a16z Crypto: Criptografia deve se tornar resistente a quântica cedo, assinaturas não precisam migrar antecipadamente

BlockBeats News, 25 de janeiro, a16z Crypto publicou um artigo extenso intitulado "Quantum Computing and Blockchain: Aligning Immediacy with Realistic Threats", apontando que a ameaça da computação quântica é severamente polarizada, e tanto o otimismo excessivo quanto a preocupação exagerada estão incorretos. Atualmente, o progresso da computação quântica publicamente conhecido está longe de conseguir executar na prática o algoritmo de Shor para quebrar a criptografia RSA/ECDSA, mas o risco a longo prazo não pode ser completamente ignorado.

A computação quântica apresenta janelas de tempo de ameaça significativamente diferentes para diferentes primitivas criptográficas. A criptografia pode ser vulnerável a um ataque "Harvest Now, Decrypt Later" (HNDL), tornando necessária uma transição antecipada para criptografia pós-quântica. As assinaturas, por outro lado, não são facilmente suscetíveis a ataques HNDL. Migrar prematuramente para assinaturas pós-quânticas pode, na verdade, levar à degradação de desempenho, implementações imaturas e novos riscos, como vulnerabilidades de código, exigindo uma estratégia de transição cautelosa.