Criptografia pós-quântica

A criptografia pós-quântica não é criptografia quântica. É software clássico que substitui os algoritmos de chave pública atuais por outros cujo problema subjacente resiste ao algoritmo de Shor, que quebraria em tempo polinomial a fatoração do RSA e o logaritmo discreto do ECDSA. O algoritmo de Grover apenas acelera de forma quadrática os ataques à criptografia simétrica e de hash, que se mantém segura dobrando os tamanhos de chave.

As redes assinam transações com ECDSA ou EdDSA, exatamente o que um computador quântico relevante tornaria vulnerável. O risco se concentra em chaves públicas já expostas on-chain, por exemplo endereços reutilizados ou saídas antigas do tipo P2PK. A isso se soma o modelo Harvest Now, Decrypt Later, em que um adversário captura hoje dados cifrados para tentar decifrá-los quando existir capacidade quântica suficiente, o que antecipa a urgência de migrar.

Os padrões já existem. O NIST publicou em agosto de 2024 suas três primeiras normas finais: FIPS 203 (ML-KEM, derivado do Kyber), FIPS 204 (ML-DSA, derivado do Dilithium) e FIPS 205 (SLH-DSA, derivado do SPHINCS+). Em março de 2025, selecionou o HQC como algoritmo adicional, com norma final prevista para cerca de 2027, e o FN-DSA (FALCON) segue em desenvolvimento. No mundo real, QRL usa assinaturas hash XMSS, Algorand certifica seu estado com FALCON, Cloudflare e Chrome implantam TLS híbrido X25519+ML-KEM, e o roadmap de Ethereum contempla assinaturas resistentes a ataques quânticos. Essa camada define a longevidade de qualquer infraestrutura on-chain.