Criptografia Quântica 2026: Bomba-relógio nas Finanças

O prazo da criptografia quântica já não é distante para as instituições financeiras. Com mais de US$ 40 bilhões investidos globalmente em tecnologia quântica — a UNESCO agora estima mais de US$ 55,7 bilhões — e os padrões pós-quânticos do NIST finalizados, 2026 é o ano em que as finanças devem passar do planejamento à execução. A ameaça “Harvest Now, Decrypt Later” já coleta tráfego criptografado, e trilhos de pagamento como o SWIFT e as moedas digitais de bancos centrais (CBDCs) seguem expostos. Este guia analisa o cronograma de migração 2026-2035 e a crescente divisão quântica.

Por que 2026 é o ponto de inflexão nas finanças

A computação quântica se aproxima de um ponto em que sistemas comercialmente relevantes podem comprometer a criptografia RSA e Diffie-Hellman. Os padrões de criptografia pós-quântica do NIST finalizados em agosto de 2024 oferecem um caminho concreto: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA). Sob a NIST IR 8547, RSA-2048 e ECC-256 serão descontinuados para novos usos após 2030 e proibidos após 2035. A CNSA 2.0 da NSA exige conformidade já em janeiro de 2027 para novos sistemas de segurança nacional, enquanto a UE quer estratégias nacionais de criptografia até o fim de 2026.

Prazos que as instituições não podem ignorar

Harvest Now, Decrypt Later já está em ação

O ataque Harvest Now Decrypt Later não é teórico. Um artigo do Federal Reserve de setembro de 2025 (FEDS 2025.093) alerta que adversários podem armazenar registros financeiros criptografados agora e descriptografá-los quando um computador quântico executar o algoritmo de Shor. Como dados financeiros exigem de 10 a 25 anos de confidencialidade, as transações protegidas por RSA e ECC já estão comprometidas. Pesquisadores do Federal Reserve apontam uma lacuna de privacidade em redes de registro distribuído e a escassez de mitigações.

SWIFT, CBDCs e trilhos de pagamento em risco

A infraestrutura de pagamentos transfronteiriços está especialmente exposta. O Project Leap do BIS testou criptografia pós-quântica no sistema TARGET2, envolvendo mensagens legadas em um túnel VPN quântico-seguro. O SWIFT está pilotando os algoritmos ML-KEM e ML-DSA, embora chaves maiores exijam upgrades de hardware. Projetos de CBDC adotam padrões baseados em reticulados desde o início, mas a migração quântico-segura do SWIFT ainda está em fase inicial. Conforme o relatório da Fase 2 do Project Leap, os testes revelaram diferenças de desempenho relevantes entre algoritmos tradicionais e pós-quânticos.

A divisão quântica e o planejamento de 2026

Nem todos os países avançam no mesmo ritmo, criando uma divisão quântica entre nações que pode remodelar o poder financeiro. Desde meados de 2025, os EUA comprometeram cerca de US$ 2 bilhões via CHIPS Act, o Reino Unido adicionou £2 bilhões, o Japão prometeu ¥1,05 trilhão e o Canadá destinou mais de US$ 900 milhões à defesa quântica. A Iniciativa Quântica Global da UNESCO (2026-2028) observa que mais de 150 países não têm estratégias nacionais. Para os bancos, a pressão regulatória agrava o quadro: o EU AI Act exige auditar IA e sistemas criptográficos em conjunto, enquanto o Relatório de Riscos Globais 2026 do WEF alerta que ataques quânticos de descriptografia em massa estão entre os riscos de maior aumento de severidade.

Perguntas frequentes

O que é Harvest Now, Decrypt Later?

É um ataque em que adversários interceptam e armazenam dados criptografados hoje e os descriptografam quando a computação quântica amadurecer. RSA e ECC são vulneráveis ao algoritmo de Shor.

Quando as instituições devem migrar?

A NIST IR 8547 descontinua RSA-2048 e ECC-256 em 2030 e as proíbe após 2035. A CNSA 2.0 exige resistência quântica em janeiro de 2027, e a UE espera estratégias nacionais até o fim de 2026.

SWIFT e CBDCs já são quântico-seguros?

Ainda não. O SWIFT pilota ML-KEM e ML-DSA, e o Project Leap testou túneis quântico-seguros para o TARGET2, mas a migração completa levará anos. Projetos de CBDC já nascem com padrões de reticulados.

Quanto foi investido em computação quântica?

Os investimentos globais superam US$ 40 bilhões, com a UNESCO estimando mais de US$ 55,7 bilhões. Compromissos recentes incluem US$ 2 bilhões dos EUA, £2 bilhões do Reino Unido e ¥1,05 trilhão do Japão.

O que é a divisão quântica?

É a lacuna entre nações que investem em computação quântica e resiliência e as que não o fazem. Mais de 150 países não têm estratégia nacional, deixando seus sistemas financeiros mais expostos.

Conclusão: 2026 é o ano de agir

Para as instituições financeiras, 2026 não é um ano de planejamento — é o primeiro ano de uma migração que deve terminar antes de 2035. O roteiro de migração pós-quântica exige inventários criptográficos, implantações híbridas e agilidade criptográfica agora. Quem adiar arrisca a integridade das transações e a segurança dos dados.

Fontes

Federal Reserve FEDS 2025.093; NIST IR 8547; BIS Project Leap Fase 2; Relatório de Riscos Globais 2026 do WEF; Iniciativa Quântica Global da UNESCO.