Computação Quântica e Segurança de Wallets: como a VKX se prepara
Shor, Grover e o que uma carteira pode ou não pode proteger de um adversário quântico. Por que a assinatura on-chain não está na mão da carteira.
Separando ameaça de arquitetura
Computação quântica em cripto é um assunto onde quase tudo o que se lê está errado em uma das duas direções: ou trata a ameaça como iminente, ou finge que não existe. As duas leituras impedem a decisão correta, que é preparação progressiva.
Este texto é a parte técnica. A versão para quem só quer saber o que fazer está em segurança pós-quântica: o que cobre e o que não cobre.
Dois algoritmos, dois impactos muito diferentes
O que muda com um computador quântico suficientemente grande não é "tudo". São duas coisas específicas.
Shor resolve fatoração e logaritmo discreto em tempo polinomial. Isso atinge a criptografia assimétrica em uso: RSA, curvas elípticas — portanto ECDSA (Bitcoin, Ethereum) e EdDSA (Solana). O efeito prático é que a chave privada passa a ser derivável da chave pública. Não é um enfraquecimento gradual; é uma quebra da premissa.
Grover dá uma aceleração quadrática em busca. Isso atinge hash e cifra simétrica, mas de forma muito mais suave: um espaço de busca de 256 bits cai para o equivalente a 128 bits de esforço, que continua fora de alcance. É por isso que SHA-256 não está na mesma categoria de risco que ECDSA.
A consequência arquitetural: o risco está concentrado em chave pública exposta, não em toda a pilha.
Por que a carteira não pode resolver a assinatura on-chain
Esse é o limite que separa engenharia de propaganda.
O esquema de assinatura de uma blockchain é parte das regras de consenso. O nó valida ECDSA porque o protocolo diz que ele valida ECDSA. Uma carteira que produzisse uma assinatura ML-DSA para uma transação Bitcoin estaria produzindo uma transação inválida — não uma transação mais segura.
Trocar isso exige mudança de protocolo, em cada rede, com coordenação de consenso. O NIST já fez a parte que lhe cabia: o projeto de criptografia pós-quântica padronizou os esquemas, com FIPS 204 para assinatura digital e FIPS 203 para encapsulamento de chave. A adoção nas redes é outra escala de problema, e vai levar anos.
Portanto: qualquer carteira que anuncie "assinatura pós-quântica das suas cripto" está descrevendo algo que ela não controla.
O que está, de fato, na mão da carteira
Existe uma camada inteira onde a carteira define o algoritmo sozinha — e onde a escolha importa hoje, não em dez anos:
1. Backup cifrado da chave. Este é o único cenário quântico com relevância imediata, e tem nome: harvest now, decrypt later. Um adversário copia hoje um blob cifrado e o guarda. Se a cifra usada é vulnerável a um avanço futuro, o segredo tem prazo de validade. Backup de chave é exatamente o tipo de dado que justifica cifra resistente agora, porque o valor dele não expira.
2. Vínculo de dispositivo e prova de posse. Provar que aquele aparelho pertence àquela conta é um protocolo interno da carteira. Nenhuma rede dita o formato.
3. Canal com os serviços próprios. Mesma situação.
Na VKX Wallet essas três usam ML-DSA-65 — o nível 3 do esquema padronizado no FIPS 204, antes chamado CRYSTALS-Dilithium — via noble-post-quantum, com chaves derivadas por carteira em vez de uma identidade global única. O backup cifrado com essa proteção integra o plano Quantum Shield, que é pago.
O custo que ninguém menciona
Criptografia pós-quântica não é gratuita em recurso. ML-DSA-65 tem chave pública e assinatura na ordem de kilobytes, contra 64 bytes de uma assinatura de curva elíptica. Em um aplicativo móvel isso significa mais bytes para armazenar, transmitir e verificar.
É por isso que a decisão correta não é "usar em tudo", e sim usar onde o dado tem vida longa. Backup de chave: sim. Cada requisição de saldo: não. Aplicar por igual seria engenharia ruim disfarçada de segurança.
O que isso muda para quem usa
Nada, no dia a dia. E deveria ser assim: transição criptográfica bem feita é invisível.
O que muda é a exposição a um risco que só aparece depois. Em 2026 o vetor real de perda continua sendo phishing, aprovação maliciosa de contrato e frase de recuperação mal guardada — tratados em como proteger seus ativos digitais. A camada pós-quântica não substitui nada disso; ela cobre um risco diferente, mais adiante.
Perguntas frequentes
Um computador quântico quebra SHA-256? Grover dá aceleração quadrática, o que reduz 256 bits ao equivalente a 128 bits de esforço — ainda fora de alcance prático. Não é o mesmo risco de ECDSA.
Endereço que nunca gastou está mais protegido? Em redes onde o endereço é um hash da chave pública, a chave pública só é revelada ao gastar. Isso reduz a exposição, mas não é uma estratégia de segurança completa.
Por que não usar pós-quântico em tudo? Porque chave e assinatura são ordens de magnitude maiores. Faz sentido onde o dado tem vida longa, como backup; não em toda operação.
Qual é o nível do ML-DSA-65? É o nível intermediário dos três definidos no FIPS 204, escolhido pelo equilíbrio entre margem de segurança e tamanho.
Quando as redes vão migrar? Depende de cada rede e exige mudança de consenso. Não há data, e quem anuncia uma está especulando.
Próximo passo
Se você quer a versão prática, ela está em segurança pós-quântica: o que cobre e o que não cobre. A arquitetura de segurança da VKX está em security architecture.
Aviso: este conteúdo tem caráter informativo e educacional e não constitui recomendação de investimento.