Um computador quântico avançado poderia comprometer alguns dos sistemas criptográficos usados para proteger comunicações, transações, bancos de dados e blockchains, disseram os três supervisores financeiros da União Europeia em sua avaliação de outono sobre os riscos ao sistema financeiro do bloco.

O alerta, emitido pelo comitê conjunto da Autoridade Bancária Europeia, da Autoridade Europeia dos Seguros e Pensões Complementares de Reforma e da Autoridade Europeia dos Valores Mobiliários e dos Mercados, destacou que a ameaça pode se materializar “antes de qualquer aplicação comercial viável”, o que significa que uma máquina capaz de quebrar a criptografia pode existir antes de a computação quântica ser útil para qualquer outra coisa.

A avaliação observou que o material criptografado não precisa ser lido no momento em que é roubado. Informações coletadas agora podem ser descriptografadas no futuro, disse o relatório, uma prática que o setor chama de “coletar agora, descriptografar depois”. Qualquer coisa interceptada hoje que ainda tenha valor daqui a uma década já está em risco.

A Lei de Resiliência Operacional Digital exige que entidades financeiras adotem criptografia de ponta contra ameaças emergentes, enquanto o Grupo de Cooperação NIS da UE recomendou separadamente que os Estados-membros adotem uma estratégia de migração para criptografia pós-quântica até o fim de 2026, prazo que está a três meses de distância.

Ameaças e oportunidades

Os supervisores não foram uniformemente negativos. A computação quântica poderia “transformar o setor financeiro” no médio prazo, disseram, apontando para a otimização de processos financeiros, trabalho de combate à fraude e conformidade, precificação e simulação.

Para blockchains, a exposição já é mensurável. A Glassnode constatou em maio que 6,04 milhões de BTC, 30,2% da oferta emitida e avaliados em mais de US$ 469 bilhões na época, tinham chaves públicas visíveis on-chain e poderiam ser alvos sem que qualquer transação fosse necessária. As estimativas para o Q-Day, o ponto em que uma máquina consegue quebrar a criptografia que sustenta Bitcoin e Ethereum, variam de 2030 a 2032 e além.

Entre as recomendações do relatório para autoridades e instituições financeiras está a de continuar planejando para os riscos decorrentes do rápido desenvolvimento da IA e da computação quântica, ao mesmo tempo em que mantêm a resiliência operacional e fortalecem as práticas de cibersegurança.