Q-Day: um dia que ainda não chegou, mas já ameaça o presente?

Lùjiàn Qu｜Autor

As pesquisas mais recentes mostram que o número de qubits necessários para quebrar a criptografia está diminuindo exponencialmente, enquanto a capacidade dos computadores quânticos aumenta exponencialmente, o que pode significar que o período de tempo para realizarmos a transição para a criptografia pós-quântica seja mais curto do que imaginávamos.

No dia 29 de abril, Scott Joel Aaronson, novo membro da Academia Americana de Ciências e cientista da computação teórica, revelou em seu blog que alguns dos maiores especialistas mundiais em computação quântica lhe disseram que o Q-Day pode ocorrer por volta de 2029[1].

O chamado Q-Day refere-se à previsão de que, em algum momento no futuro, os computadores quânticos se tornarão tão poderosos a ponto de quebrar os sistemas de criptografia amplamente utilizados atualmente, abalando a base de confiança que sustenta bancos, governos, a internet, identidades digitais, serviços em nuvem e o funcionamento de blockchains. Este dia é conhecido como Q-Day (Quantum Day).

Aaronson alertou que empresas, organizações, blockchains ou órgãos reguladores precisam começar imediatamente a migrar para a era da criptografia resistente a quânticos (quantum-resistant encryption).

Este aviso, embora divulgado em seu blog pessoal, possui grande valor de referência.

O Instituto de Risco Global do Canadá (Global Risk Institute), em seu Relatório de Linha do Tempo de Ameaças Quânticas 2024 (Quantum Threat Timeline Report 2024[2]), publicado em dezembro de 2024, afirma que, com base em questionários com especialistas, a probabilidade de o Q-Day ocorrer dentro de dez anos é de 19% a 34%, e dentro de vinte anos sobe para 60% a 82%. O mais recente Relatório de Linha do Tempo de Ameaças Quânticas 2025, divulgado em março de 2025, mostra que a probabilidade de ocorrer em dez anos é de 28% a 49%, e em vinte anos sobe para 69% a 86%.

Resultado de questionários com especialistas sobre a probabilidade de chegada do Q-day ao longo dos anos pelo Instituto de Risco Global do Canadá. Fonte: Relatório de Linha do Tempo de Ameaças Quânticas 2025

Estas são avaliações subjetivas de especialistas do setor, mas há estudos sólidos que as sustentam?

A Forrester Research, uma consultoria dos EUA, publicou em março de 2026 o relatório The State Of Quantum Computing, 2026[3], que afirma que o Q-Day pode ocorrer antes de 2030.

O relatório aponta que o Q-Day está se aproximando rapidamente, impulsionado pelos seguintes avanços na computação quântica:

• Progresso contínuo em algoritmos, reduzindo drasticamente a barreira de hardware necessária para quebrar sistemas de criptografia.

• Avanços constantes em qubits lógicos (Logical Qubits), com computadores quânticos tolerantes a erros passando da teoria para a engenharia.

• Diversas empresas apresentando roteiros de grandes computadores quânticos tolerantes a erros em diferentes linhas tecnológicas.

(À esquerda) Hipótese ideal de computação quântica com qubits lógicos perfeitos; (no centro) Computação quântica NISQ (com ruído de escala média) usando qubits físicos suscetíveis a ruído/erro (X vermelho); (à direita) Computação quântica tolerante a erros usando códigos de correção quântica, que distribuem a informação de um qubit lógico entre vários qubits físicos, protegendo a informação lógica de erros de um único qubit físico. Fonte: Wikimedia Commons

Nos últimos doze meses, a computação quântica continuou evoluindo nesta direção, sendo um indicador claro a redução contínua do número de qubits necessários para quebrar sistemas de criptografia clássicos.

Em maio de 2025, a equipe de pesquisa em IA quântica do Google publicou um artigo afirmando que, com melhorias em algoritmos e arquiteturas, seria possível quebrar o padrão de criptografia RSA-2048, que protege bancos online, e-mails e certificados digitais, com menos de um milhão de qubits físicos[4], uma fração de um vigésimo do que se estimava em 2019.

Em fevereiro de 2026, a startup australiana Iceberg Quantum conseguiu reduzir ainda mais o número de qubits físicos necessários para quebrar RSA-2048 para 100 mil.

Pesquisadores de ciência da computação dos EUA, Peter Williston Shor (nascido em 14 de agosto de 1959), propuseram em 1994 um algoritmo que usa computadores quânticos para quebrar algoritmos de criptografia de chave pública baseados em fatoração e logaritmos discretos (como RSA, troca de chaves Diffie-Hellman, criptografia de curvas elípticas), conhecido como algoritmo de Shor. A razão de sua eficácia é que esses algoritmos se baseiam em problemas matemáticos que podem ser transformados na busca pelo período de uma função, uma tarefa que o algoritmo de Shor resolve facilmente. Fonte: Gemini, gerado para referência

Em 30 de março de 2026, duas publicações importantes mostraram que o número de qubits necessários para quebrar RSA e criptografia de curvas elípticas usando o algoritmo de Shor será significativamente reduzido.

O primeiro artigo, do Instituto de Tecnologia da Califórnia (arXiv: 2603.28627[5]), afirma que, usando computadores quânticos de átomos neutros, apenas dezenas de milhares de qubits seriam necessários para implementar o algoritmo de Shor e quebrar criptografia de curvas elípticas em poucos dias. A nota de imprensa do instituto sugere que, teoricamente, o Q-Day poderia ocorrer antes de 2030.

A criptografia RSA e a criptografia de curvas elípticas (ECC) têm duas funções principais: estabelecer conexões seguras e autenticar identidades. Fonte: Gemini, gerado para referência, conteúdo da imagem pode não estar completamente correto

A equipe de IA quântica do Google, em colaboração com a Fundação Ethereum e pesquisadores de Stanford, publicou uma white paper[8] afirmando que, usando computadores quânticos supercondutores, seria possível quebrar a criptografia de curvas elípticas em poucos minutos com menos de 500 mil qubits físicos e mais de 1000 qubits lógicos. A estimativa mais otimista de 2023 aponta para cerca de 9 milhões de qubits físicos necessários.

Embora o trabalho da Califórnia exija menos qubits, sua execução é mais lenta e mais difícil de implementar na engenharia, enquanto o trabalho do Google requer mais qubits, mas é mais rápido e mais maduro tecnologicamente.

Os estudos da Califórnia e do Google causaram impacto na comunidade de blockchain[10], levando-os a perceber que a ameaça dos computadores quânticos à criptografia é iminente. Desenvolvedores do Ethereum já iniciaram um amplo esforço de migração pós-quântica, e alguns líderes de opinião também estão incentivando a comunidade do Bitcoin a acelerar esforços semelhantes.

No dia 30 de março de 2026, foi considerado “um dia de marco na área de computação quântica e criptografia”[11], conforme comentário do especialista em blockchain Justin Drake na plataforma X.

É importante notar que, em seu blog, o Google revelou que, devido à importância da pesquisa, o white paper foi discutido com o governo antes de sua publicação, embora detalhes técnicos não tenham sido divulgados para evitar que agentes mal-intencionados os explorem[7]. O Google também pediu que outros grupos de pesquisa em computação quântica adotem práticas semelhantes.

Estas são apenas as atividades dos últimos doze meses; se considerarmos um período mais longo, o ritmo de avanço na computação quântica tem superado amplamente as expectativas.

O gráfico abaixo mostra a tendência de redução do número de qubits físicos necessários para quebrar RSA-2048, enquanto o número de qubits de computadores quânticos de maior escala continua a crescer exponencialmente.

Evolução do número de qubits físicos necessários para quebrar RSA-2048 e o número de qubits de maiores computadores quânticos. Fonte: Claude, gerado

Embora a construção de computadores quânticos capazes de quebrar criptografia clássica enfrente muitos desafios de engenharia — como tempo de coerência, fidelidade de portas e outros —, a tendência indica que as barreiras de hardware, que antes pareciam intransponíveis, estão sendo gradualmente superadas por melhorias em algoritmos, arquiteturas e técnicas de correção de erros.

Se o Q-Day chegar, como será?

Se ainda não estivermos preparados para o Q-Day e ele ocorrer, o que acontecerá?

Como mencionado anteriormente, os sistemas de criptografia baseados em RSA e curvas elípticas serão os primeiros a serem quebrados pelos computadores quânticos, destruindo a base de segurança de autenticação de identidade e assinaturas digitais. Ao acessar bancos, lojas online, e-mails, os canais seguros entre navegador e site poderão ser invadidos, e suas informações de contas, pedidos e transações poderão ser acessadas por atacantes.

A ameaça dos computadores quânticos à segurança não se limita à internet; ela também ameaça a vida real.

Atacantes poderão usar computadores quânticos para comprometer a autenticação de dispositivos de IoT, sistemas de controle industrial (ICS), sistemas embarcados, além de roubar chaves, se passar por centros de controle legítimos, engenheiros autorizados ou realizar atualizações de firmware maliciosas, enviando comandos destrutivos, implantando malware, alterando dados operacionais, causando paradas, erros, danos a equipamentos, interrupções de serviços públicos e até acidentes de segurança.

A ameaça do Q-Day já está acontecendo mesmo antes de sua chegada

Contudo, mesmo atualmente, a ameaça dos computadores quânticos à segurança da informação já pode estar presente. Essa ameaça é o “capturar agora, decifrar depois” (harvest now, decrypt later, HNDL), ou seja, coletar e armazenar dados criptografados agora para que, no futuro, possam ser decifrados com computadores quânticos quando o Q-Day chegar.

Dados de valor de “meia-vida” longa, como:

• Segredos nacionais e militares: redes de inteligência globais, listas de agentes infiltrados, reservas estratégicas, documentos diplomáticos, registros médicos de líderes, rotas de patrulha de submarinos, desenhos de novos caças, planos de implantação de armas nucleares.

• Propriedade intelectual e negócios: fórmulas de medicamentos de bilhões de dólares, códigos-fonte de gigantes tecnológicos, dados de clientes.

• Privacidade pessoal ao longo da vida: genomas, números de seguridade social, históricos familiares.

Portanto, acelerar a transição da segurança da informação para a era pós-quântica não é apenas uma questão de ganhar tempo para o Q-Day, mas também de proteger informações sensíveis atuais.

Criptografia pós-quântica****** (Post-quantum cryptography, PQC)******

Em 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) publicou os primeiros padrões de criptografia pós-quântica — ML-KEM (FIPS 203), ML-DSA (FIPS 204) e SLH-DSA (FIPS 205)[12], marcando a fase de implementação prática da migração para a criptografia resistente a quânticos por empresas e governos ao redor do mundo.

Diversas grandes empresas de tecnologia dos EUA também estão se preparando para a era pós-quântica. Por exemplo, as versões mais recentes do Google Chrome, Microsoft Edge, Mozilla Firefox[19], além do provedor de infraestrutura de rede Cloudflare[20], já implementaram algoritmos PQC. Contudo, para garantir a segurança contra ameaças quânticas, é necessário que todos os sites, redes internas, APIs, aplicativos, certificados, assinaturas de código, firmware e blockchains façam a migração para PQC. Qualquer elo na cadeia que não migre pode se tornar um ponto de vulnerabilidade futura.

Diversos aplicativos de mensagens internacionais já adotaram a criptografia pós-quântica, como a Apple, que no início de 2024 realizou a maior atualização de criptografia do iMessage, introduzindo o protocolo PQ3[21], e o Signal, que em 2023 implementou a criptografia pós-quântica para mensagens iniciais, e em 2025 para conversas de longo prazo[22], além de seu protocolo de criptografia ter sido adotado pelo WhatsApp[23]. Essas aplicações já criaram barreiras contra HNDL.

Algumas empresas chinesas também estão implementando padrões NIST para seus clientes domésticos e internacionais, como a Alibaba Cloud[24] e a Tencent Cloud[25].

Claro que os padrões do NIST não são a única resposta global; a China, por exemplo, está desenvolvendo seus próprios padrões, diferentes das dos EUA. Durante a sessão plenária do Congresso Nacional em 2026, a deputada e especialista em criptografia Wang Xiaoyun afirmou que “nos próximos três anos, a China deve estabelecer um padrão nacional completo de criptografia pós-quântica”[26]. Além disso, a Agência de Segurança Nacional dos EUA (NSA) lançou em 2022 o CNSA 2.0 (Conjunto de Algoritmos de Segurança Nacional Comercial 2.0[27]), que define o prazo final para atualização de dispositivos de rede, serviços em nuvem e sistemas operacionais para PQC (2025-2030). Essas atualizações, embora voltadas para compras militares, eventualmente serão estendidas ao setor civil.

Nem todos os setores avançam com sucesso; alguns terão pouca chance de se preparar completamente antes do Q-Day:

• Dados interceptados por HNDL só podem ser úteis se os atacantes não tiverem capacidade de decifrá-los no futuro, ou se seu valor decair com o tempo.

• Pequenas e médias empresas, infraestrutura crítica, como estações de água locais, hospitais regionais, pequenas indústrias ou prestadores de serviços, muitas vezes carecem de recursos, talentos ou tecnologia para realizar a inventariação de ativos criptográficos e a migração para PQC a tempo.

• Infraestruturas físicas antigas, como IoT e sistemas de controle industrial, muitas vezes não suportam algoritmos PQC devido a limitações de memória e processamento, sendo necessário substituí-las manualmente ou buscar soluções inovadoras. Com bilhões de dispositivos no mundo, a quantidade de trabalho é imensa, e é provável que ocorram lacunas que possam ser exploradas por hackers, causando consequências graves.

Mesmo que não consigam migrar totalmente para PQC, esses setores podem reduzir riscos por meio de gestão reforçada, como isolamento físico, redes dedicadas, listas de permissões e aprovações manuais.

Conclusão

Vivemos em cidades de concreto e aço, mas também em uma cidade invisível de chaves, certificados, assinaturas e protocolos entrelaçados.

Essa cidade não tem muralhas, mas tem senhas; não tem fosso, mas tem algoritmos; não tem guardas, mas tem inúmeros protocolos de segurança operando silenciosamente. Eles não são visíveis, mas nos permitem transferir fundos, fazer login, conversar, dirigir, consultar médicos, trabalhar e viver com confiança todos os dias.

Nas últimas décadas, a criptografia tem sido uma pedra angular silenciosa, sustentando a prosperidade da era da internet. Frente à ameaça do Q-Day, engenheiros, criptógrafos, reguladores, empresas e governos certamente poderão superar o desafio, assim como fizeram ao enfrentar a crise do ano 2000.

Num futuro não muito distante, talvez os computadores quânticos sejam realmente capazes de quebrar as criptografias atuais. Quando isso acontecer, esperamos que eles abram portas para avanços em pesquisa de novos medicamentos, materiais e simulações climáticas, e não que destrancem as fechaduras de segurança que ainda não conseguimos consertar.