Guia de Criptografia Pós-Quântica (PQC): o que muda para cripto em 2026

Toda carteira cripto tem duas chaves: uma chave pública (como seu endereço de e-mail, que pode ser compartilhado) e uma chave privada (como uma senha, que só você deve conhecer). Ao enviar cripto, a carteira usa a chave privada para criar uma assinatura digital que prova que você autorizou a transação.
 

A segurança desse sistema depende de um princípio: é praticamente impossível descobrir a chave privada a partir da chave pública. A matemática por trás disso se chama criptografia de curva elíptica (ECC), especificamente o ECDSA (Elliptic Curve Digital Signature Algorithm). Bitcoin, Ethereum e a maioria das principais blockchains usam esse padrão.
 

Com os computadores atuais, quebrar uma chave privada a partir da chave pública usando ECC levaria mais tempo do que a idade do universo. Por isso, ficamos tranquilos. O problema é que computadores quânticos não seguem as mesmas regras.

O que é um computador quântico?

Um computador convencional armazena informações em bits: 0 ou 1. Tudo que seu notebook faz, cada cálculo, página da web ou jogo, são milhões de 0s e 1s mudando rapidamente.

Um computador quântico usa qubits, que podem ser 0, 1 ou ambos ao mesmo tempo, graças a uma propriedade chamada superposição. Outra propriedade, chamada emaranhamento, permite que qubits influenciem uns aos outros instantaneamente. O resultado: um computador quântico pode explorar um número enorme de respostas ao mesmo tempo, em vez de testar uma por uma.
Para a maioria das tarefas do dia a dia, isso não faz diferença. Mas para certos problemas matemáticos — especialmente os usados na criptografia — isso muda tudo.

O Algoritmo de Shor 

Em 1994, Peter Shor descobriu que um computador quântico suficientemente poderoso, rodando o Algoritmo de Shor, poderia quebrar a matemática por trás da criptografia RSA e da criptografia de curva elíptica.

Em outras palavras, um computador quântico forte o bastante poderia deduzir sua chave privada a partir da chave pública. Não em trilhões de anos, mas potencialmente em horas ou dias. Saiba mais sobre como funcionam as chaves públicas e privadas.

Quão real é a ameaça quântica para cripto?

Não é um perigo imediato, mas já não é ficção científica. Atualmente, não existe computador quântico capaz de quebrar a criptografia do Bitcoin. As máquinas construídas hoje ainda são pequenas e imprecisas demais. Quebrar as chaves ECDSA do Bitcoin exigiria milhões de qubits estáveis e corrigidos de erros. Os melhores equipamentos atuais estão longe disso.

Mas os prazos estão encurtando. Google, IBM, Microsoft e dezenas de governos investem bilhões em pesquisa quântica. Uma pesquisa global com especialistas mostrou que cerca de um terço acredita haver 50% ou mais de chance de um computador quântico relevante para criptografia (CRQC) surgir entre 2029 e 2035.

Colher agora, decifrar depois

Mesmo que um CRQC funcional ainda esteja a uma década de distância, agentes mal-intencionados podem coletar dados criptografados e chaves públicas hoje e apenas esperar. Quando as máquinas quânticas forem suficientemente poderosas, vão decifrar tudo que armazenaram.
 

No universo cripto, isso é especialmente relevante porque blockchains são públicas e permanentes. Toda transação já feita, incluindo as chaves públicas associadas, está registrada para sempre na blockchain. Qualquer endereço que já enviou uma transação já expôs sua chave pública ao mundo.
 

Cerca de 6,9 milhões de BTC (aproximadamente um terço do total) já estão em carteiras com chaves públicas expostas, tornando essas moedas teoricamente vulneráveis quando um CRQC surgir. Isso inclui muitos endereços antigos de Bitcoin, carteiras de exchanges que reutilizam endereços e os cerca de 1,1 milhão de BTC de Satoshi Nakamoto, intocados desde 2010.

O que é criptografia resistente a quântica?

Criptografia resistente a quântica (também chamada de criptografia pós-quântica, ou PQC) são algoritmos projetados para permanecer seguros mesmo diante de ataques de computadores quânticos.

A palavra-chave é "projetados". Não são algoritmos antigos apenas reforçados, mas sim novos tipos de matemática que desafiam tanto computadores quânticos quanto clássicos.
 

Criptografia baseada em reticulados

Esse é o principal caminho atualmente. Baseia-se na extrema dificuldade de resolver problemas envolvendo estruturas geométricas de alta dimensão chamadas reticulados. Nem mesmo algoritmos quânticos conhecidos conseguem resolvê-los de forma eficiente. Imagine tentar achar um ponto específico em uma grade de milhares de dimensões, sem mapa.

Criptografia baseada em hash

Essa abordagem constrói assinaturas a partir de funções hash criptográficas. Hashes são considerados relativamente robustos contra ataques quânticos. Esquemas de assinatura baseados em hash, como SPHINCS+, já são padronizados.

Criptografia baseada em códigos

Esse método usa códigos de correção de erro, as mesmas estruturas matemáticas usadas para transmitir dados de forma confiável em canais ruidosos. O problema subjacente, chamado decodificação de síndrome, resiste à criptoanálise há décadas e permanece imune a algoritmos quânticos conhecidos. É uma das famílias mais antigas na pesquisa pós-quântica, anterior ao processo atual do NIST em quase 50 anos.
 

Os padrões do NIST

Em agosto de 2024, após oito anos de competição internacional avaliando 82 algoritmos de 25 países, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) publicou oficialmente seus três primeiros padrões de criptografia pós-quântica:

• ML-KEM (Mecanismo de Encapsulamento de Chave baseado em módulo-reticulado), baseado no algoritmo CRYSTALS-Kyber, para troca de chaves.
   
• ML-DSA (Assinatura Digital baseada em módulo-reticulado), baseada no CRYSTALS-Dilithium, para assinaturas digitais.
   
• SLH-DSA (Assinatura Digital sem estado baseada em hash), baseada no SPHINCS+

O NIST recomenda que organizações comecem a migrar para esses padrões já. Empresas como Apple, Cloudflare e AWS já estão implementando criptografia resistente a quântica em seus produtos. 

No universo cripto, a adoção é mais lenta, pois mudanças de protocolo exigem consenso amplo da comunidade. Confira as 7 principais moedas resistentes a quântica para ficar de olho.

PQC: como está o setor cripto?

Bitcoin

A BIP-360 propõe novos formatos de endereço resistentes a quântica, mas o modelo de governança do Bitcoin é notoriamente conservador — o que é força e desafio ao mesmo tempo. Migrar toda a rede Bitcoin para novos padrões criptográficos exige coordenação entre desenvolvedores, mineradores, exchanges e milhões de usuários. Estimativas sugerem que esse processo pode levar de 5 a 10 anos, mesmo após consenso.

Ethereum

A Ethereum Foundation publicou um roteiro pós-quântico formal em fevereiro de 2026. Vitalik Buterin destacou que assinaturas de validadores, armazenamento de dados, contas e provas precisarão mudar. O caminho proposto envolve uma transição geral do protocolo para PQC, provavelmente via hard fork, com abstração de contas como mecanismo de migração das carteiras dos usuários. 

Solana

Menos formal que o caminho do Ethereum. Desenvolvedores da Solana criaram um cofre resistente a quântica usando assinaturas baseadas em hash de Winternitz, um esquema de assinatura de uso único que limita a exposição da chave pública. É opcional, não faz parte do protocolo — ou seja, o usuário precisa migrar fundos ativamente para a estrutura do cofre. É um avanço relevante, mas não uma solução completa. Até março de 2026, não há plano publicado para migração total do protocolo para PQC.

Ripple

Em dezembro de 2025, a AlphaNet do XRPL ativou um conjunto completo de recursos resistentes a quântica: Quantum Accounts, Quantum Transactions e Quantum Consensus, todos baseados em CRYSTALS-Dilithium. Porém, ainda está na rede de desenvolvedores, não na mainnet.

Perguntas frequentes

A computação quântica é uma ameaça imediata ao meu Bitcoin hoje? 

Não existe hoje computador quântico capaz de quebrar a criptografia do Bitcoin. O consenso entre especialistas é que uma ameaça desse porte ainda está a 5 a 15 anos de distância, talvez mais.

Se o Bitcoin adotar criptografia pós-quântica, minha carteira antiga ainda vai funcionar?

Depende da implementação. Qualquer grande atualização criptográfica no Bitcoin exigirá que os usuários migrem seus fundos para novos formatos de endereço. 

O que torna uma moeda resistente a quântica? 

Uma moeda é resistente a quântica se seus algoritmos de assinatura e criptografia são projetados para serem difíceis tanto para computadores clássicos quanto quânticos. A maioria utiliza esquemas baseados em reticulados ou hash, em vez de curvas elípticas. CRYSTALS-Dilithium, Kyber, FALCON e SPHINCS+ estão entre os algoritmos já padronizados pelo NIST para esse fim.

Usar a Tangem torna meu Bitcoin à prova de quântica? 

Não. Se o próprio Bitcoin não atualizar seu esquema de assinatura no protocolo, a vulnerabilidade quântica permanece no longo prazo. A Tangem oferece a melhor proteção no nível da carteira hoje, mas só pode operar dentro do que a blockchain permite.

O que significa "colher agora, decifrar depois"?

É um tipo de ataque em que agentes mal-intencionados coletam e armazenam dados hoje, antes de conseguirem quebrá-los. Quando os computadores quânticos forem suficientemente poderosos, poderão decifrar tudo que foi armazenado. No universo cripto, isso significa que adversários sofisticados já estão coletando chaves públicas e dados de transações registrados nas blockchains públicas.

Existem carteiras de hardware com algoritmos pós-quânticos integrados? 

No nível do hardware, nenhuma carteira de hardware de grande porte lançou algoritmos de assinatura pós-quânticos para Bitcoin ou Ethereum até agora, principalmente porque essas blockchains ainda não adotaram padrões PQC.