Q-Day: um dia que ainda não chegou, mas já ameaça o presente?

Lùjiàn Qu｜Texto

As pesquisas mais recentes mostram que o número de qubits necessários para quebrar a criptografia caiu de forma exponencial, enquanto a capacidade dos computadores quânticos aumentou exponencialmente, o que pode significar que o período de tempo para realizarmos a transição para a criptografia pós-quântica seja mais curto do que imaginávamos.

Em 29 de abril, Scott Joel Aaronson, novo acadêmico da Academia Americana de Ciências e cientista de computação teórica, revelou em seu blog que alguns dos maiores especialistas em computação quântica do mundo lhe disseram que o Q-Day pode ocorrer por volta de 2029[1].

O chamado Q-Day refere-se à previsão de que, em algum momento no futuro, os computadores quânticos se tornarão tão poderosos a ponto de quebrar os sistemas de criptografia amplamente utilizados atualmente, abalando a base de confiança que sustenta bancos, governos, a internet, identidades digitais, serviços em nuvem, blockchain e operações. Este dia é conhecido como Q-Day (Dia Quântico).

Aaronson alertou que empresas, organizações, blockchains ou órgãos reguladores precisam começar imediatamente a migrar para a era da criptografia resistente a quânticos (quantum-resistant encryption).

Este aviso, embora tenha sido divulgado em seu blog pessoal, possui grande valor de referência.

O Instituto de Risco Global do Canadá (Global Risk Institute), em seu Relatório de Linha do Tempo de Ameaças Quânticas 2024 (Quantum Threat Timeline Report 2024[2]), publicado em dezembro de 2024, afirma que, com base em questionários com especialistas, a probabilidade de o Q-Day ocorrer dentro de dez anos é de 19% a 34%, e dentro de vinte anos sobe para 60% a 82%. O mais recente Relatório de Linha do Tempo de Ameaças Quânticas 2025, divulgado em março deste ano, mostra que a probabilidade de ocorrer em dez anos é de 28% a 49%, e em vinte anos sobe para 69% a 86%.

Resultado de questionários com especialistas sobre a probabilidade de chegada do Q-day ao longo dos anos, pelo Instituto de Risco Global do Canadá. Fonte: Relatório de Linha do Tempo de Ameaças Quânticas 2025

Estas são opiniões subjetivas de especialistas do setor, mas há estudos sólidos que as sustentam?

A Forrester Research, uma consultoria dos EUA, publicou em março de 2026 o relatório The State Of Quantum Computing, 2026[3], que afirma que o Q-Day pode ocorrer antes de 2030.

O relatório aponta que o Q-Day está se aproximando rapidamente, impulsionado pelos seguintes avanços na computação quântica:

• Progresso contínuo em algoritmos, reduzindo drasticamente a barreira de hardware necessária para quebrar sistemas de criptografia.

• Avanços constantes em qubits lógicos (Logical Qubits), com computadores quânticos tolerantes a erros passando da teoria para a engenharia.

• Diversas empresas apresentando roteiros de grandes computadores quânticos tolerantes a erros em diferentes linhas tecnológicas.

(Esquerda) Hipótese ideal de computação quântica com qubits lógicos perfeitos; (Centro) Computação NISQ (qubits físicos afetados por ruído/erro) usando qubits físicos suscetíveis a ruído/erro (X vermelho); (Direita) Computação tolerante a erros usando códigos de correção quântica, distribuindo a informação de um qubit lógico entre vários qubits físicos, protegendo a informação lógica de erros em qubits físicos isolados. Fonte: Wikimedia Commons

Nos últimos doze meses, a computação quântica continuou evoluindo nesta direção, com um indicador claro sendo a redução contínua do número de qubits necessários para quebrar sistemas de criptografia clássicos.

Em maio de 2025, a equipe de pesquisa em IA quântica do Google publicou um artigo afirmando que, com melhorias em algoritmos e arquiteturas, seria possível quebrar o padrão de criptografia RSA-2048, usado em bancos online, e-mails e certificados digitais, com menos de um milhão de qubits físicos[4], uma fração de 1/20 do que se estimava em 2019.

Em fevereiro de 2026, a startup australiana Iceberg Quantum avançou ainda mais, reduzindo o número de qubits físicos necessários para quebrar RSA-2048 para 100 mil.

Pesquisadores de ciência da computação dos EUA, Peter Williston Shor (nascido em 14 de agosto de 1959), propuseram em 1994 um algoritmo que usa computadores quânticos para quebrar algoritmos de criptografia de chave pública baseados em fatoração e logaritmos discretos (como RSA, troca de chaves Diffie-Hellman, criptografia de curvas elípticas), conhecido como algoritmo de Shor. A capacidade de resolver esses problemas matemáticos, que podem ser transformados na busca pelo período de uma função, é o que torna o algoritmo de Shor tão poderoso. Fonte: Gemini, gerado para referência

Em 30 de março de 2026, duas publicações importantes mostraram que o número de qubits necessários para quebrar RSA e criptografia de curvas elípticas usando o algoritmo de Shor será significativamente reduzido.

O primeiro artigo, do Instituto de Tecnologia da Califórnia (arXiv: 2603.28627[5]), afirma que, usando computadores quânticos de átomos neutros, apenas dezenas de milhares de qubits seriam necessários para implementar o algoritmo de Shor e quebrar criptografia de curvas elípticas em poucos dias. A nota de imprensa do instituto sugere que, teoricamente, o Q-Day poderia ocorrer antes de 2030.

A criptografia RSA e a criptografia de curvas elípticas (ECC) têm duas funções principais: estabelecer conexões seguras e autenticar identidades. Fonte: Gemini, gerado para referência, conteúdo da imagem pode não estar completamente correto

A equipe de IA quântica do Google, em parceria com a Fundação Ethereum e pesquisadores da Universidade de Stanford, publicou uma white paper[8] afirmando que, usando computadores quânticos supercondutores, seria possível quebrar criptografia de curvas elípticas com menos de 500 mil qubits físicos e mais de 1.000 qubits lógicos em poucos minutos. A estimativa mais otimista de 2023 aponta para cerca de 9 milhões de qubits físicos necessários.

Embora o trabalho da Califórnia exija menos qubits, sua execução é mais lenta e mais difícil de implementar na engenharia, enquanto o trabalho do Google requer mais qubits, mas é mais rápido e mais maduro tecnologicamente.

Os estudos da Califórnia e do Google causaram impacto na comunidade de blockchain[10], levando-os a perceber que a ameaça dos computadores quânticos à criptografia é iminente. Desenvolvedores do Ethereum já iniciaram um amplo trabalho de migração pós-quântica, e alguns especialistas também estão incentivando a comunidade do Bitcoin a acelerar esforços semelhantes.

Em 30 de março de 2026, essa data foi considerada “um marco na área de computação quântica e criptografia”[11], conforme comentou o especialista em blockchain Justin Drake na plataforma X.

Vale notar que, em seu blog, o Google revelou que, devido à importância da pesquisa, o white paper foi discutido com o governo antes de sua publicação, embora detalhes técnicos não tenham sido divulgados para evitar que pessoas mal-intencionadas os explorem[7]. O Google também incentivou outros grupos de pesquisa em computação quântica a adotarem práticas semelhantes.

Estas são apenas as últimas novidades de um ano, mas, se considerarmos um período mais longo, o ritmo de avanço da computação quântica nos últimos anos superou amplamente as expectativas.

O gráfico abaixo mostra a tendência de redução do número de qubits físicos necessários para quebrar RSA-2048, enquanto o número de qubits de computadores quânticos de maior escala continua a crescer exponencialmente.

Trend de redução do número de qubits físicos necessários para quebrar RSA-2048 e crescimento do número de qubits de maiores computadores quânticos. Fonte: gerado por Claude

Embora seja necessário superar muitos desafios de engenharia para construir computadores quânticos capazes de quebrar criptografia clássica — incluindo tempo de coerência, fidelidade de portas e outros — a tendência indica que as barreiras de hardware, antes consideradas astronômicas, estão sendo gradualmente superadas por melhorias em algoritmos, arquiteturas e técnicas de correção de erros.

Se o Q-Day chegar, como será?

E se ainda não estivermos preparados para o Q-Day, mas ele acontecer, o que pode acontecer?

Como mencionado anteriormente, os sistemas de criptografia baseados em RSA e curvas elípticas terão suas chaves públicas rapidamente quebradas pelos computadores quânticos, destruindo a base de segurança de autenticação e assinatura digital. Ao acessar bancos, e-commerces, e-mails, os canais seguros entre navegador e site podem ser invadidos, e suas informações de contas, pedidos e transações podem ser expostas.

A ameaça dos computadores quânticos à segurança não se limita à internet; ela também ameaça a vida real.

Atacantes poderão usar computadores quânticos para comprometer a autenticação de dispositivos de IoT, sistemas de controle industrial (ICS), sistemas embarcados, além de roubar chaves, se passar por centros de controle legítimos, engenheiros autorizados ou atualizar firmwares de forma maliciosa, enviando comandos destrutivos, implantando malware, alterando dados operacionais, causando paradas, erros, danos a equipamentos, interrupções de serviços públicos e até acidentes de segurança.

A ameaça do Q-Day já existe, mesmo antes de sua chegada

Mesmo atualmente, a ameaça de computadores quânticos à segurança da informação já pode estar ocorrendo. Essa ameaça é o “capturar agora, decifrar depois” (harvest now, decrypt later, HNDL), ou seja, coletar e armazenar dados criptografados agora, para que, no futuro, possam ser decifrados com computadores quânticos quando o Q-Day chegar.

Dados de valor de “meia-vida” longa, como:

• Segredos nacionais e militares: redes de inteligência globais, listas de agentes infiltrados, reservas estratégicas, documentos diplomáticos, registros médicos de líderes, rotas de patrulha de submarinos, desenhos de novos caças, planos de implantação de armas nucleares.

• Propriedade intelectual e negócios: fórmulas de medicamentos de bilhões de dólares, códigos-fonte de gigantes tecnológicos, dados de clientes.

• Privacidade pessoal ao longo da vida: genomas, números de seguridade social, histórico familiar de doenças.

Portanto, acelerar a transição para a segurança pós-quântica não é apenas uma questão de se preparar para o Q-Day, mas também de proteger informações sensíveis no presente.

Criptografia pós-quântica******（Post-quantum cryptography, PQC）******

Em 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) publicou os primeiros padrões de criptografia pós-quântica — ML-KEM (FIPS 203), ML-DSA (FIPS 204) e SLH-DSA (FIPS 205)[12], indicando que empresas e governos globais agora possuem “planos de construção contra o Q” e que a migração para a criptografia pós-quântica entrou na fase de implementação prática.

Diversas grandes empresas de tecnologia dos EUA também estão se preparando para a era pós-quântica. Por exemplo, as versões mais recentes do Chrome, Edge, Firefox, entre outros navegadores[19], assim como o provedor de infraestrutura de rede Cloudflare[20], já implementaram algoritmos PQC. No entanto, para garantir a segurança contra ameaças quânticas, é necessário que todos os sites, redes internas, APIs, aplicativos, certificados, assinaturas de código, firmware e blockchains façam a migração para PQC. Qualquer ponto da cadeia que não seja atualizado pode se tornar um ponto de vulnerabilidade futura.

Diversos aplicativos de mensagens sociais já migraram para criptografia pós-quântica, como a Apple, que no início de 2024 realizou a maior atualização de criptografia do iMessage, introduzindo o protocolo PQ3[21], e o Signal, que em 2023 implementou criptografia pós-quântica para mensagens iniciais[22], e em 2025 para conversas de longo prazo[23], além de seu protocolo de criptografia ter sido adotado pelo WhatsApp[24]. Essas aplicações já criaram uma barreira forte contra ataques HNDL.

Algumas empresas chinesas também estão adotando padrões NIST para seus clientes domésticos e internacionais, como a Alibaba[25] e a Tencent Cloud[26].

Claro que os padrões do NIST dos EUA não são a única resposta global; a China também está desenvolvendo seus próprios padrões, com uma abordagem diferente. Durante a Assembleia Nacional de 2026, a deputada e especialista em criptografia Wang Xiaoyun afirmou que “nos próximos três anos, a China deve lançar um padrão nacional completo de criptografia pós-quântica”[27]. Além disso, a Agência de Segurança Nacional dos EUA (NSA) lançou em 2022 o CNSA 2.0 (Conjunto de Algoritmos de Segurança Nacional Comercial 2.0[28]), que define o prazo final para atualização de dispositivos de rede, serviços em nuvem e sistemas operacionais para PQC (2025-2030). Essas atualizações, embora voltadas para compras de defesa, eventualmente serão estendidas ao setor civil.

Nem todos os setores estão avançando com sucesso; alguns terão dificuldades de se preparar completamente antes do Q-Day:

• Dados interceptados por HNDL só podem ser úteis se os atacantes não tiverem capacidade de decifrá-los no futuro, ou se seu valor diminuir com o tempo.

• Pequenas e médias empresas, infraestrutura crítica, como estações de água locais, hospitais regionais, pequenas indústrias ou empresas de serviços, muitas vezes carecem de recursos, talentos ou tecnologia para realizar inventários de ativos criptográficos e migrar para PQC a tempo.

• Infraestruturas físicas antigas (como IoT, sistemas de controle industrial) muitas vezes não têm memória ou poder de processamento suficiente para rodar algoritmos PQC, e só podem ser substituídas manualmente ou por soluções inovadoras. Com bilhões de dispositivos no mundo, essa tarefa é monumental, e é provável que ocorram omissões que possam ser exploradas por hackers, causando consequências graves.

Mesmo que não consigam migrar totalmente para PQC, esses setores podem reduzir riscos por meio de gestão reforçada, como isolamento físico, redes dedicadas, listas de permissões, aprovações manuais, etc.

Conclusão

Vivemos em cidades de concreto e aço, mas também em uma cidade invisível de chaves, certificados, assinaturas e protocolos entrelaçados.

Essa cidade não tem muralhas, mas tem senhas; não tem fosso, mas tem algoritmos; não tem guardas, mas tem inúmeros protocolos de segurança operando silenciosamente. Eles não são visíveis, mas nos permitem fazer transferências, logins, conversas, dirigir, consultar médicos, trabalhar e viver com confiança todos os dias.

Nas últimas décadas, a criptografia foi uma pedra fundamental silenciosa que sustentou a prosperidade da era da internet. Frente à ameaça do Q-Day, engenheiros, criptógrafos, reguladores, empresas e governos certamente poderão superar o desafio, assim como fizeram ao enfrentar a crise do ano 2000.

Em algum momento no futuro, os computadores quânticos podem se tornar realmente poderosos o suficiente para quebrar as criptografias atuais. Quando isso acontecer, esperamos que eles abram novas portas para pesquisa de medicamentos, design de materiais, simulação climática e outros avanços do conhecimento, e não que destrancem as fechaduras de segurança que ainda não conseguimos consertar.