Criptografia 2026+: esperar a chegada da ameaça quântica não é uma estratégia

Durante vários anos, a ameaça que a computação quântica representa para a criptografia foi apresentada como um problema futuro. Os executivos podiam razoavelmente perguntar-se quando surgiria um computador quântico suficientemente poderoso para comprometer os mecanismos criptográficos que protegem hoje as comunicações, as transações, as identidades digitais e grande parte dos dados sensíveis da economia mundial.

Em setembro de 2026, essa pergunta permanece sem resposta precisa. Ainda não sabemos quando um computador quântico criptograficamente relevante se tornará operacional. As estimativas variam consideravelmente e os obstáculos científicos e técnicos continuam importantes. No entanto, algo de fundamental mudou: as organizações não precisam mais esperar por essa máquina para começar sua transição.

Os padrões existem agora e os governos publicam cronogramas. Os organismos responsáveis pela cibersegurança pedem às organizações que inventariem seus ativos criptográficos, mapeiem suas dependências e preparem suas migrações. O NIST indica agora claramente que a transição para os novos padrões pós-quânticos deve começar. No Canadá, essa transformação já possui prazos concretos: o roteiro federal prevê notadamente a migração dos sistemas de alta prioridade até o final de 2031 e a dos demais sistemas até o final de 2035.

A questão estratégica, portanto, mudou. Trata-se agora de determinar se as organizações compreendem suficientemente seu ambiente criptográfico atual para poder fazê-lo evoluir quando os padrões, os conhecimentos e os riscos mudarem. Essa capacidade poderia tornar-se muito mais importante do que a busca do próximo algoritmo que se esperaria conservar durante várias décadas.

A criptografia constitui uma das infraestruturas mais importantes e menos visíveis da economia digital. Ela protege as comunicações, autentica os usuários, protege as conexões, assina os softwares e os documentos, protege as transações financeiras, protege as redes privadas virtuais, participa do funcionamento das infraestruturas de nuvem e permite às máquinas verificar a identidade de outras máquinas. Ela é onipresente precisamente porque raramente a vemos.

Essa invisibilidade constitui uma dificuldade considerável quando uma migração se torna necessária. Um executivo pode saber que sua organização utiliza criptografia sem conhecer precisamente os algoritmos empregados, os sistemas nos quais se encontram, as bibliotecas que os implementam, os fornecedores que os controlam, os certificados que deles dependem ou as aplicações que deveriam ser modificadas se um desses mecanismos se tornasse inadequado.

Mudar um algoritmo em um ambiente de laboratório pode ser relativamente simples. Substituí-lo em centenas de aplicações, equipamentos, serviços de nuvem, APIs, sistemas industriais, certificados, softwares legados e fornecedores pode exigir vários anos. A migração criptográfica torna-se assim tanto um problema de arquitetura, de governança e de conhecimento organizacional quanto um problema estritamente matemático.

É precisamente por isso que as autoridades insistem agora no inventário criptográfico. O Grupo de Trabalho sobre Cibersegurança do G7 conclamou as organizações públicas e privadas a adotar uma migração progressiva baseada nos riscos, compreendendo notadamente o inventário dos ativos criptográficos, a identificação dos sistemas essenciais, o mapeamento das dependências e a elaboração de planos de transição. O Canadá retransmitiu esse apelo em setembro de 2026.

Essa evolução desloca o debate do laboratório para a organização. A primeira dificuldade não é mais necessariamente escolher um algoritmo pós-quântico. Ela consiste primeiro em saber onde se encontra a criptografia que será preciso eventualmente substituir. Uma organização pode descobrir RSA em certificados, ECDSA em assinaturas digitais, diferentes mecanismos de troca de chaves em suas VPNs, bibliotecas criptográficas integradas a aplicações desenvolvidas há quinze anos e outros mecanismos incorporados em equipamentos cujo software ela sequer controla diretamente.

Certas dependências são imediatamente visíveis, enquanto outras estão profundamente enterradas nos produtos e serviços de fornecedores. Essa situação explica por que a transição pós-quântica também se torna uma questão de suprimentos. Uma organização pode ter uma excelente estratégia de migração e continuar incapaz de executá-la porque um fornecedor essencial ainda não suporta os novos mecanismos criptográficos.

O Centro Canadense de Cibersegurança começou a integrar diretamente essa problemática a suas recomendações contratuais. Ele recomenda notadamente que os novos módulos criptográficos adquiridos possam suportar os algoritmos pós-quânticos apropriados e propõe cláusulas que permitem integrar certas capacidades pós-quânticas às novas aquisições. Essa evolução é importante, já que a preparação para a transição começa então bem antes da substituição efetiva dos algoritmos.

Um equipamento comprado hoje pode permanecer em serviço durante dez ou quinze anos, e certos sistemas industriais podem funcionar por ainda mais tempo. Uma aplicação estratégica também pode sobreviver a várias gerações tecnológicas. Cada nova aquisição incapaz de evoluir criptograficamente arrisca, portanto, criar uma dívida que deverá ser paga no momento da migração.

Essa realidade conduz a uma noção provavelmente mais importante a longo prazo do que a escolha de qualquer algoritmo específico: a cripto-agilidade. O NIST define essa capacidade como a aptidão de substituir e adaptar os algoritmos criptográficos nos protocolos, aplicações, softwares, hardwares, firmwares e infraestruturas preservando ao mesmo tempo a segurança e a continuidade das operações. Por trás dessa definição técnica encontra-se uma ideia estratégica extremamente importante para os executivos: a criptografia mudará novamente.

A história já o demonstrou. Algoritmos outrora amplamente utilizados foram abandonados, tamanhos de chave aumentaram, funções de hash foram substituídas, protocolos evoluíram e certas implementações revelaram vulnerabilidades. As recomendações das autoridades também mudaram com o estado dos conhecimentos. A transição pós-quântica provavelmente não constitui, portanto, a última migração criptográfica que as organizações conhecerão. Ela representa antes uma oportunidade de deixar de tratar cada migração como um evento excepcional e de construir uma capacidade permanente de adaptação.

Os desenvolvimentos recentes em torno do HAWK ilustram particularmente bem essa necessidade. O HAWK era um candidato à padronização de uma assinatura digital pós-quântica. Após dois anos de exame por especialistas humanos, um modelo experimental da Anthropic contribuiu em 2026 para descobrir em cerca de 60 horas uma melhoria significativa do melhor ataque conhecido contra o algoritmo. A Anthropic comunicou seus resultados aos autores e o HAWK foi em seguida retirado do processo de padronização.

Essa história deve, contudo, ser interpretada com precisão. Ela não demonstra de forma alguma que a criptografia pós-quântica esteja quebrada. O NIST esclareceu que a descoberta relativa ao HAWK não afetava seus padrões pós-quânticos finalizados, notadamente o ML-KEM e o ML-DSA, que repousam sobre outras construções matemáticas. Ela demonstra antes que nossa capacidade de testar a própria criptografia está acelerando.

A inteligência artificial pode contribuir para explorar espaços matemáticos, testar hipóteses e buscar certas fraquezas muito mais rapidamente. Os criptógrafos dispõem assim de novas ferramentas para submeter os algoritmos a prova antes de sua implantação, enquanto atores maliciosos buscarão naturalmente explorar as mesmas capacidades. Reencontramos, portanto, o fenômeno de aceleração que atravessa progressivamente o conjunto da cibersegurança: quando as ferramentas que permitem examinar os sistemas tornam-se mais rápidas, nossa capacidade de questionar, validar e eventualmente substituir os mecanismos de proteção também deve progredir.

Essa aceleração reforça ainda mais o valor da cripto-agilidade. A estratégia mais duradoura consiste menos em apostar que o algoritmo escolhido hoje será perfeito durante trinta anos do que em construir uma arquitetura que permita substituí-lo se os conhecimentos evoluírem. O próprio NIST aplica uma lógica de diversificação ao desenvolver várias opções baseadas em famílias matemáticas diferentes. O ML-KEM constitui seu mecanismo principal para o estabelecimento de chaves pós-quântico, enquanto o HQC foi selecionado como solução complementar baseada em uma construção diferente. Essa diversidade visa precisamente a preservar uma alternativa caso uma fraqueza importante venha um dia a ser descoberta.

A resiliência criptográfica começa assim a assemelhar-se às outras formas de resiliência: ela busca evitar que toda a segurança repouse sobre uma única hipótese. Essa reflexão ganha importância adicional quando se considera o risco chamado Harvest Now, Decrypt Later. Dados criptografados hoje podem ser interceptados e conservados na esperança de que uma tecnologia futura permita decifrá-los. O verdadeiro fator de risco torna-se então a duração durante a qual a informação deve permanecer confidencial.

Um dado cujo valor desaparece em seis meses apresenta um perfil muito diferente de um segredo industrial, de um prontuário médico, de uma informação governamental ou de uma propriedade intelectual que deve permanecer confidencial durante vinte anos. Para certas informações, o risco quântico futuro possui, portanto, já uma dimensão atual: o dado pode ser coletado hoje enquanto sua eventual decifração pode esperar.

Essa realidade modifica profundamente a maneira de priorizar uma migração. Nem todas as organizações precisam transformar simultaneamente todos os seus sistemas. Elas devem, contudo, ser capazes de identificar os dados cuja duração de confidencialidade poderia ultrapassar a duração de segurança dos mecanismos criptográficos atuais. Isso exige conhecer as informações a proteger, sua localização, seus deslocamentos, os mecanismos criptográficos que as protegem e os fornecedores que participam dessa proteção. Sem esse conhecimento, torna-se extremamente difícil estabelecer uma prioridade racional.

A criptografia torna-se, portanto, progressivamente uma questão de governança de riscos. No Canadá, essa evolução já está em andamento. As recomendações criptográficas do Centro Canadense de Cibersegurança integram agora os novos padrões pós-quânticos do NIST e preveem a retirada progressiva de vários mecanismos vulneráveis à computação quântica. Não estamos mais apenas diante de uma discussão acadêmica sobre o que poderia eventualmente substituir a criptografia atual. A transição normativa começou e as organizações devem agora transformar essa evolução em capacidade operacional.

É precisamente nesse ponto que várias dificuldades aparecerão. Um inventário criptográfico completo é muito mais difícil de realizar do que um inventário de servidores ou de computadores. A criptografia pode estar presente nas aplicações, nas bibliotecas, nos certificados, nos protocolos, nas APIs, nos bancos de dados, nos dispositivos móveis, nos equipamentos industriais, nos sistemas embarcados e nos serviços fornecidos por terceiros. Uma vez identificados esses ativos, é preciso compreender as relações que existem entre eles.

Mudar um certificado pode afetar uma aplicação, modificar um protocolo pode tornar um equipamento incompatível e substituir um mecanismo de assinatura pode exigir modificações em vários parceiros comerciais. Uma migração de infraestrutura pode igualmente exigir que diferentes fornecedores avancem no mesmo ritmo. O verdadeiro problema torna-se então progressivamente o do Crypto Dependency Mapping. Saber que uma organização utiliza RSA constitui uma informação útil; saber precisamente quais processos de negócio, aplicações, equipamentos, parceiros e fornecedores seriam afetados por sua substituição permite construir um verdadeiro plano de transição.

Esse conhecimento transforma uma inquietação abstrata em decisões operacionais. Certas organizações deverão priorizar os sistemas que protegem dados de longa duração de confidencialidade, enquanto outras começarão por suas infraestruturas de identidade e de assinatura. Algumas descobrirão que suas principais restrições estão em seus fornecedores, ao passo que outras deverão modernizar aplicações legadas antes mesmo de poder considerar uma migração criptográfica. Não existe, portanto, migração universal. Cada organização deve desenvolver a capacidade de preparar, priorizar e governar sua própria transição.

Essa distinção permite igualmente evitar duas reações que seriam tão problemáticas uma quanto a outra. A primeira consistiria em entrar em pânico e querer substituir imediatamente todos os mecanismos criptográficos existentes. A segunda seria esperar o anúncio de um computador quântico suficientemente poderoso antes de começar a agir. Entre esses dois extremos encontra-se uma abordagem muito mais racional: inventariar os ativos, mapear as dependências, avaliar os riscos, priorizar os sistemas, integrar as exigências pós-quânticas às novas aquisições, testar progressivamente as migrações e desenvolver a cripto-agilidade necessária para absorver as mudanças futuras.

Para as equipes de TI e de cibersegurança, essa transição representa, no entanto, uma responsabilidade adicional em ambientes já extremamente complexos. Elas devem manter os sistemas atuais, gerenciar as vulnerabilidades, sustentar as operações, integrar a inteligência artificial, administrar os fornecedores e preparar simultaneamente uma transformação criptográfica suscetível de estender-se por uma década. O aporte de uma expertise especializada pode então permitir aumentar sua capacidade sem substituir o conhecimento profundo que já possuem de seu próprio ambiente.

É nessa perspectiva que a Quantum Beyond pode trabalhar ao lado das equipes internas a fim de transformar o pós-quântico em programa operacional em vez de preocupação abstrata. Uma avaliação de preparação pós-quântica permite estabelecer o ponto de partida, enquanto o inventário criptográfico e o Crypto Asset Discovery permitem identificar os mecanismos realmente utilizados. O Crypto Dependency Mapping revela em seguida as relações entre esses mecanismos, os sistemas, os processos e os fornecedores, ao passo que o Crypto Risk Assessment e a análise da exposição Harvest Now, Decrypt Later permitem estabelecer as prioridades.

A cripto-agilidade torna-se a capacidade estruturante dessa abordagem, já que permite examinar se as arquiteturas atuais poderão realmente mudar de algoritmos, de protocolos, de componentes ou de fornecedores quando isso se tornar necessário. A priorização das migrações, o plano diretor de transição e a governança pós-quântica transformam em seguida esse conhecimento em um roteiro que pode estender-se por vários anos.

Essa abordagem permite sobretudo evitar tratar o pós-quântico como um projeto puramente criptográfico confiado unicamente a alguns especialistas. A transição afetará os suprimentos, os contratos, os fornecedores, as arquiteturas, as aplicações, as infraestruturas, os dados, os orçamentos e a continuidade das operações. Ela torna-se, portanto, progressivamente uma questão de governança corporativa e, mais amplamente, de Hipersegurança, já que exige conectar a proteção criptográfica à resiliência, às dependências, à soberania tecnológica e à capacidade permanente de adaptação da organização.

Em setembro de 2026, a conversa sobre a criptografia pós-quântica mudou de natureza. Os primeiros padrões do NIST estão finalizados e disponíveis para a implantação. O governo canadense possui um roteiro com prazos concretos. O Centro Canadense de Cibersegurança integra os novos padrões a suas recomendações e a preparação pós-quântica começa a influenciar as decisões de suprimento tomadas hoje. O G7 também conclama as organizações públicas e privadas a inventariar seus ativos criptográficos, mapear suas dependências e planejar sua transição.

Paralelamente, a inteligência artificial começa a acelerar a própria criptoanálise. A retirada do HAWK após a descoberta assistida por IA de uma melhoria importante de um ataque constitui um lembrete particularmente útil: os conhecimentos criptográficos continuarão a evoluir e os algoritmos que consideramos hoje promissores continuarão a ser atacados, testados, aprimorados e por vezes abandonados. Essa realidade exige preparação em vez de pânico.

A estratégia mais duradoura consiste agora em conhecer suficientemente bem sua criptografia para poder fazê-la evoluir. Isso exige um inventário dos ativos, um mapeamento das dependências, uma compreensão da duração de confidencialidade dos dados, uma análise dos fornecedores, uma governança de transição e, sobretudo, uma arquitetura que permita substituir os mecanismos criptográficos quando os conhecimentos, os padrões ou os riscos mudarem.

A Quantum Beyond pode reforçar as equipes internas nessa jornada reunindo preparação pós-quântica, inventário criptográfico, Crypto Asset Discovery, Crypto Dependency Mapping, Crypto Risk Assessment, análise do risco Harvest Now, Decrypt Later, cripto-agilidade, priorização das migrações e governança de transição. O objetivo consiste em desenvolver uma capacidade duradoura de adaptação que poderá servir à organização durante vários ciclos tecnológicos, em vez de construir uma resposta pontual a uma ameaça específica.

A questão estratégica de 2026 não é, portanto, mais apenas saber qual algoritmo protegerá nossos dados em 2035. Ela consiste em determinar se a organização conhece suficientemente seus sistemas, seus dados, suas dependências e seus fornecedores para poder evoluir quando os conhecimentos criptográficos mudarem novamente. Uma organização realmente preparada para o pós-quântico será, afinal, aquela que tiver aprendido uma lição muito mais duradoura: em criptografia, a melhor proteção a longo prazo reside também na capacidade de mudar.