Venom Foundation Conclui Avaliação Pós-Quântica, Apela aos Blockchains para se Prepararem para a Ameaça Quântica

A Venom Foundation, um fornecedor de infraestrutura blockchain de Camada 0/1, concluiu uma avaliação interna de criptografia pós-quântica (PQC) da camada de assinatura da sua rede. 

Ao submeter-se a uma avaliação alinhada com os padrões finalizados de criptografia pós-quântica do NIST (FIPS 203, 204 e 205) e com a orientação de migração CNSA 2.0, a Venom tornou-se um dos primeiros protocolos blockchain a avaliar formalmente a sua preparação quântica e a publicar um roteiro de transição.

A ameaça de coletar agora e descriptografar depois impele a Venom a agir antecipadamente

O consenso da indústria, apoiado pelo Relatório da Cronologia de Ameaças Quânticas do Global Risk Institute e por agências governamentais dos EUA, situa a cronologia para computadores quânticos criptograficamente relevantes (CRQCs) entre 5 a 10 anos. 

No entanto, a chamada ameaça "coletar agora, descriptografar depois", na qual adversários coletam dados criptografados hoje para futura desencriptação quântica, significa que informações sensíveis transmitidas agora podem ser comprometidas retroativamente. 

O Memorando de Segurança Nacional dos EUA NSM-10 estabeleceu um prazo para 2035 para a migração completa dos sistemas federais para criptografia resistente a quântica.

"A janela de migração é agora, não quando os computadores quânticos chegarem", disse Christopher Louis Tsu, CEO da Venom Foundation. "Esta avaliação foi iniciada proativamente. Esperar por pedidos de clientes ou mandatos regulatórios não é uma estratégia responsável. Escolhemos agir antes da ameaça se materializar, não depois."

O que a avaliação descobriu

A equipa de segurança interna da Venom Foundation conduziu a avaliação de PQC, concentrando-se nos componentes mais vulneráveis a ataques quânticos: a camada de assinatura digital da rede (Ed25519/EdDSA) e os mecanismos de troca de chaves.

As funções hash da rede (SHA-256/SHA-512) permanecem resilientes, pois o algoritmo de Grover apenas reduz pela metade a sua segurança efetiva, uma redução que ainda é considerada adequada pelos padrões atuais.

A avaliação confirmou que a camada de assinatura digital baseada em Ed25519 da Venom é vulnerável ao algoritmo de Shor e requer uma migração planeada para algoritmos pós-quânticos. 

Foi desenvolvido um roteiro de transição PQC, direcionado ao ML-DSA (Dilithium) para assinaturas digitais e ao ML-KEM (Kyber) para trocas de chaves, ambos finalizados como padrões NIST em agosto de 2024. As funções hash da rede não requerem alterações imediatas.

Uma auditoria independente de terceiros está planeada como a próxima fase do processo, o que é consistente com a recomendação do NIST e da CISA de começar com uma avaliação interna antes de envolver auditores externos.

Um apelo à indústria: comece com um projeto de lei criptográfico de materiais

A Venom Foundation está a apelar aos clientes empresariais, incluindo instituições financeiras, entidades governamentais e corporações, bem como aos protocolos de Camada 1, para que conduzam as suas próprias avaliações de criptografia pós-quântica. A ameaça quântica afeta toda a indústria blockchain, e a ação coletiva é essencial.

Como primeiro passo prático, a Venom recomenda que cada organização crie um projeto de lei criptográfico de materiais (CBOM), um inventário abrangente de todos os sistemas que dependem de algoritmos vulneráveis a quântica, como RSA, ECC e Diffie-Hellman. 

Este é o passo fundamental recomendado pelo NIST e pela CISA, e pode ser concluído internamente sem investimento significativo.

Por que a maioria dos protocolos L1 não agiu

A maioria dos protocolos de Camada 1 ainda não avaliou a sua preparação quântica devido a uma combinação de fatores: atualmente não existem mandatos regulatórios especificamente para blockchain, a migração de criptografia para redes ativas frequentemente requer hard forks e coordenação de validadores, a especialização em PQC no espaço blockchain permanece escassa, e muitas equipas ainda veem a ameaça quântica como demasiado distante para agir.

"Acreditamos que esta complacência é, em si, um risco", disse Tsu. "Antecipamos que a verificação de resistência quântica se tornará um requisito padrão na aquisição empresarial e governamental nos próximos 3 a 5 anos, impulsionada pelos mandatos do NIST e pela diretiva NSM-10 que visa a migração completa de PQC até 2035. As organizações que se prepararem agora terão uma vantagem competitiva significativa".

Sobre a Venom Foundation

A Venom Foundation é uma empresa fintech fundada em Abu Dhabi que se especializa no desenvolvimento e implementação de soluções blockchain de alto desempenho. A missão da Venom é fornecer infraestrutura blockchain que agilize os serviços financeiros e seja adaptável e escalável às necessidades de grandes empresas nacionais e internacionais. A empresa especializa-se na criação, implementação e integração de aplicativos descentralizados e serviços com foco em segurança, velocidade e conformidade regulatória. A rede Venom fornece capacidade de processamento de até 150.000 TPS com taxas mínimas e 99,99% de tempo de atividade, apoiando um ecossistema de soluções DeFi, NFT, jogos e empresariais.

Contactos: [email protected] 

Para mais informações sobre a empresa e serviços: