Google e CloudFlare definem 2029 como prazo para blindar internet

Nesta segunda-feira, 18 de maio de 2026, a corrida contra o tempo para blindar a internet da ameaça quântica ganha contornos de urgência. Gigantes da tecnologia, como Google e CloudFlare, intensificam seus esforços ao definir 2029 como o prazo crucial para a transição à criptografia pós-quântica. A decisão, motivada por avanços acelerados na computação quântica e alertas de especialistas sobre a iminência do "Q-Day", busca salvaguardar a privacidade e a segurança de dados que sustentam desde transações financeiras até informações médicas sensíveis, protegendo a dignidade individual e a estabilidade social contra um colapso digital global.

Especialistas monitoram o risco hipotético do "Q-Day" desde a década de 1990. Contudo, o Google alertou em 25 de março que computadores quânticos podem hackear alguns sistemas criptografados já em 2029, um prazo que encurta drasticamente a janela de tempo para proteger dados. Esta nova estimativa desafia as projeções anteriores de muitos especialistas em cibersegurança, indicando que governos, empresas e outras entidades possuem agora um tempo significativamente menor para implementar defesas.

"É o dia em que pessoas, talvez adversários, terão acesso a um computador quântico capaz de quebrar códigos criptográficos atualmente em uso", explicou Michele Mosca, cofundador e CEO da empresa de cibersegurança evolutionQ.

O "Q-Day" define o ponto de virada onde um computador quântico alcança a capacidade de decifrar a criptografia convencional. Neste cenário, cada transação financeira, arquivo médico, e-mail, histórico de localização e carteira de criptomoedas, hoje salvaguardados por algoritmos padrão, ficariam vulneráveis. Máquinas quânticas, com sua habilidade de resolver matemática complexa, desprotegeriam dados que hoje consideramos absolutamente seguros, expondo a vida digital de milhões.

Mosca, também professor do Institute for Quantum Computing da University of Waterloo, em Ontario, descreve este ponto de virada como um "salto muito drástico". "Tudo está seguro — seguro, seguro — e de repente não está mais seguro", alerta, sublinhando a abrupta perda de proteção.

Agentes mal-intencionados podem já estar coletando dados criptografados em ataques do tipo "colher agora, descriptografar depois". Nesse cenário sombrio, informações valiosas são roubadas, armazenadas e só serão decifradas quando um computador quântico em escala completa estiver disponível, intensificando a ameaça latente à privacidade individual e corporativa.

Mosca é coautor do Quantum Threat Timeline Report, uma publicação anual do Global Risk Institute em Toronto desde 2019. A sétima edição do relatório, divulgada em 9 de março, indicou que um computador quântico em escala completa e criptograficamente relevante é "bastante possível" nos próximos 10 anos e "provável" nos próximos 15. A previsão foi embasada nas análises de 26 especialistas renomados.

"Muitas organizações podem não ter consciência de que estão atualmente expostas a um nível intolerável de risco que exige ação urgente", ressaltaram os autores do relatório, reforçando a necessidade imediata de preparação.

O Google declarou, em 25 de março, seu objetivo de alcançar a "segurança da era quântica" até 2029, por meio da criptografia pós-quântica. A empresa justificou o prazo com base nos rápidos avanços da computação quântica, afirmando em seu blog: "Ao fazer isso, esperamos fornecer a clareza e a urgência necessárias para acelerar as transições digitais não apenas para o Google, mas também em todo o setor". A CloudFlare, gigante de serviços de computação em nuvem, igualmente anunciou que adota 2029 como meta. O Google, no entanto, recusou o pedido de entrevista.

A canalização invisível da segurança

A criptografia funciona como a canalização invisível que mantém a economia global em pleno funcionamento. Grande parte da segurança na internet — simbolizada pelo pequeno cadeado no navegador — baseia-se atualmente em uma peculiaridade matemática: enquanto multiplicar números é relativamente simples, o processo inverso, a fatoração, representa uma complexidade significativamente maior.

A criptografia RSA — batizada com as iniciais de seus criadores Ron Rivest, Adi Shamir e Leonard Adleman — figura entre os algoritmos mais comuns, empregando essa abordagem matemática. O Quantum Threat Timeline Report define um computador criptograficamente relevante como aquele capaz de quebrar a criptografia RSA, por exemplo, em apenas 24 horas.

A computação quântica não representa meramente uma versão mais potente ou veloz dos computadores atuais. Esta forma revolucionária de processamento de dados opera de uma maneira fundamentalmente distinta.

Diferentemente dos computadores convencionais, que processam informações sequencialmente usando bits (0 ou 1), os computadores quânticos utilizam "qubits". Estes bits quânticos podem representar 0, 1 ou ambos simultaneamente, uma propriedade conhecida como superposição, que confere às máquinas quânticas a capacidade de armazenar e processar informações de complexidade muito maior.

O desafio primordial para o campo é a estabilização dos qubits físicos. Esses componentes extremamente sensíveis funcionam, em geral, apenas em ambientes de frio extremo e alto vácuo, condições cruciais para mantê-los estáveis e minimizar erros durante os cálculos.

O "tiro de advertência" para as criptomoedas

Um relatório de março revelou que futuros computadores quânticos poderão quebrar a criptografia de segunda geração, que protege criptomoedas e outros sistemas, utilizando um número significativamente menor de qubits do que o estimado previamente. O estudo foi coassinado por pesquisadores do Google e acadêmicos da University of California Berkeley, da Stanford University e da Ethereum Foundation, uma organização sem fins lucrativos que apoia o blockchain Ethereum.

A criptografia de curva elíptica (ECC), técnica amplamente usada, emprega uma matemática mais intrincada que o algoritmo RSA. Baseia-se em equações representáveis como linhas curvas em gráficos, gerando chaves de criptografia a partir de diferentes pontos dessas linhas.

Em uma publicação de blog de 31 de março, o Google informou que sua equipe de pesquisa conseguiu uma redução de aproximadamente 20 vezes no número de qubits físicos necessários para resolver o problema matemático fundamental que sustenta a ECC. A empresa também desenvolveu um novo método para descrever as vulnerabilidades de segurança impostas por futuros computadores quânticos, visando "verificá-las sem fornecer um roteiro para agentes mal-intencionados".

A maioria das tecnologias blockchain e criptomoedas depende atualmente da criptografia de curva elíptica para sua segurança crítica, conforme a publicação do Google. Embora soluções viáveis existam, o blog ressaltou que "elas levarão tempo para ser implementadas, aumentando a urgência de agir".

O artigo, ainda não revisado por pares, serve como um "tiro de advertência", especialmente para a comunidade de criptomoedas, segundo Catherine Mulligan, acadêmica visitante e pesquisadora associada do Institute for Security Science and Technology do Imperial College London.

"As criptomoedas são inerentemente incrivelmente descentralizadas", explicou Mulligan. "O problema é que, para uma atualização, é preciso obter a concordância das pessoas e alcançar consenso entre os próprios engenheiros, que tendem a debater intensamente sobre como implementarão tal atualização".

A boa notícia, ressaltou Mulligan, é que governos, como os dos Estados Unidos e do Reino Unido, já publicaram padrões para a criptografia pós-quântica.

Essas diretrizes preveem, principalmente, atualizações de software que utilizam uma matemática "ordens de magnitude mais complexa" para ser resolvida do que as abordagens tradicionais, segundo Mulligan. Além disso, algumas empresas e governos podem combinar esta estratégia com a criptografia quântica de chaves, particularmente para informações de alta sensibilidade.

A criptografia quântica de chaves permite que duas partes que desejam trocar dados sensíveis estabeleçam uma chave de criptografia segura, cujo sigilo é garantido pelas leis da física, e não pela complexidade computacional de um problema matemático.

Este protocolo, concebido na década de 1980 pelos vencedores do Prêmio Turing deste ano, utiliza fótons de luz para criar uma chave secreta entre duas partes. Contudo, o método exige hardware especializado, o que pode aumentar seus custos e dificultar a implementação em larga escala.

Alguns pesquisadores traçam paralelos entre a ameaça quântica e o Y2K, o "bug do milênio", uma falha de computador que, após 31 de dezembro de 1999, programadores temiam que pudesse causar sérios problemas sistêmicos globais.

Na gênese da programação, engenheiros utilizavam um código de dois dígitos para o ano, devido ao alto custo do armazenamento de dados. Assim, 1977 era registrado como 77. Contudo, com a aproximação do ano 2000, programadores perceberam que muitos sistemas poderiam interpretar "00" como 1900 em vez de 2000, gerando potenciais transtornos generalizados.

"Eu sei que temos esses cenários apocalípticos, nos quais estamos assustando todo mundo", comentou Mulligan. "Sou velha o suficiente para me lembrar do Y2K. Basicamente, a razão pela qual o Y2K não aconteceu é que todos trabalharam arduamente o suficiente para garantir que não acontecesse". Mulligan expressou sua crença de que um esforço similar provavelmente resolverá a ameaça quântica à cibersegurança.

No entanto, permanece incerto se a nova ameaça será combatida com urgência similar. Mais de 90% das empresas ainda carecem de um roteiro estratégico para enfrentar as ameaças de segurança quântica, conforme dados citados pela McKinsey.

Os custos potenciais de uma preparação inadequada, porém, são assombrosos e podem afetar diretamente a vida de cada cidadão.

Um relatório de 2023 do Hudson Institute, um think tank conservador dos EUA, projetou que um ataque cibernético quântico ao Fedwire Funds Service do Federal Reserve — o sistema de pagamentos interbancários dos Estados Unidos — poderia desencadear um colapso financeiro, resultando em uma recessão econômica de seis meses. Este cenário sublinha a vulnerabilidade das infraestruturas críticas e o impacto direto na economia global e na vida das pessoas.

Dustin Moody, matemático do National Institute of Standards and Technology, agência federal dos Estados Unidos especializada em criptografia pós-quântica, observou que grandes empresas multinacionais estão "avançando com bastante rapidez" na compreensão e mitigação da ameaça. Contudo, ele enfatizou que as ações que indivíduos e pequenas empresas podem tomar têm um limite prático.

"Todos deveriam estar preocupados e apreensivos com isso", declarou Moody. "O que a pessoa comum precisa fazer? Nada. Ela precisa confiar em seus provedores de tecnologia e afins para gerenciar essa transição por ela", explicou, transferindo a responsabilidade da adaptação para as grandes corporações e provedores de serviço.

"Empresas menores e familiares, da mesma forma, não precisam fazer muito por conta própria, mas devem garantir que os produtos que utilizam estejam seguros. Devem conversar com seus fornecedores e perguntar: 'Existe essa ameaça quântica, vocês já cuidaram disso?'", orientou Moody, incentivando a conscientização e a cobrança da cadeia de suprimentos.

A Casa Branca recomenda que entidades governamentais e privadas adotem a criptografia pós-quântica até 2035, segundo Moody. O NIST, por sua vez, finalizou em 2024 um conjunto de algoritmos de criptografia especificamente projetados para resistir a ataques cibernéticos de computadores quânticos.

"Se todos migrassem a tempo, estaríamos em boa situação, mas o problema é que isso não acontecerá no mundo real", lamentou Moody. "Já tivemos migrações criptográficas no passado, passando de um algoritmo para outro — processos que tipicamente levam de 10 a 20 anos. Esta migração será mais complexa e mais custosa que as anteriores. Portanto, se um computador quântico surgir em apenas cinco anos, a transição ainda estará longe de ser concluída, deixando um vácuo de segurança."

Além disso, Moody e Mulligan alertam que, embora as organizações adotem proteção contra ameaças quânticas, essas medidas apenas defenderão dados futuros. Existe um risco real de que ataques do tipo "armazenar agora, descriptografar depois" já estejam em andamento, comprometendo informações passadas de cidadãos e empresas.

Registros eletrônicos de saúde, que guardam históricos médicos de longo prazo e informações genéticas, emergem como alvos prioritários para esses ataques. "O fato é que você pode atualizar seu software, mas não pode realmente atualizar seu DNA", pontuou Mulligan, sublinhando a vulnerabilidade permanente de dados biométricos.

Dispositivos biomédicos em risco

Seoyoon Jang, doutoranda em engenharia elétrica e ciência da computação no Massachusetts Institute of Technology, dedica-se à proteção de dispositivos biomédicos sem fio — como bombas de insulina e marcapassos — de potenciais ataques quânticos. Esses aparelhos minúsculos e amplamente difundidos frequentemente possuem severas restrições de energia, inviabilizando a execução dos protocolos de segurança computacionalmente exigentes necessários em um mundo pós-quântico.

Jang descreve um cenário alarmante: o dispositivo externo — frequentemente um smartphone conectado sem fio à bomba de insulina para regular a dosagem — é hackeado. "Imagine como seria fácil enviar um comando: 'Ei, libere uma dosagem letal.' Temos que realmente nos preocupar com isso", alerta. "À medida que avançamos para o monitoramento remoto de saúde, esses dispositivos estarão em todo lugar, tornando a questão da segurança ainda mais crítica para a vida das pessoas."

Com sua equipe, Jang desenvolveu um microchip ultraeficiente, do tamanho de uma ponta de agulha, que incorpora proteção integrada essencial para a cibersegurança pós-quântica. O dispositivo demonstrou uma eficiência energética entre 20 e 60 vezes superior a outras técnicas de segurança pós-quântica, apresentando ainda uma área menor do que muitos chips existentes. Esta inovação representa um avanço vital para a proteção da saúde.

O projeto recebeu financiamento parcial da Advanced Research Projects Agency for Health (ARPA-H), que, segundo Jang, planeja comercializar a tecnologia. "Meu chip é, até onde eu sei, o primeiro a realmente tentar preencher essa lacuna", afirmou. A ARPA-H é uma agência do Departamento de Saúde e Serviços Humanos dos EUA.

O mais recente Quantum Threat Timeline Report destaca a dificuldade em avaliar o risco quântico à cibersegurança, pois pesquisas "sob o radar" — conduzidas por laboratórios secretos estatais, empresas operando em sigilo ou atores privados mal-intencionados — podem ocultar avanços cruciais na computação quântica.

"Como sucessos encobertos permaneceriam invisíveis por algum tempo, é mais seguro presumir que a verdadeira ameaça pode estar mais próxima do que se pode inferir apenas a partir de publicações abertas", concluiu o relatório. "O verdadeiro Q-Day pode ocorrer antes que o mundo tome conhecimento dele, já que estados ou atores mal-intencionados buscam usar esse conhecimento para seu benefício estratégico, com consequências inimagináveis para a segurança global e a vida das pessoas."