A Venom Foundation, uma empresa fintech sediada em Abu Dhabi, focada em infraestruturas blockchain de alto desempenho, anunciou que a indústria blockchain deve preparar-se urgentemente para ameaças da computação quântica. A organização realizou uma avaliação interna das vulnerabilidades da sua rede e estabeleceu um roteiro para a transição para a criptografia pós-quântica, salientando que a preparação precoce deve começar imediatamente, em vez de esperar por exigências regulatórias ou por computadores quânticos que se tornem realidade.
A equipa de segurança da Venom Foundation avaliou os elementos mais vulneráveis da sua infraestrutura blockchain, em particular a camada de assinaturas digitais e os mecanismos de troca de chaves. A avaliação identificou sistemas criptográficos actualmente baseados nas normas Ed25519 e EdDSA como susceptíveis a ataques quânticos que exploram o algoritmo de Shor.
No entanto, a avaliação concluiu que as funções de hash da rede — SHA-256 e SHA-512 — continuam relativamente seguras. Mesmo ao considerar o algoritmo de Grover, que reduz a sua força efectiva, estes métodos de hashing são considerados suficientemente robustos para os actuais parâmetros de segurança.
Após a avaliação, a Venom Foundation delineou um plano de transição alinhado com as normas finais de criptografia pós-quântica do National Institute of Standards and Technology. O roteiro inclui a adopção de ML-DSA (também conhecida como Dilithium) para assinaturas digitais e ML-KEM (ou Kyber) para processos de troca de chaves. Ambas as normas foram finalizadas em Agosto de 2024 e espera-se que constituam a base de sistemas criptográficos resistentes ao quântico.
A Venom Foundation referiu investigação global e orientações do governo que indicam que as ameaças da computação quântica são iminentes, e não hipotéticas. Relatórios de instituições como o Global Risk Institute e directivas de agências dos EUA sugerem um horizonte de cinco a dez anos para a chegada de sistemas quânticos capazes de quebrar os métodos de encriptação actuais.
A organização destacou a crescente preocupação em torno da estratégia “capture agora, decifre depois” (harvest now, decrypt later), em que actores maliciosos recolhem dados encriptados hoje com a intenção de os decifrar quando a tecnologia quântica amadurecer. Esta abordagem implica que a informação sensível transmitida actualmente poderá ser comprometida retroactivamente.
Em paralelo, enquadramentos de política dos EUA, como o National Security Memorandum NSM-10, estabeleceram um prazo de 2035 para a transição dos sistemas federais para criptografia resistente ao quântico. A Venom Foundation interpretou estes desenvolvimentos como sinais de que empresas e governos irão em breve priorizar a resiliência quântica como requisito de aquisição.
A Venom Foundation apelou a programadores de blockchain, instituições financeiras, entidades governamentais e utilizadores empresariais para iniciarem as suas próprias avaliações pós-quânticas. A organização salientou que a ameaça quântica é sistémica e requer acção coordenada ao longo da indústria.
Como passo inicial, a Venom Foundation recomendou a criação de uma Cryptographic Bill of Materials, que envolve catalogar todos os sistemas criptográficos e identificar os que dependem de algoritmos vulneráveis, como RSA, criptografia de curvas elípticas e Diffie-Hellman. Este processo pode ser conduzido internamente sem investimento significativo e serve como uma base crítica para os esforços de migração futuros.
A empresa reconheceu que muitos protocolos blockchain de Layer-1 ainda não abordaram a prontidão para o quântico. Os factores que contribuem para este atraso incluem a ausência de mandatos regulatórios específicos, a complexidade técnica de actualizar redes em funcionamento, a experiência limitada em criptografia pós-quântica e uma percepção geral de que a ameaça está ainda distante.
A Venom Foundation sugeriu que as organizações que tomem medidas antecipadas obterão uma vantagem competitiva à medida que a resiliência quântica se torne um requisito padrão. A empresa indicou que a verificação da resistência ao quântico deverá tornar-se um critério-chave nos processos de aquisição de empresas e governos nos próximos três a cinco anos.
Ao concluir a sua avaliação interna e preparar-se para auditorias de terceiros, a Venom Foundation posicionou-se entre os primeiros adoptantes de infraestruturas blockchain prontas para o quântico. A organização manteve que a adaptação proactiva, e não medidas reactivas, definirá a segurança e a competitividade a longo prazo no cenário digital em evolução.