A computação quântica ainda é principalmente uma ameaça teórica às carteiras de criptomoedas. Mas a comunidade de criptografia não está esperando para descobrir exatamente quando “teórico” se tornará “terça-feira.” O NIST publicou seus primeiros padrões finais de criptografia pós-quantica em agosto de 2024, e o CTO da Ledger, Charles Guillemet, tem explicado o que esses padrões realmente significam para Bitcoin, Ethereum e o mundo de segurança de hardware em que sua empresa atua.
Dois padrões, duas filosofias
O anúncio do NIST de agosto de 2024 formalizou dois esquemas de assinatura digital que são mais relevantes aqui. O primeiro é o ML-DSA, publicado como FIPS 204 e baseado no algoritmo CRYSTALS-Dilithium. É uma abordagem baseada em reticulados, o que significa que sua segurança depende da dificuldade computacional de certos problemas geométricos em espaço de alta dimensão.
O segundo é o SLH-DSA, publicado como FIPS 205 e construído sobre o Sphincs+. Este adota uma abordagem mais conservadora: sua segurança é baseada inteiramente em funções hash, as mesmas primitivas criptográficas que foram testadas por décadas em toda a computação. Nenhuma suposição matemática nova é necessária. A compensação é que o Sphincs+ produz assinaturas maiores, o que é muito relevante quando você paga por byte em uma blockchain.
Guillemet observou que o ML-DSA tornou-se a escolha preferencial em setores fora da blockchain. Bitcoin e Ethereum, no entanto, estão se inclinando para o SLH-DSA. O Sphincs+ não exige que os desenvolvedores confiem em nenhuma nova suposição de dificuldade matemática. Sua cadeia de segurança remonta a funções hash como SHA-256 e SHAKE, ferramentas que as comunidades de Bitcoin e Ethereum confiam desde o primeiro dia.
Por que a divergência importa
O bitcoin atualmente usa a curva elíptica secp256k1 para assinaturas. O ethereum utiliza um esquema de curva elíptica semelhante. Ambos são eficientes e bem compreendidos, mas um computador quântico suficientemente poderoso executando o algoritmo de Shor poderia, teoricamente, quebrar a criptografia de curva elíptica recuperando chaves privadas a partir de chaves públicas.
Pesquisadores de ethereum em meados de 2026 têm explorado variantes otimizadas do Sphincs+ especificamente projetadas para tornar a verificação mais viável dentro da Máquina Virtual Ethereum. O desafio é que as assinaturas Sphincs+ são substancialmente maiores do que o que as transações atuais da blockchain transportam, o que afeta os custos de armazenamento, largura de banda e a matemática econômica de executar um node.
Cronograma de implementação da Ledger
Para a Ledger, esse não é um problema de horizonte distante. A equipe de segurança da empresa está ativamente trabalhando na integração da criptografia pós-quantum no firmware de sua carteira de hardware, visando elementos de software seguros especificamente. Guillemet indicou que a Ledger planeja lançar suporte de firmware para ambos ML-KEM, o mecanismo de encapsulamento de chave pós-quantum, e ML-DSA até o final de junho de 2026.
ML-KEM gerencia a troca de chaves, enquanto ML-DSA gerencia assinaturas. Juntos, eles representam uma postura de segurança pós-quantica razoavelmente completa para uma carteira de hardware, cobrindo tanto o canal pelo qual um dispositivo se comunica quanto a camada de autenticação que prova que uma transação veio da pessoa certa.
A transição também levanta questões práticas para os titulares de carteiras existentes. A migração para esquemas pós-quânticos provavelmente exigirá que os usuários transfiram fundos para novos endereços gerados sob novos padrões criptográficos, semelhante ao modo como os primeiros usuários de bitcoin migraram de chaves públicas não comprimidas para chaves comprimidas.
A pesquisa contínua do Ethereum sobre verificação compatível com EVM do Sphincs+ é o teste prático de se a lacuna de eficiência pode ser reduzida o suficiente para tornar assinaturas baseadas em hash viáveis em escala.