Ameaça quântica: Google revisa estimativas

Ameaça Quântica ao Ethereum se Aproxima com Revisão do Google

Um artigo inovador do Google Quantum AI publicado em março de 2026 reduziu drasticamente o número estimado de qubits necessários para quebrar a segurança criptográfica do Ethereum por um fator de 20. A pesquisa sugere que aproximadamente 1.200 qubits lógicos poderiam comprometer o algoritmo de assinatura digital de curva elíptica (ECDSA) que protege cada conta Ethereum. Essa revelação transformou a ameaça quântica de uma preocupação teórica distante em um risco agendado, com o Google definindo um prazo interno de 2029 para migrar seus próprios sistemas.

A estimativa revisada marca uma escalada significativa no cronograma para preparação quântica. Projeções anteriores colocavam o requisito em dezenas de milhares de qubits lógicos. Agora, com 1.200 qubits como referência, engenheiros e desenvolvedores de blockchain enfrentam uma janela comprimida para implementar salvaguardas pós-quânticas. O roteiro de resistência quântica do Ethereum tornou-se a principal prioridade para os desenvolvedores da rede.

Por que 1.200 Qubits Muda o Cálculo

O Ethereum depende do ECDSA para verificar cada transação. Quando uma conta envia uma transação, sua chave pública é exposta na chain. Um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia derivar a chave privada, permitindo que atacantes drenem carteiras. Embora o hardware quântico atual esteja longe dessa capacidade, a estimativa revisada do Google aproxima o limite do alcance da engenharia. O chip Willow do Google, anunciado em dezembro de 2024, atingiu um marco na correção de erros quânticos, tornando o caminho para 1.200 qubits lógicos um desafio realista de engenharia.

Segundo a Ethereum Foundation, aproximadamente 0,1% dos fundos inativos do Ethereum já estão em contas que expuseram suas chaves públicas, tornando-as tecnicamente vulneráveis. No entanto, o risco vai além: assinaturas de validadores, compromissos KZG e sistemas de prova de conhecimento zero que sustentam rollups também dependem de matemática que computadores quânticos podem quebrar.

Estratégia de Defesa Pós-Quântica do Ethereum

O Roteiro Lean Ethereum

A Ethereum Foundation formou em janeiro de 2026 uma equipe dedicada de Segurança Pós-Quântica, liderada por Thomas Coratger. O roteiro 'Lean Ethereum' visa quatro áreas: substituição de assinaturas BLS por leanXMSS, transição de KZG para STARKs, migração de contas ECDSA via abstração de conta e adoção de STARKs para ZK-proofs.

EIP-8141 e o Hard Fork Hegotá

A EIP-8141, em consideração para o hard fork Hegotá no segundo semestre de 2026, introduz abstração de conta nativa, permitindo que contas escolham seu próprio esquema de assinatura. Isso facilita uma migração gradual para algoritmos pós-quânticos. O upgrade de segurança quântica EIP-8141 representa uma abordagem pragmática.

Incentivos Financeiros

A Ethereum Foundation comprometeu US$ 2 milhões, incluindo o Prêmio Poseidon e o Prêmio Proximity, para acelerar pesquisa em primitivas pós-quânticas. Sessões de desenvolvedores e testnets multicliente já estão ativas.

Opções Imediatas: Projeto Kohaku

Usuários podem implantar contas inteligentes resistentes a quânticos usando ERC-4337 por cerca de US$ 0,07 na testnet, sem necessidade de hard fork. Essa abordagem capacita proteção individual imediata.

Indústria Blockchain Fica para Trás

Enquanto o Ethereum agiu, Bitcoin, Solana e outras não formaram equipes dedicadas ou publicaram roteiros comparáveis. Essa disparidade pode concentrar ataques em redes menos preparadas. O NIST prevê descontinuar o ECDSA até 2030, alinhado com a meta de 2029 do Ethereum.

Como observou Justin Drake: 'A segurança pós-quântica não é mais uma questão de pesquisa — é um prazo de engenharia.' A lacuna de preparação para computação quântica em blockchain entre o Ethereum e seus pares pode se tornar um fator competitivo definidor.

Perguntas Frequentes

O que é a ameaça quântica ao Ethereum?

É o risco de um computador quântico quebrar o ECDSA. Pesquisa do Google de 2026 estima que ~1.200 qubits lógicos poderiam conseguir isso.

Quando os computadores quânticos podem quebrar o Ethereum?

O Google definiu prazo interno de 2029; o roteiro do Ethereum visa proteção total até lá. Hardware atual está longe e desafios permanecem.

Os usuários do Ethereum podem se proteger agora?

Sim, pelo projeto Kohaku, implantando contas resistentes a quânticos via ERC-4337 por cerca de US$ 0,07 na testnet.

O que é EIP-8141?

Introduz abstração de conta nativa, permitindo que contas escolham seu próprio esquema de assinatura, facilitando migração gradual.

O Bitcoin também está em risco?

Sim, usa o mesmo ECDSA, mas não possui equipe dedicada ou roteiro, deixando-o potencialmente mais exposto.