Em 1981, numa conferência no MIT, Richard Feynman fez uma observação que era menos profecia do que reclamação de físico: simular a natureza num computador clássico sai caro porque a natureza, no fundo, não é clássica. A saída que ele sugeriu era construir máquinas que operassem sob as mesmas regras do sistema a ser simulado. Em 1994, Peter Shor mostrou que essa ideia tinha um efeito colateral inconveniente para a criptografia moderna. De lá para cá, a computação quântica virou indústria, tese de investimento e manchete recorrente — quase sempre com o mesmo erro de leitura.
O erro é imaginar um computador clássico com turbo. Não é isso. É outra gramática para representar e manipular informação, com vantagens que só aparecem quando o problema combina com essa gramática. Fora desse encaixe, a máquina quântica é um equipamento caríssimo, refrigerado a milikelvins, que perde para um notebook. A promessa é real e as limitações também; separar as duas é a única conversa útil sobre o assunto.
O que é um qubit e por que ele é diferente?
Um qubit é a unidade quântica de informação: antes da medição, ele não está em 0 nem em 1, mas num estado que combina os dois.
Um bit clássico está em 0 ou em 1. O qubit permanece numa superposição descrita por amplitudes complexas — números cujo módulo ao quadrado dá a probabilidade de cada resultado quando a medição acontece. Isso não significa guardar dois valores numa caixinha mágica, nem rodar o mesmo programa em universos paralelos. A medição devolve um único resultado, e a informação extra morre nela. A vantagem só existe quando o algoritmo manipula essas amplitudes por interferência, reforçando as respostas certas e cancelando as erradas. Qubits também podem se entrelaçar: o estado do conjunto deixa de ser descritível pelos estados individuais. Correlação, não telepatia — entrelaçamento sozinho não transmite informação.
Por que usar computadores quânticos?
Porque, em alguns problemas, superposição e interferência oferecem rota mais curta do que qualquer algoritmo clássico conhecido.
As candidatas são poucas e específicas: fatoração e logaritmo discreto, simulação de sistemas que já são quânticos — moléculas, materiais, catalisadores — e certas classes de otimização e amostragem. Fora disso, não há mágica. Um computador quântico não melhora uma planilha, não acelera um editor de texto e não acrescenta “poder de raciocínio” a nada. A pergunta correta é seca: existe um problema em que a estrutura quântica oferece rota melhor, com ganho comprovado? Quando existe, ele funciona como acelerador especializado, plugado a computadores clássicos que continuam cuidando de todo o resto.
E o exemplo da cidade que detecta acidentes?
É justamente o tipo de aplicação em que a computação quântica costuma ser citada sem necessidade.
A cena é sedutora: câmeras, radares, sensores de chuva e telemetria de veículos alimentando um sistema que percebe a freada de três carros, o pedestre que trava e o asfalto molhado antes da colisão. O problema é que isso é fusão de sensores e reconhecimento de padrões em tempo real — território de aprendizado de máquina clássico, onde não há vantagem quântica demonstrada. Otimização de semáforos já foi testada em hardware quântico, inclusive em piloto de trânsito urbano, sem superar heurísticas clássicas. A latência elimina o resto: nenhuma resposta de emergência vai esperar a fila de um data center criogênico. Citar quântica aqui é decoração.
Computadores quânticos podem quebrar a criptografia?
Podem quebrar a criptografia assimétrica em uso hoje — se e quando existirem máquinas grandes e corrigidas de erro.
O algoritmo de Shor resolve fatoração e logaritmo discreto em tempo polinomial, o que derruba RSA, Diffie-Hellman e curvas elípticas de uma vez. A criptografia simétrica escapa quase intacta: o algoritmo de Grover oferece apenas ganho quadrático, e dobrar a chave resolve. AES-256 continua de pé. O detalhe que some dos anúncios é a escala. Uma estimativa de 2025 reduziu o custo de fatorar RSA-2048 para menos de um milhão de qubits ruidosos rodando por alguns dias — melhora enorme sobre os 20 milhões calculados em 2019, e ainda três ordens de grandeza acima do hardware existente. A urgência, portanto, não é a máquina: é o “colha agora, decifre depois”. Tráfego interceptado hoje pode ser aberto daqui a quinze anos. Foi por isso que o NIST publicou os padrões pós-quânticos em 2024 — ML-KEM, ML-DSA e SLH-DSA. A migração começa agora ou não termina a tempo.
A mesma física pode proteger comunicações?
Pode, de um jeito bem mais restrito do que as manchetes sugerem — e sem se confundir com criptografia pós-quântica.
O que existe comercialmente é distribuição quântica de chaves (QKD): protocolos como BB84 e E91 exploram o teorema da não clonagem, segundo o qual um estado quântico desconhecido não pode ser copiado com fidelidade perfeita. Interceptar perturba o sistema e deixa rastro estatístico. Note o escopo: QKD distribui chaves, não cifra mensagens; a mensagem continua protegida por algoritmo convencional. Exige fibra dedicada ou enlace ótico, tem alcance limitado sem repetidores e depende de hardware confiável nas pontas — onde estão os ataques reais. A criptografia pós-quântica, ao contrário, roda em computador comum e protege qualquer canal. Confundir as duas é uma forma elegante de vender fumaça.
Onde a computação quântica deve aparecer primeiro?
Na química computacional e na ciência de materiais, porque ali o problema já é quântico por natureza.
Simular a energia de moléculas médias, catalisadores e supercondutores é exatamente a tarefa que Feynman tinha em mente, e é onde a vantagem teórica se sustenta melhor. Fármacos, baterias e fertilizantes vêm por consequência. Finanças, logística e clima aparecem em toda apresentação de venda, mas dependem de otimização e amostragem, onde os ganhos anunciados encolhem diante de heurísticas clássicas bem ajustadas. Nada disso está resolvido: até hoje, nenhuma demonstração de supremacia quântica — inclusive a do chip Willow, do Google, em 2024 — resolveu um problema que alguém quisesse resolver por algum motivo além do próprio benchmark.
Por que não haverá um qubit em cada celular?
Porque custo, fragilidade e infraestrutura não escalam para dispositivos de consumo — e nem precisam.
Qubits supercondutores operam perto de 10 milikelvin, dentro de refrigeradores de diluição que custam milhões e consomem energia sem parar. Íons aprisionados e fótons dispensam o criostato, mas exigem vácuo, lasers e ótica de precisão. Em todas as plataformas o inimigo é o mesmo: decoerência e ruído. Corrigir erros sai caro — centenas ou milhares de qubits físicos para formar um único qubit lógico estável. O hardware atual reúne de dezenas a pouco mais de mil qubits físicos ruidosos, o que ainda não é uma máquina útil. Some o gargalo de mover dados entre o mundo clássico e o quântico. Não haverá câmera de trânsito quântica em cada esquina nem criostato no bolso: o acesso será remoto, por nuvem, como já é hoje.
Qual é o limite real da promessa?
O limite é de engenharia, não de teoria.
Um sistema pode ser matematicamente superior e permanecer inútil enquanto acumula erros, custa demais ou não tem dados adequados. O risco imediato não é a máquina quântica dominar o cotidiano — é a distância entre o slide e o laboratório sendo vendida como produto. A ameaça criptográfica é a única que exige ação agora, e a ação é mundana: inventário de chaves e migração para os padrões pós-quânticos. O resto amadurece devagar, se encontrar problemas compatíveis. A pergunta nunca foi onde enfiar computação quântica. É onde ela merece estar.
