As ordens executivas do presidente Donald Trump, que aceleram a transição do governo federal para a criptografia pós-quântica até 2031, estão recebendo apoio e críticas de pesquisadores que dizem que Washington está ajustando seus planos para corresponder a um cenário quântico em rápida mudança.

As ordens executivas assinadas por Trump na segunda-feira adiantam o prazo federal para a adoção da criptografia pós-quântica de 2035 para 2031 e surgem à medida que governos, empresas de tecnologia e desenvolvedores de criptomoedas aumentam os esforços para se preparar para futuras ameaças quânticas.

"É difícil prever uma data precisa para um computador quântico criptograficamente relevante porque ainda existem muitas incógnitas, mas em qualquer lugar entre três e 10 anos é credível", disse o Dr. Stefan Leichenauer, vice-presidente de engenharia e cientista-chefe da SandboxAQ, ao Decrypt. "O importante é que as consequências de um [computador quântico criptograficamente relevante] são tão dramáticas que precisamos estar preparados até mesmo para as previsões mais agressivas."

Ao mesmo tempo, ele alertou que as organizações podem já estar atrasadas em seus esforços para migrar para a criptografia pós-quântica.

"Estamos avançando rapidamente na migração [de computação pós-quântica], mas, dados os longos tempos de transição para muitos sistemas, provavelmente já estamos atrasados", disse Leichenauer. "A migração [de computação pós-quântica] é um processo de vários anos, e um [computador quântico criptograficamente relevante] provavelmente aparecerá antes de terminarmos."

As ordens executivas devem servir como "um alerta", acrescentou ele, chamando a segurança quântica de prioridade urgente.

De acordo com Alex Pruden, CEO da empresa de segurança quântica Project Eleven, o cronograma revisado da Casa Branca estava atrasado.

"Tem havido muitos burburinhos sobre avanços na computação quântica, e outros países atualizaram seus cronogramas, mais recentemente a França", disse Pruden ao Decrypt. "Quando esta ordem saiu, acho que minha reação foi 'que bom, já era hora'."

Pruden disse que a meta de 2028 é ambiciosa, mas não mais implausível. O Project Eleven estima uma chance de 50% de um computador quântico criptograficamente relevante até 2033, e uma chance de 10% até 2030.

"Acho que, se você me perguntasse isso há dois anos, eu diria que há 0% de chance", disse Pruden. "Agora, acho que há uma chance material."

Paul Stimers, parceiro da Holland & Knight e diretor executivo da Quantum Industry Coalition, disse que as ordens executivas refletem um consenso crescente de que o cronograma para um computador quântico criptograficamente relevante está diminuindo.

"Os roteiros da indústria quântica estão começando a convergir em torno do período de 2028-2030", disse Stimers ao Decrypt. Mas ele alertou que as estimativas públicas podem não capturar programas classificados de computação quântica nos Estados Unidos ou no exterior.

Ele também apontou para uma preocupação mais imediata de que os adversários já estão coletando dados criptografados na expectativa de futuras capacidades de descriptografia.

“Como os adversários já estão roubando dados criptografados e os mantendo até que possam descriptografá-los com um computador quântico criptograficamente relevante, a ameaça é imediata e a hora de enfrentá-la é agora”, disse ele. “A migração para a criptografia pós-quântica e a cibersegurança ágil levam tempo. A [ordem executiva de] cibersegurança equilibra a urgência com o realismo.”

Stimers disse que os membros da coalizão responderam favoravelmente às ordens executivas, citando seu foco em manufatura, comercialização, implantação e engajamento da indústria, juntamente com a pesquisa. Ele também descreveu o roteiro de cibersegurança pós-quântica da administração como ambicioso, mas alcançável.

Nem todos viram as ordens executivas como um sinal de que o governo está se antecipando ao problema. Alguns críticos nas mídias sociais argumentaram que a urgência em torno da criptografia pós-quântica está muito atrasada porque dados sensíveis já estão sendo coletados e armazenados com a expectativa de que futuros computadores quânticos possam eventualmente descriptografá-los.

Outros, incluindo a física quântica Anastasia Marchenkova, disseram que a mensagem da administração em torno da "dominância quântica" está ajudando a aumentar a conscientização e atrair investimentos, mas também poderia criar expectativas irrealistas sobre a rapidez com que a indústria pode entregar resultados práticos.

“Colocar 'quântico' na conversa nacional realmente ajuda — orçamento, interesse, novos talentos em formação — e é isso que nos move da pesquisa para a comercialização e constrói negócios reais de ferramentas e serviços”, disse Marchenkova ao Decrypt. “Mas a prontidão é chata e sem glamour: agilidade, migração, realmente entregar a defesa, não apenas exagerar na ofensiva de quebrar a criptografia ou construir um computador quântico”, disse ela.

"Se os prazos atrasarem – e alguns o farão – a multidão do 'vaporware' ficará mais barulhenta”, acrescentou ela. “E agora que existem empresas quânticas públicas, esses anúncios movem o mercado significativamente, mesmo que não tenhamos certeza de quais serão os efeitos a longo prazo."

Apesar dessa preocupação, Marchenkova disse que não há nada de flagrantemente errado com as ordens executivas.

"O 'como' é o que está faltando”, disse ela. “Temos agora vários algoritmos pós-quânticos padronizados e uma verdadeira confusão sobre qual usar onde, e qual é o melhor. A ordem diz 'migrar', não 'aqui está como escolher'."

Christopher Tam, presidente e chefe de inovação da BTQ Technologies, disse que o prazo de 2031 da administração para que as agências federais migrem ativos de alto valor para criptografia pós-quântica permanece muito lento, dado o ritmo dos esforços da indústria e os riscos potenciais impostos pela computação quântica.

"Eu teria tornado isso mais urgente", disse Tam ao Decrypt, observando que empresas, incluindo o Google, já definiram metas de 2029 para a migração pós-quântica. "Parece um tanto estranho que o governo federal ficasse dois anos atrás da indústria."

Tam também questionou o escopo limitado da ordem, argumentando que ela se concentra principalmente em sistemas federais, deixando grande parte do setor financeiro e da base industrial mais ampla fora de seu alcance imediato.

Ao mesmo tempo, ele disse que a administração merece crédito por emparelhar iniciativas de computação quântica e cibersegurança em ordens executivas separadas, mas relacionadas.

"Se há avanços na pesquisa de computação quântica e o desenvolvimento bem-sucedido dela, então isso traz consigo o ônus ou o risco de ataques criptográficos quânticos", disse Tam. "É realmente por isso que vimos essas duas ordens executivas andarem de mãos dadas."

Para as criptomoedas, no entanto, Tam disse que o desafio é mais complicado. Enquanto os reguladores podem influenciar bancos e outras instituições financeiras, redes descentralizadas como o Bitcoin não podem ser direcionadas por meio de ação executiva.

"Você não pode emitir uma ordem executiva para o Bitcoin", disse ele. "Não há ninguém que vá responder a isso."

Bitcoin enfrenta um problema de coordenação

As ordens executivas chegam enquanto a indústria de criptomoedas avalia como fazer a transição para a segurança resistente à computação quântica.

Em março, a BTQ Technologies lançou uma rede de testes do Bitcoin baseada na proposta de resistência quântica BIP-360. Em abril, os desenvolvedores publicaram o BIP-361, uma proposta que congelaria Bitcoins mantidos em endereços legados vulneráveis se os proprietários não migrassem para alternativas resistentes à computação quântica, enquanto os desenvolvedores de outras redes como Stellar e Algorand publicaram roteiros para a adoção da criptografia resistente à computação quântica.

Pruden disse que a conscientização sobre o problema aumentou significativamente no ano passado, mas o progresso na implementação de soluções continua limitado, porque, ao contrário de muitas redes blockchain, o Bitcoin não tem uma fundação ou órgão governante capaz de dirigir um esforço de migração. Como resultado, qualquer transição exigiria coordenação entre desenvolvedores, mineradores, exchanges, custodiantes e grandes detentores.

"A conscientização na mente das pessoas está, na verdade, onde precisa estar", disse Pruden. "Agora, a questão é o que está sendo feito."