transferir os fundos sem a autorização de seu proprietário.

Em um estudo publicado em 2026, pesquisadores do Google estimaram que um ataque contra essa criptografia poderia exigir no máximo 1450 qubits lógicos e cerca de 70 milhões de operações do tipo Toffoli. Com algumas suposições sobre o hardware e a correção de erros, menos de 500.000 qubits físicos poderiam ser suficientes para realizar o cálculo em alguns minutos.

Essas estimativas ainda estão muito distantes das capacidades atuais. Os qubits lógicos corrigidos exigem muitos qubits físicos, pois os sistemas quânticos continuam sensíveis ao ruído e perdem rapidamente as informações que manipulam. A demonstração do Google se refere a um elemento dessa arquitetura futura, não a uma máquina criptograficamente operacional.

A fidelidade de 99,99% também não corresponde à precisão geral do processador. Ela mede a qualidade de um estado mágico produzido durante a experiência. Apresentar esse número como prova de que um computador quântico estaria quase pronto para atacar o Bitcoin seria, portanto, enganoso.

O Q-Day impõe, no entanto, a preparação do Bitcoin

O << Q-Day >> designa o momento em que um computador quântico poderá comprometer os sistemas criptográficos atuais. Nenhuma data confiável permite prever esse evento, mas uma migração do bitcoin exigiria vários anos de pesquisa, desenvolvimento e coordenação.

Nem todos os bitcoins apresentam exatamente a mesma exposição. Os fundos colocados em endereços cuja chave pública nunca foi revelada têm uma proteção adicional devido ao hash. Endereços antigos reutilizados, saídas do tipo pay-to-public-key e transações divulgadas na mempool expõem mais sua chave pública.

Uma máquina rápida o suficiente poderia teoricamente calcular uma chave privada entre a divulgação de uma transação e sua confirmação. Os bitcoins antigos atribuídos a Satoshi Nakamoto ou perdidos há muito tempo levantam outro problema: seus proprietários podem não conseguir mais migrar seus fundos para um sistema pós-quântico.

A resposta passa por novas assinaturas resistentes ao cálculo quântico. No entanto, sua integração exigiria uma atualização do protocolo, novos formatos de endereço e um método de transferência dos fundos existentes. A comunidade também precisaria decidir o destino das moedas que nunca migrariam.

O avanço do Google, portanto, não desencadeia o Q-Day. Em vez disso, confirma que vários obstáculos antes teóricos começam a receber soluções experimentais. Para o Bitcoin, a urgência não é ceder ao medo, mas preparar uma transição antes que a ameaça se torne concreta.