O cypherpunk e desenvolvedor Jameson Lopp, acompanhado de cinco coautores da comunidade de segurança do Bitcoin, publicou no repositório oficial de BIPs no GitHub em 14 de abril de 2026 a Bitcoin Improvement Proposal 361 – intitulada formalmente Post Quantum Migration and Legacy Signature Sunset -, uma proposta de três fases que bloquearia novos envios para endereços P2PK legados, congelaria moedas que não migrassem dentro do prazo e abriria um caminho de recuperação via prova de conhecimento zero para quem perdesse o prazo: o alvo imediato são aproximadamente 1,7 milhão de BTC pertencentes a carteiras com chave pública exposta on-chain, vulneráveis a algoritmos quânticos como o de Shor. A proposta imediatamente acendeu um dos debates mais acalorados da história recente do protocolo, com críticos acusando os proponentes de propor, pela primeira vez, o congelamento compulsório de moedas de terceiros – incluindo, potencialmente, os bitcoins atribuídos ao próprio Satoshi Nakamoto.
A pergunta que domina as mesas de operação é clara: o BIP-361 representa a evolução necessária de um protocolo que precisa sobreviver à era quântica, ou é o precedente mais perigoso da história do Bitcoin – o dia em que a rede decidiu que pode confiscar moedas por inação do dono?
Contexto do protocolo
A vulnerabilidade do Bitcoin à computação quântica não é novidade nos círculos técnicos. Desde pelo menos 2010, cypherpunks debatem o risco de que algoritmos quânticos suficientemente avançados possam derivar chaves privadas a partir de chaves públicas expostas on-chain – exatamente o que ocorre com os outputs do tipo Pay-to-Public-Key (P2PK), o formato original usado por Satoshi nos primeiros blocos da rede. O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) elevou formalmente o alerta em relatórios recentes, indicando que a criptografia de curva elíptica (ECDSA) usada pelo Bitcoin poderia ser quebrada por computadores quânticos com correção de erros suficientemente escalável.
Em fevereiro de 2026, o BIP-360 estabeleceu a fundação ao introduzir o formato Pay-to-Merkle-Root (P2MR), projetado para tornar novas transações resistentes a ataques quânticos. Como analisamos anteriormente no CriptoFácil, o debate sobre segurança quântica do Bitcoin ganhou tração real no início de 2026, com desenvolvedores reconhecendo que proteger transações novas não é suficiente se trilhões de dólares em moedas antigas permanecem expostos. O BIP-361 é o passo seguinte: endereça especificamente o legado – as moedas que nunca foram migradas.
O escopo do problema é concreto. Estima-se que aproximadamente 6,7 milhões de BTC estejam em endereços com chave pública visível on-chain, incluindo os blocos iniciais minerados por Satoshi. Apenas as moedas atribuídas ao criador do Bitcoin representariam cerca de US$ 74 bilhões (aproximadamente R$ 444 bilhões na cotação de R$ 6,00 por dólar). Um computador quântico suficientemente poderoso poderia, teoricamente, derivar as chaves privadas desses endereços e esvaziar as carteiras antes que qualquer defesa de protocolo fosse ativada – o que transformaria o evento em uma crise sistêmica sem precedente na história dos ativos digitais.
Confira nossas sugestões de Pre-Sales para investir agora
Em termos simples, imagine
Imagine um condomínio na Faria Lima onde parte dos apartamentos foi adquirida décadas atrás com fechaduras de modelo antigo – aquelas que qualquer chaveiro moderno consegue abrir em segundos com o equipamento certo. A administração do condomínio descobre que uma nova geração de arrombadores profissionais está chegando ao mercado, e que essas fechaduras antigas não resistirão. O BIP-361 é a proposta do síndico.
Na Fase A – equivalente aos três primeiros anos após a ativação -, o condomínio para de vender novas unidades com a fechadura antiga: ninguém mais pode enviar fundos para o formato vulnerável, mas quem já tem a chave antiga ainda pode usá-la para sair do apartamento (gastar os bitcoins) e migrar para um apartamento com fechadura nova. Na Fase B – dois anos depois -, as fechaduras antigas são invalidadas: qualquer apartamento que ainda tiver a fechadura velha é selado pelo condomínio, e o morador que não migrou perde o acesso. Na Fase C – o caminho de emergência -, quem perdeu o prazo mas consegue provar matematicamente que conhecia a senha original (via prova de conhecimento zero, ainda em pesquisa) pode reclamar o apartamento sem revelar a senha publicamente.
O que o investidor brasileiro precisa entender é que a analogia não é metafórica: as três fases mapeiam diretamente para mecanismos de protocolo reais. A diferença é que, no condomínio da Faria Lima, o síndico não tem poder de selar o seu apartamento sem consenso unânime dos condôminos – e é exatamente isso que está em disputa no BIP-361.
O que os dados revelam?
- FASE A – ‘O Prazo de Saída’: Ativada após aprovação do BIP, a Fase A dura três anos e proíbe novos envios para endereços P2PK legados. Moedas existentes ainda podem ser gastas livremente; o objetivo é estancar a criação de novos vetores vulneráveis e sinalizar urgência ao mercado.
- FASE B – ‘O Sunset das Assinaturas’: Dois anos após o encerramento da Fase A – ou seja, cinco anos após a ativação -, assinaturas ECDSA de endereços P2PK são invalidadas pelo protocolo. Moedas não migradas ficam tecnicamente inacessíveis. Este é o ponto mais controverso: pela primeira vez, uma proposta de consenso do Bitcoin propõe tornar moedas de terceiros não-gastáveis por inação – não por crime.
- FASE C – ‘A Tábua de Salvação ZK’: Um mecanismo de recuperação via zero-knowledge proof permitiria que detentores que perderam o prazo da Fase B provassem posse da seed original sem expor a chave privada. O caminho ainda está em pesquisa ativa e não tem implementação de referência confirmada – o que adiciona incerteza ao cronograma real.
- EXPOSIÇÃO TOTAL – ‘O Cofre Aberto’: Aproximadamente 6,7 milhões de BTC estão em endereços com chave pública exposta (P2PK e formatos relacionados). Desse total, cerca de 1,7 milhão de BTC são atribuídos a Satoshi e nunca se moveram desde os primeiros blocos. Ao câmbio atual, a exposição consolidada representa centenas de bilhões de dólares em ativos potencialmente confiscáveis por um adversário quântico.
- ECDSA vs. SCHNORR – ‘A Divisão de Assinaturas’: Endereços modernos no formato P2WPKH (prefixo bc1q) usam Schnorr ou ECDSA mas não expõem a chave pública até o momento do gasto – reduzindo a janela de vulnerabilidade quântica significativamente. Endereços P2PK antigos expõem a chave na criação do output, deixando tempo ilimitado para um ataque quântico futuro.
- REAÇÃO DA COMUNIDADE – ‘O Racha de Governança’: O desenvolvedor de protocolo Mark Erhardt classificou a proposta como “autoritária e confiscatória” no X, argumentando que invalida o princípio fundamental de soberania individual. Proponentes respondem que o congelamento é “incentivo privado ao upgrade” que aumenta a escassez das moedas compliant – e que não agir é, na prática, entregar as moedas a um adversário quântico futuro, não preservá-las.
- ALTERNATIVA OFF-CHAIN – ‘O Plano B’: O pesquisador Avihu Levy, da StarkWare, propôs uma abordagem alternativa baseada em provas ZK off-chain que permitiria migração sem mudanças de consenso tão drásticas. A proposta ainda não tem BIP formal, mas sinaliza que o debate técnico está longe de convergir para uma solução única.
Reunidos, esses dados pintam um quadro de urgência legítima encontrando resistência estrutural igualmente legítima: o problema quântico é real e mensurável, mas a solução proposta atravessa uma linha que o Bitcoin nunca cruzou – a possibilidade de o protocolo tornar moedas não-gastáveis sem consentimento ativo do detentor.
O que muda na estrutura do mercado?
Efeito de primeira ordem: Se o BIP-361 for ativado, o protocolo Bitcoin passará a distinguir, pela primeira vez, entre “moedas válidas” e “moedas em extinção” – criando duas classes de BTC no mercado. Exchanges, custodians e ETFs precisariam atualizar sistemas de validação para identificar outputs P2PK legados e comunicar riscos aos clientes. O prazo de cinco anos é longo o suficiente para uma migração organizada, mas curto o suficiente para gerar pressão imediata sobre detentores de moedas antigas.
Efeito de segunda ordem: A aprovação do BIP-361 estabeleceria um precedente histórico de governança: que o consenso do Bitcoin pode, em nome da segurança da rede, invalidar moedas de endereços inativos. Isso abre a porta – ainda que estreita – para debates futuros sobre outros tipos de “sunset” de compatibilidade. Como analisamos anteriormente no CriptoFácil, a ameaça quântica ao Bitcoin é real mas seu prazo ainda é incerto, o que significa que o apetite da comunidade para mudanças tão invasivas pode ser difícil de calibrar antes que o perigo seja imediato e incontestável.
Efeito de terceira ordem: O BIP-361 desafia diretamente o mantra “not your keys, not your coins” – ao sugerir que ter as chaves não é suficiente se você não agir dentro de um prazo determinado pelo protocolo. Para investidores institucionais e soberanos que consideram o Bitcoin como reserva de valor de longo prazo, a narrativa de imutabilidade absoluta é central à tese de alocação. Uma mudança que demonstre que o protocolo pode, em condições específicas, tornar moedas inacessíveis poderia exigir revisões nos frameworks de risco de grandes fundos – com efeitos potencialmente bidirecionais no preço.
Quais os sinais que importam agora?
- Status do BIP no GitHub – ‘O Termômetro de Consenso’: O BIP-361 está em status Draft. A transição para Proposed requer revisão formal por editores de BIP e sinaliza que o texto técnico atingiu maturidade mínima. Monitore o repositório oficial para comentários de Luke Dashjr, Pieter Wuille e outros revisores históricos – aprovação ou rejeição técnica deles é o primeiro filtro real.
- Atividade na Bitcoin-Dev Mailing List – ‘O Pulso dos Desenvolvedores’: A lista de e-mails bitcoin-dev é o fórum primário onde mudanças de consenso são debatidas antes de qualquer implementação. Um volume crescente de threads técnicas favoráveis ao BIP-361 indicaria momentum; silêncio ou rejeição de figuras como Greg Maxwell ou Antoine Riard sinalizaria resistência estrutural.
- Migração Voluntária de P2PK – ‘O Voto dos Pés’: Monitore on-chain o volume de UTXOs P2PK sendo gastos e migrados para formatos modernos (P2WPKH, P2TR). Um aumento significativo nesse fluxo antes de qualquer ativação indicaria que a comunidade está respondendo à pressão informacional – e reduziria o volume de moedas em risco no prazo da Fase B.
- Implementação em Testnet – ‘O Ensaio Geral’: Não há ainda anúncio de implementação de referência em testnet para o BIP-361. A publicação de um cliente compatível (Bitcoin Core ou fork) com suporte ao BIP em signet ou testnet4 seria um sinal concreto de que a proposta saiu do plano conceitual e entrou em validação técnica real.
- Proposta ZK Alternativa da StarkWare – ‘O Plano de Escape’: Se Avihu Levy e a StarkWare formalizarem a proposta off-chain como BIP independente, ela pode canalizar o consenso técnico para uma solução menos invasiva – aliviando a pressão sobre o BIP-361 e potencialmente bifurcando o debate em duas correntes igualmente viáveis.
Como isso afeta o investidor brasileiro?
Efeito BRL: O Bitcoin é negociado atualmente na faixa de US$ 85.000 a US$ 90.000 (aproximadamente R$ 510.000 a R$ 540.000 na cotação de R$ 6,00). O BIP-361 não tem efeito imediato sobre o preço – mudanças de consenso no Bitcoin levam anos para serem ativadas. No curto prazo, o debate pode amplificar volatilidade narrativa: notícias sobre “congelamento de moedas de Satoshi” têm potencial de gerar FUD de curto prazo em mercados de varejo, especialmente no Brasil, onde o BTC em reais é sensível a qualquer narrativa de risco sistêmico. No médio prazo, se aprovado, o “sunset” de moedas legadas poderia ser lido como deflação programática – com efeito potencialmente positivo sobre o preço das moedas compliant.
Acesso prático: Para o investidor brasileiro que mantém BTC em exchanges como Mercado Bitcoin, Foxbit ou Binance Brasil, o risco operacional do BIP-361 é baixo – essas plataformas não utilizam endereços P2PK legados na custódia de clientes. Para quem mantém BTC em autocustódia, a recomendação prática é verificar o formato do endereço receptor: endereços que começam com bc1q (P2WPKH) ou bc1p (P2TR/Taproot) já estão no formato moderno e não são afetados pelas fases do BIP-361. Endereços que começam com 1 merecem atenção adicional – especialmente se nunca moveram fundos. Para exposição via renda variável, os ETFs HASH11 e QBTC11 na B3 não requerem ação do investidor em relação a formato de endereço, pois a custódia é gerida pelos emissores. Vale também observar que a Circle, em linha com a tendência estrutural de resistência quântica, lançou iniciativas de proteção quântica em sua própria infraestrutura – sinalizando que o setor como um todo está se movendo nessa direção.
Obrigações fiscais: A proposta do BIP-361 não altera as obrigações fiscais do investidor brasileiro. Ganhos com Bitcoin permanecem sujeitos à Lei 14.754/2023 e à Instrução Normativa 1.888 da Receita Federal. Vendas mensais acima de R$ 35.000 estão sujeitas ao recolhimento de DARF com alíquotas entre 15% e 22,5% sobre o ganho de capital, apuradas via GCAP. Qualquer migração de endereço que envolva uma transação on-chain não configura evento tributável por si só – apenas a alienação (venda, troca ou uso como meio de pagamento) gera fato gerador. Consulte um especialista tributário para adequação à sua situação específica.
Riscos e o que observar
- ‘O Risco da Inércia de Governança’: O Bitcoin tem histórico robusto de rejeitar mudanças de consenso que não atingem aprovação quase unânime – o fracasso do SegWit2x em 2017 é o exemplo canônico. O BIP-361 é tecnicamente mais invasivo do que qualquer soft fork anterior, o que eleva exponencialmente o limiar de consenso necessário. O que observar: se o BIP não acumular comentários técnicos construtivos de ao menos cinco desenvolvedores core com histórico de commits relevantes nos próximos seis meses, o sinal é de estagnação no draft.
- ‘O Risco do Congelamento de Moedas’: A Fase B do BIP-361 é um precedente sem paralelo: moedas legítimas tornadas inacessíveis por inação do detentor, não por ordem judicial ou decisão de custodian. Se ativado, o protocolo passaria a ter o poder de extinguir direitos de propriedade por omissão – um argumento jurídico e filosófico que pode inviabilizar a proposta em jurisdições com proteções fortes de propriedade privada. O que observar: manifestações formais de juristas ou reguladores – incluindo o Banco Central do Brasil ou a CVM – sobre a natureza jurídica do “sunset” de UTXOs seriam sinais de escalada regulatória.
- ‘O Risco do Prazo Quântico Incerto’: A principal fraqueza do argumento de urgência do BIP-361 é que nenhum computador quântico com correção de erros suficiente para quebrar ECDSA de 256 bits existe hoje, e estimativas variam de cinco a vinte anos para que isso se torne viável. Agir cedo demais com medidas invasivas pode fragmentar a comunidade antes que a ameaça seja concreta. O que observar: se os principais laboratórios de computação quântica – IBM, Google Quantum AI, IonQ – anunciarem qubits lógicos estáveis em escala de milhares, o argumento de urgência do BIP-361 ganha força imediata.
- ‘O Risco da Rejeição Comunitária’: A resposta de Mark Erhardt no X não é um incidente isolado – reflete uma tensão estrutural entre desenvolvedores que priorizam a longevidade do protocolo e a comunidade mais ampla que prioriza a imutabilidade das regras originais. Uma rejeição vocal e coordenada por mineradores ou grandes nodes poderia transformar o BIP-361 em catalisador de divisão, não de proteção. O que observar: se pools de mineração representando mais de 30% do hashrate sinalizarem oposição explícita ao BIP nas próximas conferências técnicas, a proposta enfrenta resistência operacional intransponível no curto prazo.
O cenário é binário: se a comunidade de desenvolvedores convergir em torno de evidências concretas de avanço quântico, o BIP-361 – ou uma versão revisada com mecanismos de recuperação ZK mais robustos – for ativado dentro de um prazo que permita migração voluntária ampla, e o “sunset” for percebido como proteção coletiva e não confisco individual, então este debate será lembrado como o momento em que o Bitcoin demonstrou capacidade de evoluir sem sacrificar sua essência; caso contrário, se a proposta for rejeitada por inércia de governança ou fragmentação comunitária, o risco quântico permanecerá latente até que uma crise real force uma resposta emergencial – muito mais cara e desordenada do que qualquer BIP poderia ser hoje. Até lá, paciência é o único ativo que não desvaloriza.