Em 21 de maio de 2026, o Departamento de Comércio dos EUA assinou cartas de intenção para destinar US$ 2,013 bilhões em incentivos da Lei CHIPS e Ciência a nove empresas de computação quântica, com o Instituto Nacional de Padrões e Tecnologia (NIST) adquirindo participação acionária minoritária em cada uma. A IBM receberá US$ 1 bilhão planejado para uma nova fundição de wafers supercondutores; a GlobalFoundries obtém US$ 375 milhões para uma fundição quântica de múltiplas modalidades; e os cerca de US$ 640 milhões restantes serão divididos entre Atom Computing, D-Wave, Diraq e outras quatro empresas. Este é o maior compromisso federal em infraestrutura quântica doméstica da história dos EUA e ocorre seis semanas após a NVIDIA lançar os primeiros modelos abertos de IA quântica no Dia Mundial da Computação Quântica.
Para o mercado cripto, que protege cerca de US$ 4 trilhões em valor com assinaturas de curva elíptica, o sinal político é mais relevante do que o montante financeiro. Veja o que esse pacote realmente financia, por que está ocorrendo neste mês e como titulares de Bitcoin e Ethereum devem observar o calendário de migração pós-quântica.
O Que o Departamento de Comércio Realmente Comprometeu
O pacote de US$ 2,013 bilhões não é uma bolsa de pesquisa. Ele consiste em pagamentos de incentivo atrelados a cartas de intenção no âmbito da Lei CHIPS e Ciência, com o NIST como parte contratante e o governo federal detendo participação acionária minoritária não controladora em cada empresa beneficiada. A estrutura é mais próxima das premiações CHIPS para Intel e TSMC do que de uma concessão científica tradicional do Departamento de Energia.
| Beneficiário | Financiamento planejado | Foco |
|---|---|---|
| IBM | US$ 1,0 bilhão | Fundição de wafers supercondutores |
| GlobalFoundries | US$ 375 milhões | Fundição quântica multimodal |
| Atom Computing | US$ 100 milhões | Sistemas de átomos neutros |
| D-Wave | US$ 100 milhões | Supercondutores: recozimento e lógica de portas |
| Diraq | Até US$ 38 milhões | Lógica quântica de spin em silício |
| Outros quatro | ~US$ 400 milhões | Hardware misto e integração |
O aporte de US$ 1 bilhão à IBM é destinado a wafers supercondutores, fundamentais para os processadores Heron e Condor da IBM e para escalar outras plataformas quânticas. Os US$ 375 milhões à GlobalFoundries miram uma fundição multimodal, pois ainda não se sabe qual tipo de qubit prevalecerá, e os EUA querem capacidade de fabricar todas as cinco arquiteturas dentro do país. As ações das empresas de computação quântica subiram, com IonQ, Rigetti, D-Wave e Quantum Computing Inc. registrando ganhos expressivos em 21 de maio, enquanto o Bitcoin permaneceu dentro de sua faixa semanal, refletindo a atual percepção do mercado quanto ao prazo de migração.
Por Que Este Investimento Está Acontecendo Agora
Duas pressões se intensificaram nesta primavera, ambas externas ao próprio hardware quântico.
A primeira é a competição com a China. Pequim conduz um programa quântico de vários anos e bilhões de dólares, com laboratórios nacionais e benchmarks públicos. A partir de 2023, formuladores de políticas ocidentais passaram a tratar o número de qubits como questão de segurança nacional e não mera métrica técnica, redirecionando a Lei CHIPS para o setor quântico.
A segunda pressão é a IA, especialmente a NVIDIA. Em 14 de abril de 2026, a NVIDIA lançou o Ising, um conjunto open-source de modelos IA para calibragem e decodificação de erros em processadores quânticos. O modelo Ising Calibration, com 35 bilhões de parâmetros, superou benchmarks de concorrentes, e o decodificador de erros é apontado como 2,5x mais rápido e 3x mais preciso que abordagens clássicas. Instituições como Academia Sinica, Fermilab e Harvard constam como primeiros usuários.
O Ising é relevante para cripto porque a correção de erros é a principal barreira para tornar máquinas quânticas tolerantes a falhas, capazes de executar o algoritmo de Shor em larga escala. Embora a IA não crie tolerância a falhas, pode acelerar sua chegada.
O Risco Pós-Quântico para Assinaturas Criptográficas
Bitcoin, Ethereum e outras blockchains utilizam assinaturas de curva elíptica para autenticar transações. Bitcoin e Ethereum empregam ECDSA sobre secp256k1; Solana, Aptos e Sui usam Ed25519. Todas se baseiam na dificuldade do problema do logaritmo discreto, que um computador quântico tolerante a falhas suficientemente grande pode resolver em tempo polinomial, conforme demonstrado por Peter Shor em 1994.
Há dois cenários principais de risco:
Exposição ativa de endereço: Ao gastar de um endereço Bitcoin atual, existe um intervalo entre a transmissão e a confirmação em que a chave pública fica exposta. Um invasor quântico poderia derivar a chave privada e tentar substituir a transação. A defesa: migrar para esquemas de assinatura pós-quânticos antes que tal atacante seja viável.
Armazenar agora, descriptografar depois: Cerca de 1,7 a 1,9 milhão de BTC estão em endereços legados P2PK ou P2PKH reutilizados, cujas chaves públicas já estão expostas na blockchain. Essas moedas não estão protegidas por hash e, se surgir uma máquina quântica tolerante a falhas, as chaves podem ser derivadas de dados públicos. Por isso, afirmar que "Bitcoin é seguro porque endereços são hasheados" é apenas parcialmente verdade.
A avaliação realista é que um computador quântico capaz de quebrar ECC de 256 bits não está distante 12 meses. Estimativas confiáveis apontam de 5 a 10 anos ou mais, com especialistas discordando sobre o prazo. O investimento acelera, mas não elimina o cronograma. Hoje, o risco principal é o da migração, não o do ataque imediato.
O Que NIST e Fundação Ethereum Estão Fazendo Sobre a Migração
O trabalho de padronização está mais avançado do que o debate sugere. O NIST finalizou seus três primeiros padrões pós-quânticos em agosto de 2024, e os padrões de assinatura correspondentes já são normas federais.
FIPS 204 (ML-DSA, antes CRYSTALS-Dilithium) é o padrão principal baseado em reticulados, destino provável de blockchains. FIPS 205 (SLH-DSA, antes SPHINCS+) é baseado em hash, mais lento mas com dependência apenas de funções hash. FALCON, padronizado como FIPS 206 (final em 2025), oferece assinaturas menores, porém com maior complexidade de implementação. A recomendação do NIST é aposentar RSA e ECC até 2030 e concluir a migração até 2035.
A Ethereum tem o plano de migração mais público. A Fundação Ethereum elevou a segurança pós-quântica a prioridade estratégica em janeiro de 2026, com equipe dedicada, devnets semanais, mais de dez clientes testando interoperabilidade e um prêmio de US$ 2 milhões para primitivas baseadas em hash. A estratégia atual passa pela abstração de contas, com meta de infraestrutura pós-quântica para cerca de 2029.
O Bitcoin Core está em estágio anterior, sem BIP aceito para migração. Existem propostas, incluindo soft fork ao estilo Taproot para introduzir ML-DSA ou SLH-DSA, permitindo migração opcional para endereços legados. A discussão é dividida entre aguardar padrões mais testados ou acelerar devido aos riscos de chaves públicas já expostas e desafios de consenso social.
O Que Titulares de BTC e ETH Devem Considerar Hoje
A lista de ações recomendadas para os próximos 12 meses é breve:
Evite reutilizar endereços. Use carteiras modernas que rotacionam endereços automaticamente. Caso utilize um endereço P2PKH repetidamente, considere migrar para carteiras P2TR ou P2WPKH.
Transfira BTC dormentes de P2PK para Taproot. Moedas antigas em scripts legados estão mais expostas ao risco pós-quântico. Migrar para scripts modernos protege temporariamente as chaves públicas.
No ETH, observe a adoção da abstração de contas. A migração pós-quântica passa por esse mecanismo e sua adoção torna o processo mais eficiente no futuro.
Evite migrar para altcoins "pós-quânticas" não revisadas. Muitas blockchains alegam segurança quântica, mas carecem de revisão adequada de segurança ou apresentam outros riscos. Os principais projetos migrarão em tempo próprio.
O pacote do Departamento de Comércio acelera a urgência da migração, aumentando a probabilidade de hardware quântico tolerante a falhas surgir antes da janela de descontinuação do NIST em 2035. Isso reforça a importância do planejamento, mas não justifica alterações de portfólio neste momento.
Perguntas Frequentes
Um computador quântico pode quebrar o Bitcoin hoje?
Não. Os sistemas quânticos tolerantes a falhas divulgados publicamente possuem poucas dezenas de qubits lógicos; seria necessário milhares deles funcionando por horas para quebrar a criptografia de curva elíptica de 256 bits. As estimativas apontam para 5 a 10 anos ou mais.
Quais endereços Bitcoin estão mais em risco?
Saídas P2PK antigas e endereços P2PKH reutilizados, cujas chaves públicas já são visíveis na blockchain, são os mais expostos. Endereços Taproot ou SegWit não usados são mais seguros, pois a chave pública só aparece na cadeia ao ser usada.
Ethereum está mais próximo do upgrade pós-quântico do que o Bitcoin?
Sim. A Fundação Ethereum possui equipe dedicada, devnets semanais, roteiro público para 2029 e caminho definido via abstração de contas. O Bitcoin possui pesquisas e propostas, mas o consenso social sobre chaves expostas é mais complexo.
O financiamento do Departamento de Comércio altera significativamente o cronograma?
Acelera a capacidade de fabricação e indica a prioridade nacional, encurtando marginalmente o calendário. O maior catalisador imediato pode ser a IA para correção de erros. Se o Ising da NVIDIA cumprir as promessas de velocidade, o marco da tolerância a falhas pode chegar antes do esperado.
Resumo
Os US$ 2,013 bilhões são o início da base de manufatura quântica, não a solução imediata para o desafio cripto. O pacote confirma uma direção estratégica, enquanto padrões do NIST e modelos de correção de erro da NVIDIA avançam. A China também investe em sua própria pilha quântica. Ethereum tem plano de migração para 2029, enquanto Bitcoin enfrenta desafios de governança e chaves legadas expostas.
Observe três pontos nos próximos 12 meses: número de qubits produzidos pelas empresas beneficiadas; discussão dos desenvolvedores Bitcoin Core sobre uma proposta única de migração pós-quântica; e o avanço da abstração de contas no Ethereum. Se dois desses três fatores avançarem, o risco pós-quântico pode se tornar relevante já em 2027.
Este artigo tem caráter informativo e não constitui aconselhamento financeiro ou de investimento. A negociação de criptomoedas envolve riscos significativos. Sempre faça sua própria pesquisa antes de tomar decisões.
