Uma nova proposta visa proteger o Bitcoin de um risco crescente: os computadores quânticos. Desenvolvedores argumentam que uma ameaça sem precedentes exige uma ação da comunidade. Esta iniciativa pode até congelar moedas vulneráveis, incluindo as de Satoshi Nakamoto.
O CTO e cofundador da Casa, Jameson Lopp, propôs uma mudança no software do Bitcoin. A ideia, apresentada na terça-feira, aborda o potencial catastrófico dos computadores quânticos. Além disso, a proposta, coautoria de outros cinco desenvolvedores, busca incentivar donos de Bitcoin. Eles deverão usar métodos criptograficamente seguros para armazenar seus ativos. Tais métodos não podem ser comprometidos por computadores complexos. Adicionalmente, novas salvaguardas serão introduzidas.
“Isso transforma a segurança quântica em um incentivo privado”, afirma o resumo da proposta. “Quem falhar em atualizar [para um novo tipo de endereço] certamente perderá o acesso aos seus fundos.”
Especialistas estão cada vez mais preocupados. Computadores quânticos, antes vistos como uma ameaça distante, poderiam reverter chaves privadas de carteiras. Isso poderia acontecer dentro da próxima década.
Tal evento poderia, então, inundar o mercado com Bitcoins antigos em um “evento de liquidação”. Isso ocorrerá apenas se, como Lopp disse à Decrypt em maio, a comunidade do Bitcoin não conseguir “chegar a um consenso”.
Caminho para a segurança quântica do Bitcoin
Sob a nova proposta, o envio de fundos para endereços vulneráveis a ataques quânticos seria eventualmente desativado. Isso incentivaria a adoção de tipos de endereço “pós-quânticos” de Bitcoin. Uma fase subsequente impediria o gasto de Bitcoin vulnerável dentro de um cronograma de cinco anos.
Uma terceira fase, opcional, envolveria um Bitcoin Improvement Proposal (BIP) separado. Este BIP abordaria a recuperação de Bitcoins congelados de forma segura contra ataques quânticos.
A proposta afetaria cerca de 25% de todo o Bitcoin. Um estudo recente da Deloitte considera essa porcentagem vulnerável. Notavelmente, essas moedas incluem 1 milhão de Bitcoins. Acredita-se que elas pertencem a Satoshi Nakamoto, o criador pseudônimo do Bitcoin.
“Nunca antes o Bitcoin enfrentou uma ameaça existencial aos seus primitivos criptográficos”, afirma o documento. “Um ataque quântico bem-sucedido ao Bitcoin resultaria em significativa disrupção econômica e danos em todo o ecossistema.”
A proposta introduzida na terça-feira faz referência ao BIP 360. Esta é uma atualização projetada pelo Engenheiro de Protocolo Sênior da Anduro, Hunter Beast. Ela introduz certos tipos de endereço que utilizam criptografia pós-quântica, com diferentes níveis de segurança.
Quais endereços ficam expostos a um computador quântico
O risco quântico no Bitcoin não atinge todas as moedas da mesma forma. O ponto fraco é a chave pública: enquanto ela não aparece na blockchain, um atacante não tem o que tentar reverter. O problema é que alguns tipos de saída deixam a chave pública visível desde o início, e outros a revelam no momento do gasto.
A proposta BIP-360, citada pelos autores, lista como expostos:
- saídas P2PK, o formato mais antigo, usado nos primeiros anos da rede e associado a boa parte das moedas atribuídas a Satoshi;
- endereços reutilizados de qualquer tipo, porque a chave pública já apareceu em um gasto anterior;
- endereços Taproot (os que começam com bc1p), que expõem uma chave no próprio endereço.
É por isso que a discussão se concentra nas moedas antigas e paradas: elas não podem ser migradas por donos que perderam as chaves ou que simplesmente não estão mais ativos.
Como a proposta de Lopp evoluiu depois do anúncio
Atualização (setembro de 2026): a proposta ganhou número oficial e passou a ser a BIP-361, com o título de migração pós-quântica e aposentadoria de assinaturas antigas, em estado de rascunho, segundo o texto oficial da proposta no repositório de BIPs. A lista de autores inclui Jameson Lopp, Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile e Pierre-Luc Dallaire-Demers.
O desenho continua em fases. Na fase A, prevista para cerca de três anos (160 mil blocos) após a ativação, a rede deixaria de aceitar envios para endereços vulneráveis. Na fase B, dois anos depois, gastar moedas protegidas apenas por assinaturas ECDSA ou Schnorr passaria a depender de um protocolo de resgate seguro contra ataques quânticos. O texto mantém a ideia de transformar a segurança quântica em um incentivo privado: quem não migrar enfrenta mais atrito para acessar os fundos.
A BIP-360 também mudou. Em sua versão atual, ela descreve um novo tipo de saída chamado Pay-to-Merkle-Root (P2MR), parecido com o Taproot, mas sem o caminho de gasto por chave, que é o trecho vulnerável. Ela não obriga o uso de um algoritmo pós-quântico específico, mas cita ML-DSA e SLH-DSA como opções para o futuro.
Por que a proposta divide a comunidade
Congelar moedas é uma ideia sensível no Bitcoin, porque mexe com o princípio de que ninguém pode impedir o dono de uma chave de gastar seus fundos. Os defensores argumentam o contrário: se um computador quântico conseguir derivar chaves privadas, as moedas antigas não ficariam paradas, seriam roubadas e despejadas no mercado. O congelamento seria o mal menor.
Qualquer mudança desse tipo exige consenso amplo e um soft fork, algo que historicamente leva anos no Bitcoin. Até lá, a proposta funciona como um plano de contingência em debate, não como regra em vigor.
O que o investidor brasileiro pode fazer desde já
Quem guarda bitcoin em autocustódia pode reduzir a exposição sem esperar a rede: evitar reutilizar endereços e usar carteiras que geram um endereço novo a cada recebimento são práticas básicas. O guia de autocustódia de bitcoin explica como organizar isso.
Se um dia for preciso migrar moedas para um novo tipo de endereço, vale registrar a data, os endereços e a quantidade transferida. Na declaração anual, segundo o Perguntas e Respostas do IRPF 2026 da Receita Federal, o bitcoin é informado no Grupo 08, código 01, com a quantidade e o local de custódia (empresa com CNPJ ou custódia própria) na discriminação, e o histórico ajuda a comprovar que as moedas continuam com o mesmo titular.
Perguntas frequentes
A proposta de Lopp já está em vigor no Bitcoin?
Não. A proposta, hoje numerada como BIP-361, é um rascunho em discussão. Para valer, precisaria de consenso amplo e da ativação de um soft fork pela rede.
As moedas de Satoshi seriam congeladas imediatamente?
Não. O plano prevê fases: primeiro, cerca de três anos para bloquear envios a endereços vulneráveis; depois, mais dois anos até restringir o gasto de moedas protegidas só por assinaturas antigas.
Meu bitcoin em endereço moderno está seguro contra computador quântico?
Depende do tipo de endereço e do uso. Endereços que nunca gastaram fundos e não foram reutilizados não expõem a chave pública. Endereços reutilizados, saídas P2PK e endereços Taproot são citados como expostos na BIP-360.
Antes de você sair
Quanto você paga pra comprar bitcoin? A taxa que a corretora anuncia não é o custo real: falta o spread do livro e o ágio sobre o preço de fora. A gente mede isso todo dia em seis corretoras e publica o ranking — veja quanto custa hoje.
Vai abrir conta em alguma? Juntamos os bônus de cadastro que valem a pena em uma página só, com o que cada um exige pra liberar — veja os bônus.
Uma vez por semana, no seu e-mail. O que aconteceu no bitcoin e o que muda pra quem tem cripto no Brasil, sem hype — assine a newsletter.
