Diretor de Tecnologia da Ledger: A migração para criptografia pós-quântica entra numa fase crítica, e a blockchain tende a preferir o esquema de assinatura por hash

BlockBeats mensagem, 23 de abril, o Diretor de Tecnologia da Ledger, Charles Guillemet, afirmou: «A pós-quantum criptografia está entrando numa fase crítica. Embora ainda não seja certo quando os computadores quânticos com impacto criptográfico prático aparecerão, a indústria geralmente considera inevitável a migração para sistemas pós-quânticos. O setor tradicional já estabeleceu um cronograma claro, liderado pelo Instituto Nacional de Padrões e Tecnologia dos Estados Unidos, com planos de eliminar algoritmos vulneráveis até 2030 e desativá-los completamente até 2035. Grandes empresas e agências governamentais estão acelerando os preparativos, com o objetivo de completar a construção de capacidades de migração até 2029.

No caminho técnico, a criptografia e a troca de chaves irão migrar para ML-KEM (antigo CRYSTALS-Kyber), para enfrentar o risco de ataques quânticos de “coleta prévia, decodificação posterior”. No entanto, no sistema blockchain, a questão central está mais relacionada às assinaturas digitais. As principais soluções de assinatura pós-quântica atualmente dividem-se em duas categorias: ML-DSA baseado em grelhas (antigo CRYSTALS-Dilithium) e SLH-DSA baseado em hash (antigo SPHINCS+). A indústria tradicional tende a preferir ML-DSA e soluções híbridas com ECC, enquanto o setor de blockchain prefere soluções de assinatura hash, mais conservadoras em segurança e com estrutura mais simples.

Cada uma das duas categorias tem suas vantagens e desvantagens: ML-DSA oferece melhor desempenho, mas sua segurança ainda não foi testada ao longo do tempo; SLH-DSA, embora menos eficiente, depende de funções hash maduras, oferecendo maior certeza de segurança. Para blockchains que enfatizam segurança a longo prazo e caminhos de validação, a segunda opção é mais atraente. No entanto, independentemente da solução escolhida, a compatibilidade com cálculo multipartido (MPC) e assinaturas threshold ainda é um problema não resolvido, uma questão especialmente crítica na indústria baseada em custódia e assinaturas colaborativas.»