Migração pós-quântica: os prazos de 2030 e 2035

A troca da criptografia que protege a vida digital já tem calendário. Pelo rascunho do NIST publicado em novembro de 2024, os algoritmos de chave pública mais usados hoje, como RSA e curvas elípticas, passam a ser desaconselhados depois de 2030 e proibidos depois de 2035 nos sistemas que seguem as regras americanas. Em 23 de junho de 2025, a União Europeia publicou o seu roteiro: cada país deve ter uma estratégia até o fim de 2026, e os usos de alto risco devem migrar para a criptografia pós-quântica até o fim de 2030.

O que aconteceu

Depois de publicar os padrões pós-quânticos em agosto de 2024, o NIST pôs em consulta o documento IR 8547, sobre a transição. A tabela central é simples. Assinaturas e trocas de chave com RSA e curvas elípticas no nível de 112 bits de segurança ficam desaconselhadas depois de 2030. Todas, em qualquer nível, ficam proibidas depois de 2035. O ano de 2035 vem do Memorando de Segurança Nacional 10 da Casa Branca, que fixou essa data como meta para mitigar o risco quântico nos sistemas federais.

Na Europa, o grupo de cooperação em cibersegurança dos Estados-membros publicou o roteiro coordenado, apresentado pela Comissão Europeia como o primeiro documento de alto nível sobre o tema dirigido aos países do bloco. Ele pede três passos: iniciar estratégias nacionais e pilotos até o fim de 2026; migrar os casos de alto risco o quanto antes, no máximo até o fim de 2030; e completar a transição dos casos de risco médio até 2035. O texto lembra que o Reino Unido também adotou 2035 como meta.

A revista CSO Online, ao noticiar o calendário do NIST, registrou o alerta de analistas: governos com recursos podem chegar antes, e por isso as empresas precisam andar mais rápido do que os prazos oficiais sugerem.

Por que importa

Prazo de 2035 parece longe, mas não é. Trocar criptografia significa mexer em servidores, aplicativos, cartões, certificados, equipamentos industriais e contratos com fornecedores. Grandes organizações levam anos só para descobrir onde a criptografia antiga está.

Há também o risco que não espera prazo: dados copiados hoje podem ser abertos amanhã. Por isso o roteiro europeu diz que, quando a confidencialidade precisa durar muitos anos, a transição deve ser concluída o quanto antes, e no máximo até o fim de 2030.

Para empresas brasileiras que vendem para a Europa ou se conectam a sistemas americanos, esses calendários acabam virando exigência prática de clientes e parceiros.

Na visão de Bairo

Para Bairo, prazo anunciado com dez anos de antecedência é um presente raro. Ele aprendeu na própria vida que o problema não costuma avisar quando chega. Na leitura dele, quem começa a se proteger cedo não está com medo, está com tempo.

É esse o benefício que ele propõe com a qrqbits: que a pessoa comum, e não só a grande empresa, tenha acesso a proteção pós-quântica para os próprios arquivos, imagens, áudios e textos. O mecanismo é proprietário e não é público. A promessa é o resultado: o que é íntimo continua protegido também depois de 2030.

Ele separa sempre as coisas. Pós-quântico é matemática de proteção. O 1420, que dá nome ao projeto que ele fundou, é outra ordem de ideia: símbolo de silêncio e de escuta, a régua de 21 cm do hidrogênio. Ninguém transmite em 1420 MHz.

Onde isso encontra o ecossistema

A qrqbits é a camada de proteção que Bairo propõe para as demais frentes. No CEASA Bank, plataforma financeira do agronegócio, o cofre digital previsto guarda documentos de safra, notas e contratos. Na BTZ Chain, os registros precisam continuar verificáveis por muitos anos. Em ambos os casos, os calendários de 2030 e 2035 são o horizonte de projeto.

Fontes

• NIST, IR 8547, transição para os padrões de criptografia pós-quântica, 12/11/2024 (rascunho para consulta).
• NIST, IR 8547, texto completo em PDF, novembro de 2024.
• Comissão Europeia, roteiro coordenado para a transição à criptografia pós-quântica, 23/06/2025.
• CSO Online, o NIST publica calendário, mas empresas precisam andar mais rápido, 13/11/2024.

Leia também

• NIST e criptografia pós-quântica: os padrões de 2024
• Qual a diferença entre criptografia pós-quântica e quântica?
• qrqbits: o que é e por que importa