Como a Cardano está se preparando para a ameaça dos computadores quânticos ao blockchain

A possibilidade de computadores quânticos capazes de quebrar a criptografia atual deixou de ser apenas um tema acadêmico. À medida que pesquisas avançam, projetos importantes de blockchain começam a discutir como sobreviver em um cenário em que os métodos criptográficos de hoje deixam de ser seguros.

A Cardano está entre as redes que decidiram se antecipar ao problema. O fundador do projeto, Charles Hoskinson, alertou que máquinas quânticas suficientemente poderosas podem representar uma ameaça real para a segurança do blockchain já na década de 2030.

Embora a rede ainda não tenha implementado um upgrade pós‑quântico em produção, o roteiro estratégico da Cardano descreve como uma transição para criptografia resistente à computação quântica poderia ocorrer gradualmente.

Por que computadores quânticos ameaçam blockchains

A maioria dos blockchains usa criptografia de curva elíptica (ECC) para gerar e verificar assinaturas digitais de transações. A segurança desse sistema depende da enorme dificuldade de resolver um problema matemático chamado logaritmo discreto em curvas elípticas.

Esse pressuposto muda com a computação quântica. Em 1994, o matemático Peter Shor demonstrou que um computador quântico suficientemente poderoso poderia resolver problemas de fatoração e logaritmo discreto de forma eficiente. Isso significa que algoritmos como RSA e ECC — amplamente usados na internet e em criptomoedas — poderiam teoricamente ser quebrados caso computadores quânticos em grande escala se tornem realidade .

Na prática, um atacante que observasse uma chave pública exposta no blockchain poderia derivar a chave privada correspondente e gastar os fundos.

Nem toda a criptografia de blockchain é igualmente vulnerável. Algoritmos de busca quântica como o algoritmo de Grover apenas reduzem pela metade a segurança efetiva de funções hash como SHA‑256, o que pode ser compensado aumentando o tamanho das chaves ou parâmetros . Já sistemas de assinatura baseados em ECC são estruturalmente vulneráveis a ataques do tipo Shor.

O alerta de Hoskinson para 2033

Charles Hoskinson tem defendido que a indústria comece a se preparar desde agora, em vez de esperar por um avanço definitivo.

Ele citou iniciativas de avaliação tecnológica apoiadas por governos que tentam determinar se computadores quânticos úteis podem surgir até 2033. Segundo essas análises, dentro de um ou dois anos o setor pode ter sinais mais claros se a ameaça é iminente ou se ainda está a décadas de distância .

Em declarações divulgadas pela mídia do setor cripto, Hoskinson afirmou que pode haver mais de 50% de probabilidade de computadores quânticos quebrarem certas criptografias usadas por sistemas descentralizados até 2033, o que reforça a necessidade de planejar rotas de migração antecipadamente .

Ao mesmo tempo, ele ressalta que o risco não é imediato. Muitos esquemas criptográficos pós‑quânticos ainda apresentam custos de desempenho relevantes, o que torna uma adoção prematura difícil para blockchains que dependem de alto throughput .

A direção técnica da Cardano: criptografia pós‑quântica

A estratégia discutida para o futuro da Cardano envolve adotar criptografia pós‑quântica (PQC) — algoritmos projetados para permanecer seguros mesmo diante de computadores quânticos avançados.

Grande parte das pesquisas atuais se concentra em criptografia baseada em redes matemáticas (lattice‑based cryptography), que depende de problemas matemáticos considerados difíceis tanto para computadores clássicos quanto quânticos.

Essa direção está alinhada com padrões publicados pelo NIST (National Institute of Standards and Technology), agência do governo dos Estados Unidos responsável por padronizações tecnológicas. Em agosto de 2024, o órgão finalizou os primeiros padrões oficiais de criptografia pós‑quântica:

• FIPS 203: ML‑KEM (mecanismo de encapsulamento de chave baseado em lattice)
• FIPS 204: ML‑DSA (assinaturas digitais baseadas em lattice)
• FIPS 205: SLH‑DSA (assinaturas digitais baseadas em hash)

Esses padrões foram criados especificamente para resistir a ataques de computadores quânticos e orientar a migração de sistemas digitais para uma nova geração de criptografia .

Alguns resumos da indústria mencionam também um possível FIPS 206, mas o anúncio oficial de 2024 do NIST confirmou a finalização inicial apenas dos três padrões citados acima .

As discussões técnicas da Cardano apontam para um alinhamento com esses padrões quando a rede decidir implementar um upgrade pós‑quântico.

Como poderia ocorrer a migração da rede

Substituir a criptografia em um blockchain já em funcionamento é muito mais complexo do que trocar um algoritmo.

Carteiras, exchanges, contratos inteligentes, provedores de infraestrutura e nós da rede precisariam adaptar seus sistemas ao novo padrão. Por isso, Hoskinson descreve uma estratégia de migração em fases:

1. Pesquisa e testes comparativos de algoritmos pós‑quânticos.
2. Introdução de novos primitivos criptográficos resistentes a ataques quânticos no protocolo.
3. Migração gradual de usuários, carteiras e aplicações para o novo sistema.

Essa transição provavelmente aconteceria por meio dos mecanismos de governança da Cardano, que exigem propostas formais, revisão pela comunidade e adoção coletiva antes de mudanças profundas no protocolo.

Até o momento, não existe um Cardano Improvement Proposal finalizado nem cronograma oficial para ativar criptografia pós‑quântica na rede principal.

O desafio do desempenho

Um dos maiores obstáculos é que a criptografia pós‑quântica costuma ter custos maiores que os sistemas atuais baseados em curvas elípticas.

Entre os principais impactos estão:

• chaves públicas e assinaturas maiores
• maior custo computacional
• aumento no uso de armazenamento e largura de banda

Esses fatores podem afetar diretamente o tamanho das transações, a capacidade dos blocos e o desempenho geral da rede. Hoskinson já destacou que alguns protocolos quânticos seguros podem ser significativamente mais lentos e caros, motivo pelo qual a maioria dos blockchains ainda não adotou essas tecnologias em produção .

O desafio será encontrar algoritmos que mantenham segurança forte sem tornar as transações cotidianas grandes demais ou caras demais.

O papel do Midnight e do possível “Nightstream”

Algumas discussões mencionam ambientes experimentais dentro do ecossistema Cardano — como a sidechain focada em privacidade chamada Midnight — como possíveis locais para testar novas primitivas criptográficas.

No entanto, há pouca evidência pública de que um projeto chamado “Nightstream” seja um mecanismo oficial para migração quântica da rede. Testes em sidechains ou redes experimentais são plausíveis, mas ainda não foram confirmados como a estratégia central da Cardano.

Comparação com os planos do Bitcoin

A Cardano não é a única blockchain pensando em um futuro pós‑quântico. Desenvolvedores do Bitcoin também discutem estratégias de transição.

Propostas recentes como BIP‑360 e BIP‑361 descrevem caminhos para migrar o Bitcoin de assinaturas ECDSA e Schnorr para alternativas resistentes à computação quântica .

Algumas versões dessas propostas sugerem que usuários precisariam mover seus fundos para novos tipos de endereço quântico‑seguros — caso contrário, moedas em sistemas antigos poderiam se tornar inutilizáveis ou vulneráveis.

Isso gerou debates intensos na comunidade do Bitcoin, especialmente sobre a possibilidade de “congelar” moedas que não forem migradas.

Já a abordagem discutida pela Cardano enfatiza pesquisa, adoção gradual e decisões via governança, evitando prazos rígidos ou mudanças forçadas.

E o XRP Ledger?

Comparado aos debates mais estruturados em torno de Cardano e Bitcoin, os planos públicos de migração pós‑quântica para o XRP Ledger são menos detalhados nas fontes disponíveis.

Embora o ecossistema da Ripple participe de discussões sobre criptografia empresarial e padrões de segurança, há pouca evidência pública de um roteiro técnico equivalente ao que vem sendo discutido por Cardano ou nas propostas de melhoria do Bitcoin.

Conclusão

A resposta da Cardano à computação quântica ainda é principalmente um planejamento estratégico, não uma solução implementada.

A rede estuda criptografia baseada em lattice alinhada aos novos padrões do NIST e discute um processo de migração guiado pela governança que poderia se estender por muitos anos.

Tudo depende de uma pergunta fundamental: quando — ou se — computadores quânticos capazes de quebrar a criptografia atual realmente chegarão.

Por enquanto, o consenso crescente na indústria é claro: o risco pode estar anos distante, mas a transição para criptografia resistente à computação quântica provavelmente levará tanto tempo quanto a própria ameaça para se concretizar.