Como estruturar uma modelagem de ameaças eficiente e contínua, segundo Soatok

O Q-Day não é uma data, mas um ponto de inflexão: o momento em que computadores quânticos conseguem quebrar RSA e ECC. Ele já está moldando modelos de ameaças hoje, não por causa da máquina pronta, mas porque ataques 'Harvest Now, Decrypt Later' exigem que dados sensíveis com vida útil acima de 10 anos sejam protegidos agora com criptografia pós-quântica híbrida. Soatok não está falando do Q-Day como projeto técnico, mas do seu impacto operacional imediato na modelagem de ameaças: se sua organização ainda trata o modelo como um documento estático (como o Matrix fez entre 2021 e 2026), ela já está vulnerável ao colapso de suposições criptográficas que pareciam sólidas há cinco anos.

Isso explica por que ele insiste em mapear ativos como grafos, não listas, e em documentar explicitamente suposições como 'AES-GCM garante integridade apenas com uma chave válida'. Quando você introduz relatórios de abuso em um app E2EE, essa suposição cai por terra. O mesmo vale para o Fediverse: a transparência de chaves que Soatok está construindo não é só técnica, é uma resposta direta à erosão contínua de confiança em autoridades centralizadas, algo que o Q-Day torna irreversível, pois nenhuma CA sobrevive à quebra de assinaturas digitais baseadas em RSA.

A cobertura CEVIU de fevereiro já alertava sobre US$ 17 bilhões roubados em blockchain desde 2020, com atores da Coreia do Norte dominando os ataques. Mas o artigo de Soatok em junho mostra que o problema evoluiu: não é mais só sobre explorar bugs ou credenciais, mas sobre desenhar sistemas cujas suposições de segurança resistam a mudanças estruturais, como a migração para pós-quântica ou a descentralização do Fediverse. Antes, a modelagem focava em camadas (rede, aplicação, dados). Agora, ela precisa mapear dependências entre protocolos, algoritmos e políticas, exatamente o que faltou no modelo do Matrix, criticado por Soatok como 'lista de ataques sem premissas', e o que a Fireblocks já adotou em sua defesa em profundidade para ativos em blockchain.

Modelar ameaças como um documento vivo não é boas práticas, é exigência de sobrevivência operacional. Com o tempo médio de exfiltração caindo de 285 para 72 minutos entre 2024 e 2025, equipes não têm margem para corrigir erros de design após o lançamento. Um modelo que não atualiza suposições sobre criptografia, autenticação ou governança de dados (como no caso do Fediverse) vira um mapa obsoleto antes mesmo de ser aprovado. Isso transforma a modelagem de ameaças de atividade de compliance em ferramenta de engenharia crítica, capaz de bloquear credential stuffing com passkeys ou evitar que um único erro de configuração em CI/CD comprometa toda a cadeia de suprimentos, como mostrado nas coberturas CEVIU sobre GitHub e MITRE.