Um grande computador quântico tolerante a falhas poderia em princípio derivar uma chave privada de uma chave pública. Nenhuma máquina assim existe hoje.
O que está exposto
- Moedas cuja chave pública já é visível on-chain: saídas pay-to-public-key muito antigas, endereços reutilizados e saídas de caminho de chave Taproot.
- Moedas em endereços dos quais nunca se gastou mostram só um hash, que computadores quânticos não quebram de forma eficiente.
- A mineração de prova de trabalho é bem menos afetada.
O que está sendo preparado
- O NIST aprovou os padrões pós-quânticos FIPS 203, 204 e 205 em 13 de ago. de 2024.
- O BIP 360 (Pay-to-Merkle-Root, status Draft) propõe uma saída tipo Taproot sem o caminho de chave exposto. Não está ativado.
O que você pode fazer agora
Evite reutilização de endereços. Só isso mantém sua chave pública oculta até você gastar.
O Bitcoin pode ser atualizado por soft fork, como fez com SegWit e Taproot. O risco é real, mas distante, e o trabalho começou cedo.