O G7 está exortando governos e empresas a se prepararem para ciberataques habilitados por computação quântica agora, alertando que a migração pode levar anos e que dados sensíveis já estão em risco.
Em um novo relatório, o grupo de trabalho de cibersegurança do Grupo dos Sete, mais conhecido como G7 — um fórum que compreende Canadá, França, Alemanha, Itália, Japão, Reino Unido e Estados Unidos — classificou a computação quântica como uma ameaça de segurança e econômica para organizações públicas e privadas, não apenas para operadores de infraestrutura crítica.
“Embora o cronograma exato seja incerto, vários avanços recentes sugerem uma antecipação do desenvolvimento de computadores quânticos capazes de quebrar mecanismos de criptografia de chave pública amplamente utilizados e ameaçar a segurança das infraestruturas digitais”, escreveu o grupo.
O grupo instou as organizações a adotarem a criptografia pós-quântica, ou PQC, para se protegerem contra ataques clássicos e quânticos. Sem ela, dados roubados e armazenados hoje poderiam ser descriptografados mais tarde por um computador quântico suficientemente poderoso, o que também poderia quebrar assinaturas digitais, permitir a falsificação de identidade e expor empresas e suas cadeias de suprimentos.
“Reconhecemos que a transição para a PQC não é um problema para organizações individuais resolverem isoladamente, mas sim uma transição coletiva que só pode ser alcançada com envolvimento precoce, planejamento coordenado e tomada de decisões informada em todos os setores público e privado”, escreveu.
Embora o relatório não mencione criptomoeda, a mesma classe de criptografia de chave pública protege carteiras blockchain e autoriza transações.
Os computadores quânticos atuais não podem quebrar a criptografia do Bitcoin. No entanto, os desenvolvedores estão considerando propostas pós-quânticas, incluindo a BIP-360, que prepararia a rede para suportar novos esquemas de assinatura.
A governança do Bitcoin torna a transição mais complicada. Qualquer grande mudança de segurança exigiria amplo apoio de desenvolvedores, mineradores, empresas e usuários. Os detentores de Bitcoin também precisariam de uma maneira de mover fundos de endereços vulneráveis sem interromper a rede.
Pesquisadores do Ethereum estão planejando substituições para vários componentes criptográficos usados por contas, validadores e aplicativos. Uma proposta recente reconstruiria o contrato de depósito do Ethereum para suportar as chaves maiores exigidas pelos sistemas pós-quânticos.
Solana pode ter um caminho de migração mais simples porque usa assinaturas EdDSA, disseram pesquisadores. A Fundação Solana testou assinaturas pós-quânticas em uma rede de teste e introduziu um cofre opcional baseado em hash para proteger fundos.
O Grupo de Trabalho de Cibersegurança do G7 instou os governos a apoiarem pesquisas, parcerias público-privadas e estratégias nacionais de PQC, ao mesmo tempo em que adicionam segurança quântica aos requisitos de aquisição. Também aconselhou as organizações a identificar sistemas críticos e a adotar produtos seguros contra computação quântica durante atualizações programadas para conter custos.
“Para fortalecer a resiliência coletiva e salvaguardar dados confidenciais, cadeias de suprimentos e sistemas críticos, organizações públicas e privadas devem agir em conjunto agora”, escreveu o grupo. “A transição para a PQC é a base fundamental para ajudar a construir um futuro digital seguro e resiliente.”
ETH
BTC