Computação quântica para iniciantes: o que ela é e o que ela não é

O que é computação quântica?

A computação quântica é um campo da ciência da computação e da engenharia que usa as regras da mecânica quântica para processar informação, com foco em problemas que os computadores clássicos não conseguem resolver, ou não conseguem resolver com rapidez suficiente ^[1]. Em vez de bits comuns, ela usa qubits (bits quânticos), a unidade básica da informação quântica ^[1].

Quatro ideias explicam em que ela difere da computação comum, segundo o resumo da IBM ^[1]:

• Superposição: um qubit pode guardar uma combinação dos estados 0 e 1, em vez de apenas um deles, e grupos de qubits podem representar combinações de muitas configurações ao mesmo tempo ^[1].
• Emaranhamento: qubits podem ser ligados de modo que seus estados fiquem correlacionados; medir um deles revela algo sobre os outros ^[1].
• Interferência: os resultados possíveis se comportam como ondas que podem se reforçar ou se anular. Um algoritmo quântico é projetado para que as respostas erradas se anulem e a resposta certa seja amplificada ^[1].
• Decoerência: a perturbação causada pela medição ou pelo ambiente faz o estado quântico colapsar em um estado comum, por isso os computadores quânticos precisam reduzi-la ao mínimo ^[1].

Em 3 de novembro de 2026, a área ainda está em desenvolvimento. A IBM diz ter demonstrado pela primeira vez a “utilidade quântica”, ou seja, resultados confiáveis em problemas além da simulação clássica por força bruta, em 2023 ^[1]. Ela define vantagem quântica como uma solução melhor, mais rápida ou mais barata do que todos os métodos clássicos conhecidos, e diz esperar as primeiras vantagens desse tipo até o fim de 2026 ^[1].

Como um computador quântico funciona na prática?

Um equívoco comum é achar que o computador quântico simplesmente testa todas as respostas ao mesmo tempo e lê a melhor. A medição faz a superposição colapsar em um único resultado ^[1], então isso por si só daria uma resposta aleatória. O trabalho útil vem da interferência: os algoritmos organizam o cálculo de modo que as probabilidades dos resultados corretos se acumulem e as dos incorretos se anulem antes que os qubits sejam medidos ^[1]. A IBM chama a interferência de motor da computação quântica ^[1].

O problema de engenharia difícil é o ruído. Os qubits são frágeis, e a decoerência destrói o estado quântico ^[1]. A resposta que os pesquisadores buscam é a correção quântica de erros: codificar a informação em conjuntos de qubits físicos para que os erros sejam corrigidos mais rápido do que arruínam o cálculo ^[2]. Um grupo de qubits bem corrigido se comporta como um único qubit lógico, mais confiável ^[2].

O que o chip Willow, do Google, mostrou?

Em 9 de dezembro de 2024, o Google anunciou o Willow, um chip de 105 qubits. À medida que o Google aumentou sua grade codificada de qubits de 3x3 para 5x5 e para 7x7, a taxa de erro caiu pela metade a cada etapa, uma redução exponencial que a área chama de “abaixo do limiar” ^[2]. Isso importa porque o resultado mostrou que usar mais qubits reduziu os erros em vez de aumentá-los, e que os conjuntos de qubits duraram mais do que os qubits físicos individuais; o Google o chamou de protótipo mais convincente de qubit lógico escalável já construído ^[2].

Máquinas grandes precisariam de muitos qubits físicos para cada qubit lógico. O roteiro da IBM, por exemplo, descreve um futuro sistema chamado Starling, operando 200 qubits lógicos ^[4], enquanto o próprio Willow tem 105 qubits no total ^[2].

O que os computadores quânticos podem e não podem fazer?

Os computadores quânticos não são substitutos de uso geral para notebooks, celulares ou servidores de data center. A IBM diz que, para a maioria dos tipos de tarefa, a expectativa é que os computadores clássicos continuem sendo a melhor solução, e que a computação quântica não é ideal para todos os problemas, nem mesmo para a maioria deles ^[1]. Em vez disso, a IBM descreve um futuro em que supercomputadores clássicos usam circuitos quânticos para ajudar a resolver problemas ^[1].

Os problemas que parecem promissores têm uma estrutura que a mecânica quântica trata de forma natural. A IBM destaca a simulação de sistemas físicos, como moléculas e materiais, e é por isso que a química e a ciência dos materiais despertam interesse ^[1]. O algoritmo mais conhecido é mais antigo: em 1994, Peter Shor mostrou como um computador quântico poderia fatorar números inteiros grandes, o que, como observa a IBM, poderia potencialmente quebrar os sistemas de criptografia mais avançados da época ^[1].

Como interpretar as manchetes sobre ganhos de velocidade?

O Google disse que o Willow concluiu em menos de cinco minutos uma tarefa de amostragem de circuitos aleatórios que, segundo suas estimativas, levaria 10 septilhões de anos no supercomputador Frontier, mas o próprio Google diz que esse benchmark não tem uso comercial prático conhecido ^[2]. Em outubro de 2025, o Google informou que seu algoritmo Quantum Echoes rodou no Willow 13.000 vezes mais rápido do que o melhor algoritmo clássico em um dos supercomputadores mais rápidos do mundo, e chamou isso de “a primeira vantagem quântica verificável da história”, verificável porque o resultado pode ser repetido e conferido em outro computador quântico de qualidade semelhante ^[3]. Sua aplicação molecular, feita com a UC Berkeley em moléculas de 15 e 28 átomos, foi um experimento de prova de princípio ^[3]. Cada afirmação compara uma tarefa com uma abordagem clássica; nenhuma delas é um ganho de velocidade geral.

Os computadores quânticos vão quebrar a criptografia atual?

Hoje, não, mas o risco é levado a sério. Uma máquina grande e confiável o bastante para atacar a criptografia de chave pública atual é chamada de computador quântico criptograficamente relevante (CRQC, na sigla em inglês) ^[6]. O National Cyber Security Centre (NCSC) do Reino Unido diz que a maioria dos algoritmos tradicionais de chave pública, incluindo o RSA e os esquemas de logaritmo discreto como ECDH, ECDSA e EdDSA, será vulnerável a uma máquina assim ^[6]. A criptografia simétrica é diferente: o NCSC diz que ela não é afetada de forma significativa e que algoritmos como o AES com chaves de pelo menos 128 bits podem continuar sendo usados ^[6].

Qual seria o tamanho de uma máquina assim?

Em um preprint de maio de 2025 (não um artigo revisado por pares), o pesquisador Craig Gidney estimou que uma chave RSA de 2048 bits poderia ser fatorada em menos de uma semana por um computador quântico com menos de um milhão de qubits ruidosos, abaixo de sua estimativa de 2019 (com Ekerå) de 20 milhões de qubits ruidosos operando por oito horas ^[8]. A estimativa pressupõe uma taxa de erro de porta de 0,1%, um ciclo de correção de erros de 1 microssegundo e um tempo de reação de controle de 10 microssegundos ^[8]. Para comparação, o Willow tem 105 qubits ^[2]. A estimativa baixa a barra, mas não significa que essa máquina exista.

Por que agir antes de a máquina existir?

O NCSC alerta que um atacante pode coletar e armazenar dados criptografados hoje e decifrá-los no futuro ^[6]. É por isso que o NIST divulgou seus três primeiros padrões pós-quânticos finalizados em 13 de agosto de 2024 e incentivou os administradores a iniciar a transição o quanto antes; o NIST observa que alguns especialistas preveem que um dispositivo quântico capaz de quebrar códigos pode surgir em menos de uma década ^[5]. O cronograma do NCSC pede que as organizações concluam o levantamento e o planejamento até 2028, terminem as migrações de maior prioridade até 2031 e concluam a migração de todos os sistemas até 2035 ^[7].

Em que ponto está a computação quântica em 2026?

A tabela abaixo separa os marcos confirmados dos roteiros das empresas. Roteiros são planos e podem atrasar.

A IBM anunciou em 10 de junho de 2025 que planeja construir o Starling, um computador quântico tolerante a falhas de grande escala, até 2029, em um novo data center em Poughkeepsie, Nova York, projetado para executar 100 milhões de operações quânticas em 200 qubits lógicos; um sucessor, o Blue Jay, é descrito como capaz de 1 bilhão de operações em 2.000 qubits lógicos ^[4]. O Google diz que seu próximo objetivo depois do Quantum Echoes é um qubit lógico de longa duração, o terceiro marco de seu roteiro ^[3].

O próprio material explicativo da IBM, atualizado em abril de 2026, ainda apresenta a vantagem quântica sobre todos os métodos clássicos conhecidos como uma meta: ele diz que a IBM espera alcançar as primeiras vantagens quânticas até o fim de 2026, desde que as comunidades de computação quântica e de computação de alto desempenho trabalhem juntas ^[1].

Quais afirmações sobre computação quântica pedem cautela?

A área avança rápido, e os comunicados à imprensa podem se adiantar às evidências revisadas por pares. Um exemplo claro é o comunicado de 2025 da Microsoft sobre o Majorana 1, um chip que, segundo a empresa, continha oito qubits topológicos ^[9]. O artigo da Nature que o acompanhava não chegou a afirmar a existência de um qubit topológico, e, no arquivo da revisão por pares, a equipe editorial da Nature escreveu que os resultados não representam evidência da presença de modos zero de Majorana nos dispositivos ^[9]. Um físico citado pela revista Physics, da American Physical Society, disse que o artigo não continha prova de qubits topológicos, enquanto o comunicado dizia outra coisa ^[9].

Algumas perguntas ajudam na leitura de qualquer anúncio:

• A tarefa é útil? Benchmarks como a amostragem de circuitos aleatórios demonstram o hardware, mas não têm uso comercial prático conhecido ^[2].
• Com o que está sendo comparado? Um ganho de velocidade em relação ao melhor algoritmo clássico em um supercomputador ^[3] é mais restrito do que superar todos os métodos clássicos conhecidos, a definição de vantagem da IBM ^[1].
• Qubits físicos ou lógicos? O número de qubits diz pouco se os erros não forem corrigidos; a escalabilidade depende de as taxas de erro caírem à medida que os sistemas crescem ^[2].
• Revisão por pares ou comunicado à imprensa? Verifique se o artigo sustenta a manchete ^[9].

Quais são os benefícios e os limites da computação quântica?

Benefícios potenciais

• Modelagem de moléculas, materiais e reações químicas, com possíveis usos na descoberta de medicamentos e na pesquisa de semicondutores ^[1].
• Novas ferramentas de medição; no experimento Quantum Echoes, do Google, os resultados coincidiram com a ressonância magnética nuclear (RMN) tradicional e revelaram informações que a RMN normalmente não fornece ^[3].
• Resolução de certos problemas muito mais rápido do que as máquinas clássicas, quando existirem sistemas grandes e com correção de erros ^[1][4].

Limites e riscos

• As afirmações divergem sobre a chegada da vantagem: o Google descreveu o Quantum Echoes como uma vantagem quântica verificável ^[3], enquanto o material explicativo da IBM, atualizado em abril de 2026, ainda trata a vantagem sobre todos os métodos clássicos conhecidos como esperada até o fim de 2026 ^[1].
• Os qubits são frágeis, e a decoerência e os erros continuam sendo os principais obstáculos ^[1][2].
• Uma futura máquina grande ameaçaria a criptografia de chave pública amplamente usada ^[6], e é por isso que a migração para novos padrões já começou ^[5][7].
• Risco de exagero: os anúncios podem superestimar o que as evidências mostram ^[9].

O que vem a seguir?

Vale acompanhar três datas. Primeiro, se as primeiras vantagens quânticas confirmadas de forma independente aparecerão até o fim de 2026, como a IBM espera ^[1]. Segundo, a meta da IBM de ter um sistema Starling tolerante a falhas até 2029 ^[4], ao lado do esforço do Google por um qubit lógico de longa duração ^[3]. Terceiro, os prazos da migração de segurança: os marcos de 2028, 2031 e 2035 do NCSC ^[7] e a adoção contínua dos padrões do NIST ^[5].

Para um iniciante, a visão equilibrada é esta: a computação quântica é física real e engenharia real, com progresso constante e mensurável ^[2], mas máquinas úteis de grande escala ainda não chegaram, e os computadores comuns continuarão fazendo quase tudo aquilo para que as pessoas usam computadores ^[1].