Protegendo Bitcoin da Computação Quântica:Compreendendo os PACTs

• Os computadores quânticos, uma vez avançados o suficiente, poderiam obter chaves privadas de endereços Bitcoin expostos e roubar fundos.
• Mais de 1,1 milhão de BTC no valor de aproximadamente US$ 75 bilhões nas primeiras carteiras, incluindo aquelas ligadas a Satoshi Nakamoto, estão em maior risco.
• O pesquisador de paradigmas Dan Robinson propôs PACTs em 1º de maio de 2026:uma forma de os detentores provarem silenciosamente a propriedade da carteira hoje, antes que qualquer ameaça quântica chegue.
• Os PACTs não exigem que você mova suas moedas ou se exponha, mas eles precisarão de um futuro soft fork do Bitcoin para serem totalmente ativados.

O problema de US$ 75 bilhões escondido na história do Bitcoin

O Bitcoin sobreviveu a hacks, colapsos cambiais, repressões regulatórias e vários mercados em baixa. Mas há uma ameaça que nunca teve de enfrentar na prática:um computador suficientemente poderoso para reverter a sua criptografia.

Em 1º de maio de 2026, o pesquisador da Paradigm, Dan Robinson, publicou uma proposta que colocava essa ameaça em primeiro plano. O alvo:mais de 1,1 milhão de BTC em carteiras antigas de Bitcoin com chaves públicas expostas, valendo mais de US$ 75 bilhões a preços atuais. Suspeita-se que muitas dessas carteiras pertençam a Satoshi Nakamoto. Nenhuma das moedas se move há anos.

A proposta é chamada de PACTs, abreviação de Provable Address-Control Timestamps. Entendê-lo requer, em primeiro lugar, entender por que os endereços Bitcoin são vulneráveis.

Como funciona realmente a segurança do Bitcoin

Cada carteira Bitcoin depende de um sistema criptográfico chamado ECDSA, o algoritmo de assinatura digital de curva elíptica. Aqui está a mecânica central:

• Sua chave privada é um número secreto que só você conhece
• Sua chave pública é matematicamente derivado da chave privada
• Seu endereço da carteira é derivado da chave pública

A suposição de segurança é que trabalhar de trás para frente, da chave pública para a chave privada, é computacionalmente impossível em hardware clássico. Levaria mais tempo do que a idade do universo.

O problema é que esta suposição não se aplica aos computadores quânticos.

As carteiras modernas são relativamente seguras porque nunca expõem a chave pública até que você faça uma transação. Mas carteiras mais antigas, especialmente aquelas criadas antes de 2012, e qualquer endereço que tenha enviado uma transação, expuseram chaves públicas permanentemente na blockchain.

Essa exposição é a superfície de ataque.

Por que os computadores quânticos mudam tudo

Um computador quântico suficientemente poderoso poderia executar um algoritmo chamado algoritmo de Shor para reverter a matemática do ECDSA. Chave privada derivada da chave pública. Fundos roubados. Não há como impedir isso.

Para ser claro:hoje não existem computadores quânticos capazes de quebrar a criptografia do Bitcoin. O consenso entre os investigadores é que esta ameaça está a anos, possivelmente uma década ou mais, de ser real. Mas a palavra-chave nessa frase é “ausente”, e não “impossível”.

A ameaça é assimétrica. Uma vez que exista um computador quântico criptograficamente relevante (CRQC), ele não se anunciará. Qualquer pessoa que o construa ou controle terá uma janela para comprometer potencialmente carteiras expostas em grande escala na rede Bitcoin antes que as defesas sejam implementadas. Essa janela é o problema que Robinson está tentando fechar.

O que os PACTs realmente propõem

Os PACTs oferecem aos detentores de Bitcoin uma maneira de provar que controlavam uma carteira em um momento específico, sem mover nenhuma moeda, sem transmitir nada para a rede e sem exigir que o Bitcoin mudasse nada hoje.

O processo de três etapas funciona assim:

1. Gere um sal secreto :um valor aleatório que só você armazena
2. Assine uma mensagem BIP-322 com sua chave privada, combinando-a com o salt
3. Registre a data e hora da prova usando OpenTimestamps, um serviço que ancora um hash de seus dados ao blockchain Bitcoin

Você armazena esses três arquivos offline. Nada é publicado. Ninguém sabe que você fez isso.

Se o Bitcoin mais tarde adotar um soft fork para implementar a verificação STARK resistente a quantum, um titular do PACT poderá enviar uma prova de conhecimento zero mostrando que conhecia o sal e controlava o endereço antes de uma data limite específica. Isto permitir-lhes-ia recuperar as suas moedas, mesmo que um computador quântico já tivesse obtido a sua chave privada.

O sistema é projetado para que as chaves subjacentes e o sal permaneçam ocultos durante todo o processo.

O que isso significa para você como detentor de BTC

Se você mantiver Bitcoin em uma carteira onde sua chave pública foi exposta, o que significa que você fez pelo menos uma transação de saída desse endereço, seus fundos ficarão na superfície de ataque potencial.

O risco hoje é essencialmente zero. Mas a pergunta honesta é:por que esperar?

Os limites dos PACTs

Robinson reconheceu explicitamente que os PACTs não são uma solução completa. São uma proteção provisória contra um cenário futuro específico.

Principais restrições:

• Os PACTs só funcionam se o Bitcoin adotar a verificação STARK por meio de um soft fork, o que requer amplo consenso da comunidade e anos de desenvolvimento
• Eles não poderão protegê-lo retroativamente se um CRQC esgotar sua carteira antes que um congelamento seja implementado
• A proposta ainda está em fase inicial de revisão, não é uma proposta finalizada de melhoria do Bitcoin
• Mesmo com PACTs, a rede ainda precisa de uma migração de longo prazo para um esquema de assinatura resistente a quantum

A proposta baseia-se no projeto BIP-361, que aborda endereços legados vulneráveis a quantum. Solana já anunciou sua atualização Falcon para resistência quântica. O XRP Ledger está planejando uma atualização quântica semelhante até 2028. A abordagem do Bitcoin é caracteristicamente mais conservadora, priorizando o consenso da comunidade em detrimento da velocidade.

Por que esta história é maior que as moedas de Satoshi

O ângulo Satoshi ganha as manchetes, mas a história mais profunda é sobre o que esse debate sinaliza para a indústria de criptografia como um todo. O Bitcoin nunca teve que agir rapidamente para enfrentar uma ameaça à segurança existencial em tempo real. A computação quântica é a primeira ameaça credível de longo horizonte que requer preparação agora, e não depois do facto. O fato de a Paradigm, uma das empresas de pesquisa mais respeitadas em criptografia, estar publicando propostas sérias sobre esse assunto em 2026 significa que a conversa mudou de hipotética para planejamento.

   Isenção de responsabilidade:clique aqui para ler a isenção de responsabilidade.