O Grupo dos Sete pediu que governos e empresas se preparem desde já para ataques cibernéticos impulsionados por computação quântica, alertando que a migração pode levar anos e que dados sensíveis já estão sob risco.
Em um novo relatório, o grupo de trabalho de cibersegurança do Grupo dos Sete — mais conhecido como G7 — defende que a computação quântica seja considerada uma ameaça à segurança e economia de organizações públicas e privadas, especialmente operadores de infraestrutura crítica.
“Embora o cronograma exato ainda não esteja claro, vários avanços recentes sugerem que é razoável esperar o desenvolvimento de computadores quânticos capazes de quebrar mecanismos de criptografia de chave pública amplamente usados e ameaçar a segurança das infraestruturas digitais”, escreveu o grupo.
O grupo recomenda que organizações adotem criptografia pós-quântica (PQC) para se proteger contra ataques clássicos e quânticos. Sem isso, dados roubados e armazenados hoje podem ser decifrados no futuro por computadores quânticos suficientemente poderosos, que também podem quebrar assinaturas digitais e possibilitar a falsificação de identidade, expondo empresas e suas cadeias de abastecimento a riscos.
“Reconhecemos que a transição para a PQC não é um problema que uma única organização possa resolver de forma isolada, mas sim uma transformação coletiva que deve ser alcançada com envolvimento precoce, planejamento coordenado e decisões informadas entre os setores público e privado”, disseram eles.
Embora o relatório não mencione criptomoedas, o mesmo tipo de criptografia de chave pública protege carteiras blockchain e autoriza transações.
Atualmente, computadores quânticos ainda não conseguem quebrar a criptografia do Bitcoin. No entanto, desenvolvedores já consideram propostas pós-quânticas, como a BIP-360, para preparar a rede para novos esquemas de assinatura.
A governança do Bitcoin torna a transformação ainda mais complexa. Qualquer mudança significativa de segurança requer amplo apoio de desenvolvedores, mineradores, empresas e usuários. Os detentores de Bitcoin também precisam de uma forma de transferir fundos de endereços vulneráveis sem impactar a rede.
Pesquisadores do Ethereum estão planejando substituir vários componentes criptográficos usados por contas, validadores e aplicativos. Uma proposta recente sugere reconstruir o contrato de depósito do Ethereum para suportar chaves maiores, necessárias para sistemas pós-quânticos.
A rota de migração para Solana pode ser mais simples, pois utiliza assinaturas EdDSA, afirmam pesquisadores. A Solana Foundation já testou assinaturas pós-quânticas na testnet e introduziu um cofre opcional baseado em hash para proteger fundos.
O grupo de cibersegurança do Grupo dos Sete solicita que governos apoiem pesquisas, parcerias entre setores público e privado e estratégias nacionais de PQC, além de incorporar segurança quântica nos requisitos de aquisição. Também sugerem que organizações identifiquem sistemas críticos e adotem produtos com segurança quântica durante ciclos planejados de atualização, para controlar custos.
“Para aumentar a resiliência coletiva, proteger dados confidenciais, cadeias de suprimentos e sistemas críticos, organizações públicas e privadas precisam agir juntas imediatamente,” escreveu o grupo. “A transição para a PQC é uma base fundamental para ajudar a construir um futuro digital seguro e resiliente.”
