Encriptação Dupla Pós-Quantum:
Why Photonic Quantum Computers Bring No New Shortcut Against SynergyX

📅 Last updated: September 23, 2026

Há uma mentira a circular nos círculos criptográficos – a mentira confortável – e é mais ou menos assim: “Quando os computadores quânticos chegam, todas as criptomoedas morrem igualmente.”

Parece justo. Democrata, até. Todos se afogam juntos, por isso ninguém tem de se preocupar com isso agora.

Está errado. Provavelmente, matematicamente, irrevogavelmente errado.

Nem toda a criptografia se baseia nas mesmas premissas matemáticas. Nem todas as fechaduras são arrombadas pela mesma chave. E nem todos os blockchains foram construídos por pessoas que perceberam a diferença. O SynergyX foi construído por pessoas que compreenderam a diferença – que a compreenderam tão profundamente que implementaram dois sistemas criptográficos pós-quânticos independentes em simultâneo, do bloco génese 1, antes de se extrair uma única moeda, antes de existir uma única carteira, antes de haver alguém para impressionar.

It is the only one of the five post-quantum-by-default chains that uses a stateless hash-based signature.

Não Bitcoin. Não Ethereum. Não Solana. Não Monero. Não Cardano. Não Algorand. Nenhum deles executa dupla encriptação pós-quântica padronizada pelo NIST em produção, na rede principal, desde o seu primeiro bloco. Nós fazemos. Nós fizemos. E este artigo existe para lhe mostrar – com matemática, não com marketing – exactamente porque é que isso importa, e porque é que mesmo os computadores quânticos fotónicos mais avançados que estão a ser construídos neste momento irão quebrar-se contra as nossas paredes como ondas contra pedra.

O que significa realmente “Dual Pós-Quantum”

A maioria das pessoas na criptografia ouve “resistente ao quantum” e pensa que isso significa uma coisa. Um algoritmo. Uma camada. Uma caixa de seleção.

SynergyX não possui uma camada. Tem dois - e são matematicamente independentes:

Estes dois sistemas protegem coisas diferentes. Kyber-768 protege troca de chaves — o processo pelo qual duas partes estabelecem um segredo partilhado sem que um bisbilhoteiro seja capaz de o deduzir. SPHINCS+ protege autorização de transação — a prova criptográfica de que você, e só você, aprovou uma despesa.

To steal from a SynergyX wallet, an attacker would have to forge a SPHINCS+ signature; Kyber-768 protects the contents of a private send. Not one. Both. Simultaneously. Two systems built on entirely different mathematical hardness assumptions, standardized independently by NIST, with no shared failure mode.

Se um avanço milagroso derrotar a encriptação de rede, o SPHINCS+ ainda será válido – porque não utiliza redes. Se um avanço milagroso derrotar as assinaturas baseadas em hash, o Kyber-768 ainda será válido – porque não utiliza árvores de hash para a sua segurança central. A probabilidade de ambos caírem simultaneamente é o produto de duas probabilidades independentes próximas de zero.

Isto não é segurança. Isto é paranóia elevada à arquitetura. E a paranóia, na criptografia, é uma virtude.

A ameaça fotónica: PsiQuantum e o novo hardware quântico

Empresas como a PsiQuantum estão a construir algo diferente do que a IBM e a Google têm. Em vez de qubits supercondutores arrefecidos até perto do zero absoluto, o PsiQuantum utiliza computação quântica fotónica — codificação da informação quântica em partículas de luz.

As vantagens são reais: os fotões não precisam de arrefecimento em milikelvin. Podem ser fabricados usando o fabrico convencional de semicondutores. Viajam à velocidade da luz através de fibras ópticas. Alvos da arquitetura da PsiQuantum milhões de qubits físicos – muito para além do ~2.500 qubits físicos que o melhor hardware quântico público opera hoje, nenhum deles tolerante a falhas à escala.

E aqui está a parte que ninguém quer impressa: não precisa de milhões. A análise de março de 2026 do Google Quantum AI de secp256k1 - a curva exata com a qual Bitcoin e Ethereum assinam - dá o tiro mortal em fewer than 1,200 or 1,450 logical qubits, fitting inside fewer than 500,000 physical qubits, and completing in minutes. Não décadas. Não dias. Minutos. A fasquia esteve sempre muito abaixo das estimativas confortáveis ​​​​admitidas.

Isso parece assustador. Deveria - se estiver a segurar Bitcoin ou Ethereum.

Mas eis o que a computação quântica fotónica na verdade mudanças e o que não:

Um computador quântico fotónico é um carro mais rápido na mesma estrada. Não constrói uma nova estrada. Não desbloqueia um novo destino. O algoritmo do Shor num computador quântico fotónico resolve exatamente os mesmos problemas que o algoritmo do Shor num computador quântico supercondutor – apenas os resolve potencialmente mais rapidamente, com menos restrições de engenharia.

E o algoritmo de Shor não resolve problemas de rede.

Isto não é uma reivindicação. Isto não é esperança. Esta é uma prova matemática pela estrutura do próprio algoritmo. Vamos abrir.

Porque é que o algoritmo do Shor é irrelevante para o SynergyX: a matemática

O algoritmo do Shor consegue uma aceleração exponencial para exatamente dois problemas:

1. Fatoração de números inteiros: Dados N = p × q, encontre p e q
2. Logaritmo discreto: Dados g, g^x mod p, encontre x

Ambos os problemas têm uma estrutura matemática especial: são periódicos. O algoritmo do Shor funciona utilizando a Transformada Quântica de Fourier (QFT) para detetar o período oculto na exponenciação modular. Uma vez que o período r se encontra em f(x) = a^x mod N, os fatores de N desaparecem através do cálculo clássico do GCD.

É por isso que o algoritmo do Shor aniquila o RSA, o ECDSA e todos os esquemas de curvas elípticas. O problema do logaritmo discreto da curva elíptica - dados os pontos P e Q = kP numa curva elíptica, encontrar k - tem a mesma estrutura periódica que o QFT explora.

Bitcoin utiliza ECDSA. A chave privada k pode ser derivada da chave pública Q = kP em aproximadamente O(n³) operações quânticas, onde n é o comprimento da chave em bits. Para chaves de 256 bits do Bitcoin, isto é aproximadamente 2²⁴ ≈ 16,7 milhões de operações quânticas lógicas. Trivial para um computador quântico criptograficamente relevante.

Ethereum utiliza ECDSA. Mesma vulnerabilidade. A mesma matemática. A mesma sentença de morte.

Veja agora o que o SynergyX usa.

Kyber-768: O problema do módulo-LWE

A segurança do Kyber-768 depende do Módulo de aprendizagem com erros Problema (Módulo-LWE) - em termos simples, esconde uma mensagem secreta dentro de um sistema de equações aproximadas com pequenos erros deliberados, pelo que mesmo conhecendo as equações, extrair o segredo é como encontrar um grão de areia exacto num deserto de grãos quase idênticos. Eis o que um atacante deve resolver:

Para Kyber-768, k = 3. A rede subjacente opera sobre um anel polinomial de grau 256, dando um dimensão efetiva da rede de 768 (3 × 256).

Não existe um algoritmo quântico que resolva o Módulo-LWE com aceleração exponencial. Nenhum. A razão é estrutural:

O Módulo-LWE não possui uma estrutura periódica. Não há nenhum período oculto para a Transformada Quântica de Fourier encontrar. O vetor "erro" e – o pequeno ruído injetado na computação – cria uma névoa probabilística em torno da solução exata que nenhuma medição quântica consegue atravessar. A abordagem quântica mais próxima é reduzir o Módulo-LWE ao Problema do vetor mais curto (SVP) numa rede e aplicar algoritmos de peneiramento de redes quânticas.

O problema do vetor mais curto: porque continua a ser difícil

O problema do vetor mais curto (SVP) — imagine uma grelha infinita e perfeitamente regular de pontos que se estende por centenas de dimensões; O SVP pede-lhe que encontre os dois pontos mais próximos nessa grelha, uma tarefa que se torna exponencialmente mais difícil à medida que as dimensões aumentam. Formalmente: dada uma base B = {b₁, ..., b_n} de uma rede L ⊂ Rⁿ, encontre o menor vetor diferente de zero v ∈ L tal que ‖v‖ é minimizado.

Para a dimensão efectiva da rede de Kyber-768 de n = 768:

Vamos colocar 2²⁰⁴ em perspectiva. Suponha que o PsiQuantum atinge o seu objetivo de construir um computador quântico fotónico com 1 milhão de qubits lógicos operando em 1GHz (10⁹ operações por segundo) – uma máquina muito para além de tudo o que existe ou se prevê existir nesta década.

Mesmo se construiu um trilião destes hipotéticos computadores quânticos fotónicos e executá-los em paralelo desde o início dos tempos, ainda precisaria 5.9 × 10²² mais vidas no universo para partir uma única chave Kyber-768.

Isto não é segurança através da obscuridade. Isto é segurança através da matemática. E a matemática não quer saber se os seus qubits são feitos de fotões, supercondutores, iões aprisionados ou orações a um falso deus.

SPHINCS+: A segunda parede que nem conhecem

Agora imagine – através de algum milagre que viola tudo o que sabemos sobre a teoria da complexidade computacional – que um atacante quebra o Kyber-768. Têm o segredo partilhado. Podem ler a sua troca de chaves.

Ainda não podem gastar as suas moedas.

Cada transação SynergyX é assinada com SPHINCS+ (SLH-DSA), um esquema de assinatura digital baseado em hash que opera numa base matemática totalmente diferente do Kyber-768. SPHINCS+ não utiliza treliças. Não utiliza curvas elípticas. Não usa fatorização. A sua segurança depende de uma coisa:

A resistência à colisão das funções hash.

A SPHINCS+ signature is a Merkle tree authentication path — a chain of hash computations that proves you possess the private key without revealing it. To forge a SPHINCS+ signature, an attacker must find hash preimages or second preimages: two different inputs that produce the same hash output.

O melhor ataque quântico contra funções hash é Algoritmo de Grover, que fornece uma aceleração quadrática para a pesquisa não estruturada. Contra uma função hash com saída de n bits, o algoritmo do Grover reduz o espaço de pesquisa de 2ⁿ para 2^n/2.

O algoritmo do Grover tem outra limitação que é raramente referida: não paraleliza eficientemente. Ao contrário da força bruta clássica, em que lançar 1.000 computadores num problema proporciona uma aceleração de 1.000×, a aceleração paralela do Grover é apenas a raiz quadrada. Um milhão de computadores quânticos a executar Grovers em paralelo proporcionam uma aceleração de 1.000x – e não um milhão de vezes. A estrutura do algoritmo resiste fundamentalmente ao tipo de ataque massivamente paralelo que as arquiteturas quânticas fotónicas permitiriam.

Construir um milhão de computadores quânticos fotónicos para atacar o SPHINCS+ reduz o problema de 2¹²⁸ para aproximadamente 2¹¹⁸ operações. Ainda inviável. Ainda requer mais energia do que o sol produzirá durante a sua vida útil restante.

A troca honesta: SPHINCS+ signatures are 7,856 bytes — roughly 109× larger than the ~72-byte ECDSA signatures legacy chains use. That's not free. Each SynergyX transaction carries more data than a classical-crypto transaction, and that weight affects raw throughput. We knew this going in. We chose security over vanity TPS benchmarks. But the cost is engineered, not reckless: SynergyX's Synergy Sea dual-layer consensus separates transaction processing from block production entirely, achieving, the project says, sub-second confirmation independent of signature size. The signatures are verified once, cached, and never re-transmitted after confirmation. In practice, the 7.8 KB overhead per transaction disappears into a consensus architecture that was designed around it — not retrofitted to tolerate it. Bigger armor is heavier. We built a stronger frame to carry it.

O argumento da independência: porque é que dois > um

Eis o ponto que nenhum outro projeto de criptomoedas entende – ou se entendem, falta-lhes a arquitetura para o implementar:

Kyber-768 e SPHINCS+ não possuem dependência matemática partilhada.

Para que um atacante roube uma carteira SynergyX, necessita de:

1. Quebre o Módulo-LWE para comprometer o encapsulamento da chave E
2. Forje uma assinatura baseada em hash SPHINCS+ para autorizar a transação

A probabilidade de ambos os esquemas falharem é:

Compare isto com todas as outras principais criptomoedas:

As camadas quânticas zero não são uma posição inicial. É uma sentença de morte com data de execução diferida. Uma camada seria responsável. Duas camadas – duas camadas independentes, padronizadas pelo NIST e matematicamente ortogonais – é o que se constrói quando se compreende que o inimigo que não se consegue ver é aquele para o qual mais se deve preparar.

Como funcionam realmente os Qubits Fotónicos – e porque é que isso não ajuda

Sejamos específicos sobre a física, porque é na especificidade que o medo vago se transforma em compreensão concreta.

Num computador quântico fotónico, a informação quântica é codificada nos estados quânticos de fotões individuais – partículas de luz. As duas principais estratégias de codificação são:

• Codificação de carril duplo: Um único qubit é representado por um fotão num dos dois caminhos óticos. |0⟩ = fotão no percurso A, |1⟩ = fotão no percurso B. Sobreposição = fotão em ambos os percursos simultaneamente.
• Codificação de estado comprimido: A informação quântica é codificada nas propriedades variáveis ​​​​​​contínuas da luz (amplitude e quadraturas de fase) e depois medidas para criar qubits efetivos.

As portas quânticas são implementadas usando divisores de feixe (que criam sobreposição), Deslocamentos de fase (que rodam os estados do qubit), e detectores de fotões (que realizam medição). O emaranhamento multi-qubit é conseguido através portas de fusão — operações probabilísticas que entrelaçam dois qubits fotónicos, interferindo-os num divisor de feixe e detetando um fotão.

A limitação fundamental: perda de fotões. Cada componente ótico absorve ou dispersa alguns fotões. Cada portão de fusão tem uma probabilidade de falha. A arquitetura do PsiQuantum aborda isto através da correção de erros topológicos e da redundância – utilizando muitos qubits fotónicos físicos para codificar cada qubit lógico.

Mas nada disto muda o que os qubits lógicos do uma vez que existem. Um qubit lógico é um qubit lógico. Quer seja construído a partir de circuitos supercondutores, iões de itérbio aprisionados, centros de vacância de nitrogénio no diamante ou fotões saltando através de guias de ondas de silício - executa as mesmas operações lógicas quânticas. Executa os mesmos algoritmos.

O fotão é o meio. O algoritmo é a arma. E a arma não funciona contra redes.

Um computador quântico fotónico a executar o algoritmo do Shor contra o Kyber-768 é como entregar uma gazua mestre a alguém que está em frente a uma parede. Não há bloqueio. A estrutura matemática explorada pelo algoritmo do Shor - periodicidade na aritmética modular - não existe no Módulo-LWE. O algoritmo devolve lixo. Não "resultados lentos". Não "resultados parciais". Lixo. A pergunta que ela sabe fazer não é a pergunta que tem de ser respondida.

A paisagem treliçada: uma fortaleza dimensional

A criptografia baseada em redes baseia-se num problema que os humanos têm vindo a estudar desde que Carl Friedrich Gauss formalizou a redução de redes em 1801. Duzentos e vinte e cinco anos de escrutínio matemático. O problema do vetor mais curto foi comprovado como NP-difícil sob reduções aleatórias. O problema do vetor mais próximo é conhecido por ser NP-difícil.

O Kyber-768 não utiliza apenas uma rede arbitrária. Ele usa um treliça estruturada sobre anéis polinomiais - especificamente o anel ciclotómico R_q = Z_q[X]/(X²⁵⁶ + 1) com q = 3329. A classificação do módulo k = 3 fornece uma dimensão efectiva de 768.

Visualize isto: imagine uma grelha de pontos num espaço de 768 dimensões. Cada ponto é um vetor de rede. Os pontos estão suficientemente próximos uns dos outros para que o ruído - o pequeno vector de "erro" no LWE - torne impossível determinar de que ponto da rede veio uma amostra ruidosa. Encontrar o ponto correto da rede é o problema do vetor mais próximo. Encontrar a distância mais curta entre dois pontos quaisquer da rede é o Problema do Vetor Mais Curto.

In two dimensions, these problems are trivial. In ten dimensions, they’re still easy. In 768 dimensions, they are so far beyond computational reach that the numbers cease to have physical meaning.

Escolhemos 768 – não 512, não 1024. Porquê? Porque o 768 fornece segurança NIST Nível 3 (equivalente ao AES-192) contra adversários quânticos, mantendo um tamanho de chave e perfil de desempenho que funciona numa blockchain ao vivo, confirmando transações reais em menos de um segundo. Não escolhemos o mínimo que poderia funcionar. Não escolhemos o máximo para nos gabarmos. Escolhemos a dimensão que um engenheiro criptográfico responsável escolheria – aquela que equilibra a paranóia com a praticabilidade.

É assim que a engenharia se parece quando não se trata de codificação de vibrações.

A ameaça colher-agora-decifrar-mais tarde

Há algo que o público criptográfico em geral não compreende, e as agências de inteligência compreendem-no muito bem: não precisa de um computador quântico hoje para beneficiar de um amanhã.

A NSA, o GCHQ e todas as agências de inteligência de sinais da Terra estão a executar aquilo a que os criptógrafos chamam Colha agora, desencripte depois estratégia. Hoje registam comunicações encriptadas – sessões TLS, túneis VPN, e-mails encriptados – e armazenam-nas. Petabytes de dados armazenados em instalações como o Centro de dados de Utah (o complexo de armazenamento de 1,5 mil milhões de dólares da NSA em Bluffdale, Utah), aguardando o dia em que um computador quântico os possa desencriptar retroativamente.

Cada transação Bitcoin já transmitida é registada numa blockchain pública. Cada transação Ethereum. Cada transação Solana. As chaves públicas são bem ali. Quando chega um computador quântico suficiente – fotónico, supercondutor ou outro – estas chaves públicas armazenadas tornam-se chaves privadas. Retroativamente. Permanentemente. Por cada endereço que já enviou uma transação.

As transações SynergyX utilizam o encapsulamento de chaves Kyber-768. Mesmo que todas as transações transmitidas na rede SynergyX tenham sido gravadas e armazenadas por um adversário, um futuro computador quântico proporcionará sem caminho from that recorded data to the private keys. No known classical or quantum algorithm solves Module-LWE efficiently today. The mathematical structure doesn't age. It doesn't weaken. The passage of time is irrelevant to the hardness of finding the shortest vector in a 768-dimensional lattice.

Esta não é uma preocupação teórica. Esta é a doutrina ativa. A NSA tem recomendado publicamente a migração para a criptografia pós-quântica desde 2015. NIST finalizou os padrões em 2024. Cada grande governo tem um calendário de migração quântica.

No entanto, as duas maiores criptomoedas da Terra ainda utilizam o mesmo esquema de curva elíptica que era o razão estes horários de migração foram criados.

Este não foi construído por um comité

Há uma diferença entre um projeto que fala sobre resistência quântica e um projeto que navios criptografia pós-quântica dupla do bloco 1.

Não esperamos por uma decisão de consenso. Não enviámos um EIP e esperamos três anos por comentários. Não contratámos um “consultor quântico” para escrever um post no blog. Lemos os jornais. Estudamos os algoritmos de redução de redes. Implementámos Kyber-768 e SPHINCS+ no código de produção. Nós testamos. Nós quebramos. Nós corrigimos isso. Nós quebramos novamente. Nós reparamos novamente. Executámos testes adversários internos e campanhas de equipa vermelha contra os nossos próprios endereços de carteira com 24 núcleos CPU a tentar aplicá-los à força bruta, e observámos a matemática a manter-se – 340.000 tentativas por segundo contra um espaço-chave maior do que o número de átomos no universo observável. Uma recompensa pública por bugs está aberta na mesma superfície. Uma auditoria independente completa está agendada para o primeiro halving, quando a fonte é aberta – limitada pela altura do bloco, e não por uma afirmação vaga no passado que ninguém pode verificar.

O SynergyX é construído por um coletivo de investigadores criptográficos, engenheiros de sistemas quânticos e programadores com três décadas de experiência em produção. Nenhuma lista foi publicada e nenhuma será. Um nome é uma superfície de ataque – as equipas nomeadas são intimadas, pressionadas, compradas e doxxadas. O fundador assina como Quartz Dust #1.

There was no ICO. No pre-mine. No venture capital. No founder allocation. No admin keys. No backdoors. No trust fund. The developer wallet is public and deliberately non-private, listed in every wallet address book and open on the block explorer, so the developer-wallet and supply claims can be checked on the explorer (the rest once the source opens). Nothing in our pockets when we started except the knowledge that the cryptographic foundations of every major blockchain on Earth were built on mathematical assumptions that were about to expire.

Construímos o SynergyX com paranóia. Do tipo produtivo. O tipo que o faz implementar dois esquemas pós-quânticos independentes normalizados pelo NIST, quando um deles seria considerado suficiente. Do tipo que faz com que trate o sistema operativo como hostil, a rede como comprometida e o futuro como adversário.

Porque eis o que os construtores casuais não entendem: na criptografia, a paranóia não é uma perturbação. É um requisito de design.

O Desafio

Para quem acredita que o SynergyX pode ser quebrado – por computadores quânticos fotónicos, por computadores quânticos supercondutores, por qualquer computador quântico que opere dentro das leis da física tal como as entendemos:

“Numa época de engano universal, dizer a verdade é um ato revolucionário.”
- George Orwell