Um estudo da empresa francesa de computação quântica Alice & Bob estima que um computador quântico com 22.593 qubits do tipo “cat” seria capaz de quebrar a criptografia RSA-2048 — o padrão que protege boa parte da internet, de bancos a e-mails — em apenas 3,14 dias. O trabalho foi publicado como pré-print no Cryptology ePrint Archive e ainda não passou por revisão por pares, portanto seus números são uma estimativa, não um fato demonstrado.
Como a estimativa foi calculada
O cálculo usa o algoritmo de Shor, criado em 1994, que acelera exponencialmente a fatoração de números grandes — justamente a operação que sustenta a segurança do RSA. A estimativa para quebrar a criptografia RSA-2048 é bem menor que as anteriores: em 2019, pesquisadores do Google estimaram 20 milhões de qubits para a mesma tarefa; em 2023, a própria Alice & Bob estimava 350 mil qubits. O novo número é cerca de 40 vezes menor que a estimativa de 2025 de Craig Gidney, do Google Quantum AI, embora as comparações dependam de premissas diferentes sobre taxas de erro e correção.
O que isso significaria para o Bitcoin
Os pesquisadores também estimaram o esforço para contornar a criptografia de curva elíptica que protege o Bitcoin: 29.588 qubits poderiam obter uma chave em 61,8 minutos. Como as transações de Bitcoin ocorrem em blocos de cerca de 10 minutos, esse prazo precisaria ser cumprido para roubar criptomoedas em trânsito, segundo o estudo. Já ligar 10 máquinas quânticas, somando 610.530 qubits, poderia quebrar a criptografia RSA-2048 em 1,25 hora.
Por que nenhuma máquina assim existe — ainda
O ponto central é que nenhuma máquina desse porte existe, nem de longe. O maior conjunto de qubits já demonstrado, com 6.100 qubits aprisionados por laser por engenheiros do Caltech, é um arranjo experimental, não um computador funcional. Além disso, a estimativa assume que os qubits “cat” consigam evitar erros de inversão de bit por 100 anos, enquanto qubits comprovados hoje se mantêm estáveis por milissegundos. A Alice & Bob relata ter alcançado um tempo médio de 44 minutos sem inversão de bit ao usar 11 fótons em seu qubit; relaxar essa exigência para cerca de uma hora dobraria a contagem necessária para aproximadamente 45 mil qubits.
Mesmo com essas ressalvas, a tendência é clara: as estimativas de recursos necessários caem ano após ano, enquanto o hardware avança. Os pesquisadores afirmam que o início da década de 2030 pode trazer a convergência entre hardware melhor e requisitos menores — e as orientações dos Estados Unidos e do Reino Unido pedem que as organizações concluam a transição para a criptografia pós-quântica até 2035.
Crédito da imagem: IBM Quantum System One instalado na Fraunhofer, na Alemanha — foto de IBM Research, via Wikimedia Commons.
Fontes:
- ScienceAlert — Encryption That Protects Your Bank Account Could Fall to a Quantum Computer in 3 Days, Study Suggests
- AIThority — Alice & Bob Sets Record Low for Quantum Resources Required to Break Internet Encryption
- Pré-print: Shor's algorithm compiled on cat qubits (Cryptology ePrint Archive)
- Alice & Bob
Leitura relacionada no Geekiki: IBM, AMD e Oak Ridge lançam plataforma de correção de erros quânticos.
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e de fontes da internet. Consulte sempre as fontes originais listadas acima.
Muse
