Matemática clássica pode blindar blockchains contra ameaça quântica, diz cofundadora da Optimum

Muriel Médard, cofundadora da Optimum e professora do MIT, argumentou em 26 de agosto de 2026 que blockchains podem alcançar segurança quântica por meio da matemática clássica, em vez de máquinas quânticas. A posição, relatada em entrevista com a professora do MIT, desafia a suposição predominante de que a segurança pós-quântica exige hardware de distribuição quântica de chaves ou migração em massa para novas primitivas criptográficas.

O argumento de Médard se concentra na ideia de que as estruturas matemáticas que já sustentam a criptografia de blockchain podem ser reforçadas por meio de técnicas clássicas, evitando o custo e a complexidade da infraestrutura quântica. A afirmação surge em um momento em que os desenvolvedores de blockchain enfrentam pressão crescente para lidar com a ameaça da computação quântica, com várias redes importantes ainda dependendo de criptografia de curva elíptica que o algoritmo de Shor poderia, em teoria, quebrar assim que computadores quânticos suficientemente poderosos estiverem disponíveis.

A abordagem de matemática clássica de Médard para blockchains seguros contra ameaças quânticas

O argumento central de Médard é que a segurança quântica não exige máquinas quânticas. Em vez disso, ela sustenta que técnicas matemáticas clássicas — extraídas da teoria de codificação, da teoria da informação e de estruturas algébricas — podem fornecer a resistência necessária contra ataques quânticos a sistemas de blockchain.

A abordagem se baseia nas décadas de trabalho de Médard em codificação de rede e teoria da informação no MIT. Sua pesquisa há muito se concentra em como a redundância matemática e a correção de erros podem proteger a transmissão de dados contra ruído e interferência. Os mesmos princípios, argumenta ela, podem ser estendidos para proteger as operações criptográficas de blockchain contra adversários quânticos.

As técnicas específicas que Médard propõe não foram totalmente enumeradas na entrevista. A entrevista estabelece sua posição de que a matemática clássica é suficiente, mas os métodos ou protocolos nomeados permanecem não divulgados. Essa lacuna é significativa: a comunidade de segurança de blockchain convergiu amplamente em torno da criptografia baseada em reticulados, assinaturas baseadas em hash e outras primitivas pós-quânticas padronizadas pelo NIST em 2024 e 2025. A abordagem clássica de Médard representaria um afastamento desse consenso se depender de fundamentos matemáticos diferentes.

O que fica claro na entrevista é que Médard enquadra a ameaça quântica como um problema matemático, e não de engenharia. Máquinas quânticas, em sua visão, não são a solução para ameaças quânticas — a matemática clássica é. Essa distinção importa porque o hardware de distribuição quântica de chaves continua caro, frágil e difícil de implantar em escala de blockchain. Uma solução clássica seria imediatamente implementável nas redes existentes, sem nova infraestrutura.

A ausência de nomes de técnicas específicas na entrevista deixa em aberto a questão de saber se Médard está propondo construções clássicas inéditas ou defendendo algoritmos pós-quânticos existentes que, por natureza, são clássicos. A criptografia baseada em reticulados, por exemplo, é inteiramente matemática clássica — simplesmente resiste a ataques quânticos conhecidos. Se a posição de Médard for a de que tais primitivas pós-quânticas clássicas são suficientes, seu argumento se alinha à criptografia dominante. Se ela estiver propondo algo além dos algoritmos padronizados pelo NIST, a afirmação exigiria revisão por pares e padronização antes da adoção por blockchains.

Aplicações e cronograma de blockchains quântico-seguros da Optimum

A Optimum, empresa cofundada por Médard, posicionou-se na interseção entre infraestrutura de blockchain e matemática avançada. As aplicações específicas da abordagem de matemática clássica de Médard para segurança quântica, no entanto, não foram detalhadas na entrevista.

A entrevista não identifica quais blockchains ou protocolos a Optimum aplicou essa abordagem. Nenhum cronograma de implementação, projeto piloto ou parceria anunciada foi divulgado. Essa ausência é notável: uma alegação de segurança quântica sem implantações nomeadas deixa o escopo prático do trabalho da Optimum pouco claro.

O que a entrevista estabelece é o compromisso direcional. O argumento público de Médard sinaliza que a Optimum pretende buscar soluções matemáticas clássicas para blockchains quântico-seguros, em vez de integração com hardware quântico. O posicionamento da empresa como provedora de infraestrutura de blockchain sugere que a abordagem acabaria sendo oferecida a redes que buscam resistência quântica sem revisões em nível de protocolo.

O cronograma para implementar essas medidas de segurança quântica não foi divulgado. A entrevista não contém datas para programas piloto, implantações em testnet ou lançamentos em produção. Para redes de blockchain que avaliam estratégias de migração quântica, essa falta de especificidade é uma lacuna relevante. Os padrões de criptografia pós-quântica do NIST foram publicados em agosto de 2024, e a agência estabeleceu o prazo de 2030 para que sistemas federais iniciem a migração. As redes de blockchain enfrentam pressão semelhante, embora não exista um cronograma regulatório vinculante para a maioria das cadeias públicas.

Sem aplicações ou cronogramas nomeados, o significado prático da abordagem da Optimum permanece prospectivo. A credibilidade técnica da empresa se apoia na posição acadêmica de Médard — ela é professora titular do MIT com extensas publicações em teoria da informação e codificação de rede —, mas credibilidade acadêmica não se traduz automaticamente em segurança de blockchain em produção.

Reações de especialistas às alegações de segurança quântica por matemática clássica

A entrevista não inclui reações diretas de outros criptógrafos ou especialistas em segurança de blockchain às alegações específicas de Médard. Essa ausência é, em si, informativa: o argumento de que a matemática clássica pode alcançar segurança quântica ainda não gerou debate público documentado.

O contexto mais amplo, no entanto, enquadra o que está em jogo nesse debate. A comunidade criptográfica passou mais de uma década desenvolvendo e padronizando algoritmos pós-quânticos. O processo do NIST, iniciado em 2016 e concluído com a publicação dos padrões finais em agosto de 2024, avaliou dezenas de algoritmos candidatos. Os vencedores — CRYSTALS-Kyber para encapsulamento de chaves, CRYSTALS-Dilithium e FALCON para assinaturas, e SPHINCS+ para assinaturas baseadas em hash — são todos construções matemáticas clássicas. Nenhum exige hardware quântico.

Esse contexto sugere duas leituras possíveis da posição de Médard. A primeira é que ela está fazendo uma afirmação relativamente incontroversa: algoritmos pós-quânticos clássicos são suficientes para a segurança quântica de blockchains, e máquinas quânticas são desnecessárias. Sob essa leitura, seu argumento se alinha à corrente dominante da criptografia e ao processo de padronização do NIST. A segunda leitura é que ela está propondo técnicas clássicas inéditas além das primitivas padronizadas pelo NIST, o que exigiria revisão substancial por pares antes de ganhar adoção.

A distinção importa para desenvolvedores de blockchain. Se a abordagem de Médard se reduz a "usar algoritmos pós-quânticos do NIST", o caminho a seguir é claro e bem documentado. Se envolver matemática proprietária ou inédita, o ônus da prova é significativamente maior. A segurança de blockchain depende do escrutínio público das primitivas criptográficas; algoritmos proprietários historicamente falharam em produção.

A ausência de reações documentadas de especialistas na entrevista significa que esta seção não pode apresentar contra-evidências ou apoios específicos. A questão em aberto permanece se a abordagem clássica de Médard atrairá escrutínio da comunidade criptográfica mais ampla ou se será absorvida pela estrutura existente de padronização pós-quântica.

Ameaças da computação quântica à criptografia atual de blockchain

A ameaça quântica à criptografia de blockchain está bem documentada e é cada vez mais urgente. A maioria das principais blockchains — incluindo Bitcoin e Ethereum — depende de algoritmos de assinatura digital de curva elíptica para autenticação de transações. Esses algoritmos são vulneráveis ao algoritmo de Shor, um algoritmo quântico que pode resolver eficientemente o problema do logaritmo discreto subjacente à criptografia de curva elíptica.

O algoritmo de Shor, desenvolvido pelo matemático Peter Shor em 1994, demonstrou que um computador quântico suficientemente poderoso poderia quebrar a criptografia RSA e de curva elíptica em tempo polinomial. Para blockchains, isso significa que um atacante com um computador quântico tolerante a falhas em larga escala poderia derivar chaves privadas a partir de chaves públicas, permitindo o roubo de fundos e a falsificação de transações.

O cronograma para essa ameaça permanece incerto. Os computadores quânticos atuais não alcançaram a escala necessária para quebrar sistemas criptográficos em produção. As estimativas variam, mas muitos pesquisadores sugerem que um computador quântico criptograficamente relevante — capaz de quebrar criptografia de curva elíptica de 256 bits — poderia surgir dentro de 10 a 20 anos. Algumas avaliações colocam o risco mais cedo, citando avanços rápidos na contagem de qubits e na correção de erros.

A resposta da indústria de blockchain tem sido desigual. Algumas redes começaram a explorar caminhos de migração pós-quântica, enquanto outras adiaram a ação, citando o cronograma incerto. A Ethereum Foundation financiou pesquisas sobre esquemas de assinatura pós-quântica, e várias redes de camada 1 anunciaram roteiros de resistência quântica. A migração do Bitcoin exigiria um soft fork coordenado e consenso entre mineradores, um processo historicamente lento.

Os riscos são assimétricos. Fundos armazenados em endereços com chaves públicas expostas são vulneráveis a um futuro ataque quântico, mesmo que o ataque ocorra daqui a anos. Um atacante poderia coletar chaves públicas hoje e decifrá-las assim que a capacidade quântica chegar — um cenário de "coletar agora, decifrar depois" que pesquisadores de segurança sinalizaram como risco de curto prazo para dados de longo horizonte.

O argumento de Médard de que a matemática clássica pode enfrentar essa ameaça sem máquinas quânticas fala diretamente a essa urgência. Se primitivas pós-quânticas clássicas puderem ser implantadas na infraestrutura de blockchain existente sem hardware quântico, o caminho de migração se torna significativamente mais viável. A questão permanece se sua abordagem específica oferece vantagens sobre os algoritmos padronizados pelo NIST já disponíveis para desenvolvedores de blockchain.

O próximo sinal concreto a observar é se a Optimum publica especificações técnicas de sua abordagem clássica de segurança quântica. Um artigo revisado por pares ou uma implementação de código aberto permitiria que a comunidade criptográfica avaliasse as alegações. Até lá, o argumento permanece uma declaração direcional de uma voz acadêmica confiável, e não uma solução implementável.