IA está acelerando a ameaça quântica. A defesa ainda tem um problema de coordenação

Quando o Google Quantum AI informou, em julho, que havia ensinado um computador quântico a “aprender com seus erros”, a história óbvia era a melhoria da correção de erros. Os computadores quânticos são máquinas extremamente sensíveis. Pequenas mudanças em seu ambiente podem desajustá‑los e introduzir erros, o que pode obrigar os pesquisadores a interromper um cálculo e recalibrar o hardware.

O sistema de IA do Google aprendeu a fazer alguns desses ajustes enquanto a máquina ainda estava em operação. Em testes, ele tornou o sistema 3,5 vezes mais estável quando os pesquisadores deliberadamente o desajustaram e reduziu os erros em mais 20 % depois que especialistas humanos já o haviam calibrado.

Cálculos quânticos úteis podem, eventualmente, precisar rodar continuamente por dias ou até meses. Manter a máquina estável sem interromper repetidamente o cálculo, portanto, é fundamental. O Google compara isso a afinar um instrumento enquanto a música toca.

Estabilidade sustentada também é o que um futuro computador quântico precisaria para executar o algoritmo de Shor por tempo suficiente a fim de atacar a criptografia de chave pública amplamente usada.

O desenvolvimento mais significativo é o que a IA está fazendo ao ritmo da própria pesquisa quântica. Correção de erros, design de circuitos, calibração e criptoanálise costumavam evoluir em linhas de tempo parcialmente separadas. A IA está começando a comprimir vários desses ciclos de pesquisa simultaneamente. A pesquisa quântica agora avança na velocidade do desenvolvimento de software. A migração criptográfica avança em um relógio mais lento, definido pelo hardware implantado, pelos fornecedores, pela governança e pelos usuários.

Large-scale cryptographic attacks remain beyond current hardware, yet researchers keep reducing the amount of quantum computing power that an attacker would need to break today’s vulnerable cryptography.

O Alvo Continua a Diminuir

Peter Shor mostrou, há décadas, que um computador quântico suficientemente capaz poderia quebrar RSA e a criptografia de curva elíptica, duas formas amplamente usadas de criptografia de chave pública que protegem as comunicações digitais. A matemática é conhecida há décadas. A incerteza sempre foi quando o hardware se tornaria suficientemente capaz de executar o ataque em escala útil.

Em março, o Google Quantum AI publicou novas estimativas para atacar a criptografia de curva elíptica amplamente usada. Os pesquisadores calcularam que o algoritmo de Shor poderia ser executado com menos de 500 000 qubits físicos sob as suposições de hardware que testaram. Uma estimativa anterior líder exigia cerca de 20 vezes mais. Nenhum salto de hardware equivalente de 20 vezes havia ocorrido. Um design de circuito melhor reduziu o que o hardware eventualmente precisa fazer.

A mesma dinâmica tornou‑se visível através do ECDSA.fail, um esforço aberto onde pesquisadores e agentes de IA buscaram maneiras de fazer o mesmo ataque quântico exigir menos poder de computação. A rede igualou o benchmark do Google em horas e o superou em dias. No final de junho, o melhor circuito reportado era 47,5 % mais eficiente no benchmark.

A eficiência dos circuitos e o tempo de calendário avançam de forma diferente. Cada ganho de eficiência ainda reduz o que o hardware futuro precisa fazer, e a IA pode continuar empurrando esse requisito para baixo antes que as instituições terminem de reagir à estimativa anterior.

People naturally ask when the code-breaking machine arrives. For security planning, I think the more useful question is how quickly our assumptions can become stale.

A Defesa Funciona em um Relógio Diferente

NIST finalizou seus primeiros padrões pós‑quânticos em 2024. Cloudflare afirma que mais de 65 % do tráfego humano em sua rede já utiliza criptografia pós‑quântica. A Apple implantou um protocolo criptográfico pós‑quântico chamado PQ3 para iMessage, e o Signal tem continuado a adicionar proteções pós‑quânticas ao seu protocolo.

O trabalho de julho da Anthropic mostra como a IA pode fortalecer também o lado defensivo. Claude encontrou uma fraqueza significativa no HAWK, um candidato a assinatura pós‑quântica que já havia sobrevivido a duas rodadas de revisão humana. Como o HAWK ainda era um candidato, os pesquisadores descobriram a fraqueza antes da implantação, e os padrões finalizados da NIST permaneceram inalterados.

Uma vez que os pesquisadores concordam com criptografia melhor, as organizações ainda precisam localizar onde os sistemas antigos permanecem, coordenar fornecedores, atualizar hardware e software e mover clientes que controlam suas próprias chaves. Essas dependências podem levar anos. A migração pós‑quântica é um programa de infraestrutura com um prazo criptográfico que ninguém controla.

Blockchains Tornam a Lacuna Mais Difícil de Ocultar

A maioria das principais blockchains depende de um par de chaves criptográficas para estabelecer a propriedade. A chave pública pode ser visível para a rede. A chave privada é a prova secreta que permite ao proprietário mover os ativos. O Bitcoin usa esse par de chaves para autorizar transações.

Um computador quântico suficientemente capaz executando o algoritmo de Shor poderia trabalhar a partir de uma chave pública exposta e calcular a privada. Nesse ponto, um atacante poderia gerar uma transação válida e mover os fundos como se fosse o proprietário legítimo.

Para a blockchain, essa transação falsificada pareceria legítima. Não há um serviço de suporte que possa reverter a transferência depois que a rede a aceita.

Serviços web têm mais controle sobre a migração. Aplicativos como o Signal podem simplesmente enviar uma atualização de protocolo. Provedores de nuvem podem alterar a troca de chaves nos bastidores, e a maioria dos usuários pode nunca perceber que algo mudou.

Uma rede descentralizada precisa coordenar carteiras, exchanges, custodiante, validadores, desenvolvedores, fabricantes de hardware e detentores de tokens. Algumas chaves já estão perdidas. Alguns endereços podem permanecer intocados por anos. Assinaturas pós‑quânticas também exigem substancialmente mais dados do que as assinaturas digitais que as blockchains usam hoje. Cada transação, portanto, ocupa mais capacidade de rede e armazenamento, o que pode reduzir o número de transações que uma blockchain pode processar eficientemente.

A migração também exige que saldos existentes sejam transferidos para endereços seguros contra a computação quântica. Carteiras de hardware devem suportar a nova criptografia; exchanges precisam reconhecer os novos endereços; custodiante devem atualizar seus sistemas e políticas. Fundos inativos ou perdidos podem nunca migrar, deixando a rede com decisões de governança que a criptografia não pode responder.

I think the industry still underestimates how long that coordination can take. The cryptography can be ready while the network around it still needs years to migrate, because decentralization removes the authority that could simply order everyone onto a new standard.

Comece a Medir o Tempo de Migração Agora

Equipes de segurança de blockchain devem ser capazes de responder hoje a uma pergunta operacional básica: se o prazo de migração avançasse repentinamente em três anos, quanto tempo levaria para levar usuários, carteiras, exchanges e a infraestrutura crítica do protocolo para assinaturas pós‑quânticas?

Para muitas redes, a resposta ainda é incerta. Outro debate sobre se o “Dia Q” ocorrerá em 2030, 2035 ou mais tarde não resolverá essa incerteza.

Para se preparar, identifique onde a criptografia vulnerável ainda está em uso. Avalie alternativas pós‑quânticas sob condições reais de rede. Construa suporte a carteiras e custódia antes que isso se torne um recurso de emergência. Inicie o trabalho de governança enquanto os desacordos ainda podem levar meses em vez de horas.

IA já está encurtando o ciclo de pesquisa no lado quântico. Algoritmos pós‑quânticos protegem ativos apenas depois que carteiras, exchanges e protocolos podem realmente usá‑los. As equipes de segurança devem construir esse caminho de migração antes que um avanço quântico transforme o planejamento em resposta a incidentes.