Transação bitcoin pós-quântica: o que faz e o que não faz
O bloco 964 199 incluiu a primeira transação bitcoin autorizada por uma assinatura pós-quântica. Sem softfork — e sem tornar as suas moedas mais seguras.
A 26 de agosto, o bloco 964 199 confirmou a primeira transação bitcoin autorizada por uma assinatura pós-quântica. Não foi preciso qualquer softfork. A StarkWare, que construiu o método, faz questão de acrescentar que o bitcoin não fica por isso seguro contra a computação quântica — e essa é a frase mais importante de toda a notícia.
O que aconteceu ao certo
A transação tem o id 305a24ff…ab07, ocupa 1 403 bytes e movimentou 44 000 satoshi. Teve dois inputs, de 39 179 e 10 000 satoshi, e pagou 5 179 satoshi de taxas.
A autorização não veio da habitual assinatura ECDSA, mas do Quantum Safe Bitcoin (QSB), um esquema de Avihu Levy na StarkWare. O QSB usa uma assinatura de uso único baseada em hash e prende-a a uma transação específica. O truque está no que tem de acontecer a seguir: offchain, procuram-se valores de sequence e locktime até que o hash RIPEMD-160 do conjunto se pareça com uma assinatura ECDSA válida e codificada em DER. O bitcoin vê, portanto, algo que reconhece, enquanto a segurança assenta na resistência à pré-imagem do hash e não em curvas elípticas.
Essa procura custa tempo e eletricidade: segundo os envolvidos, várias horas e entre 150 e 200 dólares de poder de computação para esta única transação.
Porque é que os nós comuns não a propagaram
A transação tem um formato não-padrão. Os nós de bitcoin não propagam transações destas, mesmo sendo válidas à luz das regras de consenso. Acabou por entrar num bloco através do Slipstream, o serviço da MARA Pool que permite entregar uma transação diretamente a um miner.
Esse detalhe não é uma nota de rodapé. Significa que, hoje, este método só funciona se um miner estiver disposto a incluir a sua transação — não porque a rede a aceita, mas porque uma única entidade a coloca lá dentro.
O que não faz
É a própria StarkWare a dizê-lo da forma mais crua: o QSB não torna o bitcoin seguro contra a computação quântica. A proteção vale apenas para as moedas que tenham sido primeiro movidas para um desses outputs especiais e que sejam depois gastas a partir daí. Quem usa simplesmente endereços ECDSA ou Schnorr fica de fora. Uma chave pública já visível na cadeia — em qualquer endereço a partir do qual alguma vez se gastou — também não beneficia disso.
Levy acrescenta ainda dois limites: o esquema não escala para o número de utilizadores que o bitcoin espera e, para a Lightning Network, é impraticável.
O CEO Eli Ben-Sasson descreve-o como uma rede de segurança enquanto a proteção ao nível do protocolo ainda está a ser construída. É um enquadramento mais honesto do que «o bitcoin já é seguro contra a computação quântica», um título que esta semana esteve em mais do que um site.
O caminho que conta mesmo: BIP-360
A proteção para toda a gente passa pelo protocolo, não por transações avulsas. A proposta que está em cima da mesa é a BIP-360: um softfork que introduz um tipo de output Pay-to-Merkle-Root e remove do Taproot o key-path spend vulnerável à computação quântica.
Isso exige coordenação em toda a rede, e é exatamente por isso que avança devagar. Um softfork muda as regras para toda a gente; uma transação como esta não muda as regras para ninguém.
O que isto significa para as suas moedas
Em concreto: hoje não muda nada naquilo que tem de fazer. A distribuição de risco que já valia continua a valer.
A distinção que conta é se a sua chave pública está visível. Num endereço a partir do qual nunca se gastou nada, só está na cadeia um hash da sua chave pública. Num endereço a partir do qual já gastou, a chave pública fica lá visível. É esse segundo grupo o grupo vulnerável perante um futuro ataque quântico.
Reutilizar endereços não é, portanto, uma questão de arrumação, mas uma escolha de risco. E isso já é verdade hoje, independentemente desta notícia.
E não: uma hardware wallet não altera nada disso. Protege a sua chave contra malware no computador, não contra matemática. Quem disser o contrário está a vender-lhe alguma coisa.
FAQ
Os meus bitcoins já estão seguros contra a computação quântica?
Não. Esta transação protege apenas as moedas que foram movidas para lá e que a partir daí sejam gastas. Para o resto da rede não muda nada.
Devo mover já as minhas moedas?
Não. O método é não-padrão, custou entre 150 e 200 dólares de poder de computação para uma única transação e precisou de um miner que a aceitasse diretamente. Hoje não existe nenhuma wallet que faça isto por si.
Uma hardware wallet ajuda contra a quântica?
Não. Uma hardware wallet mantém a sua chave privada longe do computador. Um computador quântico que derive a chave privada a partir de uma chave pública visível não precisa do seu aparelho.
Então quando é o Q-Day?
Não existe data para isso, apenas estimativas muito afastadas entre si. Já fizemos antes o ponto da situação sobre até que ponto a ameaça do Q-Day é real e sobre o que falta acontecer para que se torne prática.
Outras cadeias já fazem isto?
A Sui ativou em agosto assinaturas resistentes à computação quântica. Numa cadeia mais jovem isso é mais simples: o bitcoin tem de se governar com regras que vigoram desde 2009 e que não se mudam assim sem mais.
Fontes
- The Defiant, StarkWare says it confirmed a quantum safe Bitcoin transaction on mainnet — https://thedefiant.io/news/blockchains/starkware-says-is-confirmed-a-quantum-safe-bitcoin-transaction-on-mainnet
- Cryptonews, Quantum-resistant Bitcoin transaction — https://cryptonews.com/news/quantum-resistant-bitcoin-transaction/
Ambas as fontes foram verificadas pela última vez a 29 de agosto de 2026. A altura do bloco, o id da transação, os montantes e as declarações da StarkWare coincidem nas duas; a data da confirmação (26 de agosto) consta do The Defiant.
Anteriormente sobre este tema: Wall Street arma o bitcoin contra a quântica com 15 milhões de dólares.