CTO da Ledger: a migração da criptografia pós-quântica entra numa fase crítica, a blockchain favorece assinaturas baseadas em hash

Mensagem do Gate News, 23 de abril — O Diretor de Tecnologia (CTO) da Ledger, Charles Guillemet, traçou o estado atual da migração da criptografia pós-quântica, afirmando que a indústria atingiu um ponto crítico. Embora o cronograma para computadores quânticos com impacto criptográfico prático permaneça incerto, a migração para sistemas pós-quânticos é considerada inevitável. Os sectores tradicionais estabeleceram cronogramas claros liderados pelo U.S. National Institute of Standards and Technology (NIST), com o objectivo de eliminar algoritmos vulneráveis até 2030 e proibir completamente até 2035. Grandes empresas e agências governamentais estão a acelerar os preparativos para concluir capacidades de migração até 2029.

No percurso técnico, a encriptação e a troca de chaves irão passar para o ML-KEM (anteriormente CRYSTALS-Kyber) para fazer face aos ataques quânticos "colher agora, desencriptar depois". Para sistemas de blockchain, o foco centra-se em assinaturas digitais. Os actuais esquemas de assinaturas pós-quânticas dividem-se em duas categorias: ML-DSA baseado em reticulados (anteriormente CRYSTALS-Dilithium) e SLH-DSA baseado em hash (anteriormente SPHINCS+). Os sectores tradicionais preferem ML-DSA e abordagens híbridas que o combinam com ECC, enquanto a blockchain favorece esquemas baseados em hash pelas suas premissas de segurança conservadoras e por uma arquitectura mais simples.

Cada abordagem envolve compromissos: o ML-DSA oferece melhor desempenho, mas as suas premissas de segurança carecem de verificação a longo prazo; o SLH-DSA tem menor eficiência, mas baseia-se em sistemas de funções hash maduras, com maior certeza de segurança. Para blockchains que privilegiam segurança a longo prazo e caminhos verificados, a segunda opção tem maior atractivo. No entanto, a compatibilidade entre computação multi-partes (MPC) e assinaturas por limite continua a ser um desafio por resolver, apresentando riscos particulares em sectores construídos em torno de custódia e assinatura colaborativa.