A computação quântica, ainda em seus estágios iniciais, promete transformar a segurança digital, ameaçando os pilares da criptografia moderna. Muitos especialistas preveem que essa transformação pode ocorrer nas próximas décadas, mas as previsões ainda variam. Essa incerteza abriu espaço para declarações alarmistas sobre a suposta “queda” iminente da criptografia, usadas tanto por marqueteiros para vender soluções quanto por veículos de imprensa que acabam confundidos.
Em 2023, por exemplo, surgiram rumores de que cientistas estavam à beira de quebrar o RSA — um dos esquemas de criptografia mais amplamente utilizados. Essas alegações foram desmentidas rapidamente, quando se revelou que o estudo se baseava no algoritmo de Schnorr (não confundir com o algoritmo de Shor, verdadeiro protagonista das quebras quânticas), um algoritmo que não trouxe evidências de um avanço real sobre o RSA.
Agora, uma nova onda de pânico tomou conta do debate. O South China Morning Post recentemente reportou que cientistas chineses descobriram uma “ameaça substancial” à criptografia com base em um avanço de ataques quânticos. No entanto, o artigo não incluiu o estudo original, e muitos detalhes foram retirados ou corrigidos posteriormente. A verdadeira pesquisa, publicada na Chinese Journal of Computers, relatava o uso de um sistema de quantum annealing da D-Wave para identificar “distinguidores integrais” em algoritmos de criptografia como PRESENT, GIFT-64 e RECTANGLE — todos com estrutura SPN (rede de substituição-permutação), mas sem relação com o AES ou o RSA.
O Que os Especialistas Têm a Dizer
Embora a pesquisa da D-Wave tenha relevância acadêmica, especialistas apontam que ela não representa uma quebra de algoritmos de criptografia amplamente usados, como o RSA. David Jao, da Universidade de Waterloo, comentou que a pesquisa “apenas desenvolveu uma nova técnica de análise”, mas que em termos práticos, ela não oferece vantagens sobre métodos tradicionais. Da mesma forma, Nadia Heninger, da UCSD, e Xavier Bonnetain, do Instituto Nacional de Pesquisa em Ciência Digital e Tecnologia na França, observaram que os métodos descritos apenas replicam resultados conhecidos por outras técnicas.
A Hype da PQC (Criptografia Pós-Quântica)
O alarde em torno da criptografia pós-quântica tende a inflar as preocupações e exagerar os avanços quânticos. Em relação à criptografia simétrica, como o AES, especialistas concordam que algoritmos de 256 bits devem resistir aos ataques quânticos conhecidos. A verdadeira ameaça de computação quântica contra a criptografia ainda pode estar distante, uma vez que quebrar um único RSA de 2048 bits demandaria cerca de 20 milhões de qubits em superposição por oito horas — números ainda muito além da capacidade atual.
Embora a criptografia esteja destinada a mudar, o colapso de sistemas amplamente usados não está nem perto de acontecer.