Seis superfícies de ataque distintas. Um único whitepaper. A Circle publicou hoje seu Roadmap de Segurança Pós-Quântica para o @Arc, e o escopo dele é a parte que vale a pena refletir. Assinaturas de carteira, contratos inteligentes, estado EVM privado, autenticação de validadores, transporte criptografado e recuperação de conta. Cada um tem um caminho de migração diferente e uma cadeia de dependências distinta. O whitepaper não trata isso como um único evento de atualização. Ele mapeia um roadmap em fases, pois nem todas as camadas podem ser migradas ao mesmo tempo. Assinaturas seguras contra quantum serão lançadas em beta no lançamento do mainnet. O estado EVM privado seguirá logo em seguida. A fortificação dos validadores e o TLS seguro contra quantum virão mais tarde, à medida que o suporte dos fornecedores amadurecer. Essa sequência é honesta sobre o que é realmente possível, em vez do que soa bem em um anúncio de segurança. O enquadramento que importa aqui é “coletar agora, decifrar depois”. Atacantes não precisam de computadores quânticos hoje. Eles coletam dados on-chain criptografados agora e os armazenam. Stablecoins, ativos tokenizados RWAs e contratos financeiros de longa duração são exatamente os ativos com janelas de exposição que se estendem por anos no futuro. Construir o Sistema Financeiro da Internet sobre pressupostos criptográficos que têm uma data de validade conhecida, sem um caminho de migração documentado, é o tipo de risco que só aparece quando já é tarde demais para corrigi-lo limpa e claramente. O que estou observando é a recuperação de conta. Esse é o último item do roadmap em fases e provavelmente o problema operacional mais difícil. Migrar carteiras e sistemas de custódia de longa duração sem interromper o acesso para usuários institucionais é onde as transições pós-quânticas historicamente travam. A arquitetura aqui parece crível. A execução ainda está à nossa frente.