Computadores quânticos estão cruzando o limiar de tolerância a falhas — e as implicações são maiores do que a maioria imagina
A computação quântica viveu um estado peculiar na última década: simultaneamente supervalorizada em comunicados de imprensa e subestimada em sua verdadeira dificuldade técnica. Os marcos de 2024 e 2025 — o chip Willow do Google, os resultados baseados em Majorana da Microsoft, o roadmap em expansão da IBM — marcam algo real. Mas para entender por que eles importam, primeiro é preciso entender o que os computadores quânticos estão realmente tentando superar.
Dispositivos NISQ vs. Computadores Quânticos Tolerantes a Falhas: Uma Distinção Crucial
A maioria dos computadores quânticos que existem hoje se enquadra em uma categoria que os pesquisadores chamam de dispositivos NISQ — sistemas quânticos de escala intermediária e ruidosos. "Ruidoso" é a palavra-chave. Os bits quânticos (qubits) são extraordinariamente frágeis. Eles perdem seu estado quântico por meio de um processo chamado decoerência, causado por calor, interferência eletromagnética, vibração e até raios cósmicos. Toda operação quântica introduz erros. Em um dispositivo NISQ, esses erros se acumulam mais rápido do que podem ser corrigidos, o que limita a profundidade (número de operações sequenciais) e a confiabilidade das computações.
Dispositivos NISQ são computadores quânticos reais e programáveis — mas sua utilidade prática é limitada. Eles podem demonstrar fenômenos quânticos interessantes e, em benchmarks estreitos e especialmente construídos, podem superar computadores clássicos. O que eles não conseguem fazer é executar circuitos quânticos profundos e sustentados, necessários para as aplicações que tornam a computação quântica genuinamente transformadora: quebrar criptografia moderna, simular moléculas complexas ou resolver problemas de otimização em escala industrial.
Computadores quânticos tolerantes a falhas são algo diferente em essência. Um sistema tolerante a falhas usa correção de erros quânticos para detectar e corrigir erros continuamente durante a execução, permitindo que circuitos quânticos arbitrariamente longos e complexos sejam executados com confiabilidade. O desafio é que a própria correção de erros exige uma sobrecarga significativa — e isso não é trivial.
O que a "Tolerância a Falhas" Realmente Exige: Qubits Lógicos vs. Físicos
O principal desafio da computação quântica tolerante a falhas é a distinção entre qubits físicos e qubits lógicos. Um qubit físico é o componente real de hardware — um circuito supercondutor, um íon aprisionado, um fóton. Um qubit lógico é uma unidade quântica protegida contra erros, construída codificando um qubit lógico em muitos qubits físicos, usando redundância para detectar e corrigir erros sem perturbar o estado quântico subjacente (que não pode ser simplesmente copiado ou medido sem destruí-lo).
Quantos qubits físicos um qubit lógico exige? Depende da qualidade dos qubits físicos e do código de correção de erros utilizado. Estimativas atuais para tolerância a falhas prática variam de centenas a milhares de qubits físicos por qubit lógico. O esquema de correção de erros com código de superfície do Google, por exemplo, exige aproximadamente mil qubits físicos para produzir um único qubit lógico confiável o suficiente para computações profundas — e esse número diminui conforme a qualidade dos qubits físicos melhora.
É por isso que o progresso da computação quântica não pode ser medido simplesmente pela contagem de qubits. Um sistema com 1.000 qubits físicos ruidosos e um sistema com 1.000 qubits físicos de alta qualidade que possibilitam cerca de um qubit lógico confiável são coisas quase totalmente diferentes.
Chip Willow do Google: Correção de Erros Abaixo do Limiar
No final de 2024, o Google anunciou resultados do processador quântico Willow que representam um marco genuíno. A principal conquista foi demonstrar a correção de erros "abaixo do limiar" — ou seja, à medida que o Google adicionava mais qubits físicos ao seu esquema de correção de erros, a taxa de erro do qubit lógico diminuía exponencialmente, em vez de aumentar.
Isso é extremamente importante porque nunca havia sido demonstrado de forma limpa nessa escala. Experimentos anteriores de correção de erros quânticos mostraram que adicionar mais qubits físicos ajudava, mas não de forma consistente e nem exponencial. Os resultados do Willow mostraram que a abordagem de correção de erros com código de superfície realmente funciona como previsto teoricamente — cada camada adicional de redundância de qubits físicos multiplica a melhoria na confiabilidade.
O Google também informou que o Willow resolveu um problema específico de Benchmark em cinco minutos que levaria os supercomputadores clássicos mais rápidos de hoje cerca de 10 septilhões de anos. Esse número de manchete é real, mas precisa de contexto: o Benchmark foi projetado especificamente para ser difícil para computadores clássicos e fácil para quânticos, não para resolver qualquer problema prático. O resultado mais significativo é a escalabilidade da correção de erros, que é o requisito fundamental para todo o resto.
Abordagem Topológica da Microsoft: Partículas Majorana
A Microsoft seguiu uma estratégia fundamentalmente diferente para construir qubits estáveis, uma que tem sido controversa e difícil por anos: qubits topológicos baseados em modos zero de Majorana. Em 2025, a Microsoft publicou resultados experimentais alegando ter criado e medido partículas Majorana em um dispositivo semicondutor — uma conquista que escapava aos pesquisadores há mais de uma década.
O apelo dos qubits baseados em Majorana é que eles são teoricamente muito mais estáveis do que os qubits convencionais. Sua informação quântica é armazenada de forma não local, o que significa que perturbações locais não podem corrompê-la facilmente. Se a abordagem se mostrar escalável, ela poderia reduzir drasticamente o número de qubits físicos necessários por qubit lógico — potencialmente em ordens de magnitude em comparação com as abordagens de código de superfície.
Os resultados da Microsoft ainda estão sob revisão por pares e verificação independente, e o caminho de uma partícula Majorana demonstrada para um qubit lógico funcional construído a partir dela envolve muitos desafios adicionais de engenharia. Mas, se a abordagem se validar, poderá representar uma trajetória fundamentalmente diferente para a computação quântica tolerante a falhas.
Roadmap da IBM: Mais de 100 Mil Qubits até o Final da Década
A IBM adotou a abordagem mais pública e detalhada de roadmap para o desenvolvimento quântico. A empresa tem consistentemente cumprido seus marcos anuais: Eagle (127 qubits, 2021), Osprey (433 qubits, 2022), Condor (1.121 qubits, 2023), Heron (foco em melhoria da qualidade dos qubits, 2023). A meta declarada da IBM é alcançar sistemas com mais de 100.000 qubits físicos antes de 2030, juntamente com melhorias na qualidade e conectividade dos qubits que tornem a correção de erros prática em escala.
A estratégia da IBM difere da do Google em ênfase: em vez de buscar um único chip inovador, a IBM tem se concentrado em construir infraestrutura de computação quântica — acesso em nuvem, ferramentas, ecossistemas de desenvolvedores — enquanto melhora o hardware de forma constante. O processador Heron, em particular, representou uma mudança de qualidade sobre quantidade, priorizando as melhorias na taxa de erro necessárias para a correção de erros em detrimento da contagem bruta de qubits.
O Limiar CRQC: O Que é Necessário para Quebrar o RSA-2048
Uma aplicação impulsiona a urgência em torno da computação quântica tolerante a falhas mais do que qualquer outra: a criptografia. Especificamente, o conceito de computador quântico criptograficamente relevante (CRQC) — um sistema capaz de executar o algoritmo de Shor em escala suficiente para quebrar a criptografia RSA-2048 em um período de tempo prático.
As estimativas de quantos qubits lógicos isso exige foram revisadas constantemente. Análises recentes sugerem que quebrar o RSA-2048 exigiria entre 4.000 e 10.000 qubits lógicos, executando por horas ou dias. Dadas as relações entre qubits físicos e lógicos que as arquiteturas atuais exigem, isso se traduz em milhões de qubits físicos de qualidade suficiente. Ainda estamos muitos anos distantes de um CRQC.
Mas "muitos anos" não é "nunca", e a ameaça do "colha agora, descriptografe depois" significa que o problema já está presente, mesmo que o CRQC não esteja. Adversários estatais estão plausivelmente arquivando tráfego criptografado hoje com a intenção de descriptografá-lo quando os computadores quânticos forem capazes o suficiente. Dados que precisam permanecer confidenciais por uma década ou mais já estão em risco sob esse modelo de ameaça.
Aplicações Práticas de Curto Prazo: Onde a Computação Quântica Mostra seu Valor
A ameaça criptográfica é o chicote; aqui está a cenoura. Computadores quânticos tolerantes a falhas provavelmente provarão seu valor prático primeiro não quebrando criptografia, mas simulando sistemas quânticos — química, ciência dos materiais e biologia em nível molecular.
Computadores clássicos não conseguem simular eficientemente sistemas mecânicos quânticos porque a complexidade computacional escala exponencialmente com o tamanho do sistema. Um computador quântico não tem esse problema: ele próprio é um sistema mecânico quântico e pode simular outros diretamente. Isso significa que computadores quânticos podem simular o enovelamento de proteínas e a ligação molecular com uma precisão impossível para sistemas clássicos, potencialmente acelerando a descoberta de medicamentos em ordens de magnitude. O design de novos catalisadores para a química industrial — incluindo captura de carbono e fixação de nitrogênio — pode se tornar tratável. Materiais com propriedades quânticas exóticas podem ser projetados computacionalmente antes que qualquer átomo seja fisicamente arranjado.
Problemas de otimização — roteamento logístico, otimização de portfólios financeiros, programação de cadeias de suprimentos — também devem se beneficiar de acelerações quânticas, embora a extensão e o momento desses benefícios sejam mais contestados na comunidade de pesquisa.
Por que "Supremacia Quântica" Não Significa Computação Quântica Útil
O Google reivindicou pela primeira vez a "supremacia quântica" em 2019, quando seu processador Sycamore completou uma tarefa específica de amostragem mais rápido do que qualquer computador clássico conseguia. A IBM posteriormente contestou a afirmação, e a própria tarefa de Benchmark não tinha aplicação prática. Dinâmicas similares se repetiram em todas as demonstrações subsequentes de "supremacia" ou "vantagem", incluindo os resultados do Willow.
Essas demonstrações são cientificamente significativas — elas confirmam que o hardware quântico pode superar o hardware clássico em pelo menos algumas tarefas, o que não era óbvio há uma década. Mas elas não demonstram vantagem quântica útil em problemas que o mundo realmente precisa resolver. Isso exige tolerância a falhas, e a tolerância a falhas exige uma sobrecarga de qubits lógicos que os sistemas atuais ainda não conseguem fornecer na escala necessária para aplicações reais.
A distinção é importante para avaliar as alegações dos fornecedores. Uma empresa que anuncia uma "vantagem quântica" em um Benchmark não está necessariamente afirmando que seu sistema é útil para seus problemas. Leia com atenção.
Verificação Realista de Cronograma: Marcos Significativos, Expectativas Medidas
O período de 2024 a 2026 representa um verdadeiro ponto de inflexão no desenvolvimento da computação quântica. O resultado de correção de erros abaixo do limiar do chip Willow, o trabalho da Microsoft com partículas Majorana e o progresso contínuo de hardware da IBM demonstram que os fundamentos teóricos da computação quântica tolerante a falhas estão cedendo à engenharia. Não são melhorias incrementais no NISQ — são passos em direção a um tipo qualitativamente diferente de computador quântico.
Mas a distância entre onde o campo está e onde os computadores quânticos tolerantes a falhas precisam estar para uso prático ainda é grande. Construir um sistema com milhares de qubits lógicos de alta qualidade — que exige milhões de qubits físicos — envolve desafios de engenharia em resfriamento criogênico, conectividade de qubits, eletrônica de controle e fabricação que levarão anos para serem resolvidos. Estimativas conservadoras de pesquisadores que examinaram de perto os requisitos de hardware colocam computadores quânticos tolerantes a falhas praticamente úteis para computação geral na década de 2030. Estimativas agressivas empurram algumas aplicações especializadas para antes disso. Nenhuma estimativa confiável coloca um CRQC nos próximos dois ou três anos.
O que as Organizações Devem Fazer Agora
Dado esse cenário — progresso genuíno, mas computação quântica tolerante a falhas prática ainda a anos de distância — o que as organizações devem fazer?
Inicie a migração para criptografia pós-quântica agora. O NIST finalizou seus padrões de criptografia pós-quântica em 2024 (ML-KEM, ML-DSA, SLH-DSA). A migração criptográfica necessária para se proteger contra um futuro CRQC é um projeto de infraestrutura que leva vários anos. Organizações com dados confidenciais de longa duração, infraestrutura crítica ou obrigações de segurança nacional não podem esperar até que os computadores quânticos realmente cheguem. A ameaça do "colha agora, descriptografe depois" torna isso um problema presente.
Faça um inventário de sua exposição criptográfica. Saiba onde RSA, criptografia de curva elíptica e troca de chaves Diffie-Hellman aparecem em sua infraestrutura. Certificados TLS, chaves SSH, assinatura de código, configurações de VPN, bancos de dados criptografados — tudo precisa ser mapeado antes de poder ser migrado.
Engaje-se com fornecedores sobre roadmaps de PQC. Fornecedores de software empresarial variam amplamente em sua prontidão pós-quântica. Se um fornecedor não tiver um roadmap de migração PQC crível, isso é um risco de aquisição que vale a pena levantar agora, e não em 2029.
Monitore os desenvolvimentos de hardware quântico de forma seletiva. Nem todo anúncio de computação quântica justifica uma resposta estratégica, mas os principais marcos técnicos — demonstrações sustentadas de qubits lógicos, correção de erros abaixo do limiar em escala, revisões de cronograma de CRQC de pesquisas confiáveis — devem ser acompanhados pela liderança de tecnologia.
O ponto de inflexão que a indústria esperava está chegando — só não no cronograma que as manchetes costumam sugerir. A computação quântica tolerante a falhas está chegando. A janela para se preparar é agora, e ainda está aberta.