RFC 9958: criptografia pós-quântica para engenheiros

O RFC 9958 não é um padrão obrigatório, mas um guia técnico para engenheiros que precisam lidar com a transição real para criptografia pós-quântica. Ele esclarece que o algoritmo de Shor não apenas enfraquece RSA e ECC, ele os torna inviáveis. Não há meio-termo: sistemas que dependem desses algoritmos precisam ser substituídos por completo. O documento destaca que ML-KEM, ML-DSA e SLH-DSA, já padronizados pelo NIST, são os únicos candidatos maduros para adoção imediata, e que FN-DSA ainda está em desenvolvimento. Aumento de tamanho de chaves e assinaturas é uma realidade: 6 a 100 vezes mais pesadas. Isso afeta protocolos como TLS, SSH e VPNs, onde o overhead de rede pode impactar latência e consumo de banda. Engenheiros também devem evitar a reutilização de estados em esquemas como XMSS e LMS, pois isso abre brecha para forja de assinaturas. O modelo x+y+z de Mosca, que calcula o risco de armazenamento de dados criptografados hoje para decifrá-los depois, justifica a adoção de soluções híbridas agora, mesmo sem CRQCs operacionais.

Outro ponto crítico é a confusão entre KEMs e AKE. Um KEM como ML-KEM não pode ser usado como um protocolo de troca de chave (AKE) sem adaptação. Muitos sistemas ainda tentam encaixar PQC como se fosse RSA tradicional, o que gera falhas de implementação. Além disso, o RFC alerta que algoritmos baseados em reticulados, como os escolhidos pelo NIST, são suscetíveis a ataques de canal lateral se não forem implementados com constancy time e proteção contra timing leaks. O cenário não é de futuro distante, é de planejamento urgente para infraestruturas de longa vida útil, como sistemas de identidade digital, certificados de servidor e redes críticas.

A transição para criptografia pós-quântica não é um upgrade de versão, é uma reformulação da base da segurança digital. Empresas que adiam essa mudança correm o risco de ter dados sensíveis armazenados hoje decifrados no futuro, mesmo que os sistemas atuais pareçam seguros. Governos e setores regulados, como saúde, finanças e energia, já têm prazos implícitos para migração. O RFC 9958 é o primeiro documento da IETF que traduz a teoria do NIST em orientações práticas para quem escreve código, configura servidores e projeta protocolos. Ignorar isso é como continuar usando MD5 porque 'ainda funciona'. A diferença é que aqui, o custo de atraso não é apenas técnico, é legal, financeiro e de reputação. A adoção híbrida PQ/T não é opcional: é a única forma de garantir segurança durante a transição, especialmente em ambientes com dispositivos legados que não podem ser atualizados.