Nos últimos dias, um grupo de pesquisadores chineses liderado por Wang Chao, da Shanghai University, demonstrou o uso de um computador quântico — especificamente um quantum annealer da D‑Wave — para fatorar um número criptografado por RSA de 22 bits. Embora esse valor seja extremamente baixo comparado aos 2048 bits usados em sistemas reais, o feito marca um ponto de virada muito maior do que se imagina.
O que foi feito — e por que importa
- Os chineses conseguiram quebrar um ciframento RSA de 22 bits com alto sucesso, usando otimizações no annealing do D‑Wave Advantage.
- Embora 22 bits seja trivial para computadores clássicos, esse marco supera os 19 bits de experimentos anteriores, sugerindo escalabilidade.
- O método também afetou algoritmos simétricos como AES‑Present e Rectangle, demonstrando a primeira ameaça concreta a ciphers SPN modernos.
RSA hoje: uma muralha ainda intransponível
Na prática, o RSA utilizado por sites, bancos e sistemas governamentais tem 2048 bits ou mais. A quebra desses padrões exigiria recursos computacionais atualmente inexistentes. O recorde real, obtido com supercomputadores clássicos, foi a fatoração de uma chave de apenas 829 bits.
Para quebrar RSA-2048 de verdade, seria necessário um computador quântico universal capaz de rodar o Algoritmo de Shor com milhões de qubits — algo ainda distante.
Mas por que todo esse alarde?
- Prova de conceito que escala: mesmo limitado, o experimento demonstra técnicas que podem evoluir rapidamente.
- Mudança estratégica: computadores baseados em annealing estão crescendo em eficiência e estabilidade.
- “Harvest now, decrypt later”: ataques podem capturar dados hoje e quebrar a criptografia daqui a 5 ou 10 anos.
Onde estamos no caminho para o “Q‑Day”?
O termo Q‑Day representa o momento em que computadores quânticos conseguirão quebrar criptografias amplamente utilizadas, como RSA ou ECC.
- Estudos estimam uma chance de 30% de isso acontecer antes de 2035.
- O NIST já iniciou a padronização de algoritmos pós-quânticos em 2022, como Kyber, Dilithium e NTRU.
Ignorar isso pode resultar na exposição de décadas de dados sensíveis já coletados.
As limitações do experimento
- RSA de 22 bits é apenas um brinquedo acadêmico. Não representa risco real imediato.
- A técnica usada ainda não escala bem para chaves maiores — mesmo com qubits adicionais.
- O D‑Wave não é um computador quântico universal — ele é um annealer especializado.
Então — deveríamos nos preocupar?
Sim. Aqui está o porquê:
- Escalada é inevitável: melhorias em estabilidade quântica devem tornar esses métodos viáveis.
- Migração pós-quântica já começou: governos e big techs já estão adotando criptografia resistente.
- Dados de hoje serão vulneráveis amanhã: o ciclo de captura e quebra já está em andamento.
Próximos passos recomendados
- Monitorar avanços quânticos: tanto em annealing quanto em gate-based computing.
- Migrar para criptografia pós-quântica: use Kyber, Dilithium ou esquemas baseados em lattices.
- Auditar e atualizar sistemas: com foco em dados sensíveis, governamentais e financeiros.
- Treinar equipes: segurança pós-quântica exige mudança de mentalidade, não só de código.
GeekZilla Opina: A ameaça é real, mas a preparação é possível
A façanha chinesa não derrubou o RSA de 2048 bits, mas ela acende um sinal vermelho potente. O Q‑Day pode não ser amanhã, mas esperar para se adaptar é a pior escolha que governos, empresas e usuários podem fazer.
O futuro da criptografia é agora. A corrida quântica já começou, e cada segundo perdido é uma porta a menos para se proteger.
Fique ligado no GeekZilla para mais notícias e análises técnicas sobre segurança digital e computação quântica. O próximo grande salto está logo ali — e pode mudar tudo.
