BitMEX propõe alternativa de ‘Fundo Canário’ no debate sobre segurança quântica do Bitcoin

A BitMEX Research propôs um mecanismo de ‘fundo canário quântico’ para o Bitcoin que acionaria o congelamento de moedas apenas se uma ameaça de computação quântica for demonstravelmente real, posicionando a ideia como um contraponto direto à abordagem de migração forçada preventiva da BIP-361.
A proposta surge no meio de uma disputa ativa de governança sobre como o Bitcoin deve responder ao risco quântico e se a coerção em nível de protocolo é justificável para proteger os fundos dos usuários.
A questão não é se os computadores quânticos acabarão por ameaçar as assinaturas ECDSA. É quem decide quando essa ameaça é acionável e o que o protocolo tem permissão para fazer a respeito.
- Proposta: A BitMEX Research apresentou um fundo canário quântico como um mecanismo alternativo para proteger o Bitcoin contra ameaças de computação quântica.
- Condição de acionamento: O fundo canário ativa o congelamento de moedas somente se uma ameaça quântica verificada se materializar – não de forma preventiva, ao contrário da abordagem em fases da BIP-361.
- Mecânica do canário: Um endereço designado utiliza um sistema Nothing-Up-My-Sleeve Number (NUMS) para gerar uma chave privada comprovadamente desconhecida, monitorada on-chain via soft fork em busca de sinais de exploração quântica.
- Janela de segurança: Um atraso de 50.000 blocos – aproximadamente 345 dias – segue qualquer acionamento do canário antes que um congelamento total seja ativado, dando tempo para que detentores legítimos realizem a migração.
- O que ela responde: A BIP-361, integrada ao repositório de propostas de melhoria do Bitcoin (BIP) em 15 de abril de 2026, propõe proibir envios para endereços vulneráveis ao poder quântico em três anos e congelar gastos de moedas legadas em cinco anos após a ativação.
- Comprometimento reconhecido: A BitMEX admite que o mecanismo canário adiciona complexidade e introduz seus próprios riscos, mas argumenta que é preferível à interrupção das garantias de imutabilidade do Bitcoin propostas pela BIP-361.
- Linha de fratura na comunidade: A BIP-361 de Jameson Lopp recebeu críticas contundentes por restringir preventivamente fundos legítimos; Adam Back tem defendido atualizações opcionais em vez de congelamentos obrigatórios.
- O que observar: Se a BitMEX formalizará o fundo canário como uma contra-BIP e se isso atrairá engajamento na lista de discussão de desenvolvedores do Bitcoin – essa atividade sinalizará se a proposta passará de conceito a disputa real.
Como o mecanismo do Fundo Canário realmente funciona – e o que ele não protege
O conceito de fundo canário centra-se em um endereço Bitcoin especialmente construído, cuja chave privada é comprovadamente desconhecida por qualquer pessoa.
Usando um sistema Nothing-Up-My-Sleeve Number (NUMS), o endereço é gerado na curva elíptica de forma que nenhuma parte, incluindo seus criadores, possa controlá-lo.
Um soft fork marca este endereço para monitoramento on-chain, transformando-o em um fio de armadilha vivo: se fundos saírem dele, esse movimento prova que um computador quântico quebrou o ECDSA na prática, não apenas na teoria.
Isso não é o mesmo que tornar o Bitcoin à prova de computação quântica. O fundo canário não atualiza nenhuma carteira existente, não migra chaves públicas expostas e não protege moedas que já estavam em risco desde o momento em que suas chaves públicas apareceram on-chain.

O que ele faz é adiar a intervenção de protocolo mais disruptiva, o congelamento de moedas, até que haja evidências on-chain verificáveis de que a ameaça é real e ativa.
A janela de segurança de 50.000 blocos incluída na proposta (aproximadamente 345 dias) é deliberadamente estruturada como um incentivo, não apenas um período de carência.
O raciocínio da BitMEX: se um ator com capacidade quântica pode quebrar o endereço canário, competidores com capacidades semelhantes enfrentariam a mesma tentação em milhares de endereços expostos.
A dinâmica de corrida pela reivindicação teoricamente traz a ameaça à tona antes que ela se propague silenciosamente. O custo da complexidade é real – o sistema canário exige coordenação de soft fork, infraestrutura de monitoramento on-chain e um consenso em toda a comunidade sobre o que constitui um gatilho válido. A BitMEX reconhece isso abertamente.
O debate de governança no qual o Fundo Canário se insere
A BIP-361, de autoria de Jameson Lopp e integrada ao repositório de Propostas de Melhoria do Bitcoin em 15 de abril de 2026, representa a resposta de nível de protocolo mais estruturada ao risco quântico atualmente em circulação.
Sua Fase A proíbe novos envios para endereços vulneráveis ao poder quântico três anos após a ativação. A Fase B, dois anos depois, invalida todas as assinaturas legadas, congelando sumariamente quaisquer moedas não migradas.
Uma Fase C especulativa propõe provas de conhecimento zero vinculadas a frases semente (seed phrases) para recuperação limitada, embora a viabilidade permaneça sem solução.
A reação negativa foi imediata e previsível. Críticos argumentaram que a BIP-361 viola as garantias fundamentais de direitos de propriedade do Bitcoin ao restringir preventivamente fundos que não foram comprometidos.
A posição de Adam Back, de que o Bitcoin deve se preparar para o risco quântico por meio de atualizações opcionais em vez de mudanças coercitivas no protocolo, reflete a visão cética dominante. O debate sobre segurança quântica tem se intensificado juntamente com uma maior atenção do mercado às premissas criptográficas de longo prazo do Bitcoin.
O fundo canário da BitMEX tenta um terceiro caminho: intervenção baseada em evidências em vez de congelamento preventivo.
Ele preserva o status quo até que a ameaça se torne empiricamente demonstrável, o que satisfaz a objeção de “suas chaves, suas moedas” – até que o canário seja acionado, nada muda.
A contrapartida é que ele não oferece proteção durante a janela entre o momento em que um adversário quântico alcança pela primeira vez a capacidade criptográfica e quando ele escolhe acionar o canário.
Essa lacuna poderia ser explorada silenciosamente. A questão não é se o fundo canário é filosoficamente mais limpo que a BIP-361. É se “esperar por provas” é uma postura de risco aceitável, visto que pesquisas do Google e da Caltech sugerem que avanços quânticos podem chegar antes das estimativas anteriores. Outras blockchains importantes, incluindo a Tron, já estão desenvolvendo roteiros quânticos sem esperar por confirmação on-chain de uma ameaça.