Cripto quântica

O que é cripto quântica no universo das criptomoedas?

Cripto quântica é um termo abrangente usado para descrever a relação entre computação quântica, criptografia pós-quântica e a segurança das redes de criptomoedas.

No universo cripto, a expressão geralmente não se refere a uma moeda, carteira, blockchain ou token específico.

Em geral, ela se refere à questão de saber se Bitcoin, contas no estilo Ethereum, contratos inteligentes, carteiras, exchanges, bridges e assinaturas digitais continuarão seguros quando computadores quânticos poderosos se tornarem viáveis.

Um termo mais preciso é criptografia pós-quântica, que se refere a métodos criptográficos projetados para resistir a ataques de computadores clássicos e de futuros computadores quânticos.

O projeto de criptografia pós-quântica do NIST explica que computadores quânticos poderão, no futuro, quebrar muitos sistemas criptográficos amplamente usados e que as organizações devem começar a migrar para uma criptografia resistente a ataques quânticos.

A cripto quântica é importante porque as criptomoedas dependem de criptografia para chaves privadas, chaves públicas, assinaturas, endereços, autenticação de transações, validação de blocos, provas de conhecimento zero e comunicações seguras.

Se um futuro computador quântico conseguir quebrar o esquema de assinatura usado por uma carteira, um invasor poderá, em tese, derivar uma chave privada a partir de uma chave pública exposta e roubar fundos.

Hoje, isso não representa uma ameaça cotidiana ativa para usuários comuns de cripto.

O roadmap oficial de preparação para o futuro da Ethereum afirma que nenhum computador quântico atual consegue quebrar a criptografia da Ethereum.

O risco importa agora porque as migrações criptográficas podem levar anos, especialmente em redes descentralizadas com muitas carteiras, usuários, desenvolvedores, validadores e aplicativos.

Por que a cripto quântica é importante

A cripto quântica é importante porque as blockchains são projetadas para durar mais do que muitos sistemas de software comuns.

Uma empresa centralizada pode enviar uma atualização para os usuários de um aplicativo bancário.

Uma blockchain descentralizada precisa coordenar muitos usuários independentes, operadores de nós, equipes de carteiras, desenvolvedores, custodiantes, auditores, fornecedores de hardware e comunidades de governança.

Isso torna as atualizações criptográficas mais lentas e delicadas.

Se uma blockchain precisar substituir um esquema de assinatura, deverá proteger fundos antigos, oferecer suporte a novos endereços, preservar o acesso dos usuários e evitar que contratos inteligentes ou softwares de carteira deixem de funcionar.

A cripto quântica também importa porque os dados das blockchains são públicos e permanentes.

Quando uma chave pública é revelada on-chain, ela pode permanecer visível para sempre.

Isso cria um problema de segurança de longo prazo, pois invasores podem armazenar dados públicos de blockchain hoje e esperar por ferramentas mais avançadas no futuro.

Em um contexto mais amplo de cibersegurança, isso é às vezes chamado de risco de coletar agora e descriptografar depois.

No universo cripto, a ideia semelhante é que as chaves públicas expostas hoje poderão se tornar mais vulneráveis se computadores quânticos criptograficamente relevantes forem construídos no futuro.

Para quem mantém ativos no longo prazo, para protocolos e para instituições, a segurança quântica não é apenas um tema científico futuro.

É uma questão de planejamento que afeta o design de carteiras, o comportamento dos endereços, as atualizações dos protocolos e a custódia de ativos.

Como a computação quântica ameaça as criptomoedas

Computadores quânticos não são simplesmente versões mais rápidas dos computadores comuns.

Eles usam fenômenos da mecânica quântica para resolver determinados problemas matemáticos muito mais rapidamente que máquinas clássicas.

O algoritmo mais importante para a segurança cripto é o algoritmo de Shor.

O algoritmo de Shor ameaça a criptografia de chave pública baseada em fatoração de inteiros e logaritmos discretos.

Muitas carteiras cripto usam assinaturas digitais de curva elíptica, que dependem de problemas que o algoritmo de Shor poderia resolver se existisse um computador quântico tolerante a falhas grande o suficiente.

Bitcoin e muitos outros sistemas cripto usam assinaturas ECDSA ou assinaturas relacionadas de curva elíptica.

As contas padrão externas da Ethereum também usam ECDSA.

O roadmap oficial da Ethereum sobre criptografia pós-quântica identifica as assinaturas ECDSA das contas, as assinaturas BLS do consenso, os compromissos KZG e os sistemas de provas de conhecimento zero na camada de aplicativos como áreas que precisam de atualizações pós-quânticas.

O segundo algoritmo frequentemente discutido é o algoritmo de Grover.

O algoritmo de Grover pode acelerar buscas por força bruta, mas não quebra funções hash da mesma forma direta que o algoritmo de Shor ameaça as assinaturas de curva elíptica.

Isso significa que, para a maioria das redes cripto, a principal preocupação imediata costuma ser com as assinaturas digitais, não com as funções hash comuns.

Cripto quântica versus criptografia pós-quântica

Cripto quântica e criptografia pós-quântica são frequentemente confundidas.

Criptografia quântica pode significar sistemas criptográficos que usam diretamente a física quântica, como a distribuição quântica de chaves.

Criptografia pós-quântica significa algoritmos criptográficos executados em computadores clássicos comuns, mas projetados para resistir a ataques quânticos.

Para as criptomoedas, a criptografia pós-quântica costuma ser o tema mais prático.

A maioria das blockchains não precisa que cada usuário tenha um dispositivo quântico.

Precisa de carteiras, nós e protocolos capazes de usar assinaturas, provas e sistemas de chaves resistentes a ataques quânticos em hardware comum.

O aviso de aprovação dos padrões FIPS pelo NIST informa que FIPS 203, FIPS 204 e FIPS 205 especificam esquemas de estabelecimento de chaves e assinaturas digitais projetados para resistir a futuros ataques de computadores quânticos.

FIPS 203 padroniza ML-KEM para encapsulamento de chaves.

FIPS 204 padroniza ML-DSA para assinaturas digitais.

FIPS 205 padroniza SLH-DSA para assinaturas digitais sem estado baseadas em hash.

As assinaturas digitais são especialmente importantes para as redes cripto porque comprovam que o proprietário de uma carteira autorizou uma transação.

Cripto quântica e chaves privadas

Uma chave privada é o valor secreto que controla uma carteira cripto.

Uma chave pública está matematicamente ligada à chave privada e é usada para verificar assinaturas.

Na criptografia de chave pública comum, deve ser fácil criar uma chave pública a partir de uma chave privada, mas praticamente impossível fazer o caminho inverso.

O risco quântico surge quando um futuro computador quântico pode inverter essa relação em alguns sistemas de assinatura atuais.

Se a chave pública de uma carteira for exposta on-chain, um computador quântico suficientemente poderoso poderia, em teoria, calcular a chave privada a partir dela.

Isso permitiria a um invasor assinar transações e movimentar fundos.

O risco exato depende da blockchain, do tipo de endereço, do esquema de assinatura, do histórico de transações e da existência de um caminho para migração pós-quântica.

Uma carteira que nunca expôs sua chave pública pode estar menos vulnerável no curto prazo do que uma carteira cuja chave pública já está visível on-chain.

No entanto, a chave pública pode ser exposta quando o usuário gasta fundos de um endereço.

Por isso, a reutilização de endereços pode ser relevante para o risco quântico de longo prazo.

Cripto quântica e Bitcoin

Bitcoin é uma das principais redes discutidas no contexto da cripto quântica porque usa assinaturas de curva elíptica para autorizar gastos.

Os endereços de Bitcoin frequentemente representam hashes de chaves públicas, o que pode ocultar a chave pública completa até que os fundos sejam gastos.

No entanto, algumas saídas antigas de Bitcoin e endereços reutilizados podem expor as chaves públicas de maneira mais direta.

O relatório da Chaincode Labs sobre Bitcoin e computação quântica discute chaves públicas expostas, UTXOs vulneráveis e a dificuldade prática de decidir como uma futura migração do Bitcoin deve tratar fundos que não podem ou não serão movimentados.

A questão do Bitcoin não é simplesmente saber se um computador quântico poderá quebrar o ECDSA algum dia.

A questão mais difícil é como uma comunidade descentralizada deve migrar fundos antigos, moedas perdidas, chaves públicas expostas e carteiras ativas sem prejudicar os direitos de propriedade ou a confiança na rede.

Uma futura atualização poderá criar tipos de endereço resistentes a ataques quânticos, mas os usuários ainda precisarão transferir fundos para saídas mais seguras.

Moedas perdidas e carteiras inativas talvez não possam ser movimentadas.

Isso cria um problema complexo de governança e ética.

Para os usuários de hoje, a lição prática é evitar reutilizar endereços sem necessidade e seguir as boas práticas de uso de carteiras, acompanhando as futuras atualizações dos protocolos.

Cripto quântica e Ethereum

Ethereum também é central para a cripto quântica porque suas contas padrão atuais usam assinaturas ECDSA.

O roadmap da Ethereum afirma que, quando uma conta envia uma transação, sua chave pública é exposta on-chain.

Um futuro computador quântico poderia usar essa chave pública exposta para derivar a chave privada, caso o esquema de assinatura continuasse vulnerável.

A Ethereum tem outras áreas sensíveis à computação quântica além das assinaturas comuns de carteira.

Sua camada de consenso usa assinaturas BLS para a participação dos validadores.

Seu roadmap de escalabilidade usou compromissos KZG para disponibilidade de dados.

Muitos rollups e aplicativos também usam sistemas de provas de conhecimento zero que talvez precisem de substitutos resistentes a ataques quânticos ao longo do tempo.

O roadmap oficial da Ethereum discute assinaturas baseadas em hash, abstração de contas, carteiras pós-quânticas e planejamento de infraestrutura que se estende por vários anos.

Isso mostra que a cripto quântica não trata apenas de proteger os saldos de carteiras individuais.

Ela também afeta validadores, rollups, sistemas de provas, infraestrutura de escalabilidade, modelos de contas e ferramentas para desenvolvedores.

Assinaturas pós-quânticas

Assinaturas pós-quânticas são sistemas de assinatura digital projetados para resistir a ataques quânticos conhecidos.

Elas são uma das partes mais importantes da cripto quântica porque as assinaturas de carteira são a camada de autorização das transações blockchain.

ML-DSA é um dos esquemas de assinatura pós-quântica padronizados pelo NIST.

SLH-DSA é outro esquema de assinatura padronizado pelo NIST, baseado em funções hash.

Assinaturas baseadas em hash são atraentes para resistência quântica porque sua segurança depende principalmente de funções hash, e não da matemática de curvas elípticas.

No entanto, assinaturas pós-quânticas frequentemente envolvem compromissos.

Elas podem usar chaves públicas maiores, assinaturas maiores, mais largura de banda, mais armazenamento ou regras de assinatura diferentes.

Esses compromissos importam nos sistemas blockchain porque cada byte adicional pode afetar taxas, espaço em blocos, armazenamento dos nós, custos de rollups e facilidade de uso das carteiras.

Por isso, uma carteira pós-quântica precisa ser segura e prática.

Um esquema de assinatura que seja seguro, mas grande ou lento demais, pode ser difícil de usar em escala de blockchain.

Cripto quântica e contratos inteligentes

Os contratos inteligentes também podem ser afetados por mudanças na criptografia quântica.

Um contrato inteligente pode verificar assinaturas, administrar ativos, controlar multisigs, processar votações de governança e validar provas de conhecimento zero.

Se o contrato pressupuser um esquema de assinatura vulnerável a ataques quânticos, talvez precise oferecer suporte a um novo método de verificação no futuro.

Alguns designs de abstração de contas podem ajudar, pois permitem que as carteiras definam regras personalizadas de verificação de assinaturas.

Isso poderia permitir que os usuários adotassem assinaturas pós-quânticas sem alterar todo o protocolo base de uma só vez.

No entanto, a migração de contratos inteligentes pode ser difícil quando eles são imutáveis ou quando os ativos estão bloqueados sob regras antigas.

Um aplicativo descentralizado talvez precise atualizar contratos, implantar novos cofres, migrar posições de usuários ou oferecer suporte a assinaturas híbridas durante o período de transição.

Portanto, a cripto quântica cria riscos na camada de aplicativos, além dos riscos na camada base.

Os desenvolvedores devem considerar a agilidade criptográfica, ou seja, a capacidade de mudar algoritmos criptográficos sem reconstruir tudo do zero.

Cripto quântica e provas de conhecimento zero

Provas de conhecimento zero são usadas por rollups, sistemas de privacidade, ferramentas de identidade, protocolos de escalabilidade e aplicativos de computação verificável.

Alguns sistemas de provas de conhecimento zero dependem de emparelhamentos de curvas elípticas ou de pressupostos que podem ser enfraquecidos por computadores quânticos.

O roadmap pós-quântico da Ethereum identifica os sistemas de provas ZK na camada de aplicativos como uma área que talvez precise de atualizações.

Sistemas do tipo STARK são frequentemente discutidos em conversas sobre resistência quântica porque podem depender mais de funções hash.

No entanto, a segurança quântica depende do sistema de provas específico, dos parâmetros, das funções hash, da implementação e dos pressupostos de segurança.

Os usuários não devem presumir que todo sistema de conhecimento zero seja automaticamente resistente a ataques quânticos.

Também não devem presumir que todo sistema de provas resistente a ataques quânticos seja barato o suficiente para qualquer caso de uso em blockchain.

O tamanho das provas, o custo de verificação, o tempo de geração das provas, a recursão e a disponibilidade de dados são fatores relevantes.

A cripto quântica provavelmente influenciará a escolha das bases criptográficas de longo prazo para rollups e sistemas de provas.

Cripto quântica e segurança de carteiras

A segurança das carteiras é a área em que a maioria dos usuários acabará tendo contato com a cripto quântica.

Uma migração pós-quântica pode exigir que os usuários transfiram seus ativos para novos tipos de endereço ou atualizem o software das carteiras.

As carteiras também poderão oferecer suporte a assinaturas híbridas, que combinam métodos clássicos e pós-quânticos durante um período de transição.

Uma hardware wallet pode proteger uma chave privada contra malware hoje, mas isso não torna automaticamente um esquema de assinatura antigo resistente a ataques quânticos.

Se o algoritmo de chave pública subjacente puder ser quebrado por computadores quânticos, o armazenamento da chave, por si só, não será suficiente.

Os usuários devem desconfiar de afirmações falsas de “carteira à prova de ataques quânticos”, a menos que elas sejam respaldadas por documentação técnica clara e criptografia amplamente analisada.

Uma migração segura de carteira deve ser orientada pelas equipes oficiais de carteiras, pelas comunidades dos protocolos, por código auditado e por padrões transparentes.

Os usuários nunca devem inserir suas frases de recuperação em sites que afirmem atualizar fundos para endereços seguros contra ataques quânticos.

É provável que golpistas usem o medo da computação quântica como tema de phishing à medida que o assunto se popularizar.

Cripto quântica e reutilização de endereços

Reutilização de endereço significa usar o mesmo endereço em várias transações ou manter fundos em um endereço depois que sua chave pública foi exposta.

Em alguns designs de blockchain, as chaves públicas não ficam totalmente visíveis até que o usuário gaste fundos de um endereço.

Depois que os fundos são gastos, a chave pública pode passar a fazer parte do registro público da transação.

Se restarem fundos no mesmo endereço depois que a chave pública for exposta, esse endereço poderá ficar mais vulnerável a um futuro ataque quântico.

Essa é uma das razões pelas quais muitas boas práticas de uso de carteiras já desaconselham a reutilização de endereços.

A reutilização de endereços também enfraquece a privacidade, pois facilita a associação do histórico de transações.

O risco quântico é mais um motivo para evitar reutilizações desnecessárias.

Isso não significa que todos os endereços reutilizados estejam em perigo imediato hoje.

Significa que o uso dos endereços pode afetar a exposição de longo prazo caso os ataques quânticos se tornem viáveis.

Os usuários devem seguir as recomendações atuais para carteiras e evitar práticas antigas da história inicial das criptomoedas.

Cripto quântica e mineração

A relação entre computação quântica e mineração é frequentemente mal compreendida.

Muitas pessoas presumem que um computador quântico dominaria a mineração instantaneamente.

Para a maioria das criptomoedas, o principal risco quântico costuma estar nas assinaturas, não na mineração.

O algoritmo de Grover pode oferecer uma aceleração quadrática para alguns problemas de busca, mas dominar a mineração na prática ainda exigiria enormes recursos de hardware, energia e engenharia.

As redes de Proof of Work também podem ajustar a dificuldade de mineração ao longo do tempo.

Isso significa que a ameaça do algoritmo de Shor às assinaturas geralmente é considerada mais séria do que uma ameaça próxima de mineração quântica.

Ainda assim, cada rede deve ser analisada separadamente, pois regras de consenso, funções hash, hardware de mineração, ajustes de dificuldade e incentivos econômicos variam.

A cripto quântica não deve ser reduzida a uma afirmação simples de que computadores quânticos vão ou não vão quebrar a mineração.

A pergunta correta é qual primitiva criptográfica está sendo atacada e se o ataque é viável em escala real.

Blockchains resistentes a ataques quânticos

Uma blockchain resistente a ataques quânticos é projetada para usar ferramentas criptográficas que se acredita resistirem a ataques quânticos.

Alguns projetos usam assinaturas baseadas em hash, criptografia baseada em reticulados ou outros métodos pós-quânticos.

No entanto, os usuários devem ter cuidado com afirmações de marketing.

O nome de um projeto conter a palavra “quântico” não comprova que ele seja seguro.

A verdadeira resistência quântica exige algoritmos analisados, implementação correta, parâmetros seguros, suporte de carteiras, desenvolvimento ativo e um plano de migração realista.

Também exige proteção para o sistema inteiro, não apenas para a função de transferência de tokens.

Uma blockchain pode ter assinaturas resistentes a ataques quânticos e ainda depender de uma bridge vulnerável, software de carteira fraco, chaves de governança inseguras ou contratos inteligentes pouco seguros.

A resistência quântica é uma propriedade do sistema, não apenas um rótulo.

Os usuários devem procurar documentação técnica, auditorias, alinhamento com padrões e análise da comunidade antes de confiar em qualquer afirmação de segurança contra ataques quânticos.

Padrões do NIST e migração cripto

Os padrões pós-quânticos do NIST são importantes porque oferecem uma direção comum para o setor tecnológico em geral.

O projeto de criptografia pós-quântica do NIST informa que os três primeiros padrões principais foram publicados em 2024 e que as organizações devem começar a aplicá-los agora.

O projeto de migração para PQC do NIST NCCoE diz que as organizações precisam identificar onde são usados algoritmos de chave pública vulneráveis a ataques quânticos e criar roteiros para substituí-los ou atualizá-los.

Para as criptomoedas, isso significa que os protocolos e provedores de carteiras devem mapear os usos de ECDSA, BLS, KZG, troca de chaves, esquemas multisig e sistemas de provas.

Também devem testar alternativas pós-quânticas considerando as restrições reais das blockchains.

Uma empresa comum muitas vezes consegue atualizar servidores e certificados por meio de políticas internas.

Uma blockchain também precisa proteger endereços existentes, contratos antigos, cold wallets, fundos perdidos e a educação dos usuários.

Isso torna a migração cripto especialmente desafiadora.

Um bom planejamento de migração deve começar muito antes de um computador quântico se tornar perigoso.

Agilidade criptográfica

Agilidade criptográfica é a capacidade de mudar algoritmos criptográficos sem destruir o sistema que depende deles.

É um dos conceitos mais importantes da cripto quântica.

Uma blockchain com agilidade criptográfica pode adicionar novos tipos de assinatura, oferecer suporte a novos formatos de carteira, atualizar sistemas de provas e eliminar gradualmente métodos vulneráveis com mais facilidade.

Um sistema sem essa agilidade pode ficar preso a pressupostos antigos e exigir hard forks disruptivos ou migrações emergenciais arriscadas.

Agilidade criptográfica não significa mudar a criptografia sem critério.

Significa criar caminhos de atualização, estruturas de teste, sistemas de contingência e processos claros de migração para os usuários.

Para as carteiras, isso pode significar oferecer suporte a vários esquemas de assinatura e fluxos claros de migração de contas.

Para os contratos inteligentes, pode significar verificação modular de assinaturas e lógica de contas atualizável.

Para os protocolos, pode significar transições planejadas em vez de mudanças emergenciais de última hora.

Criptografia híbrida

A criptografia híbrida combina criptografia clássica e pós-quântica durante um período de transição.

O objetivo é não depender exclusivamente de um algoritmo novo antes que ele tenha um longo histórico de uso no mundo real.

Por exemplo, um sistema pode exigir uma assinatura tradicional e uma assinatura pós-quântica para autorizar uma ação.

Se o algoritmo antigo continuar seguro, o sistema mantém sua proteção conhecida.

Se o algoritmo antigo se tornar vulnerável, a camada pós-quântica fornecerá uma defesa adicional.

Abordagens híbridas podem aumentar a confiança durante a migração, mas também podem ampliar o tamanho das transações e a complexidade da implementação.

No universo cripto, isso importa porque assinaturas maiores podem aumentar as taxas, o uso de espaço em blocos e a complexidade das carteiras.

Assinaturas híbridas podem ser úteis como solução de transição, mas talvez não sejam o design final de longo prazo para todas as redes.

Os desenvolvedores precisam equilibrar segurança, simplicidade, desempenho, custo e interoperabilidade.

Benefícios do planejamento para a cripto quântica

O primeiro benefício do planejamento para a cripto quântica é a proteção de fundos no longo prazo.

Usuários e protocolos podem reduzir a possibilidade de chaves antigas se tornarem alvos fáceis no futuro.

O segundo benefício é a resiliência da rede.

Uma blockchain com um plano de migração tem menos probabilidade de enfrentar pânico caso o hardware quântico avance rapidamente.

O terceiro benefício é um design melhor para as carteiras.

Carteiras que oferecem suporte a práticas mais seguras de uso de endereços, assinaturas flexíveis e processos claros de migração são mais fáceis de inspirar confiança nos usuários.

O quarto benefício é a preparação institucional.

Fundos, custodiantes, empresas de pagamentos e provedores de infraestrutura precisam de tempo para testar sistemas pós-quânticos.

O quinto benefício é a redução do risco de golpes.

Orientações oficiais claras dificultam que golpistas explorem a confusão sobre ameaças quânticas.

O sexto benefício é uma maior disciplina de desenvolvimento.

Desenvolvedores que compreendem as dependências criptográficas podem criar contratos e protocolos mais fáceis de atualizar.

Riscos e limitações da cripto quântica

O primeiro risco é exagerar a ameaça.

Hoje não existem computadores quânticos capazes de quebrar as principais assinaturas de criptomoedas.

O segundo risco é ignorar a ameaça por ela não ser imediata.

Esperar demais pode tornar a migração mais difícil e caótica.

O terceiro risco é confiar em falsas afirmações de segurança quântica.

Golpistas podem usar linguagem técnica para vender carteiras inseguras, tokens falsos ou sites de phishing.

O quarto risco é escolher cedo demais o algoritmo pós-quântico errado.

Os padrões criptográficos podem evoluir, e erros de implementação podem criar novas vulnerabilidades.

O quinto risco envolve o desempenho das blockchains.

Assinaturas pós-quânticas podem ser maiores ou mais caras de verificar, o que pode afetar taxas e escalabilidade.

O sexto risco é uma migração malsucedida dos usuários.

Até mesmo a melhor atualização de protocolo pode falhar se os usuários não entenderem como transferir fundos com segurança.

O sétimo risco é o conflito de governança.

As comunidades podem discordar sobre como lidar com fundos perdidos, endereços inativos, chaves públicas expostas ou prazos emergenciais.

Como os usuários podem se preparar

Os usuários devem compreender que, em geral, não há necessidade urgente de transferir fundos hoje apenas por causa de manchetes sobre computação quântica.

Os usuários devem manter o software das carteiras atualizado por meio de fontes oficiais.

Devem evitar reutilizar endereços quando a carteira oferecer a opção de gerar novos endereços.

Devem evitar expor chaves públicas ou dados de assinatura sem necessidade.

Os usuários não devem inserir frases de recuperação em nenhum site que afirme oferecer proteção quântica.

Devem acompanhar as comunicações oficiais das redes blockchain e das equipes de carteiras que utilizam.

Devem aprender a diferença entre uma atualização real do protocolo e um airdrop fraudulento ou uma página falsa de migração.

Usuários com grandes posições de longo prazo devem documentar os procedimentos de custódia e acompanhar o planejamento de migração pós-quântica.

Também devem lembrar que o risco quântico é apenas um dos tipos de risco cripto.

Phishing, malware, roubo de frases de recuperação, tokens falsos, exploits de bridges e bugs em contratos inteligentes são ameaças muito mais comuns hoje.

Como os desenvolvedores podem se preparar

Os desenvolvedores devem identificar todas as primitivas criptográficas usadas em seus aplicativos.

Isso inclui assinaturas, troca de chaves, funções hash, compromissos, sistemas de provas, lógica multisig, bridges e controles administrativos.

Devem evitar codificar pressupostos de forma fixa que impossibilitem futuras atualizações criptográficas.

Devem estudar os padrões pós-quânticos do NIST e as pesquisas específicas para blockchain antes de escolher algoritmos.

Devem testar assinaturas pós-quânticas respeitando limites realistas de tamanho de transação e custo de verificação.

Devem projetar processos de migração para os usuários que sejam simples, auditáveis e resistentes a phishing.

Devem considerar abordagens híbridas quando apropriado.

Os desenvolvedores não devem inventar criptografia própria, a menos que tenham profundo conhecimento de criptografia e contem com análise independente.

Também devem explicar os riscos relacionados à computação quântica em linguagem simples para que os usuários não entrem em pânico nem ignorem atualizações importantes.

Equívocos comuns sobre cripto quântica

Um equívoco é pensar que computadores quânticos podem roubar todas as criptomoedas hoje.

Isso é falso porque nenhum computador quântico conhecido atualmente tem escala e confiabilidade suficientes para quebrar a criptografia das principais criptomoedas.

Outro equívoco é pensar que o risco quântico é apenas ficção científica.

Isso também é falso, pois governos, órgãos de padronização e grandes comunidades de protocolos já estão planejando transições pós-quânticas.

Outro equívoco é acreditar que hashing e assinaturas enfrentam o mesmo nível de ameaça.

O algoritmo de Shor é a principal preocupação para assinaturas de chave pública, enquanto as funções hash enfrentam uma pressão quântica diferente e, em geral, menos direta.

Outro equívoco é pensar que uma hardware wallet torna os fundos à prova de ataques quânticos.

Uma hardware wallet protege o armazenamento das chaves, mas não altera o algoritmo criptográfico usado pela blockchain.

Outro equívoco é pensar que todo projeto que usa a palavra “quântico” é resistente a ataques quânticos.

A resistência quântica precisa ser demonstrada por meio do design, dos padrões, da implementação, da análise e de uma avaliação real de segurança.

Perguntas frequentes

O que significa cripto quântica?

Cripto quântica é o estudo de como a computação quântica afeta a segurança das criptomoedas e de como a criptografia pós-quântica pode proteger sistemas blockchain.

Cripto quântica é uma moeda específica?

Não. Cripto quântica costuma ser um conceito amplo, e não um token ou projeto blockchain específico.

Computadores quânticos podem quebrar o Bitcoin hoje?

Não. Não há nenhum computador quântico conhecido publicamente que consiga quebrar as assinaturas criptográficas do Bitcoin em escala real.

Computadores quânticos podem quebrar a Ethereum hoje?

Não. O roadmap oficial da Ethereum afirma que nenhum computador quântico atual consegue quebrar a criptografia da Ethereum.

Qual é a principal ameaça quântica às criptomoedas?

A principal ameaça é que um futuro computador quântico poderoso consiga quebrar assinaturas digitais de curva elíptica depois que uma chave pública for exposta.

O que é criptografia pós-quântica?

Criptografia pós-quântica é projetada para resistir a ataques de computadores clássicos e de futuros computadores quânticos.

Quais padrões do NIST são relevantes para a cripto pós-quântica?

Os principais padrões do NIST são FIPS 203 para ML-KEM, FIPS 204 para ML-DSA e FIPS 205 para SLH-DSA.

Uma hardware wallet protege contra ataques quânticos?

Uma hardware wallet protege as chaves privadas contra muitas ameaças atuais, mas não torna resistente a ataques quânticos um algoritmo de assinatura vulnerável.

Os usuários devem transferir fundos agora por causa do risco quântico?

A maioria dos usuários deve evitar o pânico e acompanhar as orientações oficiais das carteiras e dos protocolos à medida que os planos de migração pós-quântica se desenvolvem.

Por que a reutilização de endereços importa para o risco quântico?

A reutilização de endereços pode manter chaves públicas expostas on-chain por períodos mais longos, o que pode aumentar o risco futuro caso os ataques quânticos se tornem viáveis.

Blockchains resistentes a ataques quânticos são totalmente seguras?

Não. Mesmo uma blockchain resistente a ataques quânticos ainda pode apresentar riscos decorrentes de bugs, implementação inadequada, governança fraca, carteiras inseguras ou baixa adoção.

O que é agilidade criptográfica?

Agilidade criptográfica é a capacidade de um sistema substituir ou atualizar algoritmos criptográficos sem comprometer usuários, contratos ou a segurança da rede.

Conclusão

Cripto quântica é o debate de longo prazo do setor cripto sobre computação quântica e criptografia pós-quântica.

O tema importa porque as blockchains dependem de assinaturas digitais, chaves públicas, funções hash, sistemas de provas e pressupostos criptográficos que talvez precisem de atualização ao longo do tempo.

A lição mais importante no curto prazo é manter o equilíbrio.

Atualmente, computadores quânticos não quebram as principais redes de criptomoedas, mas os preparativos já começaram porque as migrações criptográficas levam anos.

O NIST finalizou importantes padrões pós-quânticos, órgãos de cibersegurança recomendam planejar a migração e comunidades de blockchain estão pesquisando designs resistentes a ataques quânticos.

Para os usuários, a melhor resposta é manter as carteiras atualizadas, evitar reutilizar endereços, ignorar golpes que prometem proteção contra ataques quânticos e seguir as orientações oficiais de migração.

Para os desenvolvedores, a melhor resposta é criar sistemas com agilidade criptográfica, capazes de oferecer suporte a novos esquemas de assinatura e sistemas de provas quando necessário.

Para os protocolos, a melhor resposta é planejar cuidadosamente antes que a ameaça quântica se torne urgente.

A forma mais simples de entender a cripto quântica é como o esforço para tornar a segurança das criptomoedas suficientemente robusta para um futuro em que computadores quânticos sejam reais, poderosos e capazes de atacar a criptografia de chave pública usada hoje.