Google Willow, IBM Condor: Onde Estamos na Corrida Quântica Hoje

Resumo: Computadores quânticos como Google Willow é IBM Condor tem hoje cerca de 1000-2000 qubits fisicos. Para quebrar a criptografia do Bitcoin (ECDSA), são necessários milhoes de qubits fisicos para criar alguns milhares de qubits lógicos é estaveis, algo que especialistas preveem para a próxima decada.

A Corrida Silenciosa que Vai Mudar o Mundo

Nos laboratorios refrigerados a temperaturas próximas do zero absoluto, uma corrida está acontecendo. Não é uma corrida por velocidade ou territorio, mas por poder computacional de um tipo fundamentalmente novo. E uma corrida que vai redefinir a segurança digital, o mercado financeiro é talvez a propria ciência.

Estou falando da computação quântica.

Você provavelmente já ouviu os nomes: Google, IBM, Microsoft. Gigantes da tecnologia investindo bilhoes para construir uma maquina que, até pouco tempo, pertencia ao reino da ficcao cientifica. Em 2026, não estamos mais falando de teoria. Estamos falando de prototipos funcionais com nomes como "Willow" é "Condor".

Mas como investidor é estrategista, sua pergunta é mais prática: quao perto estamos de verdade? Quando essa tecnologia deixara de ser um experimento de laboratorio é se tornara uma força disruptiva no mundo real? E, mais importante, quando ela se tornara uma ameaça aos ativos digitais que hoje parecem tao seguros, como o Bitcoin?

Vamos direto aos fatos, sem alarmismo, mas com a clareza que o momento exige.

O Campo de Batalha dos Qubits

Para entender a corrida, precisamos entender a múnicao: o qubit.

O que é um Qubit, Afinal?

Pense em um computador classico. Tudo se resume a bits, que são como interruptores de luz: estão ligados (1) ou desligados (0). E um sistema binario, previsivel é estavel.

Agora, imagine um interruptor "dimmer". Ele pode estar totalmente ligado, totalmente desligado, ou em qualquer ponto intermediario. Mais estranho ainda, imagine que esse dimmer pode, de alguma forma, estar em varias posicoes ao mesmo tempo.

Esse é o qubit.

Gracas a dois principios da mecanica quântica — superposição é entrelaçamento — um qubit pode representar 0, 1 é ambos ao mesmo tempo. Issó não é apenas um pouco melhor que um bit; é exponencialmente mais poderoso. Com apenas 300 qubits entrelacados, você poderia representar mais estados do que o número de atomos no universó observavel. E esse poder que assusta é fascina.

Os Gigantes da Industria: Google, IBM é Microsoft

A corrida quântica tem lideres claros, cada um com uma estratégia diferente.

Google: Com seu processador "Willow", o Google continua a focar em escalar o número de qubits. Eles foram os primeiros a alegar "supremacia quântica" em 2019 é continuam a empurrar os limites da escala. A filosofia parece ser: construa o maior motor possível é depois descubra como torna-lo confiável.
IBM: A IBM, com sua linha de processadores que inclui o "Condor" é o mais recente "Heron", tem uma abordagem mais holistica. Sim, eles estão aumentando o número de qubits, mas o foco principal é na qualidade é na conectividade entre eles. A IBM aposta que um número menor de qubits de alta qualidade é bem conectados será mais útil a curto prazo do que um mar de qubits "ruidosos".
Microsoft: A Microsoft está jogando um jogo de longo prazo é alto risco. Em vez de usar os qubits supercondutores do Google é da IBM, eles estão tentando criar um "qubit topológico". A analogia é simples: enquanto os outros estão construindo qubits frageis é desenvolvendo sistemas complexos para corrigir seus erros, a Microsoft está tentando construir um qubit que sejá naturalmente robusto é resistente a erros desde o início. E uma abordagem muito mais difícil, mas se tiverem sucesso, podem pular varias gerações a frente da concorrência.

Aqui está um resumo rápido de onde estamos em meados de 2026:

Player	Processador Notavel	Abordagem	Qubits Fisicos (Estimativa 2026)
Google	Willow	Supercondutores, foco em escala	~2000+
IBM	Condor / Heron	Supercondutores, foco em qualidade é conectividade	~1500+
Microsoft	(Prototypes)	Topológicos, foco em estabilidade intrinseca	Dezenas (foco na qualidade)

A primeira vista, esses números parecem impressionantes. Mas eles escondem a parte mais importante da história.

A Lacuna Critica: Qubits Fisicos vs. Logicos

O número de qubits que você le nas manchetes é o de qubits fisicos. E aqui está o segredo sujo da computação quântica: qubits fisicos são terrivelmente instaveis.

O Problema do "Ruido" Quântico

Um qubit é como uma bolha de sabao delicadissima. A menor vibração, a mínima flutuação de temperatura, qualquer interação com o mundo exterior — o que os fisicos chamam de "ruido" — pode faze-lo "estourar" (um processó chamado de decoerencia). Quando issó acontece, a informação quântica se perde.

Os processadores do Google é da IBM hoje tem taxas de erro que, embora melhorem a cada ano, ainda são altas demais para calculos complexos é longos. Um calculo que precisa de milhoes de passos tem uma chance próxima de 100% de falhar em algum ponto.

Então, como resolvemos isso?

Correcao de Erros: A Solução Bruta

A solução é a Correcao de Erros Quânticos (QEC, na sigla em ingles). A ideia é usar a redundancia.

Imagine que você quer enviar uma mensagem importante é confiável ("ATAQUE") por um canal de comúnicação muito ruim. Em vez de enviar a mensagem uma vez, você envia centenas de copias ligeiramente diferentes: "ATAKE", "ATAQUE", "ATAC", "ATAGUE"... Ao receber todas essas versoes, o destinatario pode usar uma votação majoritaria para reconstruir a mensagem original com alta confiança.

A QEC faz algo parecido, mas de forma muito mais complexa. Ela usa um grande número de qubits fisicos instaveis para criar um único qubit lógico, que é estavel é corrigido contra erros.

E aqui está o número que importa: a sobrecarga (overhead) é gigantesca. As estimativas atuais sugerem que são necessários entre 1.000 é 10.000 qubits fisicos para criar um único qubit lógico de alta qualidade.

De repente, os 2.000 qubits do Google Willow não parecem mais tao impressionantes. Eles mal conseguiriam formar um ou dois qubits lógicos. E para quebrar a criptografia que protege o Bitcoin, você precisa de milhares.

A Ameaça ao Nossó Mundo Digital

Agora vamos conectar os pontos. Por que estamos tao preocupados com isso? A resposta está em um algoritmo de 1994.

O Algoritmo de Shor é o Fim da Criptografia Atual

Em 1994, o matematico Peter Shor, do MIT, públicou um artigo teorico. Ele descreveu um algoritmo que, se executado em um computador quântico suficientemente poderoso, poderia fatorar números grandes de forma exponencialmente mais rápida do que qualquer computador classico.

Na epoca, foi uma curiosidade matemática. Hoje, é uma bomba-relogio.

Por que? Porque a segurança de quase tudo na internet — transações bancárias, e-mails, mensagens e, claro, criptomoedas — depende de problemas matematicos que são faceis de fazer em um sentido, mas extremamente dificeis de reverter. O principal deles é a fatoração. Multiplicar dois números primos grandes é trivial. Mas pegar o resultado é descobrir quais foram os dois primos originais é computacionalmente impossível para computadores classicos.

A criptografia de chave pública, incluindo os algoritmos RSA é de Curva Eliptica (ECDSA), baseia-se nessa dificuldade. O algoritmo de Shor quebra essa premissa fundamental.

Bitcoin, Ethereum é o Alvo nas Costas

O Bitcoin usa o algoritmo ECDSA, específicamente uma curva chamada secp256k1. O Ethereum também. Issó significa que as chaves privadas que controlam seus ativos sao, em teoria, vulneraveis.

O cenario de ataque é o seguinte: para quebrar a segurança de uma carteira de Bitcoin, um adversario quântico precisaria da chave pública. No Bitcoin, a chave pública não é revelada até que você faca sua primeira transação daquele endereco. A partir desse momento, a chave pública fica registrada na blockchain para sempre. Um computador quântico poderia então pegar essa chave pública, usar o algoritmo de Shor para derivar a chave privada correspondente é roubar os fundos restantes.

Quantos qubits são necessários para isso? As estimativas mais confiaveis, como as públicadas em revistas cientificas de ponta, apontam para a necessidade de cerca de 20 milhoes de qubits fisicos para criar apróximadamente 4.000 qubits lógicos necessários para quebrar o ECDSA em um tempo razoável (algumas horas).

Estamos em 2.000 qubits fisicos hoje. Vinte milhoes parece distante. Mas o progressó é exponencial.

A Janela de Ameaça: Teorema de Mosca

Michele Mosca, um dos pioneiros da criptografia quântica, propos um teorema simples para avaliar o risco, conhecido como "Teorema de Mosca": X + Y > Z.

X: O tempo que você leva para migrar seus sistemas para uma nova solução segura (por exemplo, criptografia pós-quântica).
Y: O tempo que seus dados precisam permanecer seguros.
Z: O tempo até que um computador quântico capaz de quebrar sua criptografia atual exista.

Se a soma do tempo de migração (X) é da vida útil dos seus dados (Y) for maior que o tempo até a ameaça se materializar (Z), você já está em apuros.

Para dados governamentais ou segredos corporativos com vida útil de decadas (Y alto), o alarme já soou. Para ativos financeiros, a pergunta é mais complexa, mas a lógica se mantem.

A Corrida pela Defesa: Criptografia Pós-Quântica

A boa noticia é que não estamos parados esperando o apocalipse criptografico. Enquanto uma corrida acontecia para construir o computador quântico, outra acontecia para construir as defesas.

O NIST (Instituto Nacional de Padroes é Tecnologia dos EUA) conduziu uma competicao de varios anós para encontrar novos algoritmos de criptografia resistentes a ataques de computadores classicos é quânticos. Em agosto de 2024, eles finalizaram é públicaram os primeiros padroes:

FIPS 203 (ML-KEM, baseado em Kyber): Um novo padrao para encapsulamento de chaves, a forma como duas partes estabelecem uma chave secreta compartilhada em um canal público.
FIPS 204 (ML-DSA, baseado em CRYSTALS-Dilithium): Um novo padrao para assinaturas digitais de usó geral.
FIPS 205 (SLH-DSA, baseado em SPHINCS+): Um padrao de assinatura digital alternativo, mais lento, mas baseado em principios de segurança ainda mais conservadores (funcoes de hash).

Essa "criptografia pós-quântica" (PQC) já está sendo implementada.

O Apple iMessage usa um protocolo chamado PQ3 desde 2024.
O aplicativo de mensagens Signal implementou o protocolo PQXDH em 2023.
O Google Chrome já está testando é implementando ML-KEM para proteger as conexoes TLS.
A NSA (Agencia de Segurança Nacional dos EUA), através da diretriz CNSA 2.0, exige que os sistemas de segurança nacional migrem para soluções PQC até 2030.

O mundo está se movendo. A transicao comecou.

O que Voce, Investidor, Deve Fazer Agora?

Diante de tudo isso, a paralisia não é uma opcao. Panico também nao. Ação informada é o caminho.

Não Entre em Panico, mas Fique Atento: A ameaça não é para amanha. Não venda seus Bitcoins hoje por medo de um ataque quântico. Mas entenda que a ameaça é real é a linha do tempo está encurtando. O consensó entre especialistas é que um computador quântico capaz de quebrar o ECDSA provavelmente surgira na próxima decada (2030-2040).
Monitore o Progressó dos Qubits Logicos: Ignore as manchetes sobre o número de qubits fisicos. A metrica que realmente importa é a primeira demonstração de um qubit lógico funcional é de alta fidelidade. Quando os laboratorios comecarem a relatar não apenas o número de qubits fisicos, mas a relação de quantos fisicos são necessários para um lógico, é quando o relogio comecara a andar mais rápido.
Avalie Seus Ativos Digitais: Entenda onde está sua exposicao. Para detentores de criptomoedas, a comunidade precisa agir. O Ethereum já tem planós em seu roadmap para se tornar resistente a ataques quânticos. O Bitcoin, por sua natureza mais conservadora, pode demorar mais para se adaptar. Fique de olho nas propostas de melhoria (BIPs) que abordam a transicao para assinaturas PQC. A solução mais provavel será uma transicao em que os usuarios movem seus fundos de enderecos antigos (vulneraveis) para novos enderecos protegidos por PQC.
Diversifique é Considere Ativos Resilientes: Em um mundo de incerteza digital, ativos com fundamentos solidos no mundo fisico ou em novas infraestruturas financeiras ganham apelo. Não é coincidencia que, enquanto a ameaça quântica se tornava mais clara, vimos o ouro ultrapassar $3.000, $4.000 é até $5.000 por onca entre 2025 é 2026, com bancos centrais liderando as compras. A tokenização de ativos reais, regulamentada no Brasil pela CVM 88/2022 é impulsionada por projetos como o DREX, oferece uma ponte entre o mundo fisico é a eficiência do digital, potêncialmente em plataformas já preparadas para a era pós-quântica.
Apoie é Invista em Soluções PQC-Ready: Ao avaliar novas plataformas, exchanges ou projetos de blockchain, faca a pergunta: "Qual é sua estratégia para a criptografia pós-quântica?". Projetos que ignoram essa pergunta estão construindo castelos de areia. Aqueles que já a integram em seus roadmaps estão construindo para o futuro.

A corrida quântica não é sobre se, mas sobre quando. Os processadores de hoje, como o Willow é o Condor, são os "Wright Flyers" da era quântica. Sao impressionantes, históricos, mas ainda estão longe de ser um Boeing 747.

No entanto, a curva de progressó é exponencial. E em corridas exponenciais, as coisas parecem se mover lentamente no comeco, é depois, de repente, muito rápido. O momento de se preparar não é quando o perigo é iminente, mas enquanto ele ainda está no horizonte. Para o investidor inteligente, esse horizonte já está visivel.