Computação quântica: onde estamos de verdade em 2026

Computação quântica oscila entre duas narrativas erradas: "vai quebrar toda criptografia amanhã" e "é só marketing, não serve pra nada". A realidade é mais estreita, mais lenta e — se você tiver paciência com os detalhes — bem mais interessante do que qualquer uma das duas. Ela não é um computador clássico turbinado. É uma máquina diferente, boa numa fatia muito específica de problemas e inútil no resto.

O que é um qubit, sem misticismo

Um bit clássico é 0 ou 1. Ponto. Um qubit também acaba virando 0 ou 1 quando você mede — mas antes de medir ele pode estar num estado que combina os dois, com pesos. Isso é a superposição. A analogia gasta é a moeda girando no ar: enquanto gira, não é cara nem coroa, é uma mistura das duas possibilidades; quando cai na mesa, "escolhe". A parte que a analogia esconde é que esses pesos são números que podem se somar ou se cancelar entre si, como ondas. É essa interferência — construtiva ou destrutiva — que faz a mágica, não o "estar nos dois estados ao mesmo tempo".

Um único qubit em superposição não te dá nada de útil. O ganho vem quando você junta vários e eles ficam emaranhados: o estado do conjunto deixa de ser descritível qubit por qubit. Medir um te dá informação sobre os outros, mesmo que você olhe para eles separadamente. Isso não é "comunicação instantânea" nem teletransporte de ficção — é uma correlação forte demais para existir num sistema clássico. E é justamente essa correlação que permite representar, com poucos qubits físicos, um espaço de possibilidades que explodiria em tamanho num computador comum.

O erro de leigo mais comum é imaginar que o computador quântico "testa todas as respostas em paralelo e devolve a certa". Não é isso. Ele manipula essas ondas de probabilidade de um jeito que, no fim, as respostas erradas se cancelam e a certa se reforça. Se o algoritmo não for esperto o suficiente para orquestrar essa interferência, você mede e recebe lixo aleatório. Por isso existem tão poucos algoritmos quânticos úteis: escrever um é difícil, e a maioria dos problemas simplesmente não tem essa estrutura.

Por que o erro é o problema central

Aqui está o motivo real de a gente ainda não ter computação quântica prática, e não é falta de qubits: é a decoerência. Qubits são absurdamente frágeis. Uma vibração, um fóton perdido, uma variação minúscula de temperatura ou campo magnético, e a superposição colapsa antes de a conta terminar. O estado quântico "vaza" para o ambiente. Quanto mais qubits você junta e quanto mais tempo a computação dura, mais chance de algo estragar o resultado.

Compare com o mundo clássico. Seu computador também sofre com ruído — raios cósmicos chegam a flipar bits na memória — mas a diferença de energia entre 0 e 1 é enorme, então na prática você quase nunca percebe. No mundo quântico a informação mora em diferenças delicadas de fase e amplitude. Não dá pra simplesmente "copiar o qubit três vezes e votar na maioria", que é como a computação clássica lida com erro, porque um teorema fundamental proíbe copiar um estado quântico desconhecido. Você precisa de algo mais engenhoso.

O que "correção de erro" realmente significa

A saída é a correção quântica de erros: em vez de confiar num qubit, você espalha a informação de um qubit lógico por muitos qubits físicos, de um jeito que dá pra detectar e corrigir os erros sem nunca medir (e portanto destruir) a informação que importa. É um truque bonito — você mede só os "sintomas" do erro, não o dado.

O custo é brutal. Um único qubit lógico confiável exige, na prática, muitos qubits físicos dedicados só a mantê-lo vivo e corrigido — a proporção depende da qualidade do hardware e do esquema usado, mas a ordem de grandeza é essa. É por isso que a métrica que aparece nas manchetes engana. "Temos N qubits" quase sempre quer dizer N qubits físicos, ruidosos. O número que decide se a máquina resolve algo de valor é a quantidade de qubits lógicos estáveis — e esse número ainda é pequeno. Somos, hoje, muito bons em fazer qubits físicos e ainda distantes de ter qubits lógicos em quantidade que mude o jogo.

Traduzindo o estado da área sem chutar números: o hardware avança de verdade, a correção de erro deixou de ser teoria e virou demonstração real em laboratório, e mesmo assim a distância entre "funciona no experimento" e "resolve um problema comercial que um supercomputador clássico não resolveria" continua grande. É progresso genuíno e devagar ao mesmo tempo. As duas coisas são verdade.

Onde ela ganha — e só ela ganha

Computador quântico não é "computador clássico mais rápido" de modo geral. Pra planilha, banco de dados, servir uma API, rodar um jogo ou treinar a maioria dos modelos de IA, ele não tem vantagem nenhuma — em muitos casos seria pior. A vantagem aparece numa classe estreita de problemas:

• Simulação de sistemas quânticos. Química, materiais, reações, novos catalisadores. A natureza nesse nível é quântica, então uma máquina quântica é a ferramenta natural pra modelá-la. Esse é, de longe, o caso de uso mais promissor e menos hypado.
• Fatoração de números grandes. Existe um algoritmo teórico (Shor) que fatora inteiros grandes de forma eficiente. É daqui que vem todo o medo da criptografia — falo disso já já.
• Certos problemas de otimização. Aqui é onde mora mais hype do que resultado. Há candidatos, há esperança de aceleração em subclasses específicas, mas pouca vantagem prática comprovada contra os melhores métodos clássicos. Desconfie de qualquer pitch que prometa "otimizar sua logística com quântica" hoje.

A regra mental: se o seu problema não tem estrutura que a interferência quântica sabe explorar, a máquina quântica não ajuda. E a maioria dos problemas não tem.

E a criptografia?

Sim, o algoritmo de Shor quebraria o RSA e a criptografia de curva elíptica que protegem boa parte da internet — num computador quântico grande e corrigido o suficiente. Não, essa máquina não existe hoje, nem está no horizonte de poucos anos. Ela exigiria uma escala de qubits lógicos que estamos longe de alcançar.

Ainda assim, a reação certa não é relaxar. Os órgãos de padronização já estão migrando para criptografia pós-quântica — algoritmos que rodam em computadores comuns e resistem tanto a ataques clássicos quanto quânticos. O motivo é o cenário "colher agora, decifrar depois": um adversário pode guardar tráfego cifrado hoje e quebrá-lo daqui a uma ou duas décadas, quando (e se) a máquina existir. Para dados que precisam continuar secretos por muito tempo, migrar preventivamente é a resposta proporcional. Nem pânico, nem negação.

A pergunta certa antes de investir seu tempo

A pergunta útil não é "computação quântica vai substituir a clássica" — não vai, pra quase tudo. É: "meu problema é da classe que se beneficia de vantagem quântica real?" Simulação de moléculas? Talvez, um dia, e vale acompanhar. Sua próxima feature, seu backend, seu pipeline de dados? Quase certamente não.

Pra 99% dos devs, computação quântica em 2026 é assunto de cultura geral, não de roadmap. Vale entender o conceito, vale saber por que a criptografia está se mexendo, e vale ignorar qualquer manchete que use "qubits" como número de marketing. A tecnologia é real, o progresso é real, e o prazo é longo. Manter as três coisas na cabeça ao mesmo tempo é o que separa quem entendeu de quem só escolheu um dos dois exageros.