Matthew Green estima em 15% a chance de perdermos a confiança na criptografia de chave pública por causa da IA

O criptógrafo Matthew Green citou dois números que normalmente ninguém diz em voz alta. Na estimativa dele, a probabilidade de vivermos em "Minicrypt" é de 1%. Já a chance de perdermos, na prática, a confiança nos algoritmos existentes de criptografia de chave pública ele avalia em 15%. A citação, extraída de um tuíte de 9 de outubro de 2026, foi trazida por Simon Willison. O próprio Green brinca que todo mundo anda preocupado com respeitabilidade, então ele assume o papel de "esquisitão dos piores cenários".

O que é Minicrypt e o que o 1% tem a ver com isso

O termo vem da classificação de Russell Impagliazzo, que descreve cinco "mundos computacionais" hipotéticos. Minicrypt é um mundo em que funções de mão única existem, mas a criptografia de chave pública é impossível. Hashes, cifras de bloco e criptografia simétrica funcionam nele. Já a troca de chaves por canal aberto, as assinaturas digitais baseadas em matemática assimétrica e boa parte do TLS atual não funcionam.

As duas estimativas de Green descrevem eventos diferentes. O 1% diz respeito à matemática fundamental: a criptografia assimétrica seria impossível em princípio. O 15% diz respeito à prática: os algoritmos específicos que sustentam a internet deixam de inspirar confiança, por exemplo por causa de um ataque inesperado. O segundo cenário não exige a demonstração de um novo teorema. Basta um único ataque que funcione.

A velocidade das surpresas contra a velocidade dos padrões

O principal argumento de Green trata de tempo, não de matemática. Segundo ele, a velocidade com que a IA produz surpresas e a velocidade com que as pessoas substituem padrões diferem em ordens de grandeza. Mesmo com o melhor suporte de IA. A recuperação depois de uma surpresa dessas só é possível se a preparação tiver sido feita com antecedência.

A história dá motivos para ceticismo. A competição de criptografia pós-quântica do NIST começou em 2016, e os primeiros padrões, FIPS 203, 204 e 205, saíram em agosto de 2024. São cerca de oito anos para selecionar e padronizar, antes mesmo da adoção em massa.

As quebras também são reveladoras: em 2022, o candidato SIKE, que chegou à fase final, foi quebrado por um ataque clássico em cerca de uma hora, em um único núcleo de um processador comum. O esquema Rainbow foi quebrado em um fim de semana, em um notebook. Quem fez isso foram pessoas, sem modelos de linguagem.

Se a IA acelerar a busca por vulnerabilidades desse tipo, a janela entre "encontrado" e "substituído" ficará ainda maior.

Uma ressalva importante: a citação não menciona nenhum resultado específico de IA que tenha levado Green a essas estimativas. Trata-se de um juízo de especialista em um tuíte, não de uma pesquisa. A metodologia de cálculo dos percentuais não é apresentada, e os números devem ser lidos como expressão de um nível de preocupação.

Principais números

• 1% — chance de vivermos em Minicrypt, segundo a estimativa de Green.
• 15% — chance de perda funcional de confiança nos algoritmos de chave pública em uso.
• ~8 anos — do início da competição do NIST (2016) aos primeiros padrões pós-quânticos (2024).
• ~1 hora — tempo que levou, em 2022, para quebrar o SIKE em um único núcleo.
• Fonte primária — um tuíte, sem metodologia de estimativa publicada.

O que as equipes devem fazer já

A principal conclusão prática da lógica de Green é a agilidade criptográfica. Se trocar um algoritmo exige reescrever o protocolo, a migração vai se arrastar por anos. Para começar, é preciso um inventário: onde produtos e infraestrutura usam RSA, ECDH e ECDSA, e quais certificados e chaves permanecem em uso por décadas.

O segundo passo são os esquemas híbridos, que combinam a troca de chaves clássica com a pós-quântica. Se um dos componentes for comprometido, o outro continua protegendo o tráfego. O terceiro é separar os dados pelo prazo de confidencialidade: o que precisa permanecer secreto por dez anos ou mais exige um plano de substituição com prioridade. E o quarto é treinar a reversão: quanto tempo leva, de fato, uma troca emergencial de algoritmo no seu sistema, da publicação do patch à atualização dos clientes. Green afirma que a recuperação depois de uma surpresa só é possível se essas respostas já forem conhecidas de antemão.