IonQ Projeta Ataque Quântico à Criptografia SECP256K1 com Quase 20 Mil Íons e 26 Dias por Tentativa

A IonQ detalhou um plano para quebrar assinaturas de curva elíptica de 256 bits, como as usadas em Bitcoin e Ethereum, por meio de um ataque quântico. O estudo projeta a necessidade de 19.397 qubits físicos e 1.457 qubits lógicos. Utilizando a arquitetura 'Walking Cat' e o algoritmo de Shor, o ataque ao problema do logaritmo discreto secp256k1 exigiria cerca de 39 milhões de portas Toffoli e um tempo de execução de aproximadamente 25,7 dias por tentativa.

A empresa destaca ser a primeira estimativa de recursos totalmente compilada e tolerante a falhas para esse tipo de ataque. Embora a máquina quântica com essa escala ainda não exista, ela se alinha ao roadmap tecnológico da IonQ para 2028. Este avanço sublinha a crescente urgência na busca por soluções de segurança pós-quântica.

Em relação às estimativas anteriores, este novo estudo da IonQ representa um avanço significativo. Previamente, em abril de 2026, a cobertura do CEVIU News sobre um relatório da Google indicava a quebra de criptografia com menos de 500 mil qubits supercondutores em minutos. Contudo, em análises de arquiteturas de íons aprisionados para o mesmo problema, estimativas anteriores requeriam entre 1,2 milhão e 9,4 milhões de qubits físicos.

A equipe da IonQ, que inclui pesquisadores como Martin Roetteler e Michael Naehrig, reduziu drasticamente o custo lógico. Em 2017, um trabalho de Roetteler e colegas estimou o ataque em 2.330 qubits lógicos e 1,3 x 10¹¹ portas Toffoli. Agora, o novo estudo propõe 1.457 qubits lógicos e 39 milhões de Toffolis. Este trabalho também é o primeiro a detalhar o ataque para íons aprisionados até o nível do íon individual, com uma metodologia totalmente compilada e tolerante a falhas, o que as estimativas anteriores não faziam.

A estimativa da IonQ é um alerta prático sobre a obsolescência da criptografia atual diante da computação quântica. A curva secp256k1, atacada no estudo, protege a segurança de transações em redes como Bitcoin e Ethereum. A possibilidade de um ataque em pouco mais de 25 dias, mesmo que ainda teórica, acelera a discussão sobre o "Q-Day", o dia em que a criptografia moderna será quebrada por computadores quânticos.

Este cenário exige que governos e empresas comecem a transição para algoritmos pós-quânticos com urgência. A IonQ enfatiza que a ameaça não se limita à confidencialidade, mas abrange também a autenticação e a integridade dos dados. Ignorar esses riscos pode comprometer a segurança de infraestruturas financeiras e digitais globais em um futuro próximo.