Computação Quântica Ameaça Criptografia Global a Partir de 2035: IBM Alerta Urgência
A computação quântica representa uma ameaça iminente e sem precedentes à segurança digital global, com a capacidade de quebrar os sistemas de criptografia atuais a partir de 2035, de acordo com alertas da IBM. A gigante da tecnologia enfatiza que o momento de iniciar a preparação para essa transição é agora, visando proteger dados sensíveis e infraestruturas críticas contra futuros ataques quânticos.
A preocupação central reside na capacidade dos futuros computadores quânticos de desvendar algoritmos de chave pública que hoje sustentam a segurança de transações financeiras, comunicações e dados confidenciais. O custo de não se preparar pode ser de trilhões de dólares, com mais de 20 bilhões de dispositivos digitais necessitando de atualização ou substituição nos próximos 10 a 20 anos.
O Perigo da Computação Quântica para a Criptografia Atual
Os sistemas de criptografia amplamente utilizados hoje, como RSA (Rivest-Shamir-Adleman) e ECC (Criptografia de Curvas Elípticas), baseiam-se na dificuldade de resolver problemas matemáticos complexos, como a fatoração de números primos muito grandes ou o problema do logaritmo discreto.
Um computador clássico levaria bilhões de anos para quebrar uma chave RSA de 2048 bits. No entanto, um computador quântico suficientemente poderoso, utilizando o algoritmo de Shor, poderia realizar essa tarefa em questão de minutos ou horas, tornando a segurança digital atual obsoleta.
A computação quântica opera de maneira fundamentalmente diferente dos computadores tradicionais. Enquanto estes utilizam bits (0 ou 1), os computadores quânticos trabalham com qubits, que podem existir em múltiplos estados simultaneamente devido a fenômenos como superposição e emaranhamento. Essa característica confere aos qubits a capacidade de processar um volume exponencialmente maior de informações, permitindo a resolução de cálculos que estão além do alcance até mesmo da inteligência artificial mais avançada em computadores clássicos.
Veja também:
O Cenário “Colher Agora, Descriptografar Depois”
Embora um computador quântico com capacidade para quebrar a criptografia atual ainda não esteja amplamente disponível, a ameaça já é presente. A estratégia conhecida como “colher agora, descriptografar depois” é uma preocupação crescente. Adversários, incluindo estados-nação e cibercriminosos sofisticados, já estão coletando dados criptografados hoje, armazenando-os com a expectativa de que, no futuro, quando a tecnologia quântica amadurecer, eles poderão descriptografá-los e acessar informações sensíveis.
Isso significa que dados que exigem confidencialidade por décadas, como registros financeiros, propriedade intelectual, segredos de estado e informações pessoais, já estão em risco. A IBM e outros especialistas alertam que os computadores quânticos criptograficamente relevantes podem começar a surgir até o final da década, com o risco se materializando de forma assimétrica, afetando diferentes sistemas em momentos distintos.
A Resposta: Criptografia Pós-Quântica (PQC)
Para combater essa ameaça, a comunidade global de segurança está desenvolvendo a Criptografia Pós-Quântica (PQC), também conhecida como criptografia segura contra ataques quânticos ou resistente à computação quântica. Estes são novos algoritmos projetados para rodar em computadores clássicos, mas que são resistentes tanto a ataques de computadores clássicos quanto de computadores quânticos.
O National Institute of Standards and Technology (NIST) dos EUA tem liderado um esforço global de oito anos para padronizar esses novos algoritmos. Em agosto de 2024, o NIST publicou os três primeiros padrões finalizados de criptografia pós-quântica: ML-KEM (para acordo de chaves), ML-DSA e SLH-DSA (para assinaturas digitais). Estes servem como referências globais para conformidade e melhores práticas, com outros algoritmos ainda em avaliação.
A Chamada da IBM à Ação
A IBM, que contribuiu para o desenvolvimento de dois dos algoritmos finalistas do NIST, tem sido uma voz ativa na urgência da transição. Enrique Vargas, diretor de desenvolvimento de negócios e parcerias empresariais para as Américas na IBM Quantum, ressaltou em palestra que o planejamento e a preparação devem começar agora.
A empresa oferece soluções como o IBM Quantum Safe Explorer, IBM Quantum Safe Advisor e IBM Quantum Safe Remediator para auxiliar organizações na jornada de migração. Essas ferramentas ajudam a identificar ativos criptográficos no código-fonte de aplicativos, analisar vulnerabilidades quânticas, mapear dependências e priorizar a remediação.
A migração para a criptografia pós-quântica é um processo complexo e demorado. Pesquisas do IBM Institute for Business Value (IBM IBV) indicam que as organizações esperam levar cerca de 12 anos para integrar totalmente os padrões quânticos seguros em seus negócios, a partir de seus níveis atuais de preparo. A complexidade de identificar vulnerabilidades em milhares de aplicações personalizadas é um dos principais obstáculos.
A transição exigirá uma abordagem programática e a operação em ambientes híbridos, onde algoritmos tradicionais e pós-quânticos coexistirão na mesma infraestrutura por anos. A IBM enfatiza a importância da agilidade criptográfica, a capacidade de substituir algoritmos criptográficos de forma ágil.
Setores Mais Afetados e Investimentos
A disrupção causada pela computação quântica impactará diversas indústrias, com destaque para serviços financeiros, saúde, automotiva e logística. A segurança desses setores é vital para a economia global.
Governos e empresas estão realizando investimentos significativos na área. O Departamento de Comércio dos EUA, por exemplo, está destinando US$ 2 bilhões a empresas americanas de computação quântica, com metade desse valor indo para a IBM, para impulsionar a construção de supercomputadores quânticos. A própria IBM anunciou um investimento de US$ 10 bilhões até 2029 para desenvolver o primeiro computador quântico de grande escala do mundo.
Esses investimentos sublinham a corrida global para o desenvolvimento e a aplicação da tecnologia quântica, ao mesmo tempo em que destacam a necessidade urgente de desenvolver defesas robustas contra suas capacidades disruptivas.
Desdobramentos e Próximos Passos
A transição para a criptografia pós-quântica não é um evento único, mas um processo contínuo que exigirá colaboração entre governos, indústrias e a comunidade de pesquisa. As agências governamentais dos EUA, por exemplo, são obrigadas a adotar uma postura PQC até 2035. O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) recomenda que sistemas de alto risco migrem para PQC até 2030, com adoção total até 2035.
A mensagem da IBM é clara: a inação pode levar a vulnerabilidades catastróficas. As organizações devem começar a avaliar sua postura criptográfica, identificar ativos vulneráveis e desenvolver um plano de migração robusto para garantir a segurança de seus dados na era quântica.