Redator de IA: Oliver Grant European Affairs Correspondent

O problema desconfortável do risco quântico é que ele não espera educadamente os computadores quânticos se tornarem úteis. A criptografia que hoje parece segura pode ser copiada, armazenada e deixada para amadurecer no arquivo de um adversário, e é por isso que governos tratam a criptografia pós-quântica como um programa de migração, e não apenas como um tema teórico.[1][2][5][8] A ameaça é menos cinematográfica do que uma máquina quebrando instantaneamente a internet, e mais burocrática: uma longa e cara reengenharia dos sistemas que mantêm intactos os bancos, governos e comunicações privadas. Isso não é empolgante, mas é o tipo de problema que tende a durar mais que as manchetes.

As diretrizes de transição do NIST dizem explicitamente que o objetivo é migrar de algoritmos vulneráveis a computadores quânticos para esquemas pós-quânticos de assinatura digital e estabelecimento de chaves, e que esse trabalho visa informar agências federai[1][4][7][10] O NIST espera que ML-KEM, ML-DSA e SLH-DSA sejam a base para muitas implantações.[7][12] Em outras palavras, a abordagem americana já é institucional e não especulativa. Mudança criptográfica raramente é trocar um acrônimo pelo outro; é testar, garantir interoperabilidade e evitar o tipo de desastre elegante que só um auditor adoraria.

O Centro Nacional de Segurança Cibernética do Reino Unido disse que a migração para criptografia pós-quântica é um esforço que dura vários anos.[2][5][8][11] Em março de 2025 definiu metas: 2028 para plano inicial, 2031 para serviços prioritários e 2035 para conclusão em todos os sistemas.[5][8][11] Esse cronograma é mais que uma lista; é uma admissão silenciosa de que o trabalho duro começa muito antes do ataque quântico ser possível. O estado britânico, que não perde oportunidade de alarmismo com ordem, basicamente diz para organizações inventariarem a criptografia e torcerem para saber onde as chaves estarão quando o 'chaveiro' chegar.

A ETSI publicou trabalhos técnicos mostrando que mesmo sem padrões pós-quânticos consolidados, a transição pode começar com o inventário dos componentes criptográficos e os ativos protegidos por eles.[3][6][9] Também lançou a especificação híbrida quântica segura Covercrypt, que preserva segurança em condições pré e pós-quânticas por hibridização.[9] A filosofia técnica é clara: não espere por certeza perfeita, porque a busca pela perfeição é como projetos de migração morrem.

Aqui, a história deixa de ser um boletim restrito de cibersegurança para se tornar questão de poder industrial. O processo do NIST, o roteiro do Reino Unido e o trabalho da ETSI definem a gramática para os sistemas futuros.[1][2][3][5] Para fornecedores, isso implica roteiros de produtos, certificados atualizados e muito trabalho de engenharia que não aparece bem em relatórios trimestrais. Para governos, significa evitar um futuro onde infraestrutura crítica dependa de criptografia conhecida como vulnerável anos antes.[1][2][5][8] Mercados costumam ser mais rápidos que a regulação, mas em segurança é o oposto: normas decidem quem vende depois do pânico passar.

A parte mais difícil é que as evidências nunca estarão completas no presente. Um estudo no arXiv indica transição irregular na internet; outro sobre quântica e geopolítica aponta para futuro exposto se máquinas quânticas amadurecerem.[3][4] Isso justifica planejamento, mas não dramatização. Ainda não sabemos quando um computador quântico relevante chegará, e a incerteza deve estar na política, não ser disfarçada.[1][2][4][8] A pergunta sensata não é se toda mensagem já está condenada, mas quais dados merecem proteção agora devido à sua durabilidade.

Na prática, surgem hierarquias desconfortáveis de risco. Alguns dados são efêmeros e serão esquecidos antes dos computadores quânticos influírem; outros — arquivos legais, dados de saúde, projetos industriais e comunicações estatais — têm vida útil maior e podem precisar de confidencialidade por décadas.[1][2][4][8] A expressão “capturar agora, descriptografar depois” parece truque de consultor, mas revela assimetria real: invasores podem esperar; defensores devem migrar entre restrições. Por isso a criptografia pós-quântica não é só atualização técnica, mas desafio de governança, exigindo inventários, coordenação e gastos antes da crise visível.[1][2][7][8]

Há também o hábito da internet, que raramente foi pensada para o futuro com elegância. TLS, infraestrutura de chave pública e os sistemas embarcados que dependem delas foram feitos para ambiente onde RSA e curva elíptica eram fixos.[1][4][7][10] Substituí-los envolverá implantações híbridas, testes que falham e bastante desconforto temporário.[3][6][9] O trabalho da Cisco em 2026 para criptografia pós-quântica em toda a pilha indica experimentos de implementação fim a fim.[2] Experimentos não são ainda implantação ampla; o intervalo entre demonstração e padrão é onde esperanças políticas acumulam poeira.

Assim, a lição duradoura não é que a computação quântica tornou a criptografia obsoleta, mas que o cronograma da confiança depende da disciplina de migração. Os pontos de atenção são os mesmos de qualquer transição de infraestrutura: se governos cumprem prazos, fornecedores entregam suporte interoperável, padrões convergem e organizações sabem o que proteger. Computadores quânticos ainda podem não estar presentes; o problema estratégico é que as fechaduras já estão sendo copiadas. Essa é uma história menos emocionante que um apocalipse criptográfico, mas a mais provável de importar quando a história for escrita.