Quantum Alliance é lançada para definir padrões pós-quânticos para blockchain

A Quantum Alliance é um novo organismo aberto de padronização, lançado por nove organizações de blockchain em 16 de outubro, para definir o que significa "prontidão pós-quântica" em redes cripto, carteiras e infraestrutura, além de publicar uma forma comum de testar se uma alegação de resistência quântica é real. Segundo o anúncio de lançamento, suas definições, benchmarks e orientações de migração serão divulgados abertamente. O problema que o grupo ataca é específico. Praticamente toda blockchain relevante protege contas com assinaturas de curva elíptica e, assim que uma conta assina uma transação, sua chave pública fica permanentemente registrada em um livro-razão público. Um computador quântico suficientemente capaz rodando o algoritmo de Shor poderia percorrer o caminho inverso, da chave pública para a privada, e assumir o controle dos fundos. As mesmas assinaturas protegem chaves de emissão de stablecoins, contratos de governança, bridges e feeds de oráculos, de modo que uma única chave comprometida pode se espalhar por várias plataformas ao mesmo tempo. Pelos cálculos da aliança, 6,04 milhões de BTC — 30,2% do suprimento total — estão expostos ao risco quântico em repouso, e quase todo o mercado cripto de cerca de US$ 2,9 trilhões ainda depende de assinaturas clássicas. Com o Bitcoin cotado a cerca de US$ 81.500 em 17 de outubro, esse suprimento exposto vale aproximadamente US$ 492 bilhões. Nenhum computador quântico existente consegue executar o ataque hoje, mas o grupo argumenta que o setor ainda não tem uma definição acordada de "pronto para o quântico" com a qual se preparar. O que a aliança vai definir e publicar O primeiro entregável é uma definição pública de prontidão quântica que abrange assinaturas de transação, gestão de chaves, consenso, sistemas de prova de conhecimento zero e conexões ponto a ponto. Também serão publicados critérios de teste abertos e benchmarks que qualquer equipe pode rodar contra a própria implementação, além de designs de referência para migração que tratam de chaves expostas, contas dormentes e do volume maior das transações geradas por assinaturas pós-quânticas. O trabalho está dividido em quatro grupos: migração de blockchain, sistemas pós-quânticos de conhecimento zero, segurança de carteiras e compatibilidade entre cadeias. Inspirada no Internet Engineering Task Force, a aliança deixará as propostas avançarem com base em evidências públicas, consenso aproximado e implementações funcionais, sem peso de voto para tamanho de empresa ou quantidade de tokens. Qualquer pessoa pode entrar em um grupo de trabalho ou enviar uma proposta. Por que o prazo encurta A aliança cita uma sequência de previsões recentes que anteciparam a janela da ameaça. Em março, o Google Quantum AI, com pesquisadores da Ethereum Foundation e de Stanford, concluiu que quebrar a criptografia de curva elíptica por trás do Bitcoin, do Ether e da maioria das moedas relevantes poderia exigir menos de 500 mil qubits físicos — cerca de um vigésimo das estimativas anteriores. Um modelo chamado Quantum Doom Clock, criado por dois colaboradores da aliança, aponta março de 2028 como janela inicial desde o começo de 2025, e em setembro a IonQ estimou que um computador de íons aprisionados tolerante a falhas, com cerca de 20 mil qubits físicos, resolveria o problema secp256k1 do Bitcoin em aproximadamente 26 dias por tentativa. O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) finalizou seus primeiros padrões de criptografia pós-quântica em agosto de 2024, mas ninguém pode obrigar uma blockchain em operação a adotá-los. Uma rede pode se declarar "resistente ao quântico" hoje sem qualquer entendimento compartilhado sobre quais partes do sistema a alegação cobre. Como um ataque quântico ao Bitcoin funcionaria de fato é uma pergunta que a maioria das redes respondeu com marketing, não com um padrão testável. Os nove fundadores A aliança cobre todas as camadas por onde uma migração precisa passar. Os contribuidores fundadores são Christopher Smith, fundador e CEO da Quantus, blockchain de prova de trabalho que usa o padrão de assinatura ML-DSA do NIST desde o primeiro bloco; Michal "Mehow" Pospieszalski, CEO da American Fortress, que desenvolve o sistema de endereços de pagamento Send-to-Name; Leona Hioki, da Intmax, rollup de conhecimento zero sem estado na Ethereum; Aaron Chen, CTO da fabricante de carteiras de hardware Keystone; Sebastien Guillemot, CTO da Midnight Foundation, que apoia a cadeia de privacidade Midnight, ligada à Cardano; Colton Dillion e o Dr. Richard T. Carback III, da Postquant Labs, desenvolvedores da Quip Network; Richard Lee, chief business officer da Abelian, blockchain de privacidade baseada em retículos; Bryn Bennett, chief revenue officer da The Vault; e Katina Messinis, head de desenvolvimento de negócios da empresa de segurança Hacken. "No futuro, a 'criptografia pós-quântica' será chamada apenas de 'criptografia', e todo o resto vai para um museu", disse Smith no anúncio. Guillemot acrescentou que sistemas de conhecimento zero "carregam alguns dos dados mais sensíveis de qualquer cadeia" e que definir agora como avaliar provas pós-quânticas "poupa cada equipe de resolver isso sozinha depois". O que os padrões não podem fazer A aliança é um organismo de padronização, não um regulador nem uma autoridade de upgrade. Não pode obrigar uma rede em operação a migrar, e seus critérios não protegem endereços cuja chave pública já está exposta, incluindo moedas cujos donos perderam o acesso. Uma única demonstração funcional, como a transação de Bitcoin à prova de quântica da StarkWare minerada em agosto, protege apenas moedas movidas para um tipo especial de output e não torna o Bitcoin seguro contra quânticos por si só. O próximo passo é a primeira definição pública de prontidão e os benchmarks abertos que virão depois. Enquanto não existir um computador quântico criptograficamente relevante, o teste da aliança será ver se exchanges, custodiantes e desenvolvedores adotam uma régua comum, em vez de cada um avaliar a própria migração. Perguntas frequentes O Bitcoin está seguro contra computadores quânticos? Não existe hoje máquina capaz de quebrar a criptografia do Bitcoin. A Quantum Alliance estima que 6,04 milhões de BTC já têm chaves públicas expostas on-chain, razão pela qual o grupo quer um padrão de prontidão compartilhado antes de um ataque viável, hoje previsto para por volta de 2028–2029. O que é criptografia pós-quântica? São esquemas de assinatura e criptografia projetados para resistir a ataques de computadores quânticos. O NIST finalizou seus primeiros padrões, incluindo ML-DSA e ML-KEM, em agosto de 2024, mas blockchains em operação ainda precisam de um caminho de migração definido para adotá-los. Quando um computador quântico poderá quebrar cripto? As previsões divergem. O Google Quantum AI reduziu sua estimativa para menos de 500 mil qubits físicos em março de 2026, e outras projeções apontam uma janela prática em torno de 2028–2029. Nenhuma máquina existente chegou a essa escala, então o prazo segue uma estimativa, não uma data confirmada.