O Dia-Q (também escrito Dia Q, e às vezes Y2Q ou simplesmente a ameaça quântica; em inglês: Q-Day, Q Day, quantum threat) é o dia potencial, que ninguém sabe ao certo, em que um computador quântico finalmente se tornará bom o suficiente para quebrar a criptografia assimétrica que silenciosamente mantém a maior parte do mundo digital unido. O nome deriva abertamente do antigo medo do bug do milénio (Y2K), mas com uma diferença: o Y2K tinha uma data marcada no calendário, e o Dia Q simplesmente não tem. Ele quase nunca é mencionado isoladamente; as pessoas tendem a falar sobre ele como uma criptografia pós-quântica (PQC). Toda a consciencialização remonta a um único artigo publicado em 1994 pelo matemático Peter Shor, que mostrou, em teoria, que um computador quântico poderia fatorar números enormes e resolver problemas de logaritmo discreto em tempo polinomial, que por acaso são exatamente as somas que os sistemas de chave pública atuais apostam que ninguém consegue fazer. Os especialistas que acompanham este tópico estimam que o Dia Q ocorrerá no final da década de 2020 ou na década de 2030.
Contexto As comunicações seguras modernas dependem da infraestrutura de chave pública (PKI), na qual pares de chaves matematicamente relacionadas, uma pública e uma privada, são usados para criptografar e autenticar dados. A segurança dos sistemas mais amplamente utilizados baseia-se na complexidade computacional de dois problemas. Um deles é a fatoração de inteiros, a base do RSA, usado em toda a web, em e-mails e em certificados digitais. O outro é o logaritmo discreto, que é a base da criptografia de curva elíptica (ECC), o princípio fundamental por trás do TLS/SSL, telefones e da maior parte da segurança web do dia a dia. Até recentemente, os especialistas presumiam que os computadores clássicos, mesmo os maiores supercomputadores, não conseguiam quebrar estes sistemas em qualquer escala relevante, nem durante uma vida humana, nem em muitas delas. O algoritmo de Shor, num computador quântico tolerante a falhas suficientemente grande, faria ambas as coisas em tempo polinomial e deixaria estes sistemas totalmente vulneráveis. A criptografia simétrica como o AES-256 é mais resiliente. O algoritmo de Grover acelera uma busca de força bruta, mas apenas quadraticamente, reduzindo aproximadamente pela metade a segurança efetiva, de modo que o AES-128 se comportaria como um de 64 bits, o que parece mau até perceber que a solução é simplesmente usar chaves mais longas em vez de descartar toda a ideia matemática. A expressão "Y2Q" (anos para a computação quântica) é mais comum em áreas académicas e de padronização, especialmente em torno do teorema de Mosca, um teste rápido que faz uma pergunta direta: se somar quanto tempo a sua migração levará e quanto tempo os seus dados devem permanecer secretos, e esse total ultrapassar o tempo necessário para que exista um decifrador de códigos funcional, então já está atrasado e deveria estar a mudar-se agora. A expressão "apocalipse quântico" também aparece na imprensa popular, embora a literatura académica tenda a evitá-la.
Avaliações de cronograma Não existe consenso sobre quando isto acontecerá. O Relatório de Linha do Tempo da Ameaça Quântica de 2024 do Global Risk Institute constatou que a maioria dos especialistas espera que um computador quântico criptograficamente relevante surja em algum momento da década de 2030 ou posteriormente. Na sua sétima edição, em março de 2026, o mesmo relatório considerou tal máquina "bastante possível" dentro de dez anos. No início de 2026, três artigos de investigação publicados num período de doze meses revisaram significativamente para baixo as estimativas de recursos quânticos necessários para quebrar sistemas criptográficos padrão. Juntos, eles representaram o que comentadores descreveram como a mudança mais substancial na avaliação de ameaças quânticas desde o artigo de Shor de 1994. O principal foi um relatório branco da Google Quantum AI, escrito em conjunto com pessoas da Fundação Ethereum e da Universidade Stanford, argumentando que a criptografia de curva elíptica que protege as grandes blockchains poderia, em princípio, ser quebrada com menos de 500.000 qubits físicos. Um preprint separado (arXiv:2603.28627) esboçou métodos mais leves para computação quântica tolerante a falhas, sugerindo que poderia haver uma necessidade de menos qubits físicos para construir um bom qubit lógico do que todos haviam assumido anteriormente. Quase ao mesmo tempo, o Google estabeleceu um prazo até 2029 para concluir a sua própria migração pós-quântica.
O que está realmente em risco As blockchains são destacadas, especialmente as de prova de trabalho, como Bitcoin e Ethereum. Um endereço de carteira vem de uma chave pública e, quando essa chave é reutilizada ou simplesmente deixada exposta no livro-razão, alguém com um verdadeiro conhecimento de quebra de código poderia, em teoria, chegar à chave privada e começar a forjar transações. O artigo do Google de março de 2026 apresentou números reais sobre este ataque específico, o que explica em parte a atenção que recebeu. Outro problema é recolher agora, decriptar depois (HNDL): um adversário, um serviço de inteligência nacional, por exemplo, coleta tráfego criptografado agora mesmo e simplesmente arquiva-o, perfeitamente satisfeito em esperar anos até que uma máquina quântica possa abri-lo. Portanto, qualquer coisa que se envie hoje que precise de permanecer secreta por cinco ou dez anos ou mais está, num sentido real, já exposta. Washington leva o assunto tão a sério que o Memorando de Segurança Nacional 10 ordena que todas as agências federais concluam a sua transição pós-quântica até 2035.
Prevenção: criptografia pós-quântica
A partir de 2016, o Instituto Nacional de Padrões e Tecnologia (NIST) conduziu uma avaliação pública plurianual de algoritmos pós-quânticos candidatos, recebendo 82 submissões. Em agosto de 2024, os três primeiros padrões foram finalizados: FIPS 203 (ML-KEM, derivado do CRYSTALS-Kyber), destinado à criptografia de uso geral do dia a dia; FIPS 204 (ML-DSA, derivado do CRYSTALS-Dilithium) para assinaturas; e FIPS 205 (SLH-DSA, derivado do SPHINCS+), mantido como um esquema de assinatura de backup que baseia-se em matemática completamente diferente, por precaução. Um quarto padrão, o FIPS 206, baseado no FALCON (FN-DSA), ainda estava sendo escrito no final de 2024. Em março de 2025, o NIST adicionou um quinto algoritmo, o HQC, como backup baseado em código. Também estabeleceu um cronograma: RSA e ECC serão descontinuados após 2030 e proibidos até 2035. Anteriormente, um candidato, SIKE, havia sido quebrado classicamente durante a disputa. Em fevereiro de 2024, a Linux Foundation criou a Post-Quantum Cryptography Alliance (PQCA), uma iniciativa de código aberto para apoiar os novos padrões, com AWS, Cisco, Google, IBM, NVIDIA, SandboxAQ, a Universidade de Waterloo e a QuSecure entre os fundadores. Um ano antes, em março de 2023, a QuSecure anunciou ter executado o primeiro link robusto e de ponta a ponta, resistente à computação quântica, enviado por satélite, transmitindo dados por meio de um satélite Starlink na sua plataforma QuProtect. A mesma empresa juntou-se ao consórcio National Cybersecurity Center of Excellence (NCCoE) do NIST em março de 2026 para ajudar na parte pouco glamorosa, mas necessária: identificar onde a criptografia realmente reside dentro de grandes organizações e testar as novas ferramentas contra ela. Um conceito fundamental no planeamento da transição pós-quântica é a criptoagilidade, que significa construir sistemas de forma que seja possível substituir um algoritmo por outro sem desmontar o hardware ou redesenhar toda a arquitetura. O conselho que acompanha este conceito é igualmente maçante e importante: antes de migrar qualquer coisa, fazer uma Lista de Materiais Criptográficos (CBOM, na sigla em inglês), um inventário completo de todos os locais onde a criptografia é usada nos sistemas, pois não se pode substituir o que não se encontrou. Entretanto, muitas implementações estão a adotar uma abordagem de contingência, executando algoritmos clássicos e pós-quânticos lado a lado, a chamada criptografia híbrida. O Google Chrome e o Cloudflare já contavam com proteção pós-quântica híbrida no seu TLS em 2024, e o Google manteve a abordagem híbrida com base na teoria de que os algoritmos recém-criados ainda podem esconder alguma falha que ninguém tenha detetado. A mesma mudança chegou às aplicações de consumo: o Signal adicionou um handshake pós-quântico em 2023, e o iMessage da Apple seguiu o exemplo com o PQ3 em 2024. Uma abordagem completamente diferente é a distribuição quântica de chaves (QKD), que usa a própria física para compartilhar uma chave de uma forma que é, em princípio, impossível de intercetar.
Governos Nos Estados Unidos, a Lei de Preparação para a Cibersegurança da Computação Quântica de 2022 orienta as agências federais a migrarem para a Computação Quântica Física (PQC), o Memorando de Segurança Nacional 10 estabelece 2035 como prazo final, e o Conjunto de Algoritmos de Segurança Nacional Comercial 2.0 (CNSA 2.0) da NSA define quais famílias de algoritmos são aprovadas e em que prazo para sistemas de defesa e segurança nacional. A Diretoria de Sinais da Austrália exigiu que as organizações iniciassem o planeamento imediatamente e pretende cessar a aprovação dos principais algoritmos de chave pública atuais (incluindo RSA e esquemas de curva elíptica) até ao final de 2030. O NCSC do Reino Unido estabeleceu marcos de migração para 2028, 2031 e 2035. A Comissão Europeia e os Estados-Membros concordaram com um roteiro compartilhado em 2025, visando infraestruturas críticas até 2030.
Ver também Algoritmo de Grover Algoritmo de Shor Computação quântica Criptografia de chave pública Criptografia pós-quântica Padronização da Criptografia Pós-Quântica do NIST Recolher agora, decriptar depois
Referências