Construindo um caminho prático para a criptografia pós-quântica

Uma evolução natural, não um precipício

A narrativa da "ameaça quântica" muitas vezes oscila entre dois extremos: catástrofe iminente ou irrelevância distante. A realidade ocupa um meio-termo mais pragmático. Computadores quânticos são aceleradores altamente especializados que exploram a física quântica para resolver problemas complexos específicos. Eles têm o potencial de quebrar a criptografia moderna, mas não substituirão os servidores clássicos da noite para o dia, nem quebrarão instantaneamente todos os protocolos de criptografia na internet. O que eles farão é mudar gradualmente o cenário da segurança, assim como as transições criptográficas anteriores fizeram nas últimas três décadas.

No final de 2024, o Global Risk Institute, um think tank de serviços financeiros com sede em Toronto, entrevistou 32 especialistas em computação quântica sobre quando um computador quântico poderia quebrar uma chave RSA de 2048 bits em 24 horas. Uma média de estimativas otimistas e pessimistas dos especialistas deu uma probabilidade equilibrada de 50-50 de atingir este marco de quebra de código até 2040. Este cronograma, incerto mas mensurável, cria espaço para um planejamento deliberado em vez de uma reação de emergência. O foco a curto prazo deve ser nos cenários de "colher agora, descriptografar depois", onde os adversários coletam dados criptografados hoje e os mantêm para descriptografia futura quando essa capacidade se tornar possível. Isso é particularmente aplicável para informações que exigem confidencialidade além de 10 anos.