Principais conclusões
O BIP-360 coloca formalmente a resistência quântica no roteiro do Bitcoin pela primeira vez. Representa um passo medido e incremental, em vez de uma reformulação criptográfica dramática.
O risco quântico ataca principalmente chaves públicas expostas, não o hash SHA-256 do Bitcoin, tornando a exposição da chave pública a vulnerabilidade central que os desenvolvedores buscam reduzir.
O BIP-360 introduz o Pay-to-Merkle-Root (P2MR), que remove a opção de gasto do caminho da chave do Taproot e força todos os gastos através de caminhos de script para minimizar a exposição da curva elíptica.
A flexibilidade do contrato inteligente permanece intacta, já que o P2MR ainda suporta multisig, timelocks e estruturas complexas de custódia via árvores Merkle Tapscript.
O Bitcoin foi construído para resistir a cenários econômicos, políticos e técnicos hostis. A partir de 10 de março de 2026, seus desenvolvedores estão se preparando para enfrentar uma ameaça emergente: a computação quântica.
A recente publicação da Proposta de Melhoria do Bitcoin 360 (BIP-360) adiciona oficialmente resistência quântica ao longo prazo do Bitcoin pela primeira vez. Enquanto alguns títulos o retratam como uma mudança dramática, a realidade é muito mais medida e incremental.
Este artigo explora como o BIP-360 introduz Pay-to-Merkle-Root (P2MR) para reduzir a exposição quântica do Bitcoin ao remover o gasto de caminho de chave do Taproot. Explica o que a proposta melhora, quais trade-offs ela introduz e por que ainda não torna o Bitcoin totalmente seguro pós-quântico.
Por que a computação quântica representa um risco para o Bitcoin
Para segurança, o Bitcoin depende da criptografia, principalmente do Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) e das assinaturas Schnorr introduzidas via Taproot. Computadores comuns não conseguem realisticamente derivar uma chave privada de uma chave pública. No entanto, um computador quântico poderoso executando o algoritmo de Shor poderia quebrar logaritmos discretos de curva elíptica, expondo essas chaves.
Distinções chave incluem:
Ataques quânticos atingem a criptografia de chave pública com mais força, não a hash.
O SHA-256 do Bitcoin permanece relativamente forte contra métodos quânticos. O algoritmo de Grover oferece apenas um aumento quadrático de velocidade, não um exponencial.
O verdadeiro risco aparece quando as chaves públicas se tornam expostas na blockchain.
É por isso que a comunidade se concentra na exposição de chave pública como o principal vetor de risco quântico.
Vulnerabilidades do Bitcoin em 2026
Nem todo tipo de endereço na rede Bitcoin enfrenta o mesmo nível de ameaça quântica futura:
Endereços reutilizados: Gastar revela a chave pública na cadeia, deixando-a exposta a um futuro computador quântico relevante criptograficamente (CRQC).
Saídas de pagamento legado para chave pública (P2PK): Transações iniciais do Bitcoin incorporavam diretamente chaves públicas nas saídas de transação.
Gastos de caminho de chave do Taproot: O Taproot (2021) oferece dois caminhos: um caminho de chave compacto (que expõe uma chave pública alterada ao gastar) ou um caminho de script (que revela scripts via uma prova Merkle). O caminho de chave é o principal ponto teorético fraco sob um ataque quântico.
O BIP-360 visa diretamente essa exposição de caminho de chave.
O que o BIP-360 introduz: P2MR
O BIP-360 adiciona um novo tipo de saída, Pay-to-Merkle-Root (P2MR), modelado de perto no Taproot, mas com uma mudança crítica. Ele remove completamente a opção de gasto de caminho de chave.
Em vez de se comprometer com uma chave pública interna como o Taproot, o P2MR se compromete exclusivamente com a raiz Merkle de uma árvore de script. Para gastar:
Revele uma folha de script
Forneça uma prova Merkle mostrando que pertence à raiz comprometida
Não existe nenhuma rota de gasto baseada em chave pública.
Eliminar gastos de caminho de chave significa:
Sem exposição de chave pública para verificações de assinatura direta.
Todas as rotas de gasto dependem de compromissos baseados em hash.
A exposição de chave pública de curva elíptica a longo prazo diminui drasticamente.
Métodos baseados em hash são muito mais resilientes a ataques quânticos do que suposições de curva elíptica. Isso reduz significativamente a superfície de ataque.
O que o BIP-360 preserva
Um equívoco comum é que a eliminação de gastos de caminho de chave enfraquece contratos inteligentes ou scripting. Não enfraquece. O P2MR suporta totalmente:
Configurações multisig
Timelocks
Pagamentos condicionais
Esquemas de herança
Custódia avançada
O BIP-360 executa todas essas funções via árvores Merkle Tapscript. Embora o processo mantenha total capacidade de script, o atalho de assinatura direta conveniente, mas vulnerável, desaparece.
Você sabia? Satoshi Nakamoto reconheceu brevemente a computação quântica em discussões iniciais em fóruns, sugerindo que, se se tornasse prático, o Bitcoin poderia migrar para esquemas de assinatura mais fortes. Isso mostra que a flexibilidade de atualização sempre foi parte da filosofia de design.
Implicações práticas do BIP-360
O BIP-360 pode soar como um refinamento puramente técnico, mas seu impacto seria sentido nos níveis de carteira, exchange e custódia. Se ativado, ele moldaria gradualmente como novas saídas de Bitcoin são criadas, gastas e seguradas, especialmente para usuários que priorizam a resiliência quântica a longo prazo.
As carteiras poderiam introduzir endereços P2MR opt-in (provavelmente começando com “bc1z”) como uma escolha “endurecida quânticamente” para novas moedas ou holdings de longo prazo.
As transações serão ligeiramente maiores (mais dados de testemunha dos caminhos de script), potencialmente aumentando um pouco as taxas em comparação com os gastos de caminho de chave do Taproot. A segurança se trade-off contra a compactação.
Um rollout completo exigiria atualizações para carteiras, exchanges, custodianos e carteiras de hardware. O planejamento deve começar anos antes.
Você sabia? Os governos já estão se preparando para riscos de "colher agora, descriptografar depois", onde dados criptografados são armazenados hoje na expectativa de futura descriptografia quântica. Essa estratégia espelha preocupações sobre chaves públicas de Bitcoin expostas.
O que o BIP-360 explicitamente não faz
Enquanto o BIP-360 fortalece o Bitcoin diante de futuras ameaças quânticas, não se trata de uma reformulação criptográfica abrangente. Compreender seus limites é tão importante quanto entender suas inovações:
Sem atualização automática para moedas existentes: Saídas de transação não gastas (UTXO) permanecem vulneráveis até que os usuários movam manualmente os fundos para saídas P2MR. A migração depende do comportamento do usuário.
Sem novas assinaturas pós-quânticas: O BIP-360 não substitui ECDSA ou Schnorr por métodos baseados em rede (por exemplo, Dilithium ou ML-DSA) ou métodos baseados em hash (por exemplo, SPHINCS+). Ele apenas remove o padrão de exposição do caminho de chave do Taproot. Uma transição completa da camada base para assinaturas pós-quânticas exigiria uma mudança muito maior.
Sem imunidade quântica completa: Um repentino avanço CRQC ainda exigiria uma coordenação maciça entre mineradores, nós, exchanges e custodianos. Moedas dormentes poderiam criar problemas complexos de governança e estresse na rede poderia seguir.
Por que os desenvolvedores estão agindo agora
O progresso quântico é incerto. Alguns acreditam que está a décadas de distância. Outros apontam para as metas de tolerância a falhas da IBM no final da década de 2020, os avanços de chips do Google, a pesquisa topológica da Microsoft e transições do governo dos EUA planejadas para 2030-2035.
Migrações de infraestrutura crítica levam muitos anos. Os desenvolvedores do Bitcoin enfatizam o planejamento em torno do design do BIP, software, infraestrutura e adoção do usuário. Esperar por certeza no progresso quântico poderia deixar tempo insuficiente para atualizações de infraestrutura.
Se houver consenso, uma soft fork faseada poderia se desenrolar:
Ative o tipo de saída P2MR
Carteiras, exchanges e custodianos adicionam suporte
Migração gradual de usuários ao longo dos anos
Isso espelha a adoção opcional e depois generalizada do SegWit e do Taproot.
O debate mais amplo em torno do BIP-360
O debate continua sobre urgência e custos. As questões em discussão incluem:
Aumentos modestos de taxas são aceitáveis para HODLers?
As instituições devem liderar a migração?
E quanto às moedas que nunca se movem?
Como as carteiras devem sinalizar “segurança quântica” sem causar alarme desnecessário?
Esta é uma conversa em andamento. O BIP-360 avança a discussão, mas não a encerra.
Você sabia? A ideia de que computadores quânticos poderiam ameaçar a criptografia remonta a 1994, quando o matemático Peter Shor introduziu o algoritmo de Shor, muito antes do Bitcoin existir. O planejamento quântico futuro do Bitcoin é essencialmente uma resposta a uma descoberta teórica de 30 anos.
O que os usuários podem fazer agora
Não há necessidade de pânico por enquanto, pois as ameaças quânticas não são iminentes. Passos prudentes que você pode tomar incluem:
Nunca reutilize endereços
Mantenha-se com software de carteira atualizado
Acompanhe as notícias de atualização do protocolo
Fique atento ao suporte P2MR em carteiras
Aqueles com grandes holdings devem mapear silenciosamente exposições e considerar planos de contingência.
BIP-360: O primeiro passo em direção à resistência quântica
O BIP-360 representa o primeiro passo concreto do Bitcoin em direção à redução de sua exposição quântica a nível de protocolo. Redefine como novas saídas podem ser criadas, minimiza vazamentos de chave pública e prepara o terreno para planejamento de migração a longo prazo.
Não muda automaticamente as moedas existentes, mantém as assinaturas atuais intactas e ressalta a necessidade de um esforço cuidadoso e coordenado em todo o ecossistema. A verdadeira resistência quântica virá de engenharia sustentada e adoção faseada, não de um único BIP.