Entrando nas Notícias sobre Bitcoin de hoje, a agência francesa de cibersegurança ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) anunciou, na conferência anual France Quantum, que deixará de certificar produtos de segurança que não utilizem encriptação resistente a ataques quânticos a partir de 2027, com um prazo de transição completo para as empresas definido para 2030. A medida aplica-se, por exigência regulatória, às agências do governo francês e a operadores de infraestruturas críticas, e surge num momento em que o relatório de maio de 2026 da Glassnode identifica 6,04 milhões de BTC, aproximadamente 30,2% da oferta em circulação, como portadores de chaves públicas visíveis on-chain.
Isto não é apenas uma regra de contratação pública europeia. É o prazo governamental mais concreto até agora para descontinuar a criptografia clássica de chaves públicas, e surge num momento em que a comunidade de segurança do Bitcoin está ativamente a quantificar quanto da oferta da rede está, de forma estrutural, exposta a um computador quântico funcional.
A Glassnode separa a oferta exposta em duas categorias distintas. A primeira é de 1,92 milhões de BTC (~9,6% da oferta), que são rotulados como expostos de forma estrutural: outputs que revelam a chave pública por design, incluindo outputs P2PK (pay-to-public-key) de recompensas de mineração da era de Satoshi, scripts multisig “puros” (bare multisig scripts) e outputs Taproot (P2TR). A segunda é de 4,12 milhões de BTC (~20,6%), classificados como expostos de forma operacional, em que as chaves públicas ficaram visíveis através da reutilização de endereços, do gasto parcial de UTXO, ou de práticas de custódia.
O destaque analítico do relatório é particularmente notável: a Glassnode sublinha que o principal risco está nas práticas atuais de armazenamento, e não em moedas antigas. As bolsas representam, estimadamente, 1,63–1,66 milhões de BTC do conjunto exposto de forma operacional. Em contrapartida, as detenções soberanas de BTC dos EUA, do Reino Unido e de El Salvador apresentam, segundo o relatório, exposição quântica zero, sugerindo que essas posições usam tipos de UTXO não expostos. Os 13,99 milhões de BTC (~69,8%) sem exposição de chave pública em repouso são considerados seguros no enquadramento da Glassnode.
O mecanismo de ameaça está bem definido. A assinatura de transações do Bitcoin baseia-se em ECDSA (Elliptic Curve Digital Signature Algorithm) na curva secp256k1, com a segurança assente no problema dos logaritmos discretos em curvas elípticas. Um computador quântico tolerante a falhas a executar o algoritmo de Shor poderia recuperar uma chave privada a partir de qualquer chave pública que já esteja visível on-chain, o que significa que os 6,04 milhões de BTC com chaves expostas estariam diretamente em risco assim que o “Q-Day” chegasse. Outputs do tipo hash-of-pubkey, como P2PKH, transportam uma camada adicional de proteção até serem gastos.
DESCOBRIR: Planos de hard fork de segurança quântica do Ethereum explicados
O chefe de gabinete da ANSSI, Samih Souissi, ao discursar na conferência France Quantum, enquadrou a mudança de política num contexto que vai muito além de padrões técnicos. “Não é apenas uma questão técnica. É uma questão de governação, planeamento industrial, regulamentação e soberania”, disse Souissi.
O roteiro da agência prevê que as organizações inventariem dados sensíveis até ao final de 2026, mapeiem sistemas afetados até ao final de 2027 e concluam a migração para criptografia pós-quântica (PQC) até 2030.
O calendário alinha-se com, e em alguns aspetos acelera, sinais de outros grandes organismos. Em março de 2026, a Google definiu internamente um prazo de 2029 para transitar os seus sistemas para PQC. A empresa de segurança quântica Project Eleven estimou, em maio de 2026, que um computador quântico “criptograficamente relevante” poderia chegar já em 2030.
A NIST indicou uma intenção de descontinuar esquemas clássicos de chaves públicas, incluindo RSA e ECC, por volta de 2030 e terminar o seu uso por volta de 2035 — prazos que grandes fornecedores de software já estão a incorporar nos roadmaps de módulos de segurança de hardware e de sistemas operativos.
A investigação académica citada no DEF CON 33 sugere que, com apenas 1.754 qubits lógicos — sob hipóteses de escalonamento otimistas — poderia ser suficiente para atacar blockchains baseados em secp256k1, embora a maioria dos especialistas coloque uma janela de ameaça realista entre dez a vinte anos.
Trabalhos quantitativos anteriores colocaram o valor de BTC exposto numa banda ampla. Um estudo da Deloitte estimou cerca de 4 milhões de BTC detidos em endereços P2PK ou P2PKH reutilizados, enquanto um artigo de 2025 da Chaincode Labs estimou 4–10 milhões de BTC em categorias mais abrangentes de vulnerabilidade. O valor de 6,04 milhões da Glassnode está dentro desse intervalo e aplica critérios mais estreitos e definidos com maior precisão.
DESCOBRIR: A capitulação de detentores de longo prazo do Bitcoin: dinâmicas da oferta on-chain
nextDisclaimer: Coinspeaker compromete-se a fornecer reporting imparcial e transparente. Este artigo tem como objetivo apresentar informação precisa e atempada, mas não deve ser entendido como aconselhamento financeiro ou de investimento. Dado que as condições de mercado podem mudar rapidamente, incentivamo-lo a verificar a informação por sua conta e a consultar um profissional antes de tomar qualquer decisão com base neste conteúdo.
Notícias relacionadas
Relatório ESMA 2025: Simplificação Regulamentar juntamente com a supervisão de cripto e IA
A Ripple estabelece um roteiro de segurança quântica em quatro fases para o XRP Ledger até 2028
França termina a certificação de criptografia não quântica em 2027
A França vai deixar de certificar produtos não “quantum-safe” a partir de 2027, recomendando às empresas a transição até 2030
França vai encerrar a certificação de encriptação não quântica até 2027