Por que isso é assunto de orçamento: o Centro Europeu de Cibercrime da Europol publicou em 7 de outubro dois relatórios sobre o efeito da computação quântica em criptomoeda e em dado cifrado, e a conclusão operacional é a mesma para banco, seguradora, hospital e órgão público. A máquina capaz de derivar chave privada a partir de chave pública exposta não existe hoje e a data de chegada é incerta. O que já é certo é o custo da substituição: implantar algoritmo novo em todo o parque é projeto de vários anos, parte do equipamento não migra por atualização de software, e a troca precisa ser feita em fases, priorizando o ativo de maior risco. Somado ao calendário do NIST, que no rascunho do IR 8547 propõe depreciar os algoritmos clássicos de 112 bits depois de 2030 e proibi-los a partir de 2035, isso transforma um tema de pesquisa em linha de plano diretor. A pergunta que o comitê de investimento precisa responder neste ciclo não é quando o computador quântico chega, e sim onde a criptografia da casa está e quanto tempo leva para trocá-la.
Tem um jeito errado de ler relatório sobre risco quântico, e ele é o mais comum: procurar a data. A data não está lá, nunca esteve, e a ausência dela vira desculpa para não fazer nada. O relatório da Europol é útil justamente porque desloca a conversa da data para o prazo de execução.
O que os dois relatórios dizem
O trabalho saiu do Centro Europeu de Cibercrime, o EC3, em 7 de outubro, acompanhado de um comunicado que pede ação antecipada para proteger criptoativo e dado sensível. O conteúdo técnico é sóbrio em dois sentidos.
Primeiro, ele não anuncia catástrofe. Diz explicitamente que computador quântico com potência e confiabilidade para quebrar a criptografia relevante não existe, e que a chegada é incerta. Função de hash aparece como comparativamente resistente, embora não imune.
Segundo, ele localiza a exposição com precisão. O ponto de falha é a chave: com capacidade suficiente, dá para derivar a chave privada a partir de uma chave pública exposta, forjar assinatura e gastar fundo alheio. No universo de criptomoeda isso tem uma consequência contraintuitiva, que o relatório faz questão de registrar: mover fundo para endereço novo não torna o esquema de assinatura resistente. Em modelo de saída não gasta, a migração exige transação registrada em cadeia.
Daí sai a recomendação central, que é a mesma palavra que aparece no comunicado: cripto-agilidade. Capacidade de trocar algoritmo sem reescrever o sistema. É menos uma compra e mais uma propriedade de arquitetura.
O calendário que já existe
O que dá tração orçamentária ao tema não vem da Europol, vem do NIST. O rascunho do IR 8547 propõe tratar os algoritmos clássicos com segurança de 112 bits, a família que inclui RSA e curva elíptica no uso corrente, como depreciados depois de 2030 e como proibidos a partir de 2035.
| Marco | Efeito prático |
|---|---|
| Agora | Inventário de onde a criptografia está, com dono e prazo de vida por sistema |
| Até 2030 | Substituição em curso, começando por assinatura e por dado de retenção longa |
| Depois de 2030 | Status de depreciado no uso dos algoritmos clássicos, segundo o rascunho do NIST |
| A partir de 2035 | Status de proibido, segundo o mesmo rascunho |
Nove anos parece folga. Não é, por dois motivos. Um: a criptografia não está em um lugar, está em todos. Está no certificado do site, no túnel de rede, na assinatura de nota, no cartão do funcionário, no HSM do banco, no firmware do medidor, no backup de dez anos atrás. Dois: equipamento tem ciclo de compra. Trocar biblioteca é release; trocar HSM, leitor e dispositivo embarcado é orçamento de capital, com homologação e contrato.
O que um comprador deveria estar exigindo agora
- Inventário criptográfico como entregável. Lista de algoritmo, tamanho de chave, biblioteca e versão por sistema, com responsável. Sem isso, qualquer plano de migração é estimativa sobre o desconhecido.
- Cláusula de cripto-agilidade em contrato novo. O fornecedor se compromete a suportar algoritmo pós-quântico padronizado dentro de um prazo, sem custo de reimplantação. Isso cabe em contrato que está sendo assinado neste trimestre.
- Classificação por tempo de vida do dado, e não por sensibilidade apenas. Dado que precisa permanecer confidencial por quinze anos é prioridade mais alta que dado que perde valor em seis meses, mesmo que o segundo seja mais sensível hoje.
- Prazo de suporte do hardware em avaliação de compra. Equipamento criptográfico comprado em 2026 com vida útil de dez anos atravessa inteiro o calendário do NIST. A pergunta de aquisição é se ele recebe algoritmo novo por atualização.
O que muda para quem opera no Brasil
- O setor financeiro é quem tem mais parque criptográfico por funcionário. Assinatura, autenticação de transação, cifra em trânsito e módulo de segurança em hardware se acumularam por duas décadas. Esse é o inventário mais caro de levantar e o mais caro de deixar para depois.
- Assinatura digital de longo prazo é o caso que ninguém quer abrir. Documento assinado hoje com algoritmo clássico precisa continuar verificável depois da depreciação. Isso não é problema de cifra, é problema de validade jurídica, e a resposta passa por recarimbo e por política de preservação, não por trocar a biblioteca.
- Dado de saúde e de identificação tem retenção longa por lei. Quem guarda prontuário e documento por década está exposto à captura hoje com decifração depois, que é o único vetor quântico que já corre neste momento.
- É leitura nossa, e não norma publicada. Não há no Brasil, até agora, prazo regulatório próprio para migração pós-quântica. Quem opera aqui vai receber o prazo de fora, por exigência de parceiro, de auditoria internacional e de fornecedor que segue o calendário do NIST. Chegar com inventário pronto é mais barato que chegar com pergunta.
Leitura LATAMSEC
O risco quântico tem um problema de narrativa que prejudica quem precisa decidir. Ele foi vendido durante anos como ameaça iminente, não se materializou, e virou piada interna em muita equipe técnica. O efeito colateral é que o trabalho realmente necessário, que é chato e demorado, ficou associado a alarmismo.
Separar as duas coisas resolve. A parte imprevisível é quando existirá máquina capaz. A parte previsível, e a única que entra em plano diretor, é quanto tempo a sua organização leva para trocar algoritmo em todo o parque. Esse número você pode medir hoje, sem nenhuma física nova, e ele provavelmente é maior do que o esperado.
Três perguntas para o próximo comitê de investimento.
Para a arquitetura: existe um inventário criptográfico, com algoritmo e dono por sistema, ou a resposta é que está tudo em TLS?
Para compras: os contratos assinados neste ano preveem suporte a algoritmo pós-quântico, e a que custo?
Para o risco: qual dado da casa precisa continuar confidencial depois de 2035, e qual algoritmo o protege agora?
Outros sinais do dia
- Escopo
A exposição está na chave, não no hash
O relatório trata função de hash como comparativamente resiliente e aponta a chave privada derivável de chave pública exposta como o ponto de falha. Isso muda a ordem da fila de migração dentro de qualquer inventário.
- Prazo
Migração coordenada é projeto de anos, não de ciclo de release
O texto da Europol descreve a implantação de novo padrão em milhões de carteiras e nós como esforço intensivo e de vários anos, e defende transição em fases, priorizando o que tem mais risco.
- Hardware
Parte do parque não migra por atualização de software
O relatório registra que dispositivo incompatível precisa de troca de hardware. Em operação corporativa isso se traduz em HSM, cartão, leitor e equipamento de rede com ciclo de compra próprio.
- Dado antigo
O risco que já corre é o do dado capturado hoje e decifrado depois
A Europol fala em capacidade futura permitindo decifrar informação sensível coletada anos antes. Para quem guarda dado com retenção longa, o relógio começou a contar no passado, não na data do primeiro computador quântico útil.
Fontes e aprofundamento
- Europol · Europol urges early action to protect cryptocurrencies and sensitive data from quantum threats, com o anúncio dos dois relatórios e a defesa de cripto-agilidade.
- CryptoSlate · Europol urges crypto to prepare wallet upgrades now, warning migration could take years, com as recomendações por público e o detalhe sobre hardware incompatível.
- ForkLog · Europol outlines quantum threats to cryptocurrencies and encrypted data, com a leitura sobre chave exposta e resiliência de função de hash.
- NIST · NIST IR 8547, Transition to Post-Quantum Cryptography Standards, com o calendário proposto de depreciação em 2030 e proibição em 2035.