Carteiras pós-quânticas: quais existem de verdade em 2026
Lista das carteiras pós-quânticas que existem hoje: Trezor Safe 7, QRL, QSafe, Quip Network e VKX Wallet — e o que cada uma protege de fato.
A pergunta aparece cada vez mais: quais carteiras pós-quânticas existem hoje? O problema é que quase toda lista que circula mistura coisas muito diferentes debaixo do mesmo rótulo — e você acaba escolhendo um produto achando que ele protege algo que ele não protege.
Esta lista separa as três categorias antes de citar nomes.
"Pós-quântica" significa três coisas diferentes
Guarde esta divisão, porque ela explica por que duas carteiras igualmente chamadas de pós-quânticas não protegem a mesma coisa:
- 1. Pós-quântica no dispositivo. O algoritmo resistente protege o boot, a atualização de firmware e a prova de que o aparelho é genuíno. Não toca na assinatura da sua transação.
- 2. Blockchain nativa pós-quântica. A própria rede assina com um algoritmo resistente. É a proteção mais completa que existe — e vale só para os ativos daquela rede.
- 3. Camada pós-quântica local sobre redes clássicas. A carteira gera uma prova resistente ao lado da assinatura clássica que Bitcoin e Ethereum exigem, sem depender de fork.
1. Pós-quântica no dispositivo
Trezor Safe 7
A primeira hardware wallet a se declarar quantum-ready. O certificado do dispositivo é assinado com ML-DSA-44, e o boardloader exige duas assinaturas para validar uma atualização de firmware: SLH-DSA-128 e Ed25519, num esquema híbrido.
Hoje isso protege três coisas: o processo de boot, as atualizações de firmware e a autenticação do dispositivo. O que não muda é a assinatura da sua transação de Bitcoin, que continua em secp256k1 — porque quem decide isso é a rede, não o aparelho.
2. Blockchains nativas pós-quânticas
QRL (Quantum Resistant Ledger)
A pioneira de verdade: rodando desde 2018 com XMSS, esquema de assinatura baseado em hash reconhecido pelo NIST. A carteira oficial existe em desktop (Windows, macOS, Linux) com suporte a Ledger Nano, em versão web e em apps móveis.
Em 2026 o projeto avançou: a testnet V2 do QRL 2.0 (Project Zond) saiu em março, o ML-KEM começou a ser implementado na camada P2P em maio, e a Trail of Bits publicou auditoria independente da go-qrllib — 15 achados, todos resolvidos.
O limite é o óbvio: essa proteção vale para os ativos da rede QRL. Seus BTC e ETH continuam onde estavam.
QSafe (Quranium)
Extensão de navegador, no formato MetaMask, com suporte a Bitcoin, Solana, redes EVM e à L1 da Quranium. Usa SLH-DSA para assinatura e ML-KEM para cifrar o backup da frase de recuperação.
A nuance que quase nenhuma lista explica: a assinatura pós-quântica protege as transações da Quranium Chain. Nas outras redes suportadas, o que a carteira acrescenta é o backup cifrado com algoritmo resistente — não uma transação Bitcoin pós-quântica.
Circle Arc
Ainda não é carteira disponível. A Circle anunciou que a mainnet da Arc deve nascer com carteiras resistentes a quantum e esquemas de assinatura pós-quântica opcionais.
3. Camada pós-quântica local sobre redes clássicas
Esta é a categoria que responde a uma pergunta diferente: o que dá para fazer hoje, sem esperar Bitcoin e Ethereum mudarem?
VKX Wallet
Carteira não custodial multichain que implementa uma chave secundária em ML-DSA-65 (Dilithium3), algoritmo lattice-based padronizado pelo NIST. A chave é gerada localmente e nunca sai do dispositivo.
O funcionamento é o ponto: ao aprovar uma transação, o aparelho gera a assinatura ECDSA ou Ed25519 que a rede exige e, simultaneamente, uma assinatura ML-DSA do payload da transação. A derivação BIP-39 continua padrão e o protocolo das redes continua intocado — o que entra é uma prova adicional de integridade e autenticidade, atrelada ao dispositivo de origem. Um score de integridade do aparelho bloqueia os recursos do Quantum Shield quando cai abaixo do limite definido.
A honestidade aqui importa mais que o marketing: isso é prontidão pós-quântica e prova de autenticidade. Não torna sua transação de Bitcoin imune a um computador quântico — nenhuma carteira faz isso, pelo motivo explicado na próxima seção.
Quip Network (Postquant Labs)
Foco em Bitcoin. Usa assinaturas WOTS+ (Winternitz One-Time Signature) através de uma camada de contratos inteligentes na Arch Network, oferecendo proteção pós-quântica sem exigir soft fork no protocolo do Bitcoin.
Roadmaps que ainda não viraram carteira
- Zcash: desenvolvimento estruturado para entregar carteiras com recuperação quântica, com a meta de migrar o protocolo para o ecossistema pós-quântico.
- Algorand: expansão das contas para chaves híbridas e algoritmos como Falcon e ML-DSA.
Comparativo
| Carteira | Categoria | Algoritmo | O que de fato protege |
|---|---|---|---|
| Trezor Safe 7 | Dispositivo | ML-DSA-44, SLH-DSA-128 | Boot, firmware, atestação do aparelho |
| QRL | Rede nativa | XMSS (+ ML-KEM no P2P) | Transações da rede QRL |
| QSafe | Rede nativa | SLH-DSA, ML-KEM | Transações da Quranium Chain; backup cifrado |
| VKX Wallet | Camada local | ML-DSA-65 (Dilithium3) | Prova de integridade e autenticidade por transação |
| Quip Network | Camada local | WOTS+ | Bitcoin via contrato na Arch Network |
O que nenhuma carteira faz hoje
Se alguém prometer que sua carteira torna suas chaves de Bitcoin ou Ethereum pós-quânticas, desconfie. Isso não é limitação de produto — é limitação de protocolo. A assinatura que vale é a que a rede aceita, e hoje Bitcoin e Ethereum aceitam secp256k1. Enquanto a mudança não acontecer na camada da rede, o que uma carteira pode fazer é: proteger o dispositivo, proteger o backup, e registrar provas resistentes ao lado da assinatura clássica.
O risco concreto hoje também não é o que costumam vender. A ameaça mais imediata mira chaves públicas já expostas — o que torna endereços reutilizados os mais vulneráveis. E o cronograma é institucional, não especulativo: o NIST sinalizou depreciar o ECDSA por volta de 2030 e proibi-lo em 2035.
Como escolher
- Se você quer proteção completa de uma rede específica, olhe as nativas: QRL, Quranium.
- Se você guarda valor em hardware e quer garantia de que o aparelho não foi adulterado, a Trezor Safe 7 resolve essa camada.
- Se você usa Bitcoin, Ethereum, Solana e quer prontidão pós-quântica sem migrar de rede, a categoria certa é a de camada local: VKX Wallet, Quip Network.
Nenhuma das três é substituta das outras. E a única resposta errada é achar que o rótulo "pós-quântica" significa a mesma coisa nos três casos.
Perguntas frequentes
Existe carteira pós-quântica para Bitcoin?
Existe carteira que adiciona proteção pós-quântica em torno do Bitcoin — como Quip Network, via contratos na Arch Network, e VKX Wallet, com prova ML-DSA local. O que não existe é uma carteira que torne a assinatura Bitcoin em si pós-quântica: isso depende de mudança no protocolo da rede.
Qual a diferença entre carteira pós-quântica e blockchain pós-quântica?
A blockchain pós-quântica (QRL, Quranium) assina as próprias transações com algoritmo resistente — a proteção é completa dentro daquela rede. A carteira pós-quântica sobre redes clássicas adiciona uma camada local de chave e prova resistente, sem alterar a rede.
A Trezor Safe 7 protege minhas moedas contra computador quântico?
Ela protege o boot, o firmware e a autenticação do dispositivo com algoritmos pós-quânticos. A assinatura das suas transações Bitcoin continua sendo secp256k1, porque é o que a rede exige.
Como funciona a segurança pós-quântica da VKX Wallet?
A VKX gera localmente uma chave ML-DSA-65 (Dilithium3) que nunca sai do dispositivo. Ao aprovar uma transação, o app produz a assinatura ECDSA ou Ed25519 exigida pela rede e, ao mesmo tempo, uma assinatura ML-DSA do payload, criando uma prova adicional de integridade e autenticidade ligada ao aparelho de origem — sem alterar a derivação BIP-39 nem o protocolo das redes.
Preciso me preocupar com computação quântica agora?
O risco imediato não é genérico: ele recai sobre chaves públicas já expostas, o que torna endereços reutilizados os mais vulneráveis. O cronograma institucional aponta para a depreciação do ECDSA por volta de 2030. Não é urgência de hoje, mas é uma decisão de arquitetura que vale considerar em carteira de longo prazo.