O que é o algoritmo Grover e como afeta as carteiras?

O algoritmo do Grover é um algoritmo quântico que fornece aceleração quadrática para pesquisa em bases de dados não estruturadas. Para a criptografia, reduz para metade a segurança efetiva da criptografia simétrica e das funções hash. Ao contrário do algoritmo do Shor, o do Grover proporciona aceleração em vez de quebras completas, tornando a defesa simples.

A pesquisa clássica de força bruta através de N itens requer O(N) operações. O algoritmo do Grover realiza isto em operações O(√N) – aceleração quadrática. Para uma chave de 256 bits, a pesquisa clássica necessita de 2^256 operações; O Grover reduz isto para 2 ^ 128 operações.

Impact on symmetric cryptography is manageable. AES-128 drops to about 64-bit security against Grover's algorithm on paper, though Grover parallelises so poorly that NIST still treats AES-128-level strength as its security category 1. AES-256 provides 128-bit post-quantum security—sufficient for all foreseeable applications. Doubling key length neutralizes Grover's advantage.

Hash functions face similar analysis. SHA-256 collision resistance falls at most to about 85 bits against quantum search (Brassard-Hoyer-Tapp), but preimage resistance (the property wallets rely on) drops from 256-bit to 128-bit—still adequate. Longer hash outputs provide additional margin.

Para carteiras de criptomoedas, o Grover afeta minimamente a segurança do endereço. Os endereços Bitcoin utilizam RIPEMD-160 (já apenas 160 bits), proporcionando uma segurança quântica de 80 bits – no limite inferior de aceitabilidade. As carteiras resistentes ao quantum que utilizam funções de hash mais fortes mantêm margens de segurança confortáveis.

Asymmetric cryptography (ECDSA) is unaffected by Grover's but completely broken by Shor's. This is why migrating to post-quantum signatures (SPHINCS+) matters far more than hash function adjustments.

O SynX utiliza o Kyber-768 e o SPHINCS+ com parâmetros que fornecem fortes margens de segurança contra os algoritmos Shor e Grover. As funções hash e as componentes simétricas são dimensionadas adequadamente para a era da computação quântica.