A NSA sabe que os computadores quânticos estão a chegar – e estão a dar-lhe até 2035

A agência que ganha a vida a quebrar a criptografia acaba de ordenar que todos os sistemas que protege abandonem a mesma criptografia que a sua carteira utiliza. Eles não perguntaram. Eles ordenaram.

A NSA não assusta facilmente. Esta é a agência que decifrou os sucessores da Enigma, construiu o aparelho de inteligência de sinais mais avançado do mundo e passou décadas como a principal autoridade do planeta sobre o que pode e o que não pode ser decifrado.

Em setembro de 2022, a NSA publicou um documento denominado CNSA 2.0. Não é uma recomendação. Não é um trabalho de investigação. É um directiva obrigatória ordenando que todos os sistemas que lidam com informações de segurança nacional dos EUA abandonar completamente a criptografia clássica — ou perderá autorização para operar.

O prazo é 2035. O motivo é uma única frase enterrada nas FAQ:

"A NSA considera a ameaça de um CRQC como o driver principal para migrar para a encriptação pós-quântica... Os dados encriptados recolhidos hoje podem ser armazenados e desencriptados assim que um CRQC estiver disponível."

Esta é a agência de inteligência mais poderosa do planeta a dizer-lhe – por escrito, em público – que a encriptação que protege o seu Bitcoin, o seu Ethereum, o seu Monero e todas as outras cadeias que possui é já comprometido em princípio. A desencriptação ainda não aconteceu.

A contagem decrescente

Este não é um prazo único. É uma execução faseada de cada algoritmo clássico que atualmente protege tudo o que importa:

Vejam aquela linha de 2030. ECDSA banido. Este é o algoritmo que assina cada transação Bitcoin, cada transação Ethereum, cada transação Solana. O governo dos Estados Unidos está a removê-lo dos seus sistemas porque a sua própria inteligência diz que vai falhar. E não estão à espera até 2035 pelo software – querem que ele acabe 2030.

A sua carteira encriptada ainda a utiliza. Não tem planos para parar.

Eles sabem algo que você não sabe

A NSA não estabelece janelas de migração de 13 anos para as ameaças teóricas. Eles definiram-nos com base em inteligência classificada sobre quando algoritmos específicos irão falhar, inteligência derivada de:

• Benchmarks internos de hardware quântico de laboratórios nacionais dos EUA – classificado
• Inteligência de sinais sobre o programa quântico nacional de 15 mil milhões de dólares da China — classificado
• Modelos criptoanalíticos dos próprios matemáticos da NSA sobre quando os comprimentos das chaves se tornam vulneráveis ​​— classificado
• Inteligência sobre operações de recolha de adversários que já capturam dados encriptados para futura desencriptação — confirmado

Quando Hartmut Neven, da Google, disse ao Financial Times, em dezembro de 2024, que espera um “computador quântico útil em grande escala até ao final de 2029”, estava a citar sondagens públicas. A NSA não está a trabalhar com base em inquéritos públicos. Trabalham a partir de informações que, por definição, nunca serão publicadas. Concluíram que a situação é suficientemente urgente para exigir a maior migração criptográfica da história dos EUA.

Não estão a errar por excesso de cautela. Eles são cortando perto.

O que está a ser morto – e o que o substitui

Estas não são sugestões. 82 algoritmos candidatos foram submetidos ao NIST em 2016. Centenas de criptógrafos passaram 8 anos a atacá-los. Em agosto de 2024, foram publicadas três normas finais: FIPS 203 (ML-KEM/Kyber), FIPS 204 (ML-DSA/Dilítio), e FIPS 205 (SLH-DSA/SPHINCS+). Estes três são os que sobreviveram. O SynergyX executa dois deles – Kyber-768 e SPHINCS+ – e passa o ML-DSA propositadamente: assinar com hashes em vez de uma segunda porção de rede significa que uma suposição quebrada não pode derrubar toda a cadeia. Dois algoritmos, dois problemas difíceis não relacionados. Esse é o ponto principal.

Porque é que a criptografia não pode simplesmente “atualizar mais tarde”

O governo dos EUA tem algo que os blockchains não têm: a capacidade de emitir uma ordem e de fazer com que esta seja obedecida.

Quando a NSA diz “migrar até 2035”, os empreiteiros da defesa cumprem ou perdem os seus contratos. Quando alguém diz “Bitcoin deveria migrar para o pós-quântico”, eis o que realmente acontece:

• Não existe nenhuma proposta no roteiro do Bitcoin Core. Não é um rascunho. Não é um BIP. Nada.
• A atualização do SegWit – uma alteração muito mais simples – demorou 4 anos e criou uma divisão permanente da cadeia
• As assinaturas SPHINCS+ são 7.856 bytes versus 72 bytes do ECDSA. Os ~7 TPS do Bitcoin entrariam em colapso para quase zero sem alterações arquitectónicas que reacenderiam a guerra do tamanho do bloco
• Mesmo que surja uma proposta amanhã, as estimativas optimistas colocam a implementação num período mínimo de 5 a 8 anos

E aqui está a parte que torna a migração irrelevante, mesmo que seja bem-sucedida: não pode proteger o passado. Os sistemas governamentais podem voltar a encriptar ficheiros classificados sob novos algoritmos. As blockchains não podem voltar a assinar transações históricas. Cada assinatura ECDSA já comprometida com a cadeia Bitcoin – cada chave pública já exposta – permanece permanentemente vulnerável. A migração salva o futuro. Abandona o passado. E 6,04 milhões de BTC — 30,2% de toda a oferta, aproximadamente US$ 469 mil milhões (Glassnode, maio de 2026) — já se encontram em endereços com chaves públicas totalmente expostas. Cerca de 2,3 milhões destas moedas não pode ser movido nem pensar, porque as chaves estão perdidas. Nenhuma proposta de migração, por mais brilhante que seja, lhes chega.

O governo dos EUA concedeu-se 13 anos com autoridade centralizada para comandar o cumprimento. As blockchains têm menos tempo, restrições mais difíceis e ninguém no comando.

Uma rede não precisava de um prazo

Seja preciso sobre isto, porque a precisão é todo o argumento: SynergyX faz não implementar o CNSA 2.0. A suite da NSA pede ML-KEM-1024 e ML-DSA, com LMS ou XMSS para firmware. SynergyX enviado Kyber-768 (NIST FIPS 203) e SPHINCS+-SHAKE-128s (NIST FIPS 205) do bloco 1 – o mesmo organismo de normalização de agosto de 2024, um par diferente e mais conservador, escolhido propositadamente e em produção anos antes de as próprias agências da NSA serem obrigadas a terminar.

Não há chaves legadas para proteger. Nenhuma batalha de governação para travar. Sem prazo para correr. Bitcoin e Ethereum foram implantados nada — não é um BIP, nem um EIP, nem uma testnet. A comparação nunca foi “quem combina com o grupo da NSA”. Isso é quem se mudou primeiro, e apenas uma cadeia o fez.

A NSA não é uma organização que entre em pânico. Quando estabelecem um prazo rígido para eliminar um algoritmo, é porque os seus modelos classificados mostram que a morrer dentro daquela janela. A indústria das criptomoedas está a enfrentar o mesmo aviso de morte e a fingir que isso não se aplica a eles. ECDSA está na lista. A sua carteira usa ECDSA. Isso aplica-se a você.

Referências

• Perguntas frequentes sobre NSA CNSA 2.0 (2022) — Requisitos e calendário completos de migração.
• Estandardização de criptografia pós-quântica NIST — FIPS 203, FIPS 204, FIPS 205.
• Recursos de cibersegurança pós-quântica da NSA — Bibliotecas de orientação e implementação da agência.
• NIST FIPS 203 — Standard ML-KEM (2024) — Mecanismo de encapsulamento de chaves baseado na estrutura de módulos.
• NIST FIPS 205 — Standard SLH-DSA (2024) — Algoritmo de assinatura digital baseado em hash sem estado.