Apple avança na verificação formal da criptografia pós-quântica com ML-KEM e ML-DSA

A Apple não está só migrando para criptografia pós-quântica: está redefinindo o padrão de confiança em implementações criptográficas. Ao integrar ML-KEM e ML-DSA ao corecrypto, biblioteca que protege mais de 2,5 bilhões de dispositivos, a empresa aplicou verificação formal em três camadas: tradução do código C para Cryptol, validação com SAW, e confronto matemático com as especificações FIPS 203 e 204 no Isabelle. O diferencial está na escala: mais de 50 mil etapas de prova individuais, ferramentas abertas publicadas em 22/05/2026 e uma ponte personalizada entre Cryptol e Isabelle desenvolvida com Galois. Isso vai além do que Cloudflare ou Google fizeram até agora, nenhum desses players tornou públicas provas formais completas para ML-KEM/ML-DSA em produção.

O iMessage já usa essa camada PQC, e a expansão para TLS, VPN e CryptoKit está em andamento. Mas atenção: a verificação formal não elimina todos os riscos. A Apple reconhece que ela depende da correção do compilador e que parte do ML-DSA ainda exige testes convencionais, limitação real das ferramentas atuais, não uma falha de projeto.

Em 25/05/2026, a Apple saiu do estágio de pesquisa e entrou na fase operacional: integrou ML-KEM e ML-DSA ao corecrypto com verificação formal completa e disponibilizou código-fonte e provas. Isso contrasta com o anúncio anterior de 20/05 sobre Gemini na Siri, que ainda era um plano de colaboração com o Google, e com o incidente de 17/05 envolvendo o Mythos da Anthropic, que expôs vulnerabilidades reais em defesas existentes. Agora, a resposta técnica é concreta, auditável e já está em uso no iMessage, não como protótipo, mas como proteção ativa contra ataques 'colher agora, descriptografar depois'.

Essa mudança importa porque a Apple está antecipando o prazo do NIST para desativação de algoritmos clássicos (2035) em serviços críticos, e fazendo isso com transparência sem precedentes. Enquanto a maioria das empresas ainda testa PQC em laboratórios ou ambientes isolados, a Apple já entrega em produção, com provas matemáticas abertas. Para empresas brasileiras que dependem de APIs da Apple ou usam seus dispositivos em ambientes regulados (saúde, finanças, governo), isso significa que a migração para PQC deixou de ser uma questão de 'se', mas de 'quando' elas vão exigir compatibilidade com esses novos padrões nas integrações. A pressão por conformidade começa agora, não em 2030.