A empresa de dados de blockchain Glassnode publicou, a 22 de maio, um relatório de investigação que confirma que, entre a oferta circulante em bitcoin, existem 6,04 milhões de unidades (no valor de mercado de mais de 469,0 mil milhões de dólares) de chaves públicas que já foram expostas na cadeia. Em teoria, caso surjam computadores quânticos suficientemente poderosos, é possível, através do algoritmo de Shor, recuperar chaves privadas a partir de chaves públicas conhecidas, colocando os saldos relacionados em risco de roubo; as 13,99 milhões de unidades BTC restantes não apresentam exposição de chaves públicas.
Definições técnicas de dois tipos de exposição: estrutural (1,92 milhão) vs operacional (4,12 milhões)
O relatório da Glassnode divide de forma clara os 6,04 milhões de bitcoins com risco de exposição de chave pública em duas fontes distintas:
A exposição estrutural (1,92 milhão BTC, 9,6%) caracteriza-se por o próprio desenho do formato do script relacionado determinar que a chave pública seja inevitavelmente exposta. Inclui: outputs no formato Pay-to-Public-Key (P2PK) usados nos primeiros tempos do bitcoin (que contêm outputs de mineração iniciais associados ao anonimato do fundador Satoshi Nakamoto), estruturas de assinaturas múltiplas tradicionais (legacy multisig) e parte dos outputs Taproot. Uma parte considerável destes bitcoins, na prática, não pode ser movida voluntariamente: carteiras com chaves perdidas ou posições inativas há muito tempo não conseguem transferir ativamente para formatos de endereço mais seguros.
A exposição operacional (4,12 milhões BTC, 20,6%) não ocorre devido à estrutura do script, mas sim devido a comportamentos de reutilização de endereços: a chave pública é difundida para a cadeia durante o processo de gasto, expondo o saldo remanescente. Esta é uma categoria de risco maior e mais acionável, porque práticas de “higiene” de endereços (evitar a reutilização de endereços) podem, tecnicamente, prevenir este tipo de exposição.
Proporção de exposição confirmada em bolsas e detentores soberanos
Com base nos dados confirmados do relatório da Glassnode, existem diferenças significativas nas proporções de exposição entre diferentes tipos de detentores:
Binance: cerca de 85% do saldo marcado está em estado de exposição a risco quântico
Bitfinex: 100% do saldo marcado está em estado de exposição
Coinbase: apenas cerca de 5% do saldo marcado está em estado de exposição, concentrando-se sobretudo em estruturas sem risco de exposição
EUA, Reino Unido, El Salvador (detenção soberana): a exposição a risco quântico é zero
A Glassnode declara especificamente no relatório que estes dados refletem as escolhas de desenho das soluções de custódia e os hábitos de gestão de carteiras das várias plataformas. Não devem ser interpretados como uma classificação de risco de nenhuma empresa em particular, nem como uma avaliação da capacidade de cumprimento de obrigações; e tão-pouco como indicadores de uma crise de segurança iminente.
Discussão confirmada sobre resistência a computadores quânticos no nível do protocolo do bitcoin
A comunidade de desenvolvimento do bitcoin debate atualmente duas abordagens de resistência quântica no nível do protocolo: a proposta BIP-360 visa introduzir um formato de transação mais resistente a ataques quânticos, permitindo aos utilizadores migrar para novos tipos de endereços que utilizam algoritmos criptográficos pós-quânticos; outra proposta sugere definir um prazo-limite para a migração, com um mecanismo de congelamento do bitcoin que não tenha sido migrado dentro do período estipulado (esta proposta ainda está em discussão e não existe um calendário de avanço confirmado).
Quanto ao limiar técnico para a quebra da criptografia do bitcoin por computadores quânticos (o “Q Day”), as estimativas de empresas de segurança quântica como a Project Eleven concentram-se entre 2030 e 2032, havendo algumas estimativas que apontam para datas mais tardias. O governo dos EUA anunciou, a 22 de maio de 2026 (quinta-feira), que vai investir mais de 2,0 mil milhões de dólares em empresas de arranque quântico e em fábricas de fabrico contratadas previstas, para impulsionar o desenvolvimento de uma indústria quântica nacional.
Perguntas frequentes
Como é que o algoritmo de Shor ameaça a segurança das chaves privadas do bitcoin e de que tipo de computador quântico precisa para ser quebrado?
O algoritmo de Shor é um algoritmo quântico que, teoricamente, consegue executar a decomposição de inteiros e o problema do logaritmo discreto em tempo polinomial. A segurança do algoritmo de assinatura digital de curva elíptica (ECDSA) usado no bitcoin assenta precisamente na dificuldade computacional do problema do logaritmo discreto em curvas elípticas. Se o computador quântico tiver um número suficiente de qubits lógicos (as atuais estimativas de investigação apontam para a necessidade de milhões de qubits tolerantes a falhas), então pode recuperar a chave privada correspondente a partir da chave pública já exposta na cadeia. Atualmente, o número de qubits de computadores quânticos existentes ainda está muito abaixo desse limiar. A Project Eleven e outras entidades estimam que este limiar tecnológico chegue mais cedo em 2030; a maioria das estimativas aponta para 2032 ou mais tarde.
Como é que os utilizadores com bitcoin podem reduzir a sua exposição ao risco quântico?
O relatório da Glassnode confirma que os utilizadores individuais podem reduzir o risco de exposição operacional através das seguintes medidas: usar um novo endereço em cada transação (para evitar a reutilização de endereços); escolher métodos de gestão de carteiras que não reutilizem UTXO; e migrar de endereços históricos conhecidos por terem chaves públicas expostas. A migração de exposição estrutural (como no formato P2PK) exige que o utilizador inicie ativamente uma transação. No entanto, na prática, carteiras com chaves privadas perdidas ou posições inativas há muito tempo não conseguem completar uma migração voluntária.
Os 100% de exposição da Bitfinex significam que os fundos dos seus utilizadores enfrentam um risco urgente?
A Glassnode declara de forma inequívoca no relatório que os dados acima “refletem escolhas de desenho das soluções de custódia, e não riscos iminentes”, e sublinha que não se deve interpretar isto como uma classificação de risco de qualquer instituição nem como um sinal da sua capacidade de cumprir. A proporção de exposição de 100% significa que os hábitos de gestão de carteiras da Bitfinex fazem com que todas as chaves públicas do saldo marcado estejam visíveis na cadeia, mas só quando computadores quânticos com significado criptográfico forem efetivamente colocados em uso (atualmente estimados para, no mínimo, 2030), é que esta exposição se torna um risco de segurança realmente explorável.
