Cloudflare Inova com Autoridade Certificadora Pós-Quântica e Certificados Merkle Tree

A chegada da computação quântica representa um desafio para a criptografia atual, especialmente no Web PKI, onde assinaturas pós-quânticas são significativamente maiores (até 40 vezes o tamanho das clássicas). Isso impacta a performance e o armazenamento dos logs de transparência. Os Certificados Merkle Tree (MTCs) surgem como solução. Eles agrupam certificados em uma Merkle tree do tipo append-only. Em vez de assinar cada certificado individualmente, a Autoridade Certificadora (CA) assina apenas a raiz dessa árvore. Clientes, como navegadores, usam uma prova de inclusão compacta, uma sequência de hashes, para verificar um certificado contra essa raiz assinada.

A Cloudflare, ao lançar sua CA com suporte a MTCs, adota um modelo onde a transparência é inerente ao processo. O sistema

A Cloudflare já havia anunciado o lançamento de sua Autoridade Certificadora (CA) pós-quântica em 30 de setembro de 2026. A novidade agora é a validação prática e os resultados concretos dessa abordagem. O que era uma promessa se tornou uma solução testada: a Cloudflare não apenas formaliza a emissão de MTCs, mas também apresenta dados de testes com o Chrome, comprovando que MTCs proporcionam um desempenho 9% superior às cadeias de assinatura clássicas. Anteriormente, em 2 de março de 2026 e 3 de março de 2026, o CEVIU noticiou que o Google já implementava um sistema de Certificados Merkle Tree no Chrome para resistência quântica. A notícia atual detalha como a CA da Cloudflare se integra a essa iniciativa do Chrome, prevendo inclusão no Quantum-resistant Root Store até o início de 2027.

O grande diferencial é a escalabilidade. Assinaturas pós-quânticas poderiam aumentar em até 40 vezes as necessidades de armazenamento dos logs de transparência. Os MTCs resolvem isso, gerenciando bilhões de certificados de forma eficiente. O oferecimento gratuito dos MTCs pela Cloudflare também reforça seu papel de democratização da segurança.

Para equipes de DevOps e engenharia de plataformas, a iniciativa da Cloudflare é um marco em confiabilidade e eficiência. A adoção de MTCs permite uma transição para a criptografia pós-quântica sem os gargalos de performance e armazenamento que seriam causados por assinaturas maiores. Isso significa infraestruturas mais seguras contra ameaças quânticas, com menor custo operacional para gerenciamento de certificados e logs.

A integração no Quantum-resistant Root Store do Chrome garante que as aplicações desenvolvidas e mantidas pelas equipes estarão à frente, cumprindo os requisitos de segurança de navegadores futuros. Oferecer MTCs gratuitamente pela Cloudflare simplifica a adoção, reduzindo barreiras para proteger serviços essenciais contra a era pós-quântica.