⏱️ Resumo em 1 minuto

Se você só tem um minuto, são estes os cinco pontos:

  1. Computador quântico não é um computador comum mais rápido. Ele não testa todas as respostas ao mesmo tempo — essa é a metáfora mais repetida e a mais errada. Ele faz algo mais estranho: elimina as respostas erradas por cancelamento, e deixa a certa sobrar.
  2. Ele não serve para quase nada que sua empresa faz hoje. Otimizar rotas, escalas, estoques, planilhas, ERP? A vantagem quântica não se aplica, ou é pequena demais para pagar a conta. Desconfie de qualquer fornecedor que prometa isso.
  3. A ameaça à criptografia é real e a ação é para agora, não para 2035. Existe um modelo de ataque chamado “colha agora, decifre depois”: adversários gravam hoje seu tráfego cifrado e o abrem quando a máquina existir. Se sua empresa guarda segredos com validade longa, o relógio já está correndo.
  4. A resposta a essa ameaça já existe e roda em hardware comum. O NIST publicou os padrões de criptografia pós-quântica em agosto de 2024. Migrar é um projeto de TI, não de física.
  5. A promessa real é a química. Simular moléculas — remédios, catalisadores, fertilizantes, baterias. Para o Brasil, que importa mais de 85% dos fertilizantes que consome, isso não é ficção científica: é balança comercial.

📑 Neste artigo

Revolução Quântica: Muito Além da Inteligência Artificial, de Michio Kaku — ver na Amazon

Prólogo: o cálculo de US$ 15 bilhões

Existe uma bactéria no solo do quintal da sua casa que sabe fazer uma conta que nenhum supercomputador do planeta consegue reproduzir.

A conta é a seguinte. O nitrogênio compõe 78% do ar que respiramos, mas numa forma inútil para a vida: dois átomos presos por uma ligação tripla, uma das mais fortes da química. Para virar comida de planta, essa ligação precisa ser quebrada. A humanidade descobriu como — é o processo Haber-Bosch, que sustenta os fertilizantes que alimentam metade da população mundial. Ele funciona a mais de 400 °C, a centenas de atmosferas de pressão, e consome entre 1% e 2% de toda a energia produzida no planeta.

A bactéria faz a mesma coisa à temperatura ambiente. Na pressão do ar. No escuro, em silêncio, o dia inteiro, de graça.

Ela usa uma enzima chamada nitrogenase, cujo coração é um pequeno aglomerado de ferro, enxofre e molibdênio com um nome pouco cerimonioso: FeMoco. E aqui está o incômodo que atravessa este artigo inteiro: ninguém sabe como ela funciona. Não por falta de interesse ou de investimento, mas porque simular com exatidão o comportamento daquele punhado de átomos excede a capacidade de qualquer computador clássico existente — ou projetado. Um tico de matéria que uma bactéria manipula sem esforço derrota todo o silício que a nossa espécie já fabricou.

Se isso lhe parece uma curiosidade acadêmica distante, veja o que ela custa ao Brasil.

O país importa mais de 85% dos fertilizantes que consome, segundo a ANDA — no caso específico dos nitrogenados, a dependência externa passa de 90%. Em 2025, foram 45,5 milhões de toneladas importadas, um recorde histórico, a um custo de cerca de US$ 15,5 bilhões: o segundo item mais caro da pauta de importações brasileira, atrás apenas de combustíveis. Somos o maior importador de fertilizantes do mundo. E cerca de um terço do nitrogenado que compramos vem de regiões geopoliticamente sensíveis — Oriente Médio, Rússia, Venezuela.

Ou seja: a competitividade da soja, do milho e da cana brasileiras depende, todo ano, de uma conta que a bactéria do quintal resolve de graça e que nós não sabemos fazer.

É para resolver problemas dessa natureza — e não para achar atalhos em mapas de entrega — que estamos construindo máquinas resfriadas a temperaturas duzentas vezes mais baixas que a do espaço interestelar.

Mas não foi assim que o Brasil conheceu a computação quântica.

📺 Assista à reportagem que originou este artigo

“Computador quântico: como funciona a tecnologia que promete revolucionar a vida na Terra” — Fantástico / g1, TV Globo

Crédito: reportagem do Fantástico, produzida e veiculada pela TV Globo / g1; vídeo incorporado do canal oficial do g1 no YouTube, em caráter de citação jornalística. A reportagem é um bom trabalho de divulgação, já visto por mais de dois milhões e meio de pessoas, e é o ponto de partida deste artigo — as análises a seguir são de responsabilidade do IAtivei e buscam aprofundar, e em pontos específicos precisar, o que foi apresentado.

A peça do Fantástico levou o público a um laboratório e ofereceu uma imagem irresistível: um entregador de pizza com 22 paradas, e a promessa de que a nova máquina encontraria a rota perfeita entre todas as combinações possíveis em minutos.

É uma imagem excelente para explicar o tamanho de um número. É uma imagem ruim para explicar o que essas máquinas fazem — e é o mito mais persistente da área. Guardo essa discussão para a Parte 3, porque ela precisa de números, não de retórica.

O que interessa agora é o que a metáfora da pizza rouba de cena. Ela vende o computador quântico como uma versão turbinada do que já temos: mais veloz, mais potente, o próximo degrau da mesma escada. E ao fazer isso, esconde a única coisa realmente notável dessas máquinas. Elas não são computadores mais rápidos. São computadores diferentes — instrumentos que abrem uma janela estreita, mas revolucionária, para o único domínio da realidade onde todo o nosso silício é cego. O domínio onde vive o FeMoco.

Parte 1 — O que é essa máquina, afinal

O bit, em trinta segundos

Todo computador que você já usou funciona com bits: pequenas chaves que estão ligadas ou desligadas. Zero ou um. Sim ou não. Toda a civilização digital — bancos, hospitais, satélites, este texto — é feita de trilhões dessas chaves comutando bilhões de vezes por segundo.

O bit é honesto e limitado: ele é uma coisa de cada vez.

O qubit não é “zero e um ao mesmo tempo”

Aqui começam os problemas de tradução. Você provavelmente já leu que “o qubit é 0 e 1 ao mesmo tempo”. A frase é sedutora e não ajuda em nada, porque não explica por que isso serviria para alguma coisa.

Vou tentar de outro jeito.

Pense em uma onda — de som, de água, de luz. Ondas têm uma propriedade que chaves liga-desliga não têm: quando duas ondas se encontram, elas podem se somar (ficando mais fortes) ou se cancelar (sumindo). É o princípio dos fones de ouvido com cancelamento de ruído: o aparelho gera uma onda que é o oposto exato do barulho do avião, as duas se anulam, e o resultado é silêncio.

Um qubit se comporta como uma onda. E é isso — não a história do “0 e 1 ao mesmo tempo” — que importa.

O que a máquina realmente faz

Agora o pulo do gato, e a razão do título deste artigo.

Um algoritmo quântico é uma coreografia de cancelamento. O físico monta o cálculo de tal forma que as ondas associadas às respostas erradas se cancelem entre si e desapareçam, enquanto as ondas associadas à resposta certa se somem e fiquem altas. No fim, quando você mede, a resposta certa é a que sobrou de pé.

Não é uma máquina que testa tudo. É uma máquina que faz o errado desaparecer.

Essa é a diferença fundamental — e ela tem uma consequência de negócio direta, que você vai encontrar de novo na Parte 3: isso só funciona quando o problema tem uma estrutura matemática que permita montar essa coreografia. Não dá para fazer com qualquer problema. Dá com poucos, muito específicos. E é por isso que a lista de aplicações reais é curta, apesar de valiosa.

Por que “testar tudo” é impossível — e não é falta de tecnologia

Existe uma objeção que sempre aparece: “mas se o qubit tem tantos estados, ele não poderia testar todas as opções em paralelo?”.

Não. E o motivo é bonito.

É verdade que 300 qubits carregam, durante o cálculo, mais combinações do que existem átomos no universo observável. Mas quando você mede esses 300 qubits, você recebe… 300 bits. Uma única resposta. Todo aquele universo de possibilidades colapsa em um resultado só.

É como ter uma biblioteca infinita onde você só pode sair com um livro — e nem escolhe qual. Ter a biblioteca não adianta nada se você não souber, antes de entrar, como fazer o livro certo vir até a porta. A coreografia de cancelamento é exatamente esse truque.

Isso não é uma limitação de engenharia à espera de mais investimento. É um teorema — conhecido como limite de Holevo. Nenhum avanço tecnológico vai contorná-lo.

🔬 Para quem quer ir fundo: a matemática

O estado de um qubit se escreve, na notação de Dirac, como uma combinação:

|ψ⟩ = α|0⟩ + β|1⟩

Onde α e β são amplitudes de probabilidade — e aqui está o ponto que a divulgação quase sempre perde: são números complexos, não probabilidades. A chance de medir |0⟩ é |α|² (regra de Born), com |α|² + |β|² = 1.

Por que essa distinção pedante importa? Probabilidades clássicas são números reais positivos: elas só podem somar. Amplitudes complexas têm fase, e por isso podem cancelar-se. Esse cancelamento — a interferência — não tem análogo clássico algum. É toda a computação quântica.

Um algoritmo quântico é uma sequência de operações unitárias que produz interferência destrutiva nas amplitudes das respostas erradas e construtiva na da resposta certa.

E o emaranhamento? (não é telepatia)

O emaranhamento é o segundo ingrediente. Dois qubits emaranhados formam um par que não pode ser descrito separadamente: medir um determina o outro, mesmo à distância.

Aqui a divulgação escorrega perigosamente. Diz-se que “o estado de uma partícula determina instantaneamente o da outra, mais rápido que a luz”. Isso sugere um telégrafo cósmico, e está errado. O teorema da não-comunicação demonstra que nenhuma informação utilizável trafega assim. Quem observa o segundo qubit vê apenas ruído aleatório; a correlação só aparece quando os dois resultados são comparados — e essa comparação viaja por um canal comum, na velocidade da luz, como tudo o mais.

Einstein chamou isso de “ação fantasmagórica à distância” e achou que provava que a teoria estava incompleta. Ele estava errado quanto à conclusão, mas fez a pergunta certa: os testes das desigualdades de Bell, que renderam o Nobel de Física de 2022 a Aspect, Clauser e Zeilinger, mostraram que a natureza é assim mesmo.

Para efeitos práticos: o emaranhamento não é comunicação. É o que permite que muitos qubits participem da mesma coreografia de cancelamento — em vez de fazerem contas isoladas.

Parte 2 — Por que precisa ser tão fria

O número que quase toda reportagem arredonda

O zero absoluto é −273,15 °C (0 kelvin) e é inatingível por princípio — a termodinâmica proíbe.

O que os laboratórios fazem é mais impressionante do que o arredondamento sugere. Os refrigeradores que abrigam processadores supercondutores operam por volta de 10 a 15 milikelvin: cerca de 0,015 grau acima do zero absoluto. Para comparar: o espaço interestelar profundo está a 2,7 K. Um processador quântico opera cerca de 200 vezes mais frio que o espaço sideral.

Uma precisão honesta, já que a frase “a máquina mais fria do universo” circula muito: ela não é verdadeira. Laboratórios de átomos ultrafrios já atingiram temperaturas na faixa de picokelvin — milhões de vezes mais baixas. O criostato quântico é um dos ambientes de engenharia mais frios já construídos, o que já é extraordinário o bastante sem precisar de exagero.

E mais uma correção útil: aquele lustre dourado das fotos não é o computador. É o sistema de refrigeração e a fiação. O processador é um chip do tamanho de uma unha, pendurado lá embaixo, no ponto mais frio.

O inimigo tem nome: decoerência

Por que tanto esforço? Porque a coreografia de cancelamento é obscenamente frágil.

Qualquer interação com o mundo externo — calor, vibração, um campo eletromagnético parasita, um raio cósmico atravessando o chip — embaralha as ondas. Quando isso acontece, elas param de se cancelar direito, e o cálculo vira ruído. É a decoerência, e ela é a adversária central da área.

A metáfora dos “elétrons divas”, usada na reportagem, é simpática e funciona bem. A versão rigorosa é menos glamourosa: não é que a partícula se ofenda com a observação; é que a informação quântica, ao vazar para o ambiente, torna-se inacessível. A coerência não é destruída — é diluída no universo.

Onde estamos em 2026: algumas arquiteturas supercondutoras já ultrapassaram a marca de um milissegundo de coerência em demonstrações de laboratório — um salto enorme frente aos microssegundos de poucos anos atrás, embora ainda seja resultado de fronteira, não rotina em máquinas comerciais.

Quanto à qualidade das operações, os melhores resultados recentes ficam na faixa de 99,9% a 99,99%, dependendo da plataforma, da operação medida e do protocolo de teste. Um alerta que vale ouro para quem avalia fornecedores: esses números não são diretamente comparáveis entre si. Cada empresa mede uma coisa ligeiramente diferente — fidelidade de porta de dois qubits, fidelidade média, fidelidade algorítmica. Comparar dois press releases lado a lado costuma ser um erro de categoria.

E mesmo 99,99% não basta. Um algoritmo útil exige milhões de operações em sequência. Com um erro a cada dez mil, o resultado vira lixo muito antes do fim.

A ideia mais bela da área: correção de erros

Corrigir erro em computador comum é trivial: copie o dado três vezes, tire o voto da maioria. Em computação quântica isso é impossível — existe um teorema (o da não-clonagem) que proíbe copiar um estado quântico desconhecido, e “olhar” para o qubit para conferir já o destruiria.

A solução é engenhosa: espalha-se a informação de um qubit útil por muitos qubits físicos, de forma que dá para detectar erros sem nunca olhar diretamente para o dado. Você não pergunta “qual é o valor?”; você pergunta “houve alguma inconsistência entre vizinhos?”. A pergunta indireta não destrói a resposta.

O preço é assustador — e é a chave para entender todos os cronogramas do setor:

📊 Quadro: os quatro tipos de qubit que você vai ver nas manchetes

TermoO que éPor que importa
Qubit físicoO hardware real: um circuito supercondutor, um íon, um átomoÉ o número que as empresas anunciam. Sozinho, diz pouco.
Qubit lógicoUm qubit confiável, feito de dezenas a milhares de físicosÉ o que realmente conta para rodar algoritmos
Com detecção de errosO sistema percebe que houve erroMais fácil. Ainda não permite computação longa
Com correção de errosO sistema percebe e consertaÉ o objetivo. Muito mais difícil e caro

Ao ler qualquer anúncio, faça três perguntas: são qubits físicos ou lógicos? Com detecção ou com correção? E qual foi exatamente a métrica medida? A maior parte da confusão pública nasce aí.

O marco de 2024 e onde estamos agora

Havia uma dúvida existencial pairando sobre tudo isso: e se a correção de erros custasse mais do que rende? Nesse caso, adicionar qubits pioraria a máquina, e computação quântica em larga escala seria impossível na prática — não apenas difícil.

A teoria previa um limiar: se a taxa de erro caísse abaixo de certo ponto crítico, aumentar o sistema faria o erro despencar em vez de crescer. Em dezembro de 2024, o processador Willow, do Google, demonstrou experimentalmente essa operação abaixo do limiar, com 105 qubits físicos: ao aumentar o código de correção, o erro de fato caiu.

Foi um marco enorme. Convém, porém, moderar a leitura: isso não significa que a computação quântica “deixou de ser um problema de física”. Uma das dúvidas fundamentais sobre a escalabilidade recebeu sua resposta experimental mais convincente — o desafio não acabou, mas ganhou um caminho de engenharia verificável. Continuam de pé problemas de ruído correlacionado, fabricação, controle e implementação de portas lógicas tolerantes a falhas.

Depois disso veio a corrida de escala. Em março de 2026, a Quantinuum demonstrou 94 qubits lógicos com detecção de erros — e 48 com correção de erros, que é o número mais duro e mais relevante. A IBM publicou um roteiro para o Starling, sistema tolerante a falhas previsto para 2029, com cerca de 200 qubits lógicos construídos a partir de aproximadamente 10 mil físicos. Várias plataformas diferentes — supercondutores, íons aprisionados, átomos neutros, spins em silício — convergiram para marcos parecidos, o que sugere robustez e não sorte de uma tecnologia só.

Tradução para negócios: estamos saindo da era das máquinas ruidosas e entrando na era da tolerância a falhas inicial. É historicamente notável. E também é verdade, com a mesma clareza, que quase nenhuma dessas máquinas ainda faz algo comercialmente útil que um computador comum não faça melhor e mais barato.

Parte 3 — O que ela pode e o que não pode fazer

Esta é a parte que a cobertura quase sempre pula — e é a única que responde à pergunta que interessa a quem toma decisões: isso serve para o meu problema?

O mapa das dificuldades, sem jargão

Os cientistas da computação separam problemas por dificuldade. Simplificando com cuidado:

  • Problemas fáceis: o computador comum resolve rápido. Ordenar uma lista, achar o caminho mais curto entre dois pontos no Waze.
  • Problemas difíceis: conferir a resposta é fácil, mas achá-la é brutal. O caixeiro-viajante mora aqui — dado um roteiro, você confere o custo num segundo; achar o melhor entre todos é outra história.
  • O que o computador quântico resolve rápido é um conjunto diferente, que não engloba os problemas difíceis acima.

E agora a frase que deveria estar em toda reportagem sobre o assunto e nunca está:

Acredita-se que os computadores quânticos NÃO resolvem eficientemente a classe dos problemas mais difíceis de otimização.

Não é opinião isolada — é o consenso da teoria da computação, sustentado por décadas de trabalho. Não existe algoritmo quântico conhecido para isso, e a maioria dos especialistas suspeita que não exista. Como Scott Aaronson, um dos mais respeitados teóricos da área, insiste há vinte anos: se você levar uma única coisa deste assunto, que seja esta — computadores quânticos não resolvem problemas difíceis testando todas as soluções em paralelo.

A pizza, com números

“Mas existe um algoritmo quântico de busca!” — existe: o algoritmo de Grover, de 1996. E ele é um belíssimo resultado. Ele acelera buscas de forma quadrática: o que exigia um milhão de tentativas passa a exigir mil.

Parece ótimo, até você lembrar que a raiz quadrada de um número astronômico continua astronômica. Um problema intratável segue intratável.

Mas o argumento definitivo é mais específico, e mais cruel:

🔬 Para quem quer ir fundo: por que o quântico perde a corrida da pizza

Testar todas as rotas do caixeiro-viajante custa O(n!) operações. Grover reduziria isso a O(√(n!)) — parece uma vitória.

Só que ninguém resolve o caixeiro-viajante testando todas as rotas desde 1962. O algoritmo clássico de Held-Karp, por programação dinâmica, resolve o problema exato em O(n²·2ⁿ).

Compare para n = 22 (as 22 entregas da reportagem):

  • Grover sobre força bruta: √(22!) ≈ 10¹⁰
  • Held-Karp num laptop: 22²·2²² ≈ 2×10⁹

O algoritmo clássico de 1962, rodando num laptop, vence o algoritmo quântico de busca rodando num computador quântico perfeito e hipotético. E a vantagem clássica cresce com o tamanho do problema.

Existem algoritmos quânticos mais sofisticados que arranham ganhos modestos sobre o Held-Karp em casos particulares, mas todos permanecem em tempo exponencial. Nenhum resgata a promessa dos “minutos”.

Some-se a isso que os solucionadores clássicos modernos resolvem rotineiramente roteirizações reais com dezenas de milhares de pontos usando poda inteligente — não força bruta. A afirmação “levaria milhões de anos num computador clássico” só é verdadeira se você exigir que o computador clássico seja teimosamente burro.

Tradução para negócios: se um fornecedor lhe prometer otimização quântica de rotas, escalas, turnos, portfólio ou estoque para os próximos anos, peça o benchmark contra o melhor solucionador clássico disponível. Na esmagadora maioria dos casos, o clássico vence — e custa uma fração.

Então de onde vem toda a comoção?

De uma classe pequena e peculiar de problemas que têm estrutura escondida — especificamente, estrutura repetitiva, cíclica. Lembre-se: a máquina precisa de uma estrutura sobre a qual montar a coreografia de cancelamento. Onde há ritmo, ela dança.

O exemplo supremo é a fatoração de números inteiros. Em 1994, Peter Shor mostrou que um computador quântico consegue fatorar números gigantes rapidamente. O truque não tem nada a ver com “testar todos os divisores”: Shor transformou a fatoração num problema de encontrar o ritmo de uma repetição — e a interferência é extraordinariamente boa em fazer ritmos emergirem do ruído.

Foi um acidente histórico monumental: exatamente nessa fresta específica a humanidade decidiu construir a segurança de toda a sua economia digital.

Parte 4 — Criptografia: a única urgência de hoje

Se você é gestor e só for agir sobre um parágrafo deste artigo, que seja esta seção.

O que está em jogo

Praticamente todo comércio eletrônico, toda assinatura digital, todo acesso remoto e toda transação bancária do planeta dependem de dois esquemas de criptografia — e é importante não confundi-los, porque a imprensa costuma juntá-los indevidamente:

  • O RSA aposta na dificuldade de fatorar números inteiros gigantes.
  • As curvas elípticas (ECC) apostam em outro problema matemático: a dificuldade de resolver logaritmos discretos sobre essas curvas.

São apostas matemáticas diferentes. O algoritmo de Shor ataca as duas. Um computador quântico tolerante a falhas e grande o suficiente não “quebra a criptografia” em algum sentido vago: ele reconstrói exatamente a sua chave privada a partir da pública.

Quanto falta? Um número que despencou

Aqui está o dado que mais assusta os criptógrafos — e não é o tamanho da máquina, é a direção das estimativas.

Em 2019, Craig Gidney e Martin Ekerå calcularam que quebrar uma chave RSA-2048 exigiria cerca de 20 milhões de qubits físicos. Reconfortante: nada nem perto disso existiria tão cedo.

Em 2025, Gidney publicou a revisão. Graças a avanços em algoritmos e correção de erros — não em hardware —, a estimativa caiu para menos de 1 milhão de qubits, rodando por menos de uma semana. Uma redução de vinte vezes em seis anos, obtida com matemática melhor.

Um milhão ainda é muito; as melhores máquinas de 2026 têm centenas de qubits físicos e algumas dezenas de lógicos. A distância segue enorme. Mas as estimativas vêm caindo, não subindo. O consenso das análises de risco situa a chegada de um computador quântico criptograficamente relevante em algum ponto da década de 2030, com margens de erro largas e honestas.

Por que a ameaça já é de hoje: “colha agora, decifre depois”

E aqui está o ponto que torna isso urgente em 2026, e não em 2035.

O modelo de ataque chama-se HNDL — Harvest Now, Decrypt Later. A lógica é desconfortavelmente simples: um adversário com recursos (tipicamente, um Estado) intercepta e armazena hoje o tráfego cifrado que ainda não consegue ler. Guarda os discos. Espera. E decifra tudo retroativamente no dia em que a máquina existir.

Traduzindo para o seu negócio: qualquer segredo com validade longa já está exposto neste momento, se estiver protegido apenas por RSA ou curvas elípticas. Prontuários médicos. Fórmulas e patentes. Contratos de décadas. Dados de M&A. Projetos de engenharia. Informações de clientes cobertas pela LGPD.

O invasor não precisa que você fique vulnerável no futuro. Ele só precisa que você seja previsível.

A boa notícia: a defesa já existe e não é quântica

A parte sistematicamente subnoticiada é que a solução está pronta, padronizada e roda em hardware comum — no seu servidor, no seu celular.

Em 13 de agosto de 2024, após oito anos de avaliação pública, o NIST publicou os primeiros padrões de criptografia pós-quântica:

PadrãoNomePara que serve
FIPS 203ML-KEM (ex-Kyber)Troca de chaves — substitui RSA e ECDH
FIPS 204ML-DSA (ex-Dilithium)Assinatura digital — substitui RSA e ECDSA
FIPS 205SLH-DSA (ex-SPHINCS+)Assinatura alternativa, baseada só em hash

Eles não são “quânticos”. São resistentes a ataques quânticos: baseiam-se em problemas matemáticos para os quais não se conhece ataque quântico eficiente. Migrar é um projeto de TI, não de física.

Sobre os prazos, uma precisão que a maioria dos artigos erra: o cronograma de transição do NIST (documento IR 8547), que prevê depreciar os algoritmos clássicos até 2030 e proibi-los até 2035, ainda está em versão preliminar. E a NSA não fixou uma data única: seu cronograma varia por categoria, com marcos que vão de 2030 até 2033 para itens como navegadores, nuvem e sistemas operacionais. A direção é firme; as datas exatas, não.

A conta que todo gestor deveria fazer

Some três números:

  1. Por quantos anos seus dados precisam permanecer secretos? (Prontuário: décadas. Fórmula industrial: décadas. Proposta comercial: meses.)
  2. Quanto tempo sua empresa levaria para migrar? (Transições criptográficas históricas levaram de 5 a 15 anos. Sistemas embarcados e cadeias de fornecedores não se atualizam por decreto.)
  3. Quando chega a máquina? (Estimativa honesta: década de 2030, com incerteza.)

Se 1 + 2 for maior que 3, você já está atrasado. Não é alarmismo — é aritmética. É a chamada “regra de Mosca”, e ela é o argumento mais sólido deste artigo inteiro.

O primeiro passo prático não é comprar nada: é fazer um inventário criptográfico. Descobrir onde, exatamente, sua organização usa RSA e curvas elípticas — em sistemas, produtos, fornecedores e dispositivos. Quase nenhuma empresa brasileira sabe responder isso hoje.

Parte 5 — A promessa real: química, remédios e fertilizantes

1981: a pergunta certa

Voltemos ao verdadeiro começo desta história.

Em 1981, numa conferência no MIT, o físico Richard Feynman fez a observação que fundou o campo inteiro. Ele notou que simular a natureza em computadores comuns é desesperadamente ineficiente: para descrever com exatidão um punhado de partículas, a memória do computador estoura antes de a molécula ficar sequer interessante. E então disse a frase que define tudo:

“A natureza não é clássica, caramba, e se você quiser fazer uma simulação da natureza, é melhor que ela seja mecânico-quântica.”

O argumento é de uma beleza tautológica: se o mundo é quântico, use um sistema quântico para imitá-lo. Não force o silício a fingir. Construa um pedaço de natureza controlável e deixe que ele obedeça às mesmas leis que você quer estudar.

Publicado em 1982, esse foi o ato de nascimento da computação quântica. E note: a aplicação original não era criptografia nem logística. Era simular a natureza. Quarenta e cinco anos depois, essa continua sendo, de longe, a aplicação mais promissora — e é justamente a que a cobertura menos explora.

De volta à bactéria

Agora podemos responder à pergunta do prólogo: por que ninguém decifra a nitrogenase?

Porque no coração dela, no FeMoco, os elétrons dos átomos de ferro, enxofre e molibdênio não se comportam como indivíduos que se ignoram educadamente. Cada um responde a todos os outros ao mesmo tempo — o que os químicos chamam de sistema fortemente correlacionado. Descrever esse emaranhado exige rastrear um número de possibilidades que explode exponencialmente.

Os métodos clássicos de química computacional são engenhosos e nos deram décadas de resultados úteis. Mas todos dependem, em algum ponto, de uma aproximação que corta essa correlação. E no FeMoco, a aproximação é justamente onde mora a resposta.

Não falta poder de cálculo. Falta a ferramenta certa — e sabemos disso desde 1981.

Num trabalho publicado na PNAS em 2017, Markus Reiher e colaboradores fizeram a contabilidade: estimaram quantos qubits lógicos e quantas operações seriam necessários para decifrar o mecanismo da nitrogenase. A conclusão é o dado mais animador de todo este artigo — a máquina necessária é substancialmente menor do que a exigida para quebrar o RSA.

O primeiro grande feito da computação quântica tem chance real de ser um fertilizante, e não um arrombamento.

E para o Brasil, o significado disso é literal. Lembre-se dos US$ 15,5 bilhões e das 45,5 milhões de toneladas importadas em 2025. Vale registrar que a ciência brasileira já é protagonista nessa fronteira por outro caminho: a fixação biológica de nitrogênio, desenvolvida a partir do trabalho de Johanna Döbereiner e continuada por pesquisadoras como Mariângela Hungria, já economiza bilhões ao agro nacional usando as próprias bactérias. Entender como a enzima funciona no nível eletrônico não substitui essa linha de pesquisa — a potencializa.

Onde mais a simulação quântica entrega valor

A lista de aplicações legítimas segue sempre o mesmo padrão: problemas em que a mecânica quântica é o próprio problema.

  • Farmacêutica. Modelar interações moleculares no nível eletrônico: sítios ativos de enzimas, ligação de fármacos a proteínas. O gargalo da descoberta de medicamentos hoje não é triagem — a IA clássica já acelera bem essa parte. É a precisão do cálculo de energia em sistemas fortemente correlacionados. É exatamente o nicho quântico.
  • Química e materiais. Catalisadores (inclusive para captura de carbono), baterias de estado sólido, supercondutores, novos semicondutores. Todos são problemas de estrutura eletrônica.
  • Energia. Células a combustível, painéis mais eficientes, armazenamento.
  • Física fundamental. Sem aplicação comercial imediata, e possivelmente a mais transformadora no longo prazo.

Setores brasileiros com exposição direta: agro (fertilizantes, defensivos, bioinsumos), petroquímica, mineração, farmacêutica, papel e celulose.

O que NÃO está na lista

Aqui preciso corrigir uma expectativa comum, inclusive presente em boa parte da divulgação.

Fala-se muito em usar computadores quânticos para modelar o clima. Não há, hoje, vantagem quântica prática e estabelecida para modelagem climática completa — porque isso é essencialmente dinâmica de fluidos em escala macroscópica, um problema clássico. O que pode contribuir para a agenda climática é indireto e específico: projetar melhores catalisadores para captura de carbono, melhores materiais para baterias, melhores rotas de fixação de nitrogênio. Ou seja: química, de novo.

Igualmente, a promessa de que computadores quânticos revolucionarão a inteligência artificial permanece, em 2026, largamente especulativa. Os algoritmos propostos ou exigem hardware que não existe, ou dependem de carregar dados clássicos em estados quânticos — um gargalo cujo custo frequentemente anula o ganho prometido.

A regra de bolso para avaliar qualquer manchete futura: onde a natureza é quântica, está a aplicação mais natural e promissora. Em problemas clássicos, a vantagem só aparece quando existe uma estrutura matemática específica que um algoritmo quântico consiga explorar — como acontece na fatoração. E isso é raro.

Parte 6 — O que fazer agora: um guia prático

Traduzindo tudo em decisões:

1. Faça um inventário criptográfico. Este ano. Descubra onde sua organização usa RSA e curvas elípticas: sistemas internos, produtos, APIs, dispositivos, fornecedores. É a tarefa mais barata e a mais urgente. Sem esse mapa, nenhuma migração começa.

2. Aplique a conta de Mosca aos seus dados. Se você guarda segredos que precisam durar além de 2035, e sua migração levaria anos, o cronograma já está apertado. Priorize o que tem validade longa.

3. Exija o benchmark clássico de qualquer fornecedor. “Otimização quântica” para rotas, portfólio, escalas ou estoque, hoje, quase sempre perde para bons solucionadores clássicos. Peça a comparação. Se não vier, você tem sua resposta.

4. Não compre hardware. Use nuvem, se for o caso. Ninguém, além de laboratórios nacionais e gigantes de tecnologia, precisa de um criostato. O acesso é por nuvem, e continuará sendo.

5. Se você está em química, farma, materiais ou agro, comece a acompanhar de perto. É o seu setor que a tecnologia vai tocar primeiro. Vale acompanhar publicações e programas piloto — não para adotar hoje, mas para não ser surpreendido.

6. Ignore, com serenidade, quem prometer resultados amplos para os próximos dois anos. As máquinas são reais. Os cronogramas escorregam. As duas coisas são verdadeiras ao mesmo tempo.

Conclusão: um instrumento, não um motor

Chamamos essas máquinas de “computadores”, e a palavra nos trai. Ela evoca uma linhagem — o ábaco, o mainframe, o laptop — que sugere continuidade: cada geração faz o mesmo que a anterior, só que mais rápido. Sob essa lente, o computador quântico é o próximo degrau, e a pergunta natural é “quantas vezes mais rápido?”.

A pergunta está errada, e é por isso que a resposta sai errada.

O computador quântico não pertence à linhagem do ábaco. Pertence à do telescópio e do microscópio. Não é um motor que acelera o que já fazíamos; é um instrumento que torna visível o que era invisível. Galileu não apontou o telescópio para o céu e viu as mesmas estrelas mais rápido — ele viu as luas de Júpiter, que ninguém jamais vira. Hooke não olhou pelo microscópio e enxergou as coisas de sempre com mais nitidez — ele viu a célula, e descobriu que a matéria viva tinha arquitetura interna.

É isso o que uma máquina quântica oferece. Não velocidade geral: acesso. Ela é, sim, muito mais rápida em coisas específicas — Shor que o diga. O erro é vendê-la como aceleradora universal. O que ela oferece de único é acesso computacional ao regime onde a matéria de fato opera, e onde toda a nossa formidável tradição de silício só consegue produzir caricaturas cada vez mais caras.

O mito da pizza é ruim não porque exagera, mas porque diminui. Ele vende essas máquinas como uma versão turbinada do que já temos, e ao fazê-lo esconde o que há de verdadeiramente notável: que a humanidade aprendeu a construir um pedaço de natureza suficientemente isolado do universo — duzentas vezes mais frio que o espaço interestelar, blindado contra cada fóton perdido — para poder, pela primeira vez, fazer perguntas à matéria na linguagem nativa da matéria.

O caminho até que isso vire um remédio, um fertilizante ou um supercondutor ainda é longo, e este artigo não escondeu nenhum obstáculo: os qubits lógicos ainda são poucos, a correção de erros devora recursos, os cronogramas historicamente escorregam, e a migração criptográfica que já deveria ter começado na sua empresa provavelmente não começou.

Feynman gostava de dizer que a natureza não pode ser enganada. Passamos oitenta anos tentando enganá-la mesmo assim — aproximando um mundo quântico com máquinas clássicas — e conseguimos muito: a civilização digital inteira é feita dessas aproximações. Mas a fatura chegou nas moléculas que não conseguimos calcular, nos materiais que não conseguimos projetar, e naquela enzima que uma bactéria do quintal opera todos os dias sem esforço enquanto o Brasil gasta quinze bilhões de dólares por ano importando uma versão pior da mesma reação.

A computação quântica é a decisão de parar de enganar a natureza e começar a conversar com ela.

Isso não é mais rápido. É outra coisa inteiramente.

Revolução Quântica: Muito Além da Inteligência Artificial, de Michio Kaku — ver na Amazon

Perguntas frequentes

Como funciona um computador quântico, em uma frase? Ele monta o cálculo de modo que as respostas erradas se cancelem umas às outras, como ondas em oposição, e a resposta certa sobre de pé.

Ele testa todas as respostas ao mesmo tempo? Não. Essa é a metáfora mais comum e mais equivocada. Mesmo que muitas possibilidades existam durante o cálculo, ao medir você recebe uma única resposta — e só uma. Todo o trabalho de um algoritmo quântico é fazer com que a resposta certa seja a que aparece.

Computadores quânticos vão quebrar bancos e criptomoedas? Podem, no futuro, quebrar os algoritmos de criptografia usados hoje (RSA e curvas elípticas). A estimativa mais recente exige menos de 1 milhão de qubits físicos — muito acima do que existe. As análises de risco apontam a década de 2030. Mas a defesa já foi padronizada pelo NIST em 2024, e a migração deve começar agora por causa do ataque “colha agora, decifre depois”.

Por que precisam ser tão frios? Porque o cálculo depende de ondas que se cancelam com precisão, e qualquer calor, vibração ou interferência embaralha essas ondas. Os processadores operam por volta de 10 a 15 milikelvin — cerca de 200 vezes mais frio que o espaço interestelar.

Quando serão úteis para a minha empresa? Para a maioria das empresas, indiretamente e não tão cedo — via remédios, materiais e insumos mais baratos, não via software que você vá comprar. A exceção é a segurança da informação, onde a ação é imediata. Se você atua em química, farma, materiais ou agro, vale acompanhar de perto.

Vou ter um computador quântico na minha mesa? Quase certamente não, e não faz sentido querer. Ele não é bom nas tarefas do dia a dia — é um instrumento científico especializado, acessado por nuvem, como um telescópio compartilhado.

Referências

AARONSON, Scott. Shtetl-Optimized — comentários sobre os limites da vantagem quântica. Disponível em: https://scottaaronson.blog/. Acesso em: jul. 2026.

ANDA — ASSOCIAÇÃO NACIONAL PARA DIFUSÃO DE ADUBOS. Dados de entregas e importações de fertilizantes, 2025. Referenciados em: CNN Brasil, Por que o Brasil precisa importar fertilizantes?, 2026. Disponível em: https://www.cnnbrasil.com.br/blogs/gabriella-weiss/agro/por-que-o-brasil-precisa-importar-fertilizantes/. Acesso em: jul. 2026.

FEYNMAN, Richard P. Simulating Physics with Computers. International Journal of Theoretical Physics, v. 21, n. 6/7, p. 467-488, 1982. Disponível em: https://doi.org/10.1007/BF02650179. Acesso em: jul. 2026.

G1. Computador quântico: como funciona a tecnologia que promete revolucionar a vida na Terra. Fantástico, TV Globo, 2025. Disponível em: https://www.youtube.com/watch?v=9HXxn66WpN8. Acesso em: 16 jul. 2026.

GIDNEY, Craig. How to factor 2048 bit RSA integers with less than a million noisy qubits. arXiv, 2025. Disponível em: https://arxiv.org/abs/2505.15917. Acesso em: jul. 2026.

GIDNEY, Craig; EKERÅ, Martin. How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits. Quantum, v. 5, p. 433, 2021. Disponível em: https://arxiv.org/abs/1905.09749. Acesso em: jul. 2026.

GOOGLE QUANTUM AI. Quantum error correction below the surface code threshold. Nature, dez. 2024. Disponível em: https://www.nature.com/articles/s41586-024-08449-y. Acesso em: jul. 2026.

GROVER, Lov K. A fast quantum mechanical algorithm for database search. In: ACM SYMPOSIUM ON THEORY OF COMPUTING, 28., 1996. Proceedings… Disponível em: https://arxiv.org/abs/quant-ph/9605043. Acesso em: jul. 2026.

INSPER AGRO GLOBAL. Geopolítica dos Fertilizantes. Working Paper, nov. 2025. Disponível em: https://agro.insper.edu.br/. Acesso em: jul. 2026.

NIST. Post-Quantum Cryptography Standardization: FIPS 203, 204, 205. Gaithersburg, 13 ago. 2024. Disponível em: https://csrc.nist.gov/projects/post-quantum-cryptography. Acesso em: jul. 2026.

NIST. NIST IR 8547 (versão preliminar) — Transition to Post-Quantum Cryptography Standards. Disponível em: https://csrc.nist.gov/pubs/ir/8547/ipd. Acesso em: jul. 2026.

REIHER, Markus et al. Elucidating reaction mechanisms on quantum computers. PNAS, v. 114, n. 29, p. 7555-7560, 2017. Disponível em: https://doi.org/10.1073/pnas.1619152114. Acesso em: jul. 2026.

SHOR, Peter W. Polynomial-Time Algorithms for Prime Factorization and Discrete Logarithms on a Quantum Computer. SIAM Journal on Computing, v. 26, n. 5, p. 1484-1509, 1997. Disponível em: https://doi.org/10.1137/S0097539795293172. Acesso em: jul. 2026.

STOLLENWERK, Tobias et al. The travelling salesperson problem and the challenges of near-term quantum advantage. Quantum Science and Technology, IOP, 2025. Disponível em: https://iopscience.iop.org/article/10.1088/2058-9565/add61d. Acesso em: jul. 2026.