Em outubro de 2019, num laboratório refrigerado a temperaturas mais baixas que o espaço sideral, em Santa Barbara, Califórnia, engenheiros do Google subiram ao palco para anunciar algo que muitos consideravam fisicamente improvável tão cedo: o processador Sycamore, com apenas 53 qubits supercondutores, executou em 200 segundos um cálculo que, segundo a equipe liderada por John Martinis, levaria cerca de 10.000 anos no Summit, então o supercomputador mais rápido do planeta.

O termo supremacia quântica entrou no vocabulário público naquele dia. A IBM imediatamente contestou os números, alegando que um cluster clássico bem otimizado faria o mesmo em 2,5 dias. A briga acadêmica importava menos do que o sinal: a computação quântica deixava o regime de promessa teórica e entrava na fase de engenharia industrial pesada. Sete anos depois, Google, IBM, IonQ, Quantinuum, PsiQuantum e até Microsoft despejam bilhões para resolver o problema central da área, que não é construir mais qubits, e sim mantê-los estáveis o suficiente para fazer algo útil.

Como funciona: a esquisitice que vira aritmética

Um computador clássico processa bits, que assumem valor 0 ou 1. Um qubit, por sua vez, vive em superposição: enquanto não é medido, ele é uma combinação probabilística dos dois estados. Dois qubits emaranhados representam simultaneamente quatro estados; dez qubits, 1.024; trezentos qubits, mais estados do que átomos no universo observável. É essa explosão exponencial que torna certos problemas, como fatoração de números enormes ou simulação de moléculas, teoricamente acessíveis.

Existem várias arquiteturas competindo. O Google e a IBM apostam em qubits supercondutores, pequenos circuitos de nióbio resfriados a 15 milikelvins por refrigeradores de diluição. A IonQ e a Quantinuum usam íons aprisionados, átomos individuais de itérbio mantidos em vácuo por campos eletromagnéticos e manipulados por lasers. A PsiQuantum aposta em fótons. A Microsoft persegue há mais de uma década o evasivo qubit topológico, baseado em férmions de Majorana, anunciando em 2025 um chip chamado Majorana 1 que ainda gera ceticismo na comunidade.

O calcanhar de Aquiles é o ruído. Qualquer vibração, fóton perdido ou flutuação térmica colapsa a superposição num fenômeno chamado decoerência. Por isso, falar em "mil qubits" não significa muito sem qualificar a fidelidade das portas lógicas. O grande objetivo da década é a tolerância a falhas: combinar centenas de qubits físicos imperfeitos para formar um único qubit lógico estável, usando códigos de correção como o surface code.

Em dezembro de 2024, o Google publicou na Nature resultado com seu chip Willow, mostrando que ao aumentar a grade de qubits físicos de 3x3 para 5x5 e 7x7, a taxa de erro do qubit lógico caía exponencialmente. Foi a primeira demonstração convincente de que a correção de erros funciona na prática, não só no papel.

Onde estamos hoje

A IBM, sob coordenação de Jay Gambetta, opera um roteiro público que prevê o sistema Kookaburra, com mais de 4.000 qubits modulares, conectando múltiplos chips por links quânticos. Em 2023, lançou o Condor, com 1.121 qubits, e o Heron, mais modesto em número mas drasticamente melhor em fidelidade. A lógica mudou: rendimento por qubit lógico vale mais que o número bruto.

A IonQ, listada em bolsa desde 2021, vende acesso via AWS Braket e Azure Quantum, com clientes de farmacêuticas a bancos. A QuEra, spin-off de Harvard e MIT liderada por Mikhail Lukin, demonstrou em 2023 a primeira implementação de 48 qubits lógicos com átomos neutros, num resultado que pegou parte da indústria de surpresa.

No campo dos algoritmos, o famoso algoritmo de Shor, proposto em 1994, ainda não foi rodado em escala que ameace a criptografia RSA real, mas o NIST já padronizou em 2024 três algoritmos pós-quânticos (CRYSTALS-Kyber, CRYSTALS-Dilithium e SPHINCS+), e bancos centrais ao redor do mundo correm para migrar antes do chamado Q-Day. A China, que opera o satélite Micius desde 2016 para experimentos de distribuição de chave quântica, é considerada líder em comunicação quântica, embora seu programa de hardware computacional seja menos transparente.

O caso de uso mais maduro hoje não é quebrar criptografia, mas química quântica. Simular o comportamento de moléculas como o nitrogenase, enzima crítica para fixação de nitrogênio, é praticamente impossível em hardware clássico além de algumas dezenas de átomos. Resolver isso poderia derrubar em ordens de grandeza o consumo energético da produção de fertilizantes, hoje responsável por cerca de 2% das emissões globais de CO2.

Implicações éticas e sociais

O risco mais discutido é a chamada estratégia harvest now, decrypt later. Agências de inteligência, presumivelmente incluindo NSA e seus equivalentes chinês e russo, estariam armazenando hoje volumes massivos de tráfego criptografado para descriptografar daqui a uma ou duas décadas, quando computadores quânticos suficientemente grandes existirem. Isso significa que segredos comerciais, comunicações diplomáticas e dados médicos transmitidos em 2026 podem se tornar públicos em 2040.

Há também a questão da concentração. Construir um computador quântico tolerante a falhas exige bilhões de dólares, hélio-3 raríssimo e cadeias de fornecimento que poucos países dominam. Diferente da revolução do PC nos anos 80, esta tecnologia nasce centralizada, acessível apenas via nuvem das mesmas três ou quatro hyperscalers. O risco de uma assimetria geopolítica brutal é real.

Pesquisadores como Scott Aaronson, da UT Austin, argumentam há anos que parte do hype atual é prejudicial. Ele lembra que computadores quânticos não são "computadores clássicos só que mais rápidos em tudo". Eles aceleram dramaticamente uma classe específica de problemas e são irrelevantes para outros. Promessas de revolucionar inteligência artificial, otimização logística genérica ou cripto-mineração precisam ser lidas com lupa.

O que esperar nos próximos 10 anos

O consenso conservador entre especialistas como John Preskill, do Caltech, é que veremos os primeiros computadores quânticos com algumas centenas de qubits lógicos por volta de 2030. Isso bastaria para vantagem comprovada em problemas de simulação molecular, design de baterias e descoberta de catalisadores. A quebra plena de RSA-2048 exigiria milhões de qubits físicos e provavelmente está mais próxima de 2035 do que de 2030, mas o intervalo é cada vez mais curto.

É plausível que o primeiro impacto econômico massivo venha não da computação pura, mas dos sensores quânticos: gravímetros capazes de mapear reservatórios de petróleo, magnetômetros que enxergam atividade cerebral sem MRI, relógios atômicos que substituem GPS em ambientes urbanos. A indústria já fatura nesse segmento, e ele não exige correção de erros.

Talvez o legado mais duradouro seja indireto. A engenharia de criogenia, fotônica integrada e controle de microondas desenvolvida para qubits está alimentando avanços em data centers ópticos e em sensoriamento médico que sobreviverão mesmo se a promessa central da computação quântica útil demorar mais do que se imagina.

A pergunta que importa não é mais "funciona?", e sim: quando uma máquina conseguir simular a fotossíntese átomo a átomo ou descriptografar tudo que o seu banco já enviou, quem terá acesso primeiro, e o que escolherá fazer com isso?