Chip quântico Willow do Google reduz taxas de erro em 40 vezes, acelerando ameaça a carteiras Bitcoin

O novo processador quântico Willow do Google reduz erros de estado quântico em aproximadamente 40 vezes, eliminando um gargalo de hardware fundamental que atrasava qualquer tentativa futura de quebrar carteiras Bitcoin antigas que ainda guardam aproximadamente 1,8 milhão de BTC.

O Google anunciou esta semana que seu chip quântico Willow pode preparar os estados quânticos especializados necessários para ataques criptográficos avançados com aproximadamente 40 vezes menos erros do que gerações anteriores de hardware, um avanço que reduz a linha do tempo para uma ameaça quântica prática aos endereços antigos de Bitcoin. A empresa publicou resultados mostrando que o Willow mantém coerência quântica tempo suficiente para executar as sub-rotinas do algoritmo de Shor necessárias para derivar chaves privadas de chaves públicas expostas, uma capacidade que permanecera fora de alcance em chips anteriores afetados por decoerência.

Carteiras Bitcoin que reutilizam endereços ou datam da era Satoshi — quando transações pay-to-public-key deixavam chaves públicas visíveis na blockchain — são as mais expostas. Pesquisadores estimam que aproximadamente 1,8 milhão de BTC, valendo cerca de 148 bilhões de dólares aos preços atuais, estão em tais endereços vulneráveis. Até agora, as taxas de erro em processadores quânticos tornavam impossível fatorar as chaves de curva elíptica de 256 bits que protegem essas moedas antes que o próprio hardware falhasse. A correção de erros aprimorada do Willow muda esse cálculo.

O avanço não significa que o Bitcoin possa ser quebrado amanhã. Estimativas da indústria ainda colocam o advento de um computador quântico criptograficamente relevante — grande e estável o suficiente para quebrar ECDSA em horas em vez de milênios — entre cinco e quinze anos. Mas o Willow representa a primeira vez que um grande fornecedor quântico demonstrou supressão de erros abaixo do limiar necessário para computação quântica escalável, um marco que era teórico até 2025.

Nove empresas de criptomoedas, incluindo a Ethereum Foundation e vários provedores de infraestrutura Bitcoin, responderam formando a Quantum Alliance na semana passada. O grupo visa coordenar pesquisas sobre esquemas de assinatura pós-quânticos e, de forma controversa, debater se carteiras conhecidas por estarem em risco devem ser congeladas por consenso de rede antes que possam ser roubadas. Essa proposta dividiu a comunidade Bitcoin, com puristas argumentando que qualquer apreensão preventiva viola o ethos de imutabilidade que sustenta o protocolo.

O próprio Google foi cuidadoso ao enquadrar o Willow como um marco de pesquisa em vez de uma ameaça de segurança de curto prazo. Em uma postagem no blog acompanhando o anúncio, a equipe Quantum AI observou que as versões atuais do Willow têm menos de 200 qubits físicos, muito aquém dos estimados 4.000 qubits lógicos necessários para quebrar a criptografia do Bitcoin dentro de uma janela de bloco de 10 minutos. Escalar de 200 qubits físicos para 4.000 lógicos exigirá não apenas mais hardware, mas também melhorias adicionais na correção de erros e conectividade de qubits.

Ainda assim, a trajetória é clara. Cada geração de processadores quânticos do Google aproximadamente dobrou a contagem de qubits enquanto reduzia as taxas de erro por um fator de três a cinco. Se esse ritmo se mantiver, a empresa poderá atingir o limiar para ataques criptográficos no início dos anos 2030. Outros participantes, incluindo IBM, Intel e um grupo de laboratórios de pesquisa chineses bem financiados, estão seguindo caminhos paralelos com diferentes arquiteturas de qubits, qualquer um dos quais poderia chegar ao mesmo destino por uma rota diferente.

Para investidores comuns, a mensagem é direta: transfira fundos de endereços reutilizados para novos recém-gerados, preferencialmente usando carteiras hierárquicas determinísticas que nunca expõem uma chave pública até que uma transação seja transmitida. A maioria das carteiras modernas já segue esse padrão, mas milhões de moedas permanecem em formatos legados. A janela para agir ainda está aberta, mas a chegada do Willow significa que está se fechando mais rápido do que muitos na indústria esperavam.