Hexagrama on-chain | Hexagrama de hoje: Água sobre o Céu — Xu: é preciso esperar; a espera é pela troca da fechadura, não pelo apocalipse.

Agora bastam 500 mil qubits para quebrar as assinaturas do Bitcoin: em sete anos, a estimativa caiu 40 vezes; os 1,1 milhão de bitcoins de Satoshi são os primeiros na mira

Fontes dos dados: artigo do Google de março de 2026, NIST, Glassnode, Gemral, Galaxy Digital, Chain Pursuit (11 de novembro) e lista de e-mails bitcoin-dev; dados consultados na manhã de 13 de novembro. Os intervalos são apresentados como tais, sem forçar um número único.

Primeiro, onde está a ameaça: Q-Day é o dia em que um computador quântico poderá quebrar a criptografia de chave pública usando o algoritmo de Shor. As assinaturas do Bitcoin usam a curva elíptica ECDSA, e é possível deduzir a chave privada a partir da chave pública; a mineração, baseada no hash SHA-256, praticamente não é afetada. Os endereços modernos só expõem a chave pública quando os fundos são gastos. Os que ficam realmente expostos são os antigos endereços P2PK e os endereços reutilizados.

Agora, veja como as estimativas caíram: em 2019, estimava-se que seriam necessários cerca de 20 milhões de qubits quânticos ruidosos para quebrar o RSA-2048; em maio de 2025, o Google afirmou que menos de 1 milhão bastaria para quebrá-lo em uma semana; em março de 2026, um artigo do Google foi além: para quebrar a curva elíptica usada pelo Bitcoin, seriam necessários menos de 1.200 qubits quânticos lógicos, equivalentes a menos de 500 mil qubits físicos — em sete anos, a estimativa caiu cerca de 40 vezes. Um artigo ainda mais ousado afirma que apenas 26 mil qubits físicos seriam suficientes. É uma estimativa isolada: fica registrada aqui, mas não deve ser tratada como consenso.

Onde o hardware está hoje: o Google Willow tem 105 qubits físicos; o IBM Condor, 433; no início deste ano, a Microsoft apresentou o Majorana 1, um chip de qubits topológicos; em 30 de julho, IBM e Universidade de Chicago demonstraram 70 qubits lógicos; e, em 19 de outubro, a Quantinuum atingiu uma fidelidade lógica de 99,9995%. Somando tudo, o mundo tem hoje apenas cerca de 1.000 a 1.225 qubits físicos ruidosos — ainda faltam de quatro a cinco ordens de grandeza para chegar a 500 mil. Hoje, nenhum computador quântico consegue quebrar as assinaturas do Bitcoin.

Quantos bitcoins estão expostos: as estimativas variam de 4,2 milhões a 7 milhões de moedas, cerca de 20% a 30% da oferta. Em 2 de novembro, a Gemral estimou cerca de 4,2 milhões; a Glassnode, 6,04 milhões; e a Galaxy Digital, 7 milhões. Os cerca de 1,1 milhão de bitcoins de Satoshi estão em alguns dos mais antigos endereços P2PK e seriam os primeiros na mira no dia do Q-Day.

Linha do tempo: 2019, estimava-se que seriam necessários 20 milhões de qubits quânticos ruidosos para quebrar o RSA-2048; dezembro de 2024, o Google Willow, com 105 qubits físicos, demonstrou pela primeira vez que mais qubits podem resultar em menos erros; maio de 2025, pré-publicação do Google: menos de 1 milhão de qubits ruidosos para quebrar o RSA-2048 em uma semana; março de 2026, artigo do Google: menos de 1.200 qubits lógicos e menos de 500 mil qubits físicos para quebrar a curva elíptica; abril de 2026, o Project Eleven ofereceu 1 BTC como recompensa, e alguém quebrou uma chave de curva elíptica de 15 bits usando hardware quântico público — ainda muito longe de 256 bits; 30 de julho de 2026, a IBM demonstrou 70 qubits lógicos; 19 de outubro de 2026, a Quantinuum alcançou fidelidade lógica de 99,9995%; 4 de novembro de 2026, o desenvolvedor do Bitcoin Cory Fields propôs um experimento mental chamado “mina quântica”: depois do Q-Day, gastar fundos de saídas antigas e vulneráveis exigiria uma garantia segura contra ataques quânticos, bloqueada por cerca de 30 dias; a mina teria a mesma aparência de uma saída comum, e o atacante não saberia quais moedas estariam armadilhadas; 2029, prazo que o próprio Google estabeleceu para migrar para sistemas resistentes à computação quântica; depois de 2030, o NIST começará a eliminar o RSA e as curvas elípticas; depois de 2035, eles serão proibidos.

A defesa já está em andamento: em agosto de 2024, o NIST publicou os primeiros padrões resistentes à computação quântica, FIPS 203, 204 e 205; no Bitcoin, há a proposta BIP-360, que eliminaria os gastos por caminho de chave do Taproot e manteria apenas os gastos por caminho de script; segundo relatos, dez instituições, entre elas a BlackRock, se comprometeram a contribuir com US$ 15 milhões para ajudar o Bitcoin a trocar a fechadura (informação de segunda mão, apenas para referência).

Antes, a ideia de precisar de 20 milhões de qubits para quebrar as assinaturas do Bitcoin parecia ficção científica; agora, bastariam menos de 500 mil. O hardware ainda está pouco acima de 1.000, e a distância entre os dois números, antes astronômica, tornou-se visível. Mas ver a distância não significa poder percorrê-la — a troca da fechadura do Bitcoin deve acontecer antes de a ameaça chegar. Métricas on-chain convencionais, como número de holders e participação dos 10 maiores, não ajudam a responder à questão do Q-Day. Desta vez, não tentei encaixá-las à força nem inventei dados.

Uma observação sobre o mercado de hoje: o Bitcoin caiu abaixo de US$ 70.000 e, na última checagem desta noite, estava em cerca de US$ 69.300, com queda de aproximadamente 5% no dia. Foi a primeira vez desde agosto que ficou abaixo de US$ 70 mil.

Falando com franqueza, o Q-Day é uma narrativa de risco de longo prazo, não um motivo para a queda de hoje. A ameaça está se aproximando, mas ainda não chegou. O que realmente precisamos evitar não são os computadores quânticos, mas os golpistas que usam a “atualização quântica” como desculpa para pedir que você transfira suas moedas. A verdadeira atualização será feita no nível do protocolo. Ninguém jamais pedirá que você transfira suas moedas para algum “endereço seguro contra ataques quânticos”, compre “moedas resistentes à computação quântica” ou revele sua frase-semente. Qualquer “atualização quântica” que peça uma transferência é golpe.

Hoje, às 21h30, sai o PPI; amanhã, às 10h, trago as informações para você assim que saírem. Siga-me: acompanho para você o progresso da troca da fechadura diante da questão quântica e os números desta noite diante da questão do PPI.

O hexagrama já foi lançado; cada um decide sua posição. — Shengshou

Os dados on-chain são registros públicos; a parte esotérica é apenas para entretenimento e não constitui recomendação de investimento.

#玄学炒币 #链上数据 #量子计算 #BTC