O que é computação quântica e para que ela serve em 2026?

• O chip Willow, do Google, tem 105 qubits físicos e foi a primeira demonstração pública de correção de erros abaixo do limiar, em dezembro de 2024
• A estimativa do Google Quantum AI de maio de 2025 para quebrar RSA-2048 caiu para menos de 1 milhão de qubits ruidosos, contra 20 milhões na conta de 2019
• O NIST propõe descontinuar RSA e ECC depois de 2030 e proibi-los depois de 2035, calendário repetido em 2026
• A IBM e a Universidade de Chicago alegaram vantagem com 70 qubits lógicos em 30/07/2026, ainda sem validação independente
• O CIQuanta, em João Pessoa, prevê duas máquinas de 20 e 100 qubits com investimento de cerca de R$ 200 milhões, conforme nota do MCTI de junho de 2026, e nenhuma delas tem operação confirmada

O que é computação quântica e em que ela difere do computador clássico

Computação quântica é usar sistemas físicos regidos pela mecânica quântica para processar dados, em vez de transistores que só conhecem 0 e 1. A unidade básica muda de nome e de natureza: o bit vira qubit, um sistema quântico de dois níveis que pode ocupar uma combinação dos estados 0 e 1 até alguém medi-lo. No papel, parece um detalhe. Na prática, muda o tipo de problema que a máquina consegue atacar.

O mito mais repetido sobre o tema é que o computador quântico “testa todas as respostas ao mesmo tempo”. Não é assim. A superposição coloca muitas possibilidades no mesmo estado, mas a medição devolve uma única resposta, sorteada. Se o algoritmo parasse aí, você teria um gerador de números aleatórios muito caro.

O ganho vem de outro lugar. Cada possibilidade carrega uma amplitude, e amplitudes podem se somar ou se cancelar, como ondas. Um algoritmo quântico bom arranja as operações para que os caminhos que levam a respostas erradas se anulem e os que levam à resposta certa se reforcem antes da medição. Isso só funciona quando o problema tem uma estrutura que permite esse arranjo, e a lista de problemas assim é curta.

O ganho quântico não vem de testar tudo de uma vez. Vem de fazer as respostas erradas se cancelarem antes da medição.

Essa confusão é tão antiga que o relatório das National Academies dos Estados Unidos sobre progresso e perspectivas da computação quântica, de 2019, foi escrito em parte para corrigir a percepção do público. A avaliação de lá era seca: faltavam avanços técnicos substanciais, e o comitê nem fez recomendações.

Daí a conclusão que o setor repete e que, até aqui, a evidência sustenta. A máquina quântica complementa o computador clássico. Ela não vai aposentar seu notebook nem o cluster da sua empresa: um processador comum prepara o problema, controla os qubits, lê o resultado e faz todo o resto do trabalho, que é quase tudo. Em 2026, a parte quântica de qualquer sistema real é um coprocessador para um pedaço estreito do cálculo.

Como funciona um computador quântico: qubits, superposição e emaranhamento

Um computador quântico funciona em três movimentos: prepara qubits num estado inicial conhecido, transforma esse estado com portas quânticas que criam superposição e interferência, e mede no fim para obter uma sequência de 0 e 1, repetindo o ciclo muitas vezes para estimar a distribuição das respostas. O emaranhamento entre qubits é o que faz o conjunto valer mais que a soma das partes.

Uma única medição devolve só uma resposta sorteada, por isso o circuito é executado muitas vezes até a distribuição de resultados aparecer. Fonte: Revista Brasileira de Ensino de Física, 2024.

Qubit e superposição

Qubit é qualquer sistema quântico de dois níveis. Pode ser o spin de um elétron, dois níveis de energia de um íon, a corrente num circuito supercondutor. O que importa é que ele admite dois estados base, escritos |0⟩ e |1⟩, e qualquer combinação dos dois.

Essa combinação é a superposição. Cada estado base entra com uma amplitude, e as amplitudes definem a chance de cada resultado quando você mede. A medição é o momento em que a superposição acaba: o qubit vira 0 ou 1, e a informação sobre as amplitudes se perde. Por isso ninguém lê o estado de um qubit diretamente. Você roda o circuito centenas ou milhares de vezes e monta um histograma.

Portas quânticas e interferência

As portas quânticas são operadores unitários, e o tutorial da Revista Brasileira de Ensino de Física de 2024 sobre aprendizado de máquina quântico parte exatamente dessa propriedade para construir o resto. Unitário quer dizer reversível: toda porta tem uma inversa, e você consegue desfazer qualquer passo do circuito. Compare com uma porta AND clássica, que recebe dois bits e devolve um, jogando informação fora.

Reversibilidade tem um efeito prático. Como nada se perde no caminho, as amplitudes mantêm sinal e fase, e é isso que permite a interferência. Duas rotas que chegam ao mesmo resultado com sinais opostos se cancelam. Duas rotas com o mesmo sinal se reforçam. Programar um computador quântico é, em boa parte, desenhar esse cancelamento.

Emaranhamento

Emaranhamento é uma correlação entre qubits sem equivalente clássico. Dois qubits emaranhados não têm estado individual definido, só um estado conjunto, e o resultado da medição de um aparece correlacionado com o do outro, a qualquer distância.

A parte que os textos de divulgação costumam exagerar é a velocidade. Emaranhamento não manda mensagem mais rápido que a luz. Quem mede um lado vê uma sequência aleatória de 0 e 1, e só percebe a correlação ao comparar sua lista com a do outro lado por um canal comum, que respeita a física de sempre. Sem esse canal, não há informação nenhuma trafegando.

Decoerência

Decoerência é o que acontece quando o ambiente interage com o qubit. Uma vibração, um fóton perdido, um campo magnético residual: qualquer contato indesejado funciona como uma medição parcial, e a superposição se degrada antes de o circuito terminar. Quanto mais portas o algoritmo exige, mais tempo o qubit precisa sobreviver, e mais chances o ambiente tem de estragar o cálculo. É por isso que, em 2026, o problema central do hardware quântico é erro, e não velocidade.

Para que serve a computação quântica hoje e quais problemas ela resolve melhor

A computação quântica serve, em teoria, para duas classes de problema com ganho matemático conhecido: simular moléculas e materiais, e fatorar inteiros grandes, o que ameaça a criptografia atual. Em 2026, nenhuma das duas roda em escala útil, mas a segunda já mudou o calendário de segurança de qualquer empresa que usa certificado digital.

A simulação de química e materiais é a aplicação que mais aparece quando o assunto é utilidade real. O motivo é físico: uma molécula é um sistema quântico, e descrever todas as configurações dos seus elétrons num computador clássico cresce de forma explosiva com o tamanho da molécula. Um computador quântico representa esse sistema de forma nativa, qubit por grau de liberdade. A promessa é calcular energias e reações que hoje exigem aproximações, com impacto direto em fármacos, catalisadores e baterias. Otimização combinatória costuma entrar nas mesmas listas, mas com respaldo teórico bem mais fino que esses dois casos.

O segundo problema tem nome e data. Em 1994, Peter Shor publicou algoritmos quânticos de tempo polinomial para fatorar inteiros e calcular logaritmos discretos. RSA depende da dificuldade do primeiro problema, e a criptografia de curvas elípticas, do segundo. Se existir uma máquina grande e confiável o bastante para rodar Shor, as duas caem.

Até 2024, o maior inteiro fatorado com Shor num computador quântico digital era 35. Cinco vezes sete. A distância entre isso e uma chave RSA de 2.048 bits é enorme, e ninguém sério diz que a quebra é iminente. Só que chave trocada hoje protege dados que precisam ficar sigilosos por anos, e quem guarda tráfego cifrado agora pode tentar abri-lo quando a máquina existir. É esse raciocínio, e não qualquer demonstração, que move os prazos.

A resposta institucional já está pronta. Os padrões de criptografia pós-quântica do NIST saíram em 13/08/2024, e o conjunto ficou assim:

• FIPS 203 (ML-KEM): troca de chaves, o substituto para o papel do RSA e das curvas elípticas no TLS
• FIPS 204 (ML-DSA): assinatura digital baseada em reticulados
• FIPS 205 (SLH-DSA): assinatura digital baseada em hash, uma alternativa com premissas diferentes
• FIPS 206 (FN-DSA): ainda em desenvolvimento em 2026
• HQC: selecionado em 11/03/2025 como alternativa baseada em códigos, com padronização em andamento

O calendário importa mais que a lista. A proposta do NIST, repetida em 2026, é descontinuar RSA e ECC depois de 2030 e proibi-los depois de 2035. Se você cuida da infraestrutura de uma fintech, de um hospital ou de uma operadora de logística no Brasil, isso significa inventariar onde cada certificado, VPN e assinatura vive e planejar a troca antes do fim da década.

Na minha leitura, a parte mais concreta da computação quântica em 2026 não é máquina nenhuma. É esse conjunto de padrões, que já obriga equipes de segurança a trabalhar por causa de um computador que ainda não existe.

Computação quântica vale a pena para empresas agora ou ainda é promessa?

Para quase toda empresa, computação quântica em 2026 ainda é promessa: nenhuma máquina disponível resolve um problema de negócio melhor ou mais barato que um cluster clássico, e os resultados anunciados até aqui são benchmarks escolhidos a dedo. O que já vale a pena é se preparar para ela, e isso custa pouco.

O nome técnico desta fase é NISQ, sigla que John Preskill cunhou em 2018 para dispositivos ruidosos de escala intermediária, na faixa de 50 a 100 qubits e sem correção de erros completa. Oito anos depois, os chips cresceram um pouco e o ruído continua lá. A descrição segue válida.

Os anúncios de “vantagem quântica” merecem leitura atenta, porque todos vêm de quem tem a máquina para vender:

• Google, dezembro de 2024: o chip Willow, de 105 qubits, concluiu em menos de cinco minutos uma amostragem de circuitos aleatórios que levaria cerca de 10^25 anos no supercomputador Frontier. A tarefa não tem aplicação prática.
• Google, outubro de 2025: o algoritmo Quantum Echoes mediu um correlador fora de ordem temporal 13.000 vezes mais rápido que o melhor método clássico, também em circuito de benchmark. A empresa chama o resultado de “verificável”, e até 22 de outubro de 2026 não há réplica independente publicada.
• IBM e Universidade de Chicago, 30/07/2026: vantagem demonstrada com 70 qubits lógicos. A alegação é da IBM e ainda depende de validação externa.

Benchmark e utilidade são coisas diferentes. Amostrar circuitos aleatórios mais rápido que o Frontier prova que o hardware faz algo que o clássico não faz. Não prova que ele calcula a energia de um catalisador ou a rota de uma frota. Esse segundo passo, a vantagem num problema que alguém pagaria para resolver, ninguém demonstrou.

Isso não torna o tema irrelevante para quem decide orçamento. Três movimentos fazem sentido em 2026 para uma empresa brasileira de porte médio ou grande:

1. Inventariar a criptografia e começar a migração pós-quântica, que tem prazo regulatório e independe de qualquer máquina existir.
2. Montar um projeto exploratório pequeno, com acesso por nuvem, só se o negócio tiver um problema de química, materiais ou otimização com estrutura matemática conhecida. Sem esse problema, o projeto vira demo.
3. Não assinar contrato baseado em roadmap. As datas de 2029 e 2030 são projeções das próprias empresas, e projeção de fabricante atrasa.

O filtro é o mesmo que aplicamos quando avaliamos a prontidão de uma empresa para IA em produção: existe um problema real, medido, que a tecnologia resolve melhor que o que já está rodando? Para a computação quântica, em 2026, a resposta quase sempre é não, por enquanto.

Quais são as principais abordagens de hardware quântico e quem lidera cada uma

As principais abordagens de hardware quântico em 2026 são cinco: circuitos supercondutores, íons aprisionados, átomos neutros, fótons e silício. Google e IBM lideram a primeira, a Quantinuum lidera a segunda, e nenhuma plataforma venceu a disputa. Cada uma escolhe um sistema físico diferente para servir de qubit, e essa escolha define o que sai fácil e o que sai caro.

Supercondutores são a aposta das duas maiores empresas do setor, e por isso aparecem em quase toda manchete. O qubit vive num chip resfriado em sistema criogênico, disposto em malha, e cada qubit só conversa com os vizinhos. Isso complica os algoritmos: para interagir dois qubits distantes, o circuito precisa de uma cadeia de trocas intermediárias, e cada troca adiciona erro. Em agosto de 2026 a IBM conectou seus primeiros módulos criogênicos, um passo para ligar vários chips num sistema maior em vez de crescer um chip só.

Íons aprisionados trocam contagem por qualidade de conexão. O computador de íons aprisionados com 98 qubits e conectividade total descrito na Nature em 2026 é o Helios, da Quantinuum, e “total” quer dizer que qualquer qubit interage direto com qualquer outro, sem cadeia de trocas. A empresa vende a máquina como a mais precisa do mundo. É alegação dela mesma, com números de fidelidade que ainda não passaram por confirmação independente.

Átomos neutros chamam atenção por um motivo diferente: os qubits podem ser rearranjados no meio do cálculo. Um preprint de 2026 no arXiv estima que, nessa arquitetura, o algoritmo de Shor seria possível com cerca de 10.000 qubits atômicos, bem abaixo das estimativas feitas para outras plataformas. O trabalho não tem revisão por pares conhecida, e os marcos de hardware da plataforma em 2026 não têm o mesmo volume de publicação primária das duas anteriores.

Fótons e silício completam a lista, ainda sem máquina de referência que dispute em escala com as três primeiras.

O ponto em comum é o ruído. Toda plataforma perde a superposição com o tempo, e cada uma paga por isso de um jeito: o supercondutor paga em refrigeração e em cadeias de troca, o íon paga em velocidade de operação e em contagem de qubits, o átomo neutro ainda paga em maturidade. Nenhuma venceu, e apostar numa só em 2026 é apostar cedo.

Quanto custa acessar um computador quântico e como começar pela nuvem

Acessar um computador quântico custa, para a maioria das empresas, o preço de uma conta de nuvem e algumas horas de engenharia: ninguém compra a máquina, e IBM Quantum, Google e Quantinuum oferecem seus processadores por acesso remoto, com camadas gratuitas para experimentos pequenos e simuladores que rodam no seu próprio notebook. Tempo de máquina em escala comercial se negocia por contrato, sem tabela pública única.

A escada de acesso tem três degraus:

1. Simulador local. Um framework como o Qiskit roda circuitos pequenos numa CPU comum. Serve para aprender a sintaxe e testar a lógica, e custa zero. O limite é o tamanho: a memória necessária dobra a cada qubit a mais, então o notebook para em poucas dezenas.
2. Camada gratuita na nuvem. Dá para submeter circuitos a processadores reais, com fila e cota de tempo. É o suficiente para ver o ruído com os próprios olhos: o histograma que volta da máquina é diferente do que o simulador devolveu para o mesmo circuito, e essa diferença é a aula mais importante que o iniciante recebe.
3. Acesso pago ou por parceria. Tempo reservado em máquinas maiores, negociado com o fabricante ou com um provedor de nuvem que revende o acesso. É o degrau de projeto sério, e o custo depende do contrato.

No Brasil, o caminho público passa por João Pessoa. O Centro Internacional de Computação Quântica (CIQuanta), na Paraíba, deve receber os primeiros computadores quânticos operacionais do país, com duas máquinas previstas, de 20 e 100 qubits, em parceria com o Suzhou Quantum Center, da China. O valor do investimento varia conforme a nota do MCTI: cerca de R$ 150 milhões na de março de 2026 e cerca de R$ 200 milhões na de junho, sendo R$ 140 milhões do governo da Paraíba e R$ 60 milhões do ministério. Em 22 de outubro de 2026, o centro ainda consta como previsto, sem máquina operando confirmada.

Dos cerca de R$ 200 milhões previstos para o CIQuanta, R$ 140 milhões vêm do governo da Paraíba. Fonte: MCTI, 2026.

O MCTI também lançou, em junho de 2026, um programa de residência em tecnologias quânticas com cerca de R$ 20 milhões em 36 meses e 156 bolsas, voltado a formar especialistas e deeptechs. A parceria com um centro ligado ao conglomerado estatal chinês CETC gerou debate na imprensa, e é um ponto que vale acompanhar.

Para uma empresa, o CIQuanta não muda o acesso no curto prazo. Até a máquina da Paraíba operar, o caminho continua sendo a nuvem.

Por que os computadores quânticos ainda erram tanto e o que é correção de erros

Os computadores quânticos erram tanto porque o qubit perde a superposição ao menor contato com o ambiente, e a correção de erros é a técnica de espalhar uma unidade de informação por vários qubits físicos para detectar e desfazer essas falhas sem medir o dado protegido. Em 2026, esse é o gargalo do setor, antes de qualquer contagem de qubits.

Dois termos que as manchetes misturam precisam ficar separados:

• Qubit físico: o objeto real no chip, um circuito supercondutor ou um íon. Erra numa fração perceptível das operações, e cada porta adicional do circuito soma mais uma chance de erro.
• Qubit lógico: uma unidade de informação codificada em muitos qubits físicos, com medições auxiliares que apontam onde o erro ocorreu sem revelar o estado guardado. É o qubit que um algoritmo útil precisa.

Quase todo anúncio de “N qubits” fala dos físicos. A proporção entre um e outro depende da taxa de erro do hardware e do código escolhido, e ela é o que define se uma máquina serve para algo além de benchmark.

Existe um limiar. Se o erro por porta fica abaixo de certo valor, adicionar qubits físicos ao código reduz o erro lógico; acima dele, mais qubits só trazem mais ruído. O chip Willow, do Google, foi em dezembro de 2024 a primeira demonstração pública de operação abaixo desse limiar: ao aumentar a malha de qubits do código, o erro lógico caiu exponencialmente em vez de subir. Esse resultado importa mais que a amostragem de circuitos aleatórios do mesmo chip, porque é o pré-requisito de qualquer máquina tolerante a falhas.

Quem submete circuitos a um processador real pela nuvem aprende isso na primeira semana. O que destrói o resultado é a profundidade do circuito, muito antes da quantidade de qubits usados: dobrar o número de portas em sequência pode transformar um histograma legível em ruído uniforme.

O próximo patamar tem nome. John Preskill propôs em 2025 a máquina megaquop, capaz de cerca de um milhão de operações quânticas confiáveis, com ordem de 100 qubits lógicos e circuitos de profundidade perto de 10.000. Nenhum hardware chegou lá até outubro de 2026.

A régua mais usada para medir a distância é a quebra do RSA-2048. Em 2019, a estimativa era de cerca de 20 milhões de qubits ruidosos trabalhando por 8 horas. Em maio de 2025, a estimativa do Google Quantum AI caiu para menos de 1 milhão de qubits ruidosos em menos de uma semana, com a premissa de erro de 0,1% por porta. Nenhum hardware existente cumpre o desempenho exigido, e um preprint de 2026 sugere que átomos neutros reduziriam a conta ainda mais.

A estimativa de maio de 2025 do Google Quantum AI exige menos de 1 milhão de qubits ruidosos, contra cerca de 20 milhões na conta de 2019, e nenhum hardware atual atinge o desempenho necessário. Fonte: Google Quantum AI (arXiv), 2025.

Leia esses números como estimativas datadas. Eles caem quase todo ano, e é a queda, e não qualquer máquina concreta, que justifica a pressa na migração pós-quântica.

O que mudou na computação quântica em 2026

Em 2026, a computação quântica ganhou as primeiras alegações de vantagem em circuitos com qubits lógicos, a primeira conexão entre módulos criogênicos da IBM, um computador de íons com 98 qubits publicado em revista revisada por pares e, no Brasil, o cronograma do primeiro centro com máquinas próprias. Nada disso foi validado por terceiros ainda, e nenhuma aplicação prática apareceu.

A IBM teve o ano mais movimentado. Em novembro de 2025, com os processadores Nighthawk e Loon, a empresa fixou a meta de vantagem verificada até o fim de 2026. Em julho, apresentou com a Universidade de Chicago a demonstração com 70 qubits lógicos. Em agosto, a IBM conectou seus primeiros módulos criogênicos, o passo que o roadmap da empresa exige para chegar ao Starling, projetado para 2029 com 200 qubits lógicos e 100 milhões de portas. Projeção da fabricante, com a ressalva de sempre.

A Quantinuum segue por outro caminho e divulga outro tipo de número. O Helios teve o hardware descrito na Nature, o que vale mais que qualquer release. Já a fidelidade lógica de 99,9995% em memória, anunciada em 19 de outubro, é um dado da própria empresa, sem revisão por pares conhecida nem réplica externa.

No NIST, o que mudou foi pouco e previsível. O HQC, selecionado em março de 2025 como alternativa baseada em códigos, continua em padronização sem rascunho publicado. O FN-DSA (FIPS 206) segue em desenvolvimento. O calendário de descontinuar RSA e ECC depois de 2030 e proibi-los depois de 2035 foi repetido em 2026 sem alteração.

No Brasil, o CIQuanta saiu do papel como anúncio. As máquinas de 20 e 100 qubits tinham entrega prevista para agosto e montagem até outubro de 2026, e até 22 de outubro não há confirmação pública de que estejam operando.

O que não mudou pesa mais que a lista. Nenhuma das alegações de vantagem de 2026 resolve um problema que alguém pagaria para resolver, e nenhuma passou por validação independente.

Como a computação quântica se cruza com inteligência artificial e aprendizado de máquina

Computação quântica e inteligência artificial (IA) se cruzam em duas direções: circuitos quânticos usados como parte de modelos de aprendizado de máquina, o chamado aprendizado de máquina quântico (QML), e IA clássica usada para fazer o hardware quântico funcionar. Em 2026, a segunda direção é a que produz resultado.

O QML existe como campo de pesquisa consolidado. O tutorial da Revista Brasileira de Ensino de Física de 2024 introduz o tema em português a partir das portas como operadores unitários, da interferência e da decoerência, e é o ponto de partida mais acessível para quem programa no Brasil. A ideia é usar o estado de muitos qubits como espaço de representação de dados e a interferência como mecanismo de cálculo. Só que nenhuma das alegações de vantagem publicadas até outubro de 2026 envolve aprendizado de máquina: todas tratam de amostragem de circuitos, correladores físicos ou circuitos lógicos de benchmark.

A direção inversa é menos vistosa e mais útil. Dois problemas do hardware quântico são, no fundo, problemas de IA clássica:

• Decodificar erros: as medições auxiliares de um código de correção produzem um padrão que precisa ser interpretado em tempo menor que a decoerência, para apontar onde o erro ocorreu. Reconhecer esse padrão rápido é uma tarefa clássica de classificação.
• Compilar circuitos: num chip supercondutor, cada qubit só fala com os vizinhos, e mapear um algoritmo para essa malha com o mínimo de trocas é um problema de otimização que roda num computador comum.

Depois vem o marketing. A Quantinuum lançou o Helios comercialmente sob o rótulo “IA quântica generativa” (GenQAI). Leia com cautela: o termo é posicionamento de produto, e nada publicado até aqui mostra um modelo generativo com ganho vindo da parte quântica. Se alguém oferecer uma “IA quântica” para o seu negócio em 2026, peça o circuito, o tamanho do problema e a comparação com o método clássico.

Na prática, quem precisa de IA funcionando em produção hoje resolve com GPU, dados bem tratados e engenharia. O qubit entra nessa conversa daqui a alguns anos, se entrar.

Perguntas frequentes sobre computação quântica

As dúvidas mais buscadas sobre computação quântica no Brasil giram em torno de substituição do PC, contagem de qubits, segurança do Pix, máquinas no país, salário e uso doméstico. As respostas curtas estão abaixo, cada uma válida para 22 de outubro de 2026.

O computador quântico vai substituir o PC?

Não. O computador quântico funciona como coprocessador para uma classe estreita de problemas, como simular moléculas ou fatorar inteiros, e um processador clássico continua fazendo todo o resto: preparar o problema, controlar os qubits e ler o resultado. Em 2026, nenhuma máquina quântica roda um sistema operacional, um navegador ou uma planilha, e nada no horizonte técnico indica que isso vá mudar.

Quantos qubits tem o computador quântico mais potente?

Depende de qual número você conta. Em qubits físicos, o Willow do Google tem 105 (dezembro de 2024) e o Helios da Quantinuum tem 98, com conectividade total, publicado na Nature em 2026. Em qubits lógicos, que são os que importam para um algoritmo útil, a maior alegação é a da IBM com a Universidade de Chicago, de 70 qubits lógicos em julho de 2026, ainda sem validação independente. A contagem bruta de qubits físicos engana: um chip de 100 qubits ruidosos vale menos que um de 20 qubits com erro baixo.

A computação quântica vai quebrar o Pix e as senhas?

Não em 2026 e, pelas estimativas conhecidas, não antes do fim da década. O algoritmo de Shor ameaça RSA e curvas elípticas, que sustentam certificados digitais e assinaturas em quase todo sistema financeiro, mas até 2024 o maior número fatorado com ele num computador quântico foi 35. A estimativa de maio de 2025 para quebrar RSA-2048 exige menos de 1 milhão de qubits com erro de 0,1% por porta, e nenhum hardware existente chega perto. Senha de login é outro caso: ela não depende de fatoração, e Shor não a toca. O risco real é quem guarda tráfego cifrado hoje para abrir depois, e por isso o NIST propõe descontinuar RSA e ECC após 2030.

Existe computador quântico no Brasil?

Previsto, sim. Operando, ainda não há confirmação pública. O CIQuanta, em João Pessoa, deve receber duas máquinas de 20 e 100 qubits em parceria com o Suzhou Quantum Center, da China, com entrega prevista para agosto e montagem até outubro de 2026. Até 22 de outubro de 2026 o MCTI não divulgou que os equipamentos estejam em operação.

Quanto ganha quem trabalha com computação quântica no Brasil?

Não existe dado consolidado da PNAD Contínua nem do Novo CAGED sobre salário ou número de vagas em computação quântica no país. O único número público ligado à formação é o programa de residência em tecnologias quânticas do MCTI, lançado em junho de 2026, com cerca de R$ 20 milhões em 36 meses e 156 bolsas. Fora disso, o mercado brasileiro é pequeno demais para aparecer em estatística oficial, e qualquer faixa salarial que você encontrar na internet é chute.

Dá para rodar computação quântica em casa?

Dá, com limite. Um simulador como o Qiskit roda circuitos pequenos no seu notebook, de graça, e as camadas gratuitas da IBM Quantum e de outros fabricantes aceitam circuitos submetidos pela nuvem a processadores reais, com fila e cota de tempo. O teto do simulador é a memória, que dobra a cada qubit adicionado, então ele para em poucas dezenas de qubits. Comprar a máquina não é opção: o hardware exige sistema criogênico ou armadilhas de íons, e os fabricantes só vendem acesso remoto.

Por onde começar a estudar e experimentar computação quântica

Para começar a estudar computação quântica, você precisa de álgebra linear, um framework de simulação e um circuito pequeno rodando numa máquina real antes do fim do primeiro mês. A ordem importa, porque pular a matemática transforma o Qiskit em caixa-preta.

1. Álgebra linear primeiro. Vetores, matrizes unitárias e produto tensorial são a linguagem inteira: um qubit é um vetor, uma porta é uma matriz, e dois qubits emaranhados são um produto que não se fatora. Duas semanas bastam para o essencial.
2. Material em português. O roteiro de computação quântica para a graduação com o Qiskit, da Revista Brasileira de Ensino de Física cobre qubits, portas, emaranhamento e algoritmos em processadores reais, e o tutorial da mesma revista de 2024 sobre aprendizado de máquina quântico é o passo seguinte.
3. Simulador local, depois nuvem. Escreva um circuito de dois qubits, rode no simulador, submeta à camada gratuita de um fabricante e compare os dois histogramas. A diferença entre eles é o ruído, e entender essa diferença vale mais que qualquer leitura.
4. Caminho profissional. A residência em tecnologias quânticas do MCTI, com 156 bolsas a partir de junho de 2026, é a porta pública para quem quer trabalhar no tema no Brasil.

O primeiro passo concreto cabe numa tarde: instale o Qiskit, monte um circuito que emaranhe dois qubits e meça mil vezes. Se o seu problema de 2026 for colocar IA para rodar em produção enquanto o qubit amadurece, fale com o time da AlphaCorp AI.