Google define 2029 como prazo final para migrar todos os sistemas para criptografia pós-quântica — e por que isso é urgente

Por que a pressa? O Google afirma que o cenário de ameaças mudou drasticamente, e que os riscos já não são mais teóricos, mas iminentes.

1. A Ameaça Imediata: 'Colher Agora, Descriptografar Depois' (HNDL)

Adversários já estão coletando dados criptografados hoje — transações bancárias, comunicações sigilosas, segredos comerciais — com a intenção de decifrá-los assim que um computador quântico poderoso o suficiente estiver disponível. Esta prática, conhecida como "harvest now, decrypt later" (HNDL), torna a ameaça imediata, e não algo para se pensar daqui a uma década . É como se todos os cofres do mundo estivessem sendo filmados e as combinações, guardadas para serem quebradas no futuro.

2. Computação Quântica Muito Mais Próxima do Que se Imaginava

O próprio Google, através de seu chip Willow e de novas pesquisas , descobriu que a criptografia de curva elíptica (a base da segurança do Bitcoin, de conexões HTTPS e de sistemas SSH) pode ser quebrada com cerca de 20 vezes menos qubits físicos do que as estimativas anteriores sugeriam. Isso encurta drasticamente a janela de tempo para o surgimento de um Computador Quântico Criptograficamente Relevante (CRQC), que o Google agora estima que possa chegar já em 2029 .

3. IA Turbinando os Ataques Cibernéticos

A inteligência artificial não está apenas automatizando ataques; ela está permitindo descobertas de vulnerabilidades mais rápidas e a coleta de dados HNDL em escala massiva . A IA amplifica o risco, pois permite que os adversários preparem o terreno para o "Q-Day" (o dia em que um computador quântico quebrar a criptografia atual) com muito mais eficiência. O Google e analistas do setor destacam que a combinação de IA com a ameaça quântica cria uma "tempestade perfeita" .

4. O Risco Existencial para o Bitcoin e os Sistemas Financeiros

O Bitcoin, com suas assinaturas ECDSA, e toda a infraestrutura financeira global, que depende de TLS para conexões seguras, são vulneráveis ao Algoritmo de Shor. Se um CRQC surgir até 2029 sem que a migração para PQC tenha ocorrido, o conjunto inteiro de UTXOs do Bitcoin, as conexões bancárias e os pagamentos com cartão de crédito poderiam ser comprometidos, tanto retroativamente quanto em tempo real . O cronograma acelerado do Google reflete esse risco existencial para a criptografia que sustenta o sistema financeiro.

Um Cronograma Muito Mais Agressivo

O Google está colocando um ritmo muito mais acelerado do que as agências governamentais dos EUA:

O prazo do Google é 2 anos antes do alvo da NSA e cerca de 6 anos antes da orientação do NIST, sinalizando que a empresa encurtou dramaticamente sua avaliação do risco.

Os Padrões Que Tornam a Migração Possível (FIPS 203, 204, 205)

Em 13 de agosto de 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) finalizou os primeiros três padrões federais para criptografia pós-quântica :

• FIPS 203 (ML-KEM): Padrão para encapsulamento de chaves, baseado no CRYSTALS-KYBER. Usado para criptografar chaves de sessão simétricas .
• FIPS 204 (ML-DSA): Padrão para assinaturas digitais de uso geral, baseado no CRYSTALS-Dilithium .
• FIPS 205 (SLH-DSA): Padrão de assinatura digital baseado em hash (SPHINCS+), servindo como esquema alternativo com diferentes premissas de segurança .

Esses padrões são os alicerces técnicos que o Google, a Cloudflare e outras organizações estão usando para correr contra o relógio.

A Indústria Segue o Mesmo Rumo: Cloudflare Também Mira 2029

A Cloudflare anunciou sua própria meta acelerada de 2029 para segurança completa em PQC, incluindo autenticação pós-quântica, em abril de 2026 . A empresa afirmou explicitamente que a aceleração do Google e os avanços independentes em hardware quântico influenciaram sua decisão. Esse compromisso duplo das duas maiores provedoras de infraestrutura da internet sinaliza que 2029 está se tornando o prazo de facto da indústria para o 'Q-Day'.

Resumo

O prazo de 2029 do Google não é um exagero. É uma resposta calculada a: (1) novas pesquisas que reduziram a necessidade de qubits em ~20x, (2) a ameaça ativa de ataques HNDL, (3) a amplificação de riscos pela IA, (4) o risco existencial para a criptografia financeira, incluindo o Bitcoin, e (5) a disponibilidade de padrões NIST finalizados que tornam a migração tecnicamente viável. O prazo do Google é de 2 a 6 anos mais agressivo que as metas do governo dos EUA e está alinhado com a Cloudflare, tornando 2029 o novo marco do 'Q-Day' para a indústria.