Criptografia pós-quântica

O que é criptografia pós-quântica?

Criptografia pós-quântica é o campo que estuda algoritmos criptográficos projetados para permanecer seguros contra ataques de computadores clássicos e de futuros computadores quânticos de grande escala.

No universo das criptomoedas, a criptografia pós-quântica é importante porque as blockchains dependem de assinaturas digitais, chaves públicas, funções hash, compromissos criptográficos, endereços de carteira, validadores, bridges e sistemas de conhecimento zero para proteger valor econômico real.

Atualmente, a maioria das principais blockchains ainda usa criptografia de chave pública baseada em problemas matemáticos que, em tese, poderiam ser resolvidos por um computador quântico suficientemente poderoso.

A principal preocupação não é a possibilidade de um computador quântico roubar criptomoedas hoje, mas o fato de que as migrações criptográficas levam anos e as blockchains são difíceis de atualizar depois que grandes quantias de valor, carteiras, contratos inteligentes e infraestruturas passam a depender de premissas antigas.

O anúncio do NIST sobre os padrões pós-quânticos finalizados explica que os três primeiros padrões finalizados incluem ML-KEM para encapsulamento de chaves, ML-DSA para assinaturas digitais e SLH-DSA para assinaturas digitais.

Para usuários de cripto, a forma mais simples de entender a criptografia pós-quântica é vê-la como o caminho de atualização de segurança para carteiras, assinaturas, protocolos e redes antes que os computadores quânticos se tornem potentes o bastante para atacar os sistemas atuais de chave pública.

Por que os computadores quânticos ameaçam as criptomoedas

Os computadores quânticos usam efeitos da mecânica quântica para processar informações de maneira diferente dos computadores clássicos.

Um computador quântico grande e com correção de erros poderia executar algoritmos capazes de enfraquecer ou quebrar vários sistemas criptográficos de chave pública usados na internet e em redes de criptomoedas.

O exemplo mais conhecido é o algoritmo de Shor, que, em teoria, pode quebrar a criptografia baseada em fatoração de inteiros e logaritmos discretos.

Isso importa porque RSA, ECDSA, assinaturas Schnorr, assinaturas BLS e emparelhamentos em curvas elípticas dependem de problemas matemáticos considerados difíceis para computadores clássicos, mas vulneráveis a computadores quânticos suficientemente poderosos.

O Bitcoin e muitos outros sistemas cripto usam assinaturas de curva elíptica para provar que o proprietário de uma carteira autorizou uma transação.

A documentação de transações do Guia do Desenvolvedor do Bitcoin explica que o Bitcoin usa ECDSA com a curva secp256k1 para assinaturas tradicionais.

O Ethereum também usa criptografia de curva elíptica nas assinaturas de contas e assinaturas BLS em sua camada de consenso.

O roteiro pós-quântico do Ethereum explica que as assinaturas de contas, as assinaturas BLS da camada de consenso, os compromissos KZG e alguns sistemas de prova da camada de aplicação são áreas que exigem planejamento pós-quântico.

A criptografia pós-quântica existe porque esses sistemas precisam ser substituídos, complementados ou atualizados antes que os ataques quânticos se tornem viáveis.

Criptografia pós-quântica vs. criptografia quântica

Criptografia pós-quântica não é a mesma coisa que criptografia quântica.

Em geral, criptografia pós-quântica refere-se a algoritmos clássicos de software que podem ser executados em computadores comuns, mas são projetados para resistir a ataques quânticos.

Criptografia quântica geralmente se refere a sistemas de segurança que usam diretamente a física quântica, como a distribuição quântica de chaves.

Essa diferença é importante para as criptomoedas porque as blockchains precisam de segurança compatível com carteiras, nodes, contratos inteligentes, validadores, carteiras de hardware, celulares, servidores e navegadores.

A maioria das discussões sobre atualizações de blockchain se concentra na criptografia pós-quântica porque ela pode ser implementada em software e integrada de forma mais realista aos sistemas digitais existentes do que o hardware de comunicação quântica.

Uma carteira pós-quântica não precisaria de um computador quântico para funcionar.

Ela usaria novos esquemas de assinatura que, segundo as estimativas atuais, permaneceriam seguros mesmo que, no futuro, atacantes tivessem computadores quânticos poderosos.

Para usuários de blockchain, a criptografia pós-quântica é o caminho prático de migração, enquanto a criptografia quântica é um campo separado, com outras necessidades de infraestrutura.

Como funciona a criptografia pós-quântica

A criptografia pós-quântica substitui premissas matemáticas vulneráveis por problemas que, segundo as estimativas atuais, resistem a ataques clássicos e quânticos.

Alguns sistemas pós-quânticos são baseados em reticulados.

Outros são baseados em funções hash.

Alguns se baseiam em códigos corretores de erros.

Outros se baseiam em equações multivariadas ou em outras estruturas matemáticas.

Os primeiros padrões pós-quânticos finalizados pelo NIST se concentram principalmente em abordagens baseadas em reticulados e em funções hash.

ML-KEM é um mecanismo de encapsulamento de chaves baseado em reticulados, usado para estabelecer segredos compartilhados.

ML-DSA é um algoritmo de assinatura digital baseado em reticulados, derivado do CRYSTALS-Dilithium.

SLH-DSA é um algoritmo de assinatura digital sem estado baseado em hash, derivado do SPHINCS+.

Esses algoritmos não tornam as transações privadas por padrão nem tornam uma blockchain mais rápida por padrão.

Seu principal objetivo é preservar a autenticação, a integridade e a segurança das chaves em um futuro no qual possam existir atacantes quânticos.

Por que a criptografia pós-quântica é importante para as carteiras

As carteiras de criptomoedas dependem de chaves privadas e assinaturas digitais para autorizar transações.

Uma chave privada permite que o usuário crie uma assinatura, e a chave pública permite que a rede verifique se ela é válida.

Se um computador quântico futuro puder derivar uma chave privada a partir de uma chave pública exposta, os fundos controlados por essa chave poderão ficar em risco.

Isso é especialmente importante para contas ou saídas cujas chaves públicas já foram reveladas on-chain.

Em muitas blockchains, a chave pública fica visível quando o usuário gasta fundos de um endereço ou envia uma transação.

Um endereço com hash pode ocultar a chave pública até o primeiro gasto, mas, depois que ela é revelada, a segurança depende diretamente do esquema de assinatura.

A migração de carteiras para soluções pós-quânticas permitiria que os usuários transferissem fundos de esquemas de assinatura vulneráveis a ataques quânticos para esquemas resistentes a esses ataques.

Essa migração pode envolver novos formatos de endereço, novos softwares de carteira, novo firmware para carteiras de hardware, carteiras de contratos inteligentes, abstração de contas ou atualizações de protocolo.

Os usuários não devem tentar fazer migrações não oficiais ou apressadas sem o suporte de uma carteira confiável, pois ferramentas falsas que alegam oferecer proteção quântica podem se tornar armadilhas de phishing.

A migração mais segura será aquela que tiver o suporte da rede, dos desenvolvedores de carteiras e de pesquisadores de segurança, além de orientações claras da comunidade.

Por que a criptografia pós-quântica é importante para o Bitcoin

A segurança do Bitcoin depende muito de assinaturas digitais, Proof of Work, funções hash e verificação descentralizada.

A principal preocupação pós-quântica para o Bitcoin não é o Proof of Work, mas os sistemas de assinatura usados para autorizar gastos.

As transações tradicionais do Bitcoin usam ECDSA, e as transações Taproot mais recentes usam assinaturas no estilo Schnorr.

Ambos os sistemas se baseiam em premissas de curvas elípticas que, em teoria, são vulneráveis a um computador quântico suficientemente poderoso.

As funções hash usadas no Bitcoin são consideradas menos vulneráveis do que as assinaturas de curva elíptica, porque os ataques quânticos conhecidos contra funções hash oferecem um ganho de velocidade menor do que o que o algoritmo de Shor oferece contra logaritmos discretos.

Isso significa que o desafio de migração do Bitcoin está principalmente relacionado a assinaturas, carteiras, reutilização de endereços, chaves públicas expostas, saídas antigas, suporte a carteiras de hardware, tamanho das transações e regras de consenso.

Uma atualização pós-quântica do Bitcoin exigiria um projeto cuidadoso, pois assinaturas maiores poderiam aumentar o tamanho das transações e afetar taxas, espaço nos blocos, comportamento do mempool e custos de validação dos nodes.

Também seria necessário planejar a migração dos usuários que mantêm moedas em endereços antigos, inclusive carteiras inativas cujos proprietários talvez nunca voltem.

Um dos pontos fortes do Bitcoin é a segurança conservadora, mas isso também significa que mudanças criptográficas importantes exigem amplo consenso e testes cuidadosos.

Portanto, a criptografia pós-quântica é um desafio de governança e engenharia de longo prazo para o Bitcoin, não apenas um problema matemático.

Por que a criptografia pós-quântica é importante para o Ethereum

O desafio pós-quântico do Ethereum vai além das simples assinaturas de carteira.

O Ethereum usa assinaturas de contas para transações de usuários, assinaturas BLS para o consenso dos validadores, compromissos KZG para disponibilidade de dados e vários sistemas de prova em aplicações e rollups.

O roteiro público do Ethereum explica que as assinaturas de contas, as assinaturas BLS da camada de consenso, os compromissos de disponibilidade de dados e os sistemas de conhecimento zero da camada de aplicação exigem atenção pós-quântica.

Isso torna a migração do Ethereum complexa, pois diferentes partes do protocolo usam primitivas criptográficas distintas para finalidades diferentes.

A substituição das assinaturas de contas pode ser mais fácil se as carteiras de contratos inteligentes e a abstração de contas permitirem que os usuários adotem gradualmente novos esquemas de assinatura.

A substituição das assinaturas BLS é mais difícil porque a agregação BLS permite combinar com eficiência muitas assinaturas de validadores.

Muitos esquemas de assinatura pós-quântica têm chaves e assinaturas maiores, o que pode criar desafios de largura de banda, armazenamento e verificação.

A substituição dos compromissos KZG também pode exigir novos esquemas de compromisso que apoiem o roteiro de escalabilidade do Ethereum sem depender de emparelhamentos vulneráveis a ataques quânticos.

O trabalho pós-quântico do Ethereum mostra que as blockchains precisam de agilidade criptográfica, ou seja, da capacidade de mudar primitivas sem comprometer todo o ecossistema.

Para os usuários, a principal lição é que a migração pós-quântica é um processo que envolve toda a rede, incluindo carteiras, validadores, rollups, desenvolvedores e governança.

Padrões de criptografia pós-quântica do NIST

O processo de padronização pós-quântica do NIST é uma das referências mais importantes para o setor cripto.

Os padrões finalizados oferecem aos desenvolvedores uma base avaliada, em vez de obrigar cada projeto a inventar sua própria criptografia.

A FIPS 203 especifica o ML-KEM, destinado ao encapsulamento de chaves e ao estabelecimento de segredos compartilhados.

A FIPS 204 especifica o ML-DSA, um padrão de assinatura digital baseado em reticulados.

A FIPS 205 especifica o SLH-DSA, um padrão de assinatura digital sem estado baseado em hash.

O NIST também discutiu opções adicionais de assinatura, como um padrão derivado do FALCON, que deverá ser conhecido como FN-DSA.

Para sistemas blockchain, os padrões de assinatura são especialmente importantes porque a autorização de transações depende de assinaturas.

Os padrões de encapsulamento de chaves são mais relevantes para comunicação criptografada, backups de carteiras, redes de validadores, mensagens seguras e infraestrutura off-chain.

O uso de algoritmos padronizados não torna automaticamente uma blockchain segura contra ataques quânticos, pois a integração ao protocolo, a segurança da implementação, a escolha de parâmetros e o projeto da migração continuam sendo importantes.

No entanto, os padrões do NIST oferecem aos desenvolvedores cripto um ponto de partida sólido para o planejamento da segurança pós-quântica.

Assinaturas pós-quânticas

Assinaturas pós-quânticas são esquemas de assinatura digital projetados para permanecer seguros contra ataques quânticos.

Elas são a primitiva pós-quântica mais importante para a maioria das blockchains públicas, porque as assinaturas controlam a movimentação de ativos.

Uma assinatura de transação prova que o proprietário da carteira autorizou uma transferência, interação com um contrato inteligente, ação de staking, voto de governança ou mensagem de validador.

Se o esquema de assinatura falhar, o modelo de propriedade também falha.

ML-DSA e SLH-DSA são dois importantes padrões de assinatura pós-quântica.

Em geral, o ML-DSA foi projetado para oferecer eficiência e implantação prática, enquanto o SLH-DSA é baseado em hash e oferece uma base de segurança diferente.

As assinaturas baseadas em hash são atraentes porque as funções hash são bem estudadas e consideradas mais resistentes a ataques quânticos do que as premissas de curvas elípticas.

O desafio é que as assinaturas pós-quânticas podem ser maiores do que as assinaturas compactas atuais.

Assinaturas maiores podem aumentar o tamanho das transações, os custos de armazenamento, as necessidades de largura de banda, os custos de gas e a carga de validação dos blocos.

Para as blockchains, as assinaturas pós-quânticas precisam ser seguras e também viáveis na escala de uma rede global.

Encapsulamento de chaves pós-quântico

O encapsulamento de chaves é um método que permite que duas partes concordem com um segredo compartilhado por um canal inseguro.

Na segurança tradicional da internet, a troca de chaves é usada em protocolos como TLS para proteger comunicações criptografadas.

No universo cripto, o encapsulamento de chaves pode ser importante para mensagens criptografadas entre carteiras, redes de validadores, comunicação com clientes leves, backups seguros, operações de custódia, computação multipartidária e coordenação off-chain.

ML-KEM é o mecanismo padronizado pelo NIST para encapsulamento de chaves pós-quântico.

Ele não substitui diretamente as assinaturas de transações de blockchain, pois não é um esquema de assinatura.

Em vez disso, ajuda a proteger comunicações e segredos compartilhados contra futuros atacantes quânticos.

Essa distinção é importante porque uma blockchain pode precisar tanto de assinaturas pós-quânticas quanto de um mecanismo pós-quântico para estabelecimento de chaves.

Uma carteira pode usar uma assinatura pós-quântica para autorizar uma transação e um esquema de encapsulamento de chaves pós-quântico para criptografar dados de backup ou comunicação.

Os desenvolvedores devem evitar misturar essas funções, pois criptografia, assinaturas, compromissos e hashing resolvem problemas de segurança diferentes.

Um bom projeto pós-quântico usa a primitiva certa para cada finalidade.

Funções hash e resistência quântica

As funções hash são amplamente usadas em cripto para endereços, árvores de Merkle, cabeçalhos de blocos, compromissos, sistemas de prova, mineração e integridade de dados.

Algoritmos quânticos conhecidos podem acelerar ataques de força bruta contra funções hash, mas não as quebram de forma tão completa quanto o algoritmo de Shor quebra sistemas vulneráveis de chave pública.

O algoritmo de Grover pode oferecer uma aceleração quadrática na busca, o que significa que hashes maiores podem ajudar a preservar as margens de segurança.

Por isso, assinaturas baseadas em hash e sistemas de prova no estilo STARK são frequentemente discutidos em pesquisas sobre blockchains pós-quânticas.

Sistemas baseados em hash podem ser maiores ou menos convenientes em algumas situações, mas suas premissas de segurança são mais simples e conservadoras.

Para as blockchains, também é mais fácil preservar as funções hash, pois muitas redes já as utilizam de forma robusta em toda a sua arquitetura.

O maior desafio costuma estar nas assinaturas de chave pública e nas construções baseadas em emparelhamentos.

Os usuários não devem presumir que os computadores quânticos tornarão toda a criptografia inútil.

Eles ameaçam algumas primitivas mais do que outras.

O planejamento pós-quântico começa pelo mapeamento das partes do sistema que são realmente vulneráveis.

Criptografia pós-quântica e provas de conhecimento zero

As provas de conhecimento zero são cada vez mais importantes em cripto porque dão suporte a rollups, sistemas de privacidade, escalabilidade, identidade e computação verificável.

Alguns sistemas de prova de conhecimento zero dependem de curvas elípticas e emparelhamentos, que podem ser vulneráveis a ataques quânticos.

Outros sistemas, como os sistemas de prova baseados em STARK, dependem mais de funções hash e costumam ser descritos como mais resistentes a ataques quânticos.

Essa distinção importa para os rollups porque o sistema de prova afeta a segurança de longo prazo da verificação de transações.

Um rollup que dependa de premissas vulneráveis a ataques quânticos poderá precisar migrar para outro sistema de prova no futuro.

Um rollup que use sistemas de prova baseados em hash pode já ter uma base pós-quântica mais robusta, embora ainda precise de implementação cuidadosa e escolha adequada de parâmetros.

O projeto de provas de conhecimento zero pós-quânticas também afeta o tamanho das provas, o custo de verificação, o custo de geração de provas e a disponibilidade de dados.

Os desenvolvedores não devem tratar os sistemas de prova pós-quânticos como uma simples substituição, pois as compensações de desempenho podem afetar usuários reais.

Na escalabilidade de blockchain, a criptografia não diz respeito apenas à segurança, mas também a custos e throughput.

Um sistema de prova pós-quântico precisa proteger a rede sem torná-la inutilizável.

Criptografia pós-quântica e DeFi

Os protocolos DeFi dependem de assinaturas de carteira, permissões de contratos inteligentes, chaves de governança, atualizações de oráculos, bridges, relayers, multisigs e, às vezes, sistemas de conhecimento zero.

Se um futuro atacante quântico pudesse roubar chaves ou falsificar assinaturas, os protocolos DeFi poderiam enfrentar riscos sérios.

Chaves administrativas, signatários de multisigs, validadores de bridges, operadores de oráculos e carteiras de tesouraria podem ser especialmente sensíveis, pois podem controlar grandes quantias de valor.

Uma migração pós-quântica no DeFi precisaria proteger tanto as contas dos usuários quanto as contas controladas pelos protocolos.

Os contratos inteligentes talvez precisem oferecer suporte a novos métodos de verificação de assinaturas.

Os sistemas de governança talvez precisem de novos modelos de contas ou assinaturas para votação.

Os oráculos talvez precisem de feeds de dados autenticados com proteção pós-quântica.

As bridges talvez precisem de assinaturas de validadores resistentes a ataques quânticos e de verificação de provas atualizada.

Emissores de stablecoins, protocolos de empréstimo, plataformas de derivativos e gestores de ativos talvez precisem de infraestrutura de custódia pós-quântica.

O maior desafio pós-quântico do DeFi é a coordenação, pois muitos contratos são imutáveis, muitos ativos são composáveis e muitos protocolos dependem uns dos outros.

Criptografia pós-quântica e bridges

As bridges blockchain são sistemas de alto risco porque costumam verificar assinaturas, mensagens de validadores, provas de clientes leves ou declarações sobre estados externos.

Se os validadores de uma bridge usarem assinaturas vulneráveis a ataques quânticos, um futuro atacante quântico poderia, em teoria, falsificar mensagens depois que as chaves públicas fossem expostas e o ataque se tornasse viável.

Isso poderia ameaçar ativos wrapped, depósitos cross-chain, fundos em custódia de bridges e mensagens entre blockchains.

A segurança pós-quântica de bridges pode exigir novas chaves de validadores, nova agregação de assinaturas, provas maiores, clientes leves atualizados e uma nova lógica de verificação em contratos inteligentes.

As bridges também enfrentam o problema de que as duas blockchains conectadas talvez precisem de atualizações compatíveis.

Uma bridge é tão segura quanto sua dependência criptográfica mais fraca.

Se uma blockchain adotar assinaturas pós-quânticas, mas a bridge continuar confiando em assinaturas antigas de outra blockchain, o risco poderá permanecer.

Isso torna especialmente complexa a migração pós-quântica cross-chain.

Os usuários de bridges devem entender que a segurança delas depende de mais do que o contrato do token wrapped.

Ela também depende das premissas criptográficas por trás do sistema de verificação.

Criptografia pós-quântica e carteiras de hardware

As carteiras de hardware são importantes porque protegem chaves privadas em dispositivos dedicados.

Uma migração pós-quântica provavelmente exigirá que essas carteiras ofereçam suporte a novos algoritmos, chaves maiores, assinaturas maiores, formatos de endereço atualizados e telas de transação mais complexas.

Isso pode exigir atualizações de firmware ou novos dispositivos, dependendo das limitações de memória, processamento, armazenamento e chips de segurança.

Algumas assinaturas pós-quânticas podem ser muito maiores do que as atuais, o que pode afetar a velocidade de assinatura e a compatibilidade com dispositivos.

Os usuários não devem presumir que todas as carteiras de hardware antigas serão compatíveis com todos os futuros esquemas pós-quânticos.

Os fornecedores de carteiras precisarão testar as implementações com cuidado, pois uma implementação pós-quântica defeituosa pode ser pior do que não migrar.

As carteiras de hardware também precisam de geração robusta de números aleatórios, atualizações seguras de firmware e instruções claras para os usuários.

O suporte pós-quântico não deve ser implementado às pressas por meio de firmware não oficial ou ferramentas desconhecidas.

Os usuários devem aguardar instruções de migração testadas por desenvolvedores de carteiras confiáveis e pelas comunidades das redes.

Manter as frases de recuperação seguras continua sendo importante, pois assinaturas pós-quânticas não protegem os usuários contra phishing ou roubo físico.

Criptografia pós-quântica e abstração de contas

A abstração de contas pode ajudar as redes blockchain a se tornarem mais flexíveis do ponto de vista criptográfico.

Em vez de obrigar todas as contas de usuários a usar para sempre um único esquema de assinatura integrado, a abstração de contas pode permitir que carteiras de contratos inteligentes definam sua própria lógica de verificação.

Isso pode facilitar a inclusão de assinaturas pós-quânticas, assinaturas híbridas, regras multisig, recuperação social, limites de gastos e caminhos de atualização.

O roteiro pós-quântico do Ethereum discute especificamente a abstração de contas como um caminho prático para que as contas adotem assinaturas seguras contra ataques quânticos ao longo do tempo.

Isso importa porque uma mudança global e imediata de um esquema de assinatura para outro seria difícil e arriscada.

Uma migração gradual permite que os primeiros usuários, custodiantes, protocolos e usuários com grandes quantias migrem primeiro.

Com o tempo, os softwares de carteira poderão orientar usuários comuns para contas seguras contra ataques quânticos.

No entanto, a abstração de contas também exige segurança cuidadosa dos contratos inteligentes, pois a lógica das carteiras se torna programável.

Uma carteira inteligente pós-quântica precisa ser segura contra ataques quânticos e erros comuns em contratos inteligentes.

A agilidade criptográfica só é útil quando a implementação é segura.

Criptografia híbrida

A criptografia híbrida combina criptografia clássica com criptografia pós-quântica durante um período de transição.

Por exemplo, um sistema pode exigir tanto uma assinatura ECDSA quanto uma assinatura pós-quântica para a mesma transação ou atualização de conta.

O objetivo é evitar a dependência total de um algoritmo mais recente antes que ele tenha um longo histórico de uso no mundo real.

Os projetos híbridos também podem proteger contra dois tipos de incerteza.

Se a criptografia clássica continuar segura por mais tempo do que o esperado, o sistema ainda funcionará.

Se o avanço quântico acelerar, a camada pós-quântica fornecerá proteção adicional.

A desvantagem é que os esquemas híbridos podem aumentar o tamanho das transações, os custos de verificação, a complexidade para os usuários e os riscos de implementação.

Para as blockchains, esses custos importam porque cada byte e etapa de verificação adicional pode afetar as taxas e o desempenho da rede.

A migração híbrida pode ser útil para contas de alto valor, validadores, bridges e tesourarias antes da conclusão da migração completa da rede.

Um bom projeto híbrido deve ser simples o bastante para que carteiras e usuários possam operá-lo corretamente.

Desafios da migração

A migração pós-quântica é difícil porque as blockchains são públicas, permanentes e descentralizadas.

Chaves públicas e assinaturas antigas podem permanecer visíveis on-chain para sempre.

Carteiras inativas talvez nunca sejam atualizadas porque seus proprietários podem ter perdido as chaves, estar inativos, ter falecido, não saber da necessidade de atualização ou não conseguir acessar as chaves.

Alguns contratos inteligentes podem ser imutáveis e incapazes de adicionar uma nova lógica de verificação de assinaturas.

Custodiantes, exchanges, carteiras, bridges, protocolos DeFi, validadores e provedores de infraestrutura podem avançar em ritmos diferentes.

O tamanho das transações pode aumentar se as assinaturas pós-quânticas forem maiores.

Os custos de gas e de espaço nos blocos podem subir se a verificação se tornar mais pesada.

Os nodes talvez precisem de softwares atualizados e de novas premissas de hardware.

Os desenvolvedores talvez precisem de anos de auditorias, testnets, análises formais e educação dos usuários.

Por isso, a migração pós-quântica se parece mais com uma atualização da infraestrutura civil do que com uma correção normal de software.

Coletar agora, descriptografar depois

Coletar agora, descriptografar depois é um modelo de ataque em que adversários coletam dados criptografados ou material de chave pública hoje e tentam quebrá-los no futuro, quando os computadores quânticos estiverem mais potentes.

No universo cripto, isso pode se aplicar de maneiras diferentes, dependendo do ativo e do protocolo.

Backups criptografados de carteiras, mensagens privadas, registros de custódia ou comunicações off-chain poderiam ser coletados hoje se fossem protegidos apenas por uma troca de chaves vulnerável a ataques quânticos.

Chaves públicas on-chain já reveladas também podem representar um risco futuro quando um atacante quântico conseguir derivar chaves privadas com rapidez suficiente.

Por isso, o planejamento pós-quântico começa antes que os computadores quânticos estejam prontos.

Esperar até que exista um ataque viável pode ser tarde demais, pois os atacantes talvez já tenham coletado dados úteis.

Para usuários comuns de cripto, as medidas mais práticas no curto prazo são evitar a reutilização de endereços quando aplicável, usar carteiras confiáveis, proteger os backups e seguir as orientações oficiais de migração quando estiverem disponíveis.

Os usuários não precisam entrar em pânico, mas devem entender por que o ecossistema está se preparando com antecedência.

Sistemas financeiros com longa vida útil precisam planejar as ameaças antes que elas se concretizem.

As criptomoedas têm longa vida útil se os usuários esperam que seus ativos permaneçam seguros por décadas.

Benefícios da criptografia pós-quântica

O primeiro benefício da criptografia pós-quântica é a proteção de longo prazo contra futuros ataques quânticos.

O segundo é a agilidade criptográfica, pois as redes que se preparam para a migração ficam menos dependentes de uma única primitiva antiga.

O terceiro é o aumento da confiança institucional, pois detentores de longo prazo, custodiantes, tesourarias e provedores de infraestrutura precisam de premissas de segurança duradouras.

O quarto é o aprimoramento do projeto de carteiras, pois a migração pode incentivar carteiras inteligentes, atualizações multisig e modelos mais seguros de recuperação de contas.

O quinto é o avanço das pesquisas sobre protocolos, pois o trabalho pós-quântico leva os desenvolvedores a mapear todas as dependências criptográficas de uma rede.

O sexto é a melhoria da compatibilidade entre setores, pois os padrões do NIST fornecem algoritmos comuns para estudo e implementação pelos desenvolvedores cripto.

O sétimo é o aumento da conscientização sobre riscos, pois os usuários aprendem que a segurança de uma blockchain depende de mais do que o preço de mercado e a oferta do token.

A criptografia pós-quântica não gera lucro por si só.

Ela protege a capacidade dos sistemas cripto de continuar funcionando com segurança em um futuro ambiente computacional.

Isso a torna uma base para a propriedade digital de longo prazo.

Limitações da criptografia pós-quântica

A primeira limitação é que os algoritmos pós-quânticos podem ter chaves, assinaturas, textos cifrados ou provas maiores do que os algoritmos clássicos.

A segunda é que o aumento no volume de dados pode elevar as taxas de transação, as necessidades de armazenamento, o uso de largura de banda e os custos de validação.

A terceira é que novas implementações podem introduzir bugs, vazamentos por canais laterais ou problemas de compatibilidade com carteiras.

A quarta é que a padronização não resolve automaticamente as questões de governança das blockchains.

A quinta é que nem todo algoritmo pós-quântico é adequado para todos os casos de uso de blockchain.

A sexta é que a migração pode deixar para trás carteiras inativas e contratos antigos.

A sétima é que a criptografia pós-quântica não impede phishing, roubo de frases de recuperação, aprovações maliciosas, carteiras falsas ou exploits em contratos inteligentes.

A oitava é que as escolhas de algoritmos podem evoluir à medida que as pesquisas avançam.

As equipes de segurança precisam equilibrar urgência e cautela, pois substituir rápido demais uma criptografia testada em campo pode criar novos riscos.

A criptografia pós-quântica é necessária para a segurança de longo prazo, mas precisa ser integrada com cuidado.

Boas práticas para usuários de cripto

Não entre em pânico: não há evidências públicas de que os computadores quânticos atuais consigam roubar fundos comuns de blockchain em grande escala.

Evite reutilizar endereços quando isso for possível de acordo com o modelo da sua blockchain e carteira.

Use carteiras confiáveis que recebam atualizações de segurança e comuniquem seus planos de migração com clareza.

Atualize o firmware da carteira de hardware somente por canais oficiais.

Nunca digite uma frase de recuperação em um site que alegue oferecer proteção quântica.

Tenha cautela com tokens, carteiras ou serviços que usam a expressão “seguro contra ataques quânticos” sem documentação técnica.

Siga as orientações oficiais da rede e da carteira quando as ferramentas de migração pós-quântica estiverem disponíveis.

Considere transferir fundos de alto valor de endereços antigos com chaves expostas quando houver caminhos de migração confiáveis.

Mantenha os backups seguros, pois a criptografia pós-quântica não recupera chaves perdidas.

Lembre-se de que, para a maioria dos usuários, o risco de golpes é mais imediato do que o risco quântico hoje.

Boas práticas para desenvolvedores e protocolos

Os desenvolvedores devem fazer um inventário de todas as primitivas criptográficas usadas pelo protocolo.

Devem identificar quais partes dependem de curvas elípticas, emparelhamentos, RSA, BLS, ECDSA, Schnorr, KZG ou outras premissas vulneráveis a ataques quânticos.

Devem avaliar os algoritmos padronizados pelo NIST antes de adotar criptografia experimental.

Devem testar assinaturas pós-quânticas considerando as restrições reais das blockchains, como gas, tamanho dos blocos, largura de banda, memória, tempo de verificação e experiência do usuário nas carteiras.

Devem considerar esquemas híbridos para períodos de transição quando apropriado.

Devem projetar caminhos de atualização para contas, validadores, bridges, operadores de oráculos, tesourarias e contratos inteligentes.

Devem evitar premissas codificadas de forma rígida que impossibilitem futuras migrações criptográficas.

Devem publicar documentação clara sobre o que é resistente a ataques quânticos e o que não é.

Devem auditar as implementações para identificar canais laterais e erros de implementação.

Devem tratar a migração pós-quântica como um esforço de projeto de protocolo que levará vários anos, e não como um rótulo de marketing.

Equívocos comuns sobre criptografia pós-quântica

Um equívoco é pensar que a criptografia pós-quântica exige computadores quânticos para ser usada.

Os algoritmos pós-quânticos foram projetados para funcionar em computadores comuns e resistir a futuros atacantes quânticos.

Outro equívoco é pensar que todo o setor cripto falhará instantaneamente quando os computadores quânticos avançarem.

O risco real depende do algoritmo, da exposição das chaves, do projeto do protocolo, da preparação para a migração e dos recursos do atacante.

Outro equívoco é pensar que as funções hash são quebradas da mesma forma que as assinaturas de curva elíptica.

Os ataques quânticos conhecidos afetam as funções hash de maneira diferente e, em geral, menos drástica do que os sistemas de chave pública baseados em logaritmos discretos.

Outro equívoco é pensar que o rótulo pós-quântico garante segurança.

Um algoritmo pode ser pós-quântico em teoria, mas ser mal implementado em uma carteira, bridge ou contrato inteligente.

Outro equívoco é pensar que os usuários devem migrar imediatamente usando ferramentas não oficiais.

Ferramentas de migração inseguras podem ser mais perigosas do que a ameaça quântica de longo prazo.

Perguntas frequentes

O que significa criptografia pós-quântica?

Criptografia pós-quântica significa algoritmos criptográficos projetados para permanecer seguros contra computadores clássicos e futuros computadores quânticos de grande escala.

Por que a criptografia pós-quântica é importante para as criptomoedas?

Ela é importante porque as blockchains usam assinaturas digitais e chaves públicas para controlar fundos, validadores, bridges, governança e sistemas de contratos inteligentes.

Os computadores quânticos podem roubar criptomoedas hoje?

Atualmente, não se conhece nenhum computador quântico público capaz de quebrar os principais sistemas de assinatura das blockchains na escala necessária para roubar fundos comuns.

Quais sistemas cripto são mais vulneráveis a ataques quânticos?

Os sistemas baseados em assinaturas de curva elíptica, assinaturas BLS, RSA e criptografia baseada em emparelhamentos estão entre as principais preocupações de longo prazo.

Os endereços de Bitcoin são seguros contra ataques quânticos?

Os endereços de Bitcoin cujas chaves públicas ainda não foram reveladas podem ter uma camada adicional de proteção baseada em hash, mas as chaves públicas já usadas ou reutilizadas continuam sendo uma preocupação de migração de longo prazo.

O Ethereum é seguro contra ataques quânticos?

Atualmente, o Ethereum não é totalmente pós-quântico, mas seu roteiro inclui pesquisas e planejamento de migração para assinaturas de contas, assinaturas de validadores, compromissos e sistemas de prova.

O que são ML-KEM, ML-DSA e SLH-DSA?

ML-KEM é um padrão pós-quântico de encapsulamento de chaves, enquanto ML-DSA e SLH-DSA são padrões de assinatura digital pós-quântica finalizados pelo NIST.

Criptografia pós-quântica é a mesma coisa que criptografia quântica?

Não. A criptografia pós-quântica funciona em computadores comuns, enquanto a criptografia quântica usa diretamente a física quântica em mecanismos de segurança, como a distribuição quântica de chaves.

As assinaturas pós-quânticas aumentarão as taxas de transação?

Elas podem aumentar as taxas em algumas redes se assinaturas maiores ou uma verificação mais complexa aumentarem o tamanho das transações, o uso de gas ou as necessidades de largura de banda.

As carteiras de contratos inteligentes podem ajudar na migração pós-quântica?

Sim. Carteiras de contratos inteligentes e a abstração de contas podem ajudar os usuários a adotar novos esquemas de assinatura sem exigir que todas as contas usem o mesmo método criptográfico fixo.

A criptografia pós-quântica impede o phishing?

Não. A criptografia pós-quântica não impede phishing, aprovações falsas, roubo de frases de recuperação, links maliciosos ou ataques de engenharia social.

O que os usuários devem fazer agora?

Os usuários devem usar carteiras confiáveis, evitar golpes, proteger as frases de recuperação, evitar a reutilização desnecessária de endereços e aguardar orientações oficiais de migração pós-quântica das equipes confiáveis das redes e carteiras.

Conclusão

A criptografia pós-quântica é o caminho de atualização de segurança de longo prazo para sistemas criptográficos que precisam resistir aos computadores quânticos do futuro.

No universo das criptomoedas, ela é importante porque carteiras, transações, validadores, bridges, contratos inteligentes, rollups, oráculos e sistemas de custódia dependem de primitivas criptográficas que podem não permanecer seguras para sempre.

Os padrões finalizados pelo NIST, como ML-KEM, ML-DSA e SLH-DSA, oferecem ao setor de tecnologia uma base sólida para a migração pós-quântica.

Para as blockchains, o desafio mais difícil não é apenas escolher algoritmos, mas também atualizar sistemas descentralizados sem comprometer carteiras, contratos, operações de validadores, taxas ou a experiência do usuário.

O desafio pós-quântico do Bitcoin se concentra principalmente em assinaturas, chaves públicas expostas, tamanho das transações e migração do consenso.

O desafio do Ethereum inclui assinaturas de contas, assinaturas BLS de validadores, compromissos KZG, sistemas de prova de rollups e criptografia da camada de aplicação.

Protocolos DeFi, bridges, custodiantes e carteiras de hardware também precisam de planos de migração, pois controlam valor real por meio de chaves e assinaturas.

Os usuários não devem entrar em pânico nem confiar em ferramentas não oficiais que alegam oferecer proteção quântica, pois os golpes representam uma ameaça mais imediata do que os ataques quânticos hoje.

O caminho adequado é se preparar com cuidado, usar padrões sólidos e implementações auditadas, oferecer suporte às carteiras, planejar no nível do protocolo e fornecer orientações claras de migração.

A forma mais simples de entender a criptografia pós-quântica é vê-la como a maneira pela qual os sistemas cripto se preparam hoje para que a propriedade digital possa continuar segura em um futuro com computadores quânticos muito mais potentes do que os atuais.