Encriptação Dupla Pós-Quantum:
Porque é que mesmo os computadores quânticos fotónicos não conseguem quebrar o SynergyX

📅 Última atualização: 2 de agosto de 2026

Há uma mentira a circular nos círculos criptográficos – a mentira confortável – e é mais ou menos assim: “Quando os computadores quânticos chegam, todas as criptomoedas morrem igualmente.”

Parece justo. Democrata, até. Todos se afogam juntos, por isso ninguém tem de se preocupar com isso agora.

Está errado. Provavelmente, matematicamente, irrevogavelmente errado.

Nem toda a criptografia se baseia nas mesmas premissas matemáticas. Nem todas as fechaduras são arrombadas pela mesma chave. E nem todos os blockchains foram construídos por pessoas que perceberam a diferença. O SynergyX foi construído por pessoas que compreenderam a diferença – que a compreenderam tão profundamente que implementaram dois sistemas criptográficos pós-quânticos independentes em simultâneo, do bloco génese 1, antes de se extrair uma única moeda, antes de existir uma única carteira, antes de haver alguém para impressionar.

Nenhuma outra criptomoeda na Terra faz isso.

Não Bitcoin. Não Ethereum. Não Solana. Não Monero. Não Cardano. Não Algorand. Nenhum deles executa dupla encriptação pós-quântica padronizada pelo NIST em produção, na rede principal, desde o seu primeiro bloco. Nós fazemos. Nós fizemos. E este artigo existe para lhe mostrar – com matemática, não com marketing – exactamente porque é que isso importa, e porque é que mesmo os computadores quânticos fotónicos mais avançados que estão a ser construídos neste momento irão quebrar-se contra as nossas paredes como ondas contra pedra.

O que significa realmente “Dual Pós-Quantum”

A maioria das pessoas na criptografia ouve “resistente ao quantum” e pensa que isso significa uma coisa. Um algoritmo. Uma camada. Uma caixa de seleção.

SynergyX não possui uma camada. Tem dois - e são matematicamente independentes:

Estes dois sistemas protegem coisas diferentes. Kyber-768 protege troca de chaves — o processo pelo qual duas partes estabelecem um segredo partilhado sem que um bisbilhoteiro seja capaz de o deduzir. SPHINCS+ protege autorização de transação — a prova criptográfica de que você, e só você, aprovou uma despesa.

Para roubar uma carteira SynergyX, um atacante tem de quebrar ambos. Nenhum. Ambos. Simultaneamente. Dois sistemas construídos com base em pressupostos matemáticos de dureza totalmente diferentes, padronizados independentemente pelo NIST, sem modo de falha partilhado.

Se um avanço milagroso derrotar a encriptação de rede, o SPHINCS+ ainda será válido – porque não utiliza redes. Se um avanço milagroso derrotar as assinaturas baseadas em hash, o Kyber-768 ainda será válido – porque não utiliza árvores de hash para a sua segurança central. A probabilidade de ambos caírem simultaneamente é o produto de duas probabilidades independentes próximas de zero.

Isto não é segurança. Isto é paranóia elevada à arquitetura. E a paranóia, na criptografia, é uma virtude.

A ameaça fotónica: PsiQuantum e o novo hardware quântico

Empresas como a PsiQuantum estão a construir algo diferente do que a IBM e a Google têm. Em vez de qubits supercondutores arrefecidos até perto do zero absoluto, o PsiQuantum utiliza computação quântica fotónica — codificação da informação quântica em partículas de luz.

As vantagens são reais: os fotões não precisam de arrefecimento em milikelvin. Podem ser fabricados usando o fabrico convencional de semicondutores. Viajam à velocidade da luz através de fibras ópticas. Alvos da arquitetura da PsiQuantum milhões de qubits físicos – muito para além do ~2.500 qubits físicos que o melhor hardware quântico público opera hoje, nenhum deles tolerante a falhas à escala.

E aqui está a parte que ninguém quer impressa: não precisa de milhões. A análise de março de 2026 do Google Quantum AI de secp256k1 - a curva exata com a qual Bitcoin e Ethereum assinam - dá o tiro mortal em 1.200 a 1.450 qubits lógicos, cabendo em menos de 500.000 qubits físicos e completando em minutos. Não décadas. Não dias. Minutos. A fasquia esteve sempre muito abaixo das estimativas confortáveis ​​​​admitidas.

Isso parece assustador. Deveria - se estiver a segurar Bitcoin ou Ethereum.

Mas eis o que a computação quântica fotónica na verdade mudanças e o que não:

Um computador quântico fotónico é um carro mais rápido na mesma estrada. Não constrói uma nova estrada. Não desbloqueia um novo destino. O algoritmo do Shor num computador quântico fotónico resolve exatamente os mesmos problemas que o algoritmo do Shor num computador quântico supercondutor – apenas os resolve potencialmente mais rapidamente, com menos restrições de engenharia.

E o algoritmo de Shor não resolve problemas de rede.

Isto não é uma reivindicação. Isto não é esperança. Esta é uma prova matemática pela estrutura do próprio algoritmo. Vamos abrir.

Porque é que o algoritmo do Shor é irrelevante para o SynergyX: a matemática

O algoritmo do Shor consegue uma aceleração exponencial para exatamente dois problemas:

1. Fatoração de números inteiros: Dados N = p × q, encontre p e q
2. Logaritmo discreto: Dados g, g^x mod p, encontre x

Ambos os problemas têm uma estrutura matemática especial: são periódicos. O algoritmo do Shor funciona utilizando a Transformada Quântica de Fourier (QFT) para detetar o período oculto na exponenciação modular. Uma vez que o período r se encontra em f(x) = a^x mod N, os fatores de N desaparecem através do cálculo clássico do GCD.

É por isso que o algoritmo do Shor aniquila o RSA, o ECDSA e todos os esquemas de curvas elípticas. O problema do logaritmo discreto da curva elíptica - dados os pontos P e Q = kP numa curva elíptica, encontrar k - tem a mesma estrutura periódica que o QFT explora.

Bitcoin utiliza ECDSA. A chave privada k pode ser derivada da chave pública Q = kP em aproximadamente O(n³) operações quânticas, onde n é o comprimento da chave em bits. Para chaves de 256 bits do Bitcoin, isto é aproximadamente 2²⁴ ≈ 16,7 milhões de operações quânticas lógicas. Trivial para um computador quântico criptograficamente relevante.

Ethereum utiliza ECDSA. Mesma vulnerabilidade. A mesma matemática. A mesma sentença de morte.

Veja agora o que o SynergyX usa.

Kyber-768: O problema do módulo-LWE

A segurança do Kyber-768 depende do Módulo de aprendizagem com erros Problema (Módulo-LWE) - em termos simples, esconde uma mensagem secreta dentro de um sistema de equações aproximadas com pequenos erros deliberados, pelo que mesmo conhecendo as equações, extrair o segredo é como encontrar um grão de areia exacto num deserto de grãos quase idênticos. Eis o que um atacante deve resolver:

Para Kyber-768, k = 3. A rede subjacente opera sobre um anel polinomial de grau 256, dando um dimensão efetiva da rede de 768 (3 × 256).

Não existe um algoritmo quântico que resolva o Módulo-LWE com aceleração exponencial. Nenhum. A razão é estrutural:

O Módulo-LWE não possui uma estrutura periódica. Não há nenhum período oculto para a Transformada Quântica de Fourier encontrar. O vetor "erro" e – o pequeno ruído injetado na computação – cria uma névoa probabilística em torno da solução exata que nenhuma medição quântica consegue atravessar. A abordagem quântica mais próxima é reduzir o Módulo-LWE ao Problema do vetor mais curto (SVP) numa rede e aplicar algoritmos de peneiramento de redes quânticas.

O problema do vetor mais curto: porque continua a ser difícil

O problema do vetor mais curto (SVP) — imagine uma grelha infinita e perfeitamente regular de pontos que se estende por centenas de dimensões; O SVP pede-lhe que encontre os dois pontos mais próximos nessa grelha, uma tarefa que se torna exponencialmente mais difícil à medida que as dimensões aumentam. Formalmente: dada uma base B = {b₁, ..., b_n} de uma rede L ⊂ Rⁿ, encontre o menor vetor diferente de zero v ∈ L tal que ‖v‖ é minimizado.

Para a dimensão efectiva da rede de Kyber-768 de n = 768:

Vamos colocar 2²⁰⁴ em perspectiva. Suponha que o PsiQuantum atinge o seu objetivo de construir um computador quântico fotónico com 1 milhão de qubits lógicos operando em 1GHz (10⁹ operações por segundo) – uma máquina muito para além de tudo o que existe ou se prevê existir nesta década.

Mesmo se construiu um trilião destes hipotéticos computadores quânticos fotónicos e executá-los em paralelo desde o início dos tempos, ainda precisaria 5.9 × 10²² mais vidas no universo para partir uma única chave Kyber-768.

Isto não é segurança através da obscuridade. Isto é segurança através da matemática. E a matemática não quer saber se os seus qubits são feitos de fotões, supercondutores, iões aprisionados ou orações a um falso deus.

SPHINCS+: A segunda parede que nem conhecem

Agora imagine – através de algum milagre que viola tudo o que sabemos sobre a teoria da complexidade computacional – que um atacante quebra o Kyber-768. Têm o segredo partilhado. Podem ler a sua troca de chaves.

Ainda não podem gastar as suas moedas.

Cada transação SynergyX é assinada com SPHINCS+ (SLH-DSA), um esquema de assinatura digital baseado em hash que opera numa base matemática totalmente diferente do Kyber-768. SPHINCS+ não utiliza treliças. Não utiliza curvas elípticas. Não usa fatorização. A sua segurança depende de uma coisa:

A resistência à colisão das funções hash.

Uma assinatura SPHINCS+ é um caminho de autenticação de árvore Merkle – uma cadeia de cálculos hash que prova que possui a chave privada sem a revelar. Para falsificar uma assinatura SPHINCS+, um atacante deve encontrar um colisão de hash: duas entradas diferentes que produzem a mesma saída hash.

O melhor ataque quântico contra funções hash é Algoritmo de Grover, que fornece uma aceleração quadrática para a pesquisa não estruturada. Contra uma função hash com saída de n bits, o algoritmo do Grover reduz o espaço de pesquisa de 2ⁿ para 2^n/2.

O algoritmo do Grover tem outra limitação que é raramente referida: não paraleliza eficientemente. Ao contrário da força bruta clássica, em que lançar 1.000 computadores num problema proporciona uma aceleração de 1.000×, a aceleração paralela do Grover é apenas a raiz quadrada. Um milhão de computadores quânticos a executar Grovers em paralelo proporcionam uma aceleração de 1.000x – e não um milhão de vezes. A estrutura do algoritmo resiste fundamentalmente ao tipo de ataque massivamente paralelo que as arquiteturas quânticas fotónicas permitiriam.

Construir um milhão de computadores quânticos fotónicos para atacar o SPHINCS+ reduz o problema de 2¹²⁸ para aproximadamente 2¹¹⁸ operações. Ainda inviável. Ainda requer mais energia do que o sol produzirá durante a sua vida útil restante.

A troca honesta: As assinaturas SPHINCS+ têm 7.856 bytes – aproximadamente 109× maiores do que as cadeias legadas de assinaturas ECDSA de aproximadamente 72 bytes utilizam. Isto não é grátis. Cada transação SynergyX transporta mais dados do que uma transação criptográfica clássica, e este peso afeta o rendimento bruto. Nós sabíamos disso. Escolhemos a segurança em vez dos benchmarks TPS intuitivos. Mas o custo é projetado, não imprudente: o consenso de camada dupla Synergy Sea do SynergyX separa totalmente o processamento de transações da produção de blocos, alcançando um propósito inferior a um segundo, independentemente do tamanho da assinatura. As assinaturas são verificadas uma vez, armazenadas em cache e nunca retransmitidas após a confirmação. Na prática, a sobrecarga de 7,8 KB por transação desaparece numa arquitetura de consenso que foi concebida em torno dela — e não adaptada para a tolerar. As armaduras maiores são mais pesadas. Construímos uma estrutura mais forte para o carregar.

O argumento da independência: porque é que dois > um

Eis o ponto que nenhum outro projeto de criptomoedas entende – ou se entendem, falta-lhes a arquitetura para o implementar:

Kyber-768 e SPHINCS+ não possuem dependência matemática partilhada.

Para que um atacante roube uma carteira SynergyX, necessita de:

1. Quebre o Módulo-LWE para comprometer o encapsulamento da chave E
2. Forje uma assinatura baseada em hash SPHINCS+ para autorizar a transação

A probabilidade de ambos os esquemas falharem é:

Compare isto com todas as outras principais criptomoedas:

As camadas quânticas zero não são uma posição inicial. É uma sentença de morte com data de execução diferida. Uma camada seria responsável. Duas camadas – duas camadas independentes, padronizadas pelo NIST e matematicamente ortogonais – é o que se constrói quando se compreende que o inimigo que não se consegue ver é aquele para o qual mais se deve preparar.

Como funcionam realmente os Qubits Fotónicos – e porque é que isso não ajuda

Sejamos específicos sobre a física, porque é na especificidade que o medo vago se transforma em compreensão concreta.

Num computador quântico fotónico, a informação quântica é codificada nos estados quânticos de fotões individuais – partículas de luz. As duas principais estratégias de codificação são:

• Codificação de carril duplo: Um único qubit é representado por um fotão num dos dois caminhos óticos. |0⟩ = fotão no percurso A, |1⟩ = fotão no percurso B. Sobreposição = fotão em ambos os percursos simultaneamente.
• Codificação de estado comprimido: A informação quântica é codificada nas propriedades variáveis ​​​​​​contínuas da luz (amplitude e quadraturas de fase) e depois medidas para criar qubits efetivos.

As portas quânticas são implementadas usando divisores de feixe (que criam sobreposição), Deslocamentos de fase (que rodam os estados do qubit), e detectores de fotões (que realizam medição). O emaranhamento multi-qubit é conseguido através portas de fusão — operações probabilísticas que entrelaçam dois qubits fotónicos, interferindo-os num divisor de feixe e detetando um fotão.

A limitação fundamental: perda de fotões. Cada componente ótico absorve ou dispersa alguns fotões. Cada portão de fusão tem uma probabilidade de falha. A arquitetura do PsiQuantum aborda isto através da correção de erros topológicos e da redundância – utilizando muitos qubits fotónicos físicos para codificar cada qubit lógico.

Mas nada disto muda o que os qubits lógicos do uma vez que existem. Um qubit lógico é um qubit lógico. Quer seja construído a partir de circuitos supercondutores, iões de itérbio aprisionados, centros de vacância de nitrogénio no diamante ou fotões saltando através de guias de ondas de silício - executa as mesmas operações lógicas quânticas. Executa os mesmos algoritmos.

O fotão é o meio. O algoritmo é a arma. E a arma não funciona contra redes.

Um computador quântico fotónico a executar o algoritmo do Shor contra o Kyber-768 é como entregar uma gazua mestre a alguém que está em frente a uma parede. Não há bloqueio. A estrutura matemática explorada pelo algoritmo do Shor - periodicidade na aritmética modular - não existe no Módulo-LWE. O algoritmo devolve lixo. Não "resultados lentos". Não "resultados parciais". Lixo. A pergunta que ela sabe fazer não é a pergunta que tem de ser respondida.

A paisagem treliçada: uma fortaleza dimensional

A criptografia baseada em redes baseia-se num problema que os humanos têm vindo a estudar desde que Carl Friedrich Gauss formalizou a redução de redes em 1801. Duzentos e vinte e cinco anos de escrutínio matemático. O problema do vetor mais curto foi comprovado como NP-difícil sob reduções aleatórias. O problema do vetor mais próximo é conhecido por ser NP-difícil.

O Kyber-768 não utiliza apenas uma rede arbitrária. Ele usa um treliça estruturada sobre anéis polinomiais - especificamente o anel ciclotómico R_q = Z_q[X]/(X²⁵⁶ + 1) com q = 3329. A classificação do módulo k = 3 fornece uma dimensão efectiva de 768.

Visualize isto: imagine uma grelha de pontos num espaço de 768 dimensões. Cada ponto é um vetor de rede. Os pontos estão suficientemente próximos uns dos outros para que o ruído - o pequeno vector de "erro" no LWE - torne impossível determinar de que ponto da rede veio uma amostra ruidosa. Encontrar o ponto correto da rede é o problema do vetor mais próximo. Encontrar a distância mais curta entre dois pontos quaisquer da rede é o Problema do Vetor Mais Curto.

Em duas dimensões, estes problemas são triviais. Em dez dimensões, são difíceis. Em 768 dimensões, estão tão fora do alcance computacional que os números deixam de ter significado físico.

Escolhemos 768 – não 512, não 1024. Porquê? Porque o 768 fornece segurança NIST Nível 3 (equivalente ao AES-192) contra adversários quânticos, mantendo um tamanho de chave e perfil de desempenho que funciona numa blockchain ao vivo, confirmando transações reais em menos de um segundo. Não escolhemos o mínimo que poderia funcionar. Não escolhemos o máximo para nos gabarmos. Escolhemos a dimensão que um engenheiro criptográfico responsável escolheria – aquela que equilibra a paranóia com a praticabilidade.

É assim que a engenharia se parece quando não se trata de codificação de vibrações.

A ameaça colher-agora-decifrar-mais tarde

Há algo que o público criptográfico em geral não compreende, e as agências de inteligência compreendem-no muito bem: não precisa de um computador quântico hoje para beneficiar de um amanhã.

A NSA, o GCHQ e todas as agências de inteligência de sinais da Terra estão a executar aquilo a que os criptógrafos chamam Colha agora, desencripte depois estratégia. Hoje registam comunicações encriptadas – sessões TLS, túneis VPN, e-mails encriptados – e armazenam-nas. Petabytes de dados armazenados em instalações como o Centro de dados de Utah (o complexo de armazenamento de 1,5 mil milhões de dólares da NSA em Bluffdale, Utah), aguardando o dia em que um computador quântico os possa desencriptar retroativamente.

Cada transação Bitcoin já transmitida é registada numa blockchain pública. Cada transação Ethereum. Cada transação Solana. As chaves públicas são bem ali. Quando chega um computador quântico suficiente – fotónico, supercondutor ou outro – estas chaves públicas armazenadas tornam-se chaves privadas. Retroativamente. Permanentemente. Por cada endereço que já enviou uma transação.

As transações SynergyX utilizam o encapsulamento de chaves Kyber-768. Mesmo que todas as transações transmitidas na rede SynergyX tenham sido gravadas e armazenadas por um adversário, um futuro computador quântico proporcionará sem caminho desses dados gravados para as chaves privadas. O problema do Módulo-LWE continua a ser difícil, quer se tente fazê-lo hoje ou daqui a cem anos. A estrutura matemática não envelhece. Não enfraquece. A passagem do tempo é irrelevante para a dificuldade de encontrar o vetor mais curto numa rede de 768 dimensões.

Esta não é uma preocupação teórica. Esta é a doutrina ativa. A NSA tem recomendado publicamente a migração para a criptografia pós-quântica desde 2015. NIST finalizou os padrões em 2024. Cada grande governo tem um calendário de migração quântica.

No entanto, as duas maiores criptomoedas da Terra ainda utilizam o mesmo esquema de curva elíptica que era o razão estes horários de migração foram criados.

Este não foi construído por um comité

Há uma diferença entre um projeto que fala sobre resistência quântica e um projeto que navios criptografia pós-quântica dupla do bloco 1.

Não esperamos por uma decisão de consenso. Não enviámos um EIP e esperamos três anos por comentários. Não contratámos um “consultor quântico” para escrever um post no blog. Lemos os jornais. Estudamos os algoritmos de redução de redes. Implementámos Kyber-768 e SPHINCS+ no código de produção. Nós testamos. Nós quebramos. Nós corrigimos isso. Nós quebramos novamente. Nós reparamos novamente. Executámos testes adversários internos e campanhas de equipa vermelha contra os nossos próprios endereços de carteira com 24 núcleos CPU a tentar aplicá-los à força bruta, e observámos a matemática a manter-se – 340.000 tentativas por segundo contra um espaço-chave maior do que o número de átomos no universo observável. Uma recompensa pública por bugs está aberta na mesma superfície. Uma auditoria independente completa está agendada para o primeiro halving, quando a fonte é aberta – limitada pela altura do bloco, e não por uma afirmação vaga no passado que ninguém pode verificar.

O SynergyX é construído por um coletivo de investigadores criptográficos, engenheiros de sistemas quânticos e programadores com três décadas de experiência em produção. Nenhuma lista foi publicada e nenhuma será. Um nome é uma superfície de ataque – as equipas nomeadas são intimadas, pressionadas, compradas e doxxadas. O fundador assina como Quartz Dust #1.

Não houve ICO. Sem pré-mina. Sem capital de risco. Sem alocação de fundador. Sem chaves de administrador. Sem backdoors. Sem fundo fiduciário. A carteira do programador é pública e deliberadamente não privada, listada em todos os catálogos de endereços da carteira e aberta no explorador de blocos, pelo que nada disto exige que acredite na palavra de ninguém. Nada nos nossos bolsos quando começámos, exceto o conhecimento de que as bases criptográficas de todos os principais blockchains da Terra foram construídas sobre suposições matemáticas que estavam prestes a expirar.

Construímos o SynergyX com paranóia. Do tipo produtivo. O tipo que o faz implementar dois esquemas pós-quânticos independentes normalizados pelo NIST, quando um deles seria considerado suficiente. Do tipo que faz com que trate o sistema operativo como hostil, a rede como comprometida e o futuro como adversário.

Porque eis o que os construtores casuais não entendem: na criptografia, a paranóia não é uma perturbação. É um requisito de design.

O Desafio

Para quem acredita que o SynergyX pode ser quebrado – por computadores quânticos fotónicos, por computadores quânticos supercondutores, por qualquer computador quântico que opere dentro das leis da física tal como as entendemos:

“Numa época de engano universal, dizer a verdade é um ato revolucionário.”
- George Orwell