Privacidade pós-quântica na web: Cloudflare apresenta o MOLE para o futuro do Privacy Pass

O texto da Cloudflare separa dois problemas. O primeiro é o TLS, prioridade da migração pós-quântica. O segundo é tudo o que ainda depende de criptografia vulnerável a ataques quânticos, como o Privacy Pass. Hoje o protocolo usa RSA e curvas elípticas, então um atacante quântico poderia forjar tokens à vontade e contornar controles como o rate limiting. A parte da privacidade está mais protegida: o Privacy Pass é incondicionalmente privado, e nenhum atacante, quântico ou não, consegue ligar o resgate de um token à sua emissão.

O obstáculo é o tamanho. Assinaturas ML-DSA-44 têm 2.420 bytes, contra 64 bytes das ECDSA-P256, e não há substituto direto à vista. A proposta é o MOLE (Moderation Of unLinkable Endorsements), que esconde a identidade do emissor do token. Um endorsement é emitido por um anchor e resgatado por um moderator, e o cliente prova que veio de um anchor do conjunto confiável sem dizer qual. A base é o avanço em blind signatures com VOLE-in-the-Head e UOV. Com a troca do MAYO pelo UOV na construção PoMFRIT (publicada neste ano, USENIX Security 2026), a assinatura cega cai de 6,7 KB para 4,3 KB, ao custo de chaves públicas maiores.

A cobertura anterior do CEVIU tratava da camada de transporte e de certificados. Em 19 de junho de 2026, o CEVIU noticiou a migração prática para criptografia híbrida contra ataques harvest-now-decrypt-later. Em 5 de julho de 2026, veio a matéria sobre Signal e Cloudflare adotando criptografia pós-quântica. Em 31 de julho de 2026, a Cloudflare ampliou a autenticação pós-quântica de origens com ML-DSA. Em 30 de setembro de 2026 e em 2 de outubro de 2026, o foco foi a autoridade certificadora pós-quântica e os certificados TLS híbridos. Agora o assunto avança para uma camada acima: a autenticação privada e o controle de abuso, que ainda usam criptografia clássica.

Para quem opera proteção contra abuso e bots, a leitura é que o rate limiting baseado em tokens clássicos tem prazo de validade, mesmo com a privacidade dos usuários preservada. Para quem planeja a migração pós-quântica, o recado é que a lista de dependências vai além do TLS e que o custo em bytes vai exigir reengenharia dos sistemas. O MOLE é uma direção de pesquisa, não um produto entregue.