$BTC Em 27 de agosto de 2026, a equipe de desenvolvimento do ecossistema Starknet, a StarkWare, anunciou a conclusão de uma pequena transação histórica em Bitcoin. O gerente geral de aplicações (Applications General Manager) da StarkWare, Avihu Levy, utilizando sua proposta de "Bitcoin pós-quântico" (Quantum Safe Bitcoin, QSB), conseguiu realizar com sucesso a primeira transação de BTC na rede principal do Bitcoin.
A Starknet, em redes sociais, afirmou que se trata de "o primeiro lote de um bitcoin pós-quântico extraído", marcando a transição do conceito de QSB apresentado no white paper lançado em abril deste ano para uma implementação de engenharia verificável na cadeia. Vale notar que isto não é uma atualização de protocolo nem um soft fork. O QSB opera integralmente dentro das regras atuais de consenso do Bitcoin, sem que mineiros, nós ou a comunidade precisem chegar a um acordo sobre quaisquer novas regras.
O que é QSB: substituir a dificuldade de curvas elípticas pela dificuldade de hash
O sistema de assinaturas vigente do Bitcoin baseia-se em ECDSA (algoritmo de assinatura digital com curvas elípticas). Sua segurança está fundamentada na suposição matemática de que o "problema do logaritmo discreto em curvas elípticas" é difícil de resolver. No entanto, uma vez que apareça um computador quântico de grande escala e tolerante a falhas capaz de executar o algoritmo de Shor de forma estável, essas suposições criptográficas baseadas em curvas elípticas serão completamente quebradas. Em teoria, o atacante poderia derivar a chave privada a partir da chave pública, falsificar assinaturas e roubar ativos. O esquema QSB proposto por Levy troca o modelo de segurança por outro: ele já não depende da dificuldade matemática das curvas elípticas, e sim da resistência à pré-imagem de funções hash (hash pre-image resistance). O algoritmo de Shor não funciona contra funções hash; o computador quântico só consegue, com o auxílio do algoritmo de Grover, fazer uma busca de "aceleração quadrática" limitada, em vez de破解 definitivo. Isso significa que, mesmo com computadores quânticos amadurecidos, esquemas baseados em hash ainda conseguem manter uma margem de segurança considerável.
Em termos concretos, o QSB se baseia na técnica de autoinspeção da transação Binohash, que o desenvolvedor do Bitcoin Robin Linus (criador do BitVM) verificou na mainnet em fevereiro deste ano, e também corrige dois pontos fracos do Binohash na camada antijuntamente ao nível quântico. Seu mecanismo central pode ser resumido em três etapas (conforme a página do Github do Quantum Safe Bitcoin):
1. Transação "fixada" (pinning): o provador faz buscas repetidas no espaço de valores de dois campos da transação — sequence e locktime (total de cerca de 2^64 combinações) — até encontrar um conjunto de parâmetros tal que a chave pública recuperada, após aplicar RIPEMD-160 ao hash, forme exatamente uma assinatura DER codificada válida.
2. Duas rodadas de busca por resumo: para transações já fixadas (pinadas), o provador continua buscando no subconjunto de "assinaturas aleijadas" ("assinaturas de duplo" / "dummy signatures"), e cada combinação de subconjuntos altera o scriptCode por meio da operação FindAndDelete, gerando assim hashes de assinatura diferentes (sighash) e chaves públicas de recuperação diferentes, até que novamente seja encontrado um hash que corresponda a uma assinatura DER válida.
3. Envio de dados de testemunha (witness): revela o pre-image encontrado (pré-imagem) no witness, completando assim a assinatura. Qualquer tentativa de adulterar o conteúdo da transação vai destruir esse enigma de hash cuidadosamente construído; é necessário recalcular desde o início. Para computadores clássicos sem computação quântica, essa recomputação é praticamente inviável; para computadores quânticos, só oferece uma aceleração limitada.
De acordo com a documentação da implementação de Levy, esse esquema roda inteiramente no tipo de transação "legacy P2SH" do Bitcoin, com restrição rigorosa ao limite de 201 opcodes e 10.000 bytes de capacidade de script — que é a maior margem de liberdade fornecida pelo sistema legado de scripts do Bitcoin, e também a parte mais "ajustada por parafuso" de todo o projeto: porque cada opcode no script precisa entrar na contagem total, mesmo que esteja em uma ramificação nunca executada. Custo: não existe almoço grátis. O compromisso central do QSB é trocar custo de computação por segurança antijuntamente quântica. Como é preciso fazer busca bruta de assinaturas DER válidas em um espaço enorme de parâmetros (cerca de 2^46 tentativas por rodada), para gerar uma transação QSB é necessário usar um cluster de GPUs comerciais para rodar continuamente por algumas horas. Pelas estimativas e medições do time de Levy (rodando por cerca de 6 horas em 8 placas RTX PRO 6000, com capacidade de aproximadamente 2,38 bilhões de tentativas por segundo), o custo de computação por transação fica em torno de 75 a 200 dólares. Em comparação, a taxa de transação comum do Bitcoin normalmente custa apenas alguns centavos.
Além disso, a forma de concretizar uma transação QSB é diferente da transferência comum. Por sua construção especial, essas transações provavelmente não conseguem ser propagadas via broadcast normal do mempool (memória de transações). Elas precisam que o usuário contate diretamente mineradores dispostos a empacotar esse tipo de transação. A transação antijuntamente com o BTC pós-quântica (anti-quantum BTC) de Levy foi empacotada usando o serviço de mempool privado da Mara com Slipstream. A transação demonstrada por Levy, "Not seen in Mempool", é exatamente assim: por isso, tanto a StarkWare quanto o próprio Levy posicionam o QSB como um "instrumento de emergência", e não como um meio cotidiano de pagamento. Ele não pretende substituir o método atual de transferência do Bitcoin; em vez disso, oferece a instituições ou pessoas que detêm grandes quantidades de BTC e temem a ameaça quântica um canal de reserva para "transferir as moedas em um momento crucial".
Relação com o BIP-360: dois caminhos paralelos antijuntamente quânticos
Vale mencionar que Avihu Levy, ele mesmo, também é um dos signatários da proposta "Padrão oficial do Bitcoin para endereços antijuntamente quânticos" do BIP-360. Essa proposta foi incorporada ao repositório oficial do BIP do Bitcoin em fevereiro de 2026, representando uma solução de longo prazo que, no nível de protocolo, resolve "fundamentalmente" a ameaça quântica. Porém, o BIP-360 exige passar por um processo longo de soft fork e altamente político de coordenação na comunidade; qualquer atualização de protocolo na história do Bitcoin pode levar anos. O QSB e o BIP-360 se complementam:
•BIP-360: cura, mas exige ciclos longos e requer uma atualização de consenso de toda a rede;
•QSB: cura paliativa, utilizável imediatamente, mas com custo alto e experiência pesada; serve apenas para cenários de emergência. Essa ideia de "duas faixas em paralelo" reflete uma atitude realista da comunidade do Bitcoin diante do risco da computação quântica — um risco que "vai acontecer" mas "não se sabe quando". Em vez de esperar uma atualização perfeita de protocolo que resolva todos os problemas de uma vez, é melhor construir primeiro uma rota de fuga capaz de "salvar a vida" no pior dos casos.
O significado disso
1. Um passo-chave da teoria para a prática. A whitepaper do QSB publicada em abril é essencialmente uma construção matemática e uma estimativa de custos; é difícil para o público avaliar se isso seria viável em um ambiente real de rede Bitcoin. Esta transação na mainnet do BTC é uma validação prática de ponta a ponta da viabilidade do esquema: desde a busca por parâmetros, passando pela construção do script, até o empacotamento pelo minerador — todo o fluxo foi comprovado como executável de fato sem tocar nas regras de consenso do Bitcoin.
2. Revela o verdadeiro ponto crítico do "risco quântico" do Bitcoin — não é ser roubado, e sim ficar "paralisado". A StarkWare enfatiza especificamente que a ameaça mais real da computação quântica ao Bitcoin talvez não seja "hackers roubando BTC em massa", mas sim que, assim que a criptografia de curvas elípticas for quebrada, um grande número de endereços de longa data que não se moveram e que já tiveram suas chaves públicas expostas (por exemplo, endereços iniciais da época de Satoshi) cairão em uma situação de "ter moedas, mas não conseguir transferi-las com segurança". Ou seja, os ativos são "congelados" em vez de "roubados". O QSB oferece justamente um caminho que ainda permite transferir ativos com segurança em situações extremas.
3. Demonstra um paradigma técnico de "atualizar o modelo de segurança sem hard fork / soft fork". Há muito tempo, a conservadorismo do protocolo do Bitcoin e a dificuldade de governança são vistos como seus pontos fracos para lidar com ameaças emergentes (como a computação quântica). O QSB prova que, mesmo sem alterar uma linha de código de consenso, apenas empilhando a flexibilidade do sistema de scripts existente e custos computacionais, é possível construir no nível de aplicação propriedades de segurança completamente novas. Isso oferece uma referência de paradigma para futuras outras formas de "reforço de segurança no nível de aplicação".
4. Credibilidade técnica para o ecossistema StarkWare/Starknet é mais um ponto positivo. Isso não é a primeira vez que a StarkWare faz pesquisa original na camada base do Bitcoin. Antes, o ColliderScript (cálculo do estado do Bitcoin sem mudanças de consenso) já havia lançado as bases. A implementação do QSB consolida ainda mais a reputação dessa equipe tanto em engenharia de scripts do Bitcoin quanto em pesquisa criptográfica, e também explica parcialmente a reação de mercado após a divulgação das notícias: o token STRK subiu cerca de 4,5% no curto prazo.
5. As limitações também são claras, e não é apropriado interpretá-las demais. É importante frisar que, no momento, o QSB ainda é uma "solução de emergência" de alto custo, não padronizada e que depende da cooperação de mineradores. Ele ainda está muito distante de se tornar uma ferramenta cotidiana e antijuntamente quântica de transferência para usuários comuns. Ele é mais como uma "apólice de seguro" do que como a resposta final para o problema antijuntamente quântico do Bitcoin. Uma solução verdadeiramente sistêmica ainda depende do avanço de atualizações de protocolo como o BIP-360.
Resumo
A transação de BTC concluída pelo time de Avihu Levy não tem seu significado apenas pelo valor em si; o ponto é que ela transforma a afirmação de "o Bitcoin pode resistir a ataques quânticos sem modificar o protocolo" de uma argumentação em papel em um fato on-chain. Em um cenário em que o cronograma de ameaças de computadores quânticos tolerantes a falhas em larga escala ainda não é claro, o QSB se parece mais com uma "apólice de seguro" comprada antecipadamente para o pior caso pelo ecossistema do Bitcoin. O custo não é baixo, mas pelo menos prova que, mesmo que aquele dia chegue de verdade, a comunidade do Bitcoin já terá em mãos uma carta que pode ser jogada.
Musk 🔥⭐🐶M ar vi n⬇️⬇️⬇️
#比特币守于7.94万美元 $ETH #比特币升破8万美元创三月新高 #Okta与CrowdStrike财报超预期大涨
