De acordo com o cofundador da Scroll, Sandy Peng, a 28 de maio, o Bitcoin enfrenta ameaças da computação quântica estimadas em aproximadamente 10 anos ou menos. O white paper de março da Google Quantum AI revela que quebrar a curva elíptica secp256k1 do Bitcoin usando um algoritmo otimizado de Shor requer apenas cerca de 1.200 qubits lógicos — aproximadamente 20 vezes menos do que as estimativas de há cinco anos. O roadmap da IonQ aponta para 1.600 qubits lógicos até 2028, enquanto a IBM planeia implementar o seu sistema Blue Jay com 2.000 qubits lógicos até 2033, estreitando significativamente a janela de ameaça.
A migração para padrões de criptografia pós-quântica (publicados pela NIST em 2024) implica custos substanciais: a capacidade de transferência da rede é projetada para cair 52-57%, enquanto as comissões sobem 2-3 vezes, exigindo capacidade de armazenamento adicional. Sandy Peng avisa que alcançar consenso sobre uma migração destas é “extremamente difícil” para uma comunidade já dividida em torno de upgrades anteriores como o SegWit. Os detentores iniciais de Bitcoin com endereços no formato P2PK enfrentam uma vulnerabilidade particular, já que as suas chaves públicas ficam permanentemente expostas on-chain, e computadores quânticos poderiam viabilizar ataques “capturar agora, descodificar depois” em transações ainda não confirmadas.