Se a computação quântica for implementada, o que acontecerá com o Bitcoin de Satoshi?

Por que a carteira de Satoshi é um objectivo quântico principal

A carteira de 1,1 milhão de BTC de Satoshi é cada vez mais vista porquê uma potencial vulnerabilidade quântica, à medida que os pesquisadores avaliam porquê o progressão do poder de computação poderia afetar os primeiros endereços de Bitcoin.

O valor estimado de 1,1 milhão de Bitcoin (BTC) de Satoshi Nakamoto é frequentemente descrito porquê o “tesouro perdido” definitivo do mundo criptográfico. Ele fica no blockchain porquê um vulcão letargo, um navio fantasma do dedo que não viu uma transação on-chain desde sua geração. Nascente enorme estoque, estimado em aproximadamente US$ 67 bilhões a US$ 124 bilhões às taxas atuais de mercado, tornou-se uma mito.

Mas para um número crescente de criptógrafos e físicos, também é visto porquê um risco de segurança multibilionário. A prenúncio não é um hacker, uma violação de servidor ou uma senha perdida; é o surgimento de uma forma inteiramente novidade de computação: a computação quântica.

À medida que as máquinas quânticas passam de laboratórios de pesquisa teóricos para poderosos protótipos funcionais, elas representam uma prenúncio potencial aos sistemas criptográficos existentes. Isto inclui a criptografia que protege as moedas de Satoshi, a rede Bitcoin mais ampla e partes da infraestrutura financeira global.

Nascente não é um distante “e se”. A corrida para edificar um computador quântico e uma resguardo resistente ao quantum é um dos esforços tecnológicos mais críticos e muito financiados do nosso tempo. Cá está o que você precisa saber.

Por que as primeiras carteiras de Satoshi são alvos quânticos fáceis

A maioria das carteiras Bitcoin modernas esconde a chave pública até que ocorra uma transação. Os endereços legados de pagamento para chave pública (P2PK) de Satoshi não o fazem, e suas chaves públicas ficam permanentemente expostas na ergástulo.

Para compreender a prenúncio, é importante reconhecer que nem todos os endereços Bitcoin são criados iguais. A vulnerabilidade está no tipo de endereço que Satoshi usou em 2009 e 2010.

A maior secção do Bitcoin hoje é mantida em endereços hash de chave pública (P2PKH), que começam com “1”, ou em endereços SegWit mais recentes que começam com “bc1”. Nestes tipos de endereço, o blockchain não armazena a chave pública completa quando as moedas são recebidas; ele armazena unicamente um hash da chave pública, e a chave pública real é revelada unicamente quando as moedas são gastas.

Pense nisso porquê uma caixa de repositório de um banco. O hash do endereço é o slot de correio; qualquer um pode vê-lo e depositar quantia. A chave pública é a porta de metal trancada detrás do slot. Ninguém pode ver a fechadura ou o seu mecanismo. A chave pública (o “bloqueio”) só é revelada à rede no único momento em que você decide gastar as moedas, momento em que sua chave privada a “desbloqueia”.

As moedas de Satoshi, entretanto, são armazenadas em endereços P2PK muito mais antigos. Neste formato legado, não há hash. A própria chave pública, a fechadura em nossa semelhança, é registrada de forma visível e permanente no blockchain para que todos possam ver.

Para um computador clássico, isso não importa. Ainda é praticamente impossível fazer engenharia reversa de uma chave pública para encontrar a chave privada correspondente. Mas para um computador quântico, essa chave pública exposta é um projeto detalhado. É um invitação crédulo para vir e arrombar a fechadura.

Porquê o algoritmo de Shor permite que máquinas quânticas quebrem o Bitcoin

A segurança do Bitcoin, Elliptic Curve Do dedo Signature Algorithm (ECDSA), depende de matemática que é computacionalmente inviável para computadores clássicos reverterem. O algoritmo de Shor, se executado em um computador quântico suficientemente poderoso, foi projetado para quebrar essa matemática.

O padrão de segurança do Bitcoin é fundamentado no ECDSA. Sua força vem de uma suposição matemática unilateral. É fácil multiplicar uma chave privada por um ponto numa curva para obter uma chave pública, mas é essencialmente impossível pegar nessa chave pública e virar o processo para encontrar a chave privada. Isso é publicado porquê problema do logaritmo recatado da curva elíptica.

Um computador clássico não conhece nenhuma maneira de “dividir” esta operação. Sua única opção é a força bruta, adivinhando todas as chaves possíveis. O número de chaves possíveis é 2.256, um número tão vasto que excede o número de átomos do universo publicado. É por isso que o Bitcoin está protegido de todos os supercomputadores clássicos da Terreno, agora e no horizonte.

Um computador quântico não adivinharia. Seria calcular.

A instrumento para isso é o algoritmo de Shor, um processo teórico desenvolvido em 1994. Em um computador quântico suficientemente poderoso, o algoritmo pode usar a superposição quântica para encontrar os padrões matemáticos, especificamente o período, ocultos no problema da curva elíptica. Pode-se pegar uma chave pública exposta e, em questão de horas ou dias, fazer engenharia reversa para encontrar a única chave privada que a criou.

Um invasor não precisaria hackear um servidor. Eles poderiam simplesmente coletar as chaves públicas P2PK expostas do blockchain, alimentá-las em uma máquina quântica e esperar que as chaves privadas fossem devolvidas. Logo eles poderiam assinar uma transação e movimentar 1,1 milhão de moedas de Satoshi.

Você sabia? Estima-se que quebrar a criptografia do Bitcoin exigiria uma máquina com muro de 2.330 qubits lógicos estáveis. Porquê os qubits atuais são barulhentos e propensos a erros, os especialistas acreditam que um sistema tolerante a falhas precisaria combinar mais de 1 milhão de qubits físicos unicamente para fabricar esses 2.330 qubits estáveis.

Quão perto estamos de um Dia Q?

Empresas porquê Rigetti e Quantinuum estão correndo para edificar um computador quântico criptograficamente relevante, e o cronograma está diminuindo de décadas para anos.

“Q-Day” é o momento hipotético em que um computador quântico se torna capaz de quebrar a criptografia atual. Durante anos, foi considerado um problema distante de “10-20 anos”, mas esse cronograma está agora a comprimir-se rapidamente.

A razão pela qual precisamos de 1 milhão de qubits físicos para obter 2.330 qubits lógicos é a correção quântica de erros. Qubits são incrivelmente frágeis. Eles são barulhentos e sensíveis até mesmo a leves vibrações, mudanças de temperatura ou radiação, o que pode fazer com que se decoeram e percam seu estado quântico, levando a erros de operação.

Para realizar um operação tão multíplice quanto quebrar o ECDSA, você precisa de qubits lógicos estáveis. Para fabricar um único qubit lógico, pode ser necessário combinar centenas ou até milhares de qubits físicos em um código de correção de erros. Esta é a sobrecarga do sistema para manter a segurança.

Estamos em uma corrida quântica em rápida aceleração.

• Empresas porquê a Quantinuum, a Rigetti e a IonQ, juntamente com gigantes da tecnologia porquê a Google e a IBM, estão a perseguir publicamente roteiros quânticos agressivos.

• Rigetti, por exemplo, continua no caminho evidente para inferir um sistema com mais de 1.000 qubits até 2027.

• Nascente progresso voltado para o público não leva em conta pesquisas classificadas em nível estadual. A primeira pátria a atingir o Dia Q poderia, teoricamente, paralisar uma chave mestra para os dados financeiros e de perceptibilidade globais.

A resguardo, portanto, deve ser construída e implantada antes que o ataque se torne provável.

Por que milhões de Bitcoins estão expostos a ataques quânticos

Um relatório da Instalação de Direitos Humanos de 2025 descobriu que 6,51 milhões de BTC estão em endereços vulneráveis, sendo 1,72 milhão deles, incluindo o de Satoshi, considerados perdidos e imóveis.

A carteira de Satoshi é o maior prêmio, mas não é o único. Um outubro de 2025 relatório da Human Rights Foundation analisou todo o blockchain em procura de vulnerabilidade quântica.

As descobertas foram contundentes:

• 6,51 milhões de BTC são vulneráveis ​​a ataques quânticos de longo alcance.

• Isso inclui 1,72 milhão de BTC em tipos de endereços muito antigos que se acredita estarem inativos ou potencialmente perdidos, incluindo os estimados 1,1 milhão de BTC de Satoshi, muitos dos quais estão em endereços P2PK.

• Outros 4,49 milhões de BTC estão vulneráveis, mas poderiam ser protegidos pela transmigração, sugerindo que seus proprietários provavelmente ainda serão capazes de agir.

Nascente estoque de 4,49 milhões de BTC pertence a usuários que cometeram um erro crítico: reutilização de endereços. Eles usaram endereços P2PKH modernos, mas depois de gastar com eles (que revela a chave pública), receberam novos fundos de volta para o mesmo endereço. Essa era uma prática generalidade no início de 2010. Ao reutilizar o endereço, eles expuseram permanentemente a sua chave pública na ergástulo, transformando a sua carteira moderna num objectivo tão vulnerável quanto a de Satoshi.

Se um ator hostil fosse o primeiro a chegar ao Dia Q, o simples ato de movimentar as moedas de Satoshi serviria porquê prova de um ataque bem-sucedido. Isso mostraria instantaneamente que a segurança fundamental do Bitcoin foi quebrada, provocando pânico em todo o mercado, uma corrida aos bancos nas bolsas e uma crise existencial para todo o ecossistema criptográfico.

Você sabia? Uma tática generalidade sendo discutido é “colher agora, descriptografar depois”. Atores maliciosos já estão registrando dados criptografados, porquê tráfico de Internet e chaves públicas de blockchain, com a intenção de descriptografá-los daqui a alguns anos, quando tiverem um computador quântico.

Porquê o Bitcoin poderia mudar para proteção quântica segura

Todo o mundo da tecnologia está migrando para novos padrões resistentes ao quantum. Para o Bitcoin, isso exigiria uma grande atualização de rede, ou bifurcação, para um novo algoritmo.

A comunidade criptográfica não está esperando que isso aconteça. A solução é a criptografia pós-quântica (PQC), uma novidade geração de algoritmos de criptografia construídos sobre problemas matemáticos diferentes e mais complexos que se acredita serem seguros contra computadores clássicos e quânticos.

Em vez de curvas elípticas, muitos algoritmos PQC dependem de estruturas porquê a criptografia baseada em rede. O Instituto Pátrio de Padrões e Tecnologia dos EUA tem liderado esse esforço.

• Em agosto de 2024, o Instituto Pátrio de Padrões e Tecnologia publicou os primeiros padrões PQC finalizados.

• O principal para esta discussão é o ML-DSA (Algoritmo de Assinatura Do dedo Fundamentado em Módulo-Lattice), secção do padrão CRYSTALS-Dilithium.

• O mundo tecnológico mais largo já está adotando-o. No final de 2025, o OpenSSH 10.0 tinha feito um algoritmo PQC é seu padrão, e a Cloudflare relatou que a maior secção de seu tráfico da web agora está protegida por PQC.

Para o Bitcoin, o caminho a seguir seria uma atualização de software em toda a rede, quase certamente implementada porquê um soft fork. Esta atualização introduziria novos tipos de endereços resistentes a quantum, porquê os endereços “P2PQC” propostos. Não forçaria ninguém a se movimentar. Em vez disso, os utilizadores poderiam enviar voluntariamente os seus fundos de endereços mais antigos e vulneráveis, porquê P2PKH ou SegWit, para estes novos endereços seguros. Esta abordagem seria semelhante à forma porquê a atualização do SegWit foi implementada.