Risco Quântico do Bitcoin: Ex-Executivo Farmacêutico Martin Shkreli Diz que o Algoritmo de Shor é Aquele a Ser Observado

As Chaves de Satoshi e Sonhos Quânticos: Shkreli sobre Cronogramas e Táticas

Durante o podcast Bitcoin Rails #38 com Isabel Foxen Duke, Martin Shkreli começou separando a realidade quântica do exagero: ele disse que o quântico não substituirá a computação clássica estilo Nvidia, mas “quando se trata apenas do algoritmo de Shor e apenas do Bitcoin, você… tem algo com que se preocupar.” A advertência: máquinas quânticas práticas permanecem lentas, barulhentas e numericamente frágeis, e qualquer ataque credível exigiria taxas de erro ordens de magnitude melhores do que as já demonstradas.

A questão central é a fidelidade. Em circuitos quânticos, cada operação lógica (um “gate”) tem sucesso com alguma probabilidade. Shkreli observou as melhores fidelidades de porta na casa de “99,99”, o que soa impressionante até você compor o erro ao longo dos “milhões de portas” que uma execução completa de Shor exigiria — momento em que a precisão desmorona. A conclusão: ou construa qubits físicos muito mais limpos ou use códigos de correção de erros poderosos para criar qubits “lógicos” altamente confiáveis. Ambos são difíceis.

Ele destacou os sistemas ~150-qubit acessíveis publicamente da IBM como uma realidade para os entusiastas: eles são educativos, mas estão longe das contagens de qubits lógicos necessárias para quebrar o Bitcoin em escala. Usando a curva de 256 bits como referência, ele discutiu as necessidades de recursos na ordem de um milhão de qubits lógicos — implicando em centenas de milhões a um bilhão de qubits físicos, dependendo da sobrecarga de correção de erros. As máquinas de hoje são ordens de magnitude menores.

Recém-saído da prisão em 2022 após ser condenado por fraude de valores mobiliários, Shkreli mergulhou no cripto, focando em finanças descentralizadas (defi) e nos detalhes do blockchain. Durante um bate-papo no Spaces do X, ele disse que estava usando o Uniswap — a principal exchange descentralizada (DEX) da Ethereum — por trás das grades, cativado por como ela contorna os guardiões financeiros à moda antiga. Shkreli elogiou Ethereum, Solana e Algorand, prevendo que o ether poderia eventualmente superar o bitcoin em valor de mercado — um cenário frequentemente chamado de “o Flippening”.

Durante a entrevista, Shkreli observou que mesmo com melhores qubits físicos (ele mencionou o fluxônio como um concorrente), as equipes quânticas precisam adicionar muito mais “noves” de confiabilidade. Shkreli contrastou as unidades de processamento gráfico clássicas (GPUs), que operam com taxas de erro extremamente baixas, com o hardware quântico que ainda está lutando com ruído, decoerência e até mesmo inversões de bits induzidas por raios cósmicos. Até que a correção de erros realmente domar esses problemas, Shor’s permanece mais uma conquista no quadro-negro do que uma ferramenta de produção.

Shkreli também destacou uma nuance crucial: o quântico não é “rápido” em velocidade de clock — muitas vezes medido em kilohertz ou pior —, mas valioso porque certos algoritmos (como o de Shor para fatoração e logaritmos discretos) mudam a matemática de tempo exponencial para tempo polinomial. Essa queda de complexidade é o ponto; o hardware simplesmente ainda não está lá.

Sobre cronogramas, ele evitou previsões rígidas, reconhecendo que ataques credíveis na classe de Shor à curva do Bitcoin não são uma história de cinco anos e podem levar décadas, particularmente dado o fosso entre os qubits físicos de hoje e as frotas lógicas corrigidas de erros de amanhã.

Ele admitiu que rotas não quânticas — descobertas matemáticas potencialmente auxiliadas por IA — não podem ser descartadas, mas ainda classifica o quântico como o mais provável primeiro movente contra a criptografia de curva elíptica. De qualquer forma, ele enquadrou o alvo como a criptografia, não “colocar a Nvidia fora do negócio.”

A ética também surgiu: perguntado sobre “hackear as moedas de Satoshi,” Shkreli disse que a conquista intelectual é o atrativo; ele “não gostaria de manter esses tokens,” chamando isso de roubo, mesmo que a matemática tivesse sucesso. A pesquisa, ele sugeriu, poderia ser publicada sem saquear a carteira de ninguém.

FAQ💡

• O que exatamente o algoritmo de Shor ameaça? Ele visa a matemática complexa (fatoração/logaritmos discretos) por trás da criptografia de curva elíptica usada por carteiras de bitcoin, se existir um computador quântico grande e corrigido de erros.
• Por que as máquinas quânticas de hoje não são um risco? As taxas de erro se acumulam em “milhões de portas,” e as fidelidades atuais estão aquém para uma execução completa de Shor.
• Quantos qubits um ataque precisaria? Shkreli discutiu cerca de um milhão de qubits lógicos — implicando em centenas de milhões a um bilhão de qubits físicos com correção de erros.
• A IA poderia quebrar a criptografia do bitcoin primeiro? Shkreli diz que avanços na matemática auxiliados por IA são possíveis, mas ele ainda vê o quântico como o mais provável primeiro movente contra a ECC.