Post de Convidado: Por que Identidades de Agentes de IA Precisam de Criptografia Pós-Quântica

Artigo Convidado por Michael Heinrich, cofundador e CEO da 0G Labs

Pergunte a uma equipe de segurança sobre o risco quântico, e a conversa geralmente começa com a criptografia: colher agora, descriptografar depois, com adversários gravando o tráfego de hoje para que possam lê-lo assim que existir um computador quântico suficientemente potente. Esse risco é real, e a resposta já está em andamento. O NIST finalizou seus primeiros padrões pós-quânticos em agosto de 2024, enquanto a Cloudflare relata que mais de dois terços do tráfego de navegadores para sua rede já estão protegidos por criptografia pós-quântica.

Outra parte deste problema merece muito mais atenção: a identidade.

A criptografia protege segredos, enquanto as assinaturas estabelecem a identidade. Quando um computador quântico puder quebrar a criptografia RSA e de curva elíptica, ele poderá forjar as assinaturas que esses sistemas produzem, e essas assinaturas são fundamentais para a forma como as máquinas estabelecem com quem estão falando.

As máquinas já estão começando a falar umas com as outras.

Agentes de IA autônomos podem negociar, pagar, buscar dados, alugar computação e delegar trabalho a outros agentes, e cada grande laboratório e grande empresa está construindo frotas deles. Um humano pode fazer login algumas vezes por dia, enquanto um agente pode se autenticar muitas vezes por minuto, conectando-se a outros agentes, APIs, trilhos de pagamento e aos modelos que ele chama. Cada um desses apertos de mão depende de uma assinatura, o que significa que o modelo de confiança da economia de agentes emergente repousa, em última análise, sobre uma pilha enorme e crescente de assinaturas.