Segurança pós-quantica até 2029, segundo a Google

[joker_josue]

Recentemente a Google apresentou o seu "cronograma para a migração da criptografia pós-quântica" até 2029.Em parte dizem:

Os computadores quânticos representarão uma ameaça significativa aos padrões criptográficos atuais, especialmente à criptografia e às assinaturas digitais. A ameaça à criptografia já é relevante hoje, com ataques de armazenamento imediato e descriptografia posterior , enquanto as assinaturas digitais representam uma ameaça futura que exige a transição para computadores quânticos perceptuais (PQC) antes da existência de um computador quântico criptograficamente relevante (CRQC). Por isso, ajustamos nosso modelo de ameaças para priorizar a migração para PQC em serviços de autenticação — um componente importante da segurança online e das migrações de assinaturas digitais. Recomendamos que outras equipes de engenharia sigam o exemplo.

Quanto tempos uns dos poucos gigantes, que desenvolve a computação quântica, a dizer uma data para ter todos os seus sistemas protegidos conta a computação  quântica, pode dar uma grande pista do que esta a chegar. Não esquecendo que 2009 esta quase a chegar, só voltam 4 anos.

Neste momento, já vimos o Ethereum, por exemplo, a trabalhar e com um plano para uma migração de encriptação segura contra a computação quântica, num processo que já dura alguns anos.

Mas, do lado do Bitcoin, ainda parece que o debate esta praticamente a começar.

Será que os desenvolvedores do Bitcoin estão confiantes de mais sobre a resistência de encriptação do BTC?
Ou estarão a subestimar os alertas que tem sido dados pelos especialistas na área?

Conseguira o Bitcoin ajustar-se a tempo, de surgir algum tipo de problema?

Que impacto dessa quase aparente inércia sobre o tema, pode ter no Bitcoin já hoje?

[alegotardo]

Finalmente uma BigTech anunciando um prazo real publicamente para migração PQC.
Até onde tenho lido, já temos um bocado de protocolos/algoritmos PQC aprovados à alguns meses e com possibilidades reais/práticas de implementação nos sistemas atuais, então é mais questão de escolha mesmo de qual caminho seguir e como implementar, esse ML-DSA que a google vai colocar no Android 17 é na verdade o CRYSTALS-Dilithium que foi aprovado pela NIST em 2024, ou seja.... as empresas não precisam reinventar a roda, muita coisa já tem pronta só precisa mesmo é encarar o desafio e por a mão na massa para adptar os sistemas.

Quanto ao Bitcoin, muita lenga-lenga mesmo, sei lá... será que só eu que to tão put* com toda essa falta de preocupação? Ou vocês acham que o ritmo é esse mesmo e tá tudo certo?

[joker_josue]

Quanto ao Bitcoin, muita lenga-lenga mesmo, sei lá... será que só eu que to tão put* com toda essa falta de preocupação? Ou vocês acham que o ritmo é esse mesmo e tá tudo certo?

Depende, pode correr muita coisas nos corredores, como se costuma dizer, e ainda não chegou ao publico em geral.

Por outro lado, a malta esta mais a pensar no que fazer com os endereços do Satoshi, do que implementar as medidas.
Mas, a logica no Bitcoin sempre foi: o dono dos sats é o responsável por as manter seguras. Então, eles só tem de lançar as medidas necessárias, e deixar o ecossistema funcionar naturalmente.
Quem sabe, se não era essa a ideia de Satoshi, de um dia as suas moedas voltarem a ser "libertadas" para o mercado.