Criptografia baseada em isogenias

O que é criptografia baseada em isogenias?

A criptografia baseada em isogenias é um tipo de criptografia de chave pública que usa mapas matemáticos chamados isogenias entre curvas elípticas para criar sistemas criptográficos que podem resistir a ataques de futuros computadores quânticos.

No universo das criptomoedas, a criptografia baseada em isogenias é importante porque blockchains, carteiras, assinaturas digitais, sistemas de custódia, chaves de validadores, mensagens cross-chain e comunicações criptografadas dependem de criptografia que talvez precise resistir à era da computação quântica.

A criptografia baseada em isogenias não é uma criptomoeda, token, carteira, chave privada, frase de recuperação, validador, pool de mineração, rede blockchain, contrato inteligente ou estratégia de negociação.

É uma abordagem matemática para criar primitivas criptográficas, como troca de chaves, encapsulamento de chaves e assinaturas digitais.

A palavra “isogenia” vem da matemática das curvas elípticas e se refere a um mapa entre curvas elípticas que preserva sua estrutura.

Em termos simples, uma isogenia conecta uma curva elíptica a outra, preservando estrutura algébrica suficiente para ser útil em criptografia.

A criptografia baseada em isogenias busca criar sistemas de segurança úteis com base na dificuldade de encontrar determinados caminhos ocultos entre curvas elípticas.

A visão geral do projeto CSIDH explica que a criptografia baseada em isogenias depende de versões do problema de encontrar uma isogenia explícita entre duas curvas elípticas isógenas dadas sobre um corpo finito.

Para usuários de cripto, o significado simples da criptografia baseada em isogenias é que ela faz parte da pesquisa pós-quântica e explora novas formas de proteger chaves e assinaturas quando os sistemas atuais de curvas elípticas talvez não sejam mais suficientes.

Por que a criptografia baseada em isogenias é importante para cripto

A criptografia baseada em isogenias é importante porque a maioria dos sistemas de criptomoedas usa criptografia de chave pública.

Uma carteira de criptomoedas usa chaves privadas para autorizar transações e chaves públicas ou endereços para permitir que a rede verifique a propriedade.

Muitas blockchains usam atualmente assinaturas digitais de curvas elípticas porque são eficientes, compactas e amplamente compatíveis.

No entanto, computadores quânticos suficientemente avançados poderiam ameaçar muitos sistemas atuais de chave pública, incluindo os baseados em fatoração de inteiros e no problema do logaritmo discreto em curvas elípticas.

Por isso, a criptografia pós-quântica é importante para a segurança de longo prazo das redes cripto.

O projeto de criptografia pós-quântica do NIST informa que seus principais padrões de PQC foram lançados em agosto de 2024 e incluem ML-KEM, ML-DSA e SLH-DSA.

Esses primeiros padrões do NIST não são baseados em isogenias, mas mostram que o mundo já está avançando para a migração para criptografia resistente à computação quântica.

A criptografia baseada em isogenias continua importante porque pode oferecer vantagens e desvantagens diferentes das dos sistemas baseados em reticulados e em hash, especialmente em áreas como assinaturas curtas ou chaves públicas compactas.

Como funciona a criptografia baseada em isogenias

A criptografia baseada em isogenias transforma problemas difíceis envolvendo curvas elípticas em pressupostos de segurança criptográfica.

Uma curva elíptica é um objeto matemático que pode ser definido sobre um corpo finito.

Uma isogenia é um mapa especial de uma curva elíptica para outra.

Em muitos sistemas baseados em isogenias, as informações públicas podem incluir curvas elípticas ou pontos relacionados, enquanto a chave secreta está ligada a um caminho ou mapa oculto entre curvas.

A ideia de segurança é que alguém com as informações secretas consiga calcular facilmente o resultado necessário, mas que seja difícil para um atacante recuperar o caminho secreto a partir dos dados públicos.

Isso é diferente da criptografia convencional de curvas elípticas, cuja segurança geralmente depende da dificuldade de resolver logaritmos discretos em um grupo de curvas elípticas.

A criptografia baseada em isogenias também usa curvas elípticas, mas de outra forma.

O usuário não precisa entender todos os detalhes algébricos para compreender a ideia principal.

A ideia principal é que os sistemas baseados em isogenias constroem sua segurança a partir de relações ocultas entre curvas, em vez de usar o mesmo problema do logaritmo discreto das assinaturas cripto mais comuns hoje.

Criptografia baseada em isogenias e criptografia pós-quântica

Criptografia pós-quântica é aquela projetada para continuar segura mesmo contra atacantes com computadores quânticos potentes.

Ela não é o mesmo que criptografia quântica ou distribuição quântica de chaves.

Em geral, a criptografia pós-quântica funciona em computadores e redes convencionais.

O objetivo é substituir ou complementar sistemas de chave pública que algoritmos quânticos podem quebrar no futuro.

O anúncio do NIST de 2024 sobre os primeiros padrões finalizados de criptografia pós-quântica informa que a FIPS 203 especifica ML-KEM para criptografia geral, a FIPS 204 especifica ML-DSA para assinaturas digitais e a FIPS 205 especifica SLH-DSA para assinaturas digitais.

A criptografia baseada em isogenias é uma das famílias que compõem o campo mais amplo de pesquisa pós-quântica.

Outras famílias incluem criptografia baseada em reticulados, assinaturas baseadas em hash, criptografia baseada em códigos, criptografia multivariada e técnicas de chave simétrica.

As redes cripto devem valorizar a diversidade, pois depender de uma única família matemática pode gerar risco de concentração.

Criptografia baseada em isogenias e curvas elípticas

As curvas elípticas já são fundamentais para muitos sistemas de criptomoedas.

O Bitcoin usa criptografia de curvas elípticas para autorizar transações, e muitas outras redes usam sistemas de assinatura digital relacionados.

As assinaturas atuais de curvas elípticas são eficientes porque as chaves públicas e assinaturas podem ser relativamente pequenas.

A criptografia baseada em isogenias também usa curvas elípticas, mas não depende do mesmo pressuposto de dificuldade matemática das assinaturas convencionais de curvas elípticas.

Essa distinção é importante porque um ataque quântico que quebra os logaritmos discretos convencionais de curvas elípticas não resolve automaticamente todos os problemas de isogenia.

A visão geral do CSIDH afirma que os computadores quânticos não parecem tornar o problema de encontrar isogenias substancialmente mais fácil da mesma forma que o algoritmo de Shor afeta o Diffie-Hellman convencional de curvas elípticas.

É por isso que a criptografia baseada em isogenias despertou o interesse de pesquisadores de criptografia pós-quântica.

Ela oferecia um contexto familiar de curvas elípticas com um tipo diferente de problema difícil.

Criptografia baseada em isogenias e SIDH

SIDH significa Supersingular Isogeny Diffie-Hellman.

O SIDH foi uma das propostas de troca de chaves baseadas em isogenias mais conhecidas.

Seu objetivo era criar uma troca de chaves pós-quântica usando caminhos em grafos de isogenias supersingulares.

O SIDH chamou atenção porque tinha chaves públicas muito pequenas em comparação com muitas outras propostas pós-quânticas.

Chaves pequenas são atraentes em cripto porque blockchains, carteiras, dispositivos de hardware, aplicativos móveis e contratos inteligentes frequentemente precisam considerar largura de banda, armazenamento e custo de verificação.

No entanto, o SIDH foi quebrado por importantes análises criptográficas em 2022.

O pós-escrito da especificação SIKE atualizada afirma que SIKE e SIDH são inseguros e não devem ser usados.

Esse é um dos fatos mais importantes para quem pesquisa criptografia baseada em isogenias atualmente.

Criptografia baseada em isogenias e SIKE

SIKE significa Supersingular Isogeny Key Encapsulation.

O SIKE era um mecanismo de encapsulamento de chaves baseado no SIDH e foi considerado durante o processo de padronização pós-quântica do NIST.

Um mecanismo de encapsulamento de chaves, ou KEM, permite que duas partes estabeleçam um segredo compartilhado por um canal público.

O padrão FIPS 203 do NIST para ML-KEM explica que duas partes podem usar um KEM para estabelecer uma chave secreta compartilhada por um canal público, que pode então servir de base para criptografia e autenticação.

O SIKE já foi considerado interessante por seus tamanhos compactos de chave e seu design matemático elegante.

Após o ataque de 2022, o SIKE deixou de ser considerado seguro para implantação.

O pós-escrito do SIKE também afirma que, naquele momento, não havia outros candidatos ativos baseados em isogenias no processo de padronização do NIST.

A lição para quem desenvolve soluções cripto é clara: beleza matemática e chaves pequenas não bastam se um pressuposto de segurança falhar.

Criptografia baseada em isogenias após a quebra do SIKE

A quebra do SIKE não significou que toda a criptografia baseada em isogenias tivesse acabado.

Ela significou, sim, um grande revés para os sistemas no estilo SIDH.

O pós-escrito do SIKE afirma especificamente que alguns criptossistemas baseados em isogenias, incluindo CGL, CSIDH e SQIsign, não se baseiam no SIDH e não foram afetados pela família de ataques de Castryck e Decru.

Essa distinção é importante, pois os usuários podem acreditar, incorretamente, que todos os sistemas baseados em isogenias foram quebrados da mesma maneira.

Uma família criptográfica pode incluir vários designs com pressupostos e riscos diferentes.

Em 2026, o NIST anunciou que nove candidatos adicionais a assinaturas digitais avançaram para a terceira rodada, incluindo SQIsign.

O SQIsign é uma proposta de assinatura baseada em isogenias, portanto a pesquisa nessa área continua ativa para assinaturas digitais.

O cenário atual é melhor descrito como pesquisa cautelosa, e não como implantação ampla em produção.

Criptografia baseada em isogenias e SQIsign

SQIsign é um esquema de assinatura digital baseado em isogenias que despertou interesse por causa do tamanho compacto de suas assinaturas.

Assinaturas curtas podem ser importantes em blockchains porque cada byte dos dados de uma transação pode afetar taxas, espaço em blocos, armazenamento, largura de banda e custos de verificação.

Se um esquema de assinatura pós-quântica produzir assinaturas muito grandes, a migração de uma blockchain poderá se tornar difícil.

Carteiras, dispositivos de hardware, clientes leves, nós, bridges e contratos inteligentes talvez precisem processar mais dados.

Por isso, as assinaturas baseadas em isogenias continuam despertando interesse, mesmo após o fracasso do SIKE.

O projeto adicional do NIST sobre assinaturas digitais pós-quânticas informa que o NIST buscava mais esquemas para diversificar seu portfólio de assinaturas pós-quânticas e se interessava por esquemas com pressupostos diferentes ou casos de uso específicos.

Para usuários de cripto, o SQIsign não é uma atualização de carteira que deva ser usada casualmente hoje.

É um candidato ativo a pesquisa e padronização que demonstra por que a criptografia baseada em isogenias continua importante.

Criptografia baseada em isogenias e CSIDH

CSIDH é outra proposta baseada em isogenias que usa uma ação de grupo comutativa.

A introdução ao CSIDH o descreve como uma proposta pós-quântica para troca de chaves não interativa, com chaves públicas minúsculas e desempenho prático.

A troca de chaves não interativa pode ser útil quando as partes precisam estabelecer segredos compartilhados sem muitas mensagens de ida e volta.

Na infraestrutura cripto, a troca de chaves pode ser relevante para backups criptografados de carteiras, privacidade entre nós, mensagens seguras, canais de pagamento e fluxos de trabalho de custódia.

O CSIDH é importante porque não se baseia no SIDH; portanto, a quebra do SIKE não se aplica automaticamente a ele.

No entanto, isso não significa que o CSIDH esteja automaticamente pronto para implantação em qualquer blockchain ou carteira.

Ainda são necessárias análise de segurança, revisão da implementação, proteção contra ataques de canal lateral, testes de desempenho e maturidade de padronização.

A segurança cripto deve priorizar sistemas bem revisados e padronizados em vez de sistemas experimentais, a menos que haja uma justificativa sólida e revisão especializada.

Criptografia baseada em isogenias e assinaturas de blockchain

As assinaturas digitais são uma das primitivas criptográficas mais importantes dos sistemas blockchain.

A assinatura de uma transação comprova que o detentor de uma chave privada autorizou a transação.

Se um futuro computador quântico puder derivar uma chave privada a partir de uma chave pública em um esquema de assinatura atual, os usuários poderão enfrentar riscos sérios.

Por isso, as comunidades blockchain estudam assinaturas pós-quânticas.

As assinaturas baseadas em isogenias podem ser atraentes porque assinaturas compactas poderiam reduzir a sobrecarga de dados em uma blockchain.

No entanto, a implantação em blockchain exige muito.

Um esquema de assinatura para blockchain precisa ser seguro, rápido o suficiente, fácil de verificar, seguro em carteiras de hardware, resistente a ataques de canal lateral e prático para os nós.

Também precisa se adequar a formatos de endereço e transação, designs multisig, mercados de taxas e sistemas de recuperação de carteiras.

A criptografia baseada em isogenias pode ajudar em alguns aspectos, mas precisa passar por anos de análise antes que valores significativos dependam dela.

Criptografia baseada em isogenias e segurança de carteiras

A segurança de carteiras depende de chaves privadas, assinaturas, aleatoriedade segura, dispositivos seguros, backups protegidos e assinatura cuidadosa de transações.

A criptografia baseada em isogenias poderá ser relevante para carteiras se padrões futuros usarem assinaturas ou troca de chaves baseadas em isogenias.

Por enquanto, a maioria das carteiras de criptomoedas não usa assinaturas baseadas em isogenias para assinar transações comuns.

Os usuários não devem baixar uma carteira aleatória que se declare “à prova de computação quântica” apenas por mencionar isogenias.

Uma carteira falsa pode usar linguagem criptográfica avançada para roubar frases de recuperação.

Nenhuma atualização criptográfica legítima deve exigir que o usuário cole sua frase de recuperação em um site desconhecido.

Quem usa carteiras deve consultar a documentação oficial do projeto, usar software auditado e builds reproduzíveis quando disponíveis, além de adotar práticas confiáveis com dispositivos de hardware.

Matemática avançada não protege os usuários contra phishing, malware ou falsos agentes de suporte.

Criptografia baseada em isogenias e risco quântico

O risco quântico em cripto é a possibilidade de futuros computadores quânticos quebrarem sistemas de chave pública usados para proteger ativos digitais.

A principal preocupação não é que um computador quântico possa reescrever magicamente uma blockchain.

A preocupação é que certos sistemas de chave pública possam se tornar vulneráveis se os computadores quânticos forem potentes o suficiente para resolver os problemas matemáticos subjacentes com eficiência.

Em muitas blockchains atuais, os usuários revelam chaves públicas ao gastar os ativos de um endereço.

Se os ataques quânticos se tornarem viáveis, as chaves públicas expostas poderão ser mais vulneráveis do que as chaves públicas ocultas.

Isso não significa que os usuários devam entrar em pânico agora.

Significa que os projetos de blockchain devem desenvolver agilidade criptográfica e planos de migração de longo prazo.

A criptografia baseada em isogenias faz parte das ferramentas de pesquisa para esse futuro.

Os projetos cripto devem acompanhar os padrões do NIST, a criptoanálise acadêmica, a qualidade das implementações e os custos de migração antes de escolher qualquer abordagem pós-quântica.

Criptografia baseada em isogenias e agilidade criptográfica

Agilidade criptográfica é a capacidade de mudar algoritmos criptográficos sem comprometer todo o sistema.

As blockchains muitas vezes têm pouca agilidade criptográfica porque esquemas de assinatura, formatos de endereço, carteiras de hardware, contratos inteligentes e regras de consenso podem estar profundamente integrados.

Uma rede que não consegue mudar facilmente seu sistema de assinaturas poderá enfrentar uma migração pós-quântica mais difícil.

A criptografia baseada em isogenias destaca a importância da agilidade criptográfica, pois o SIKE parecia promissor antes de ser quebrado.

Se um projeto tivesse integrado o SIKE à infraestrutura crítica cedo demais, precisaria substituí-lo com urgência.

Um design mais seguro permite atualizar ou descontinuar algoritmos, ou combiná-los em sistemas híbridos à medida que a pesquisa evolui.

Agilidade criptográfica não é um tema apenas governamental ou empresarial.

Também é uma questão de sobrevivência para blockchains, pois redes públicas talvez precisem proteger ativos por décadas.

Criptografia baseada em isogenias e criptografia híbrida

A criptografia híbrida combina dois ou mais métodos criptográficos para reduzir a dependência de um único pressuposto.

Por exemplo, durante um período de transição, um sistema pode combinar uma troca de chaves clássica com uma troca de chaves pós-quântica.

Isso pode ajudar a reduzir o risco de um método ser quebrado antes do outro.

Na infraestrutura cripto, abordagens híbridas podem ser úteis para comunicações criptografadas, comunicação entre validadores, plataformas de custódia e protocolos off-chain.

Assinaturas híbridas em blockchain são mais complexas porque afetam o tamanho das transações, as regras de verificação, os formatos de endereço e o comportamento do consenso.

Em teoria, um componente baseado em isogenias poderia fazer parte de um design híbrido, mas somente após uma análise cuidadosa.

Desenvolvedores sem especialização em criptografia não devem montar designs híbridos de forma improvisada.

A combinação incorreta de algoritmos pode criar novas vulnerabilidades, mesmo quando cada algoritmo é forte por si só.

Criptografia baseada em isogenias e contratos inteligentes

Os contratos inteligentes podem precisar verificar provas criptográficas, assinaturas ou resultados de troca de chaves.

Se uma assinatura baseada em isogenias fosse usada on-chain, os contratos inteligentes talvez precisassem de uma lógica de verificação ou suporte pré-compilado.

Isso poderia ser caro, pois os algoritmos pós-quânticos costumam ter chaves e assinaturas maiores ou verificação mais complexa do que os esquemas atuais.

As assinaturas baseadas em isogenias podem ser atraentes quando são pequenas, mas o custo de verificação e a complexidade da implementação também importam.

Um ambiente de contrato inteligente também tem limites rigorosos: custos de gas, limites de memória e execução determinística podem dificultar o uso de criptografia avançada.

Antes de usar qualquer sistema baseado em isogenias em contratos inteligentes, os desenvolvedores precisam estudar o desempenho, os pressupostos de segurança, questões de canal lateral e a possibilidade de auditoria.

Um esquema matematicamente sólido ainda pode ser inseguro se for implementado incorretamente.

Erros criptográficos em contratos inteligentes são especialmente custosos porque o código implantado pode controlar ativos reais.

Criptografia baseada em isogenias e DeFi

DeFi depende de assinaturas, contratos inteligentes, oráculos, bridges e carteiras de usuários.

A criptografia baseada em isogenias poderá ser relevante para DeFi no futuro se assinaturas ou troca de chaves pós-quânticas forem incorporadas ao design de carteiras e protocolos.

Por exemplo, uma carteira pós-quântica poderá interagir futuramente com protocolos de empréstimo, swaps, cofres e sistemas de ativos tokenizados.

No entanto, a segurança de DeFi tem muitas camadas além dos algoritmos de assinatura.

Um protocolo pode usar criptografia pós-quântica robusta e ainda assim falhar por causa de um oráculo inadequado, governança comprometida, design de liquidação fraco ou chave de administrador maliciosa.

A migração pós-quântica não deve desviar a atenção dos riscos comuns de DeFi atuais.

Os usuários ainda precisam avaliar auditorias de contratos inteligentes, permissões, liquidez, estrutura das garantias e aprovações de carteira.

A resistência quântica é apenas uma parte do panorama mais amplo de segurança.

Criptografia baseada em isogenias e bridges

As bridges blockchain costumam depender de assinaturas, conjuntos de validadores, comitês multisig, clientes leves ou provas de conhecimento zero.

Se uma bridge usar um esquema de assinatura que se torne vulnerável a ataques quânticos, sua segurança poderá se enfraquecer com o tempo.

As assinaturas baseadas em isogenias poderão ser relevantes para a segurança de bridges se amadurecerem e se tornarem ferramentas pós-quânticas práticas e padronizadas.

No entanto, as bridges já apresentam alto risco mesmo sem atacantes quânticos.

Muitas falhas em bridges envolveram bugs em contratos inteligentes, comprometimento de chaves, fragilidade na governança, erros de validação ou falhas operacionais.

Uma assinatura pós-quântica, por si só, não corrige um design inadequado de bridge.

Quem desenvolve soluções cripto deve tratar a criptografia baseada em isogenias como um possível componente futuro, não como uma solução completa para a segurança de bridges.

Quem usa bridges deve sempre entender qual modelo de confiança protege os ativos transferidos.

Benefícios da criptografia baseada em isogenias

O primeiro benefício potencial da criptografia baseada em isogenias é a compacidade.

Alguns designs baseados em isogenias são conhecidos por oferecer chaves públicas ou assinaturas pequenas em comparação com outras abordagens pós-quânticas.

Isso pode ser valioso em sistemas blockchain, nos quais o tamanho dos dados afeta taxas, tempo de sincronização, largura de banda e armazenamento.

O segundo benefício potencial é a diversidade matemática.

Os sistemas baseados em isogenias dependem de pressupostos diferentes dos sistemas baseados em reticulados, o que pode diversificar o conjunto de ferramentas pós-quânticas.

O terceiro benefício potencial é a compatibilidade com a abordagem das curvas elípticas.

Muitos criptógrafos e engenheiros de blockchain já entendem os conceitos de curvas elípticas, embora os sistemas baseados em isogenias exijam conhecimentos especializados muito mais aprofundados.

O quarto benefício potencial é o valor da pesquisa de longo prazo.

Mesmo que apenas alguns esquemas baseados em isogenias resistam, o campo poderá produzir ferramentas, descobertas e alternativas úteis para futuras migrações criptográficas.

Riscos da criptografia baseada em isogenias

O maior risco é a incerteza da criptoanálise.

A quebra do SIKE mostrou que um sistema baseado em isogenias considerado promissor pode falhar após uma análise mais aprofundada.

Outro risco é a complexidade da implementação.

É difícil implementar cálculos de isogenias de forma segura, eficiente e consistente em diferentes dispositivos.

O risco de ataques de canal lateral também é importante, pois os atacantes podem descobrir segredos por meio de tempo de execução, consumo de energia, comportamento do cache ou outros sinais físicos.

O desempenho também pode ser um desafio, dependendo do esquema e do caso de uso.

Alguns sistemas podem oferecer tamanhos de chave atraentes, mas ter assinatura, verificação ou geração de chaves lentas.

O risco de padronização também é uma questão, pois muitos aplicativos cripto não devem depender de algoritmos experimentais antes de uma ampla análise especializada.

Em blockchains, o risco de migração pode ser o mais difícil, pois mudar assinaturas ou formatos de chave pode exigir ampla coordenação do ecossistema.

Criptografia baseada em isogenias versus criptografia baseada em reticulados

A criptografia baseada em reticulados é atualmente a família pós-quântica mais importante na implantação padronizada.

Os primeiros padrões PQC do NIST incluem ML-KEM e ML-DSA, baseados em pressupostos relacionados a reticulados.

A criptografia baseada em isogenias usa estruturas matemáticas diferentes, envolvendo curvas elípticas e isogenias.

Os esquemas baseados em reticulados contam atualmente com maior suporte à padronização e estão mais preparados para implantação ampla.

Os esquemas baseados em isogenias podem oferecer compacidade atraente em alguns designs, mas a família sofreu grandes reveses e exige análise cuidadosa.

Os projetos cripto não devem escolher criptografia baseada em isogenias apenas porque ela parece avançada.

Devem comparar maturidade de segurança, desempenho, tamanho das assinaturas, custo de verificação, segurança da implementação, suporte a padrões e ferramentas disponíveis no ecossistema.

Na maioria dos planos de blockchain de curto prazo, os algoritmos padronizados pelo NIST merecem atenção antes das alternativas experimentais.

Criptografia baseada em isogenias versus assinaturas baseadas em hash

As assinaturas baseadas em hash dependem da segurança de funções hash criptográficas.

O SLH-DSA do NIST é um padrão de assinatura digital baseado em hash sem estado.

As assinaturas baseadas em hash são atraentes porque seus pressupostos de segurança são conservadores e bem compreendidos.

No entanto, elas podem ser grandes em comparação com as assinaturas atuais de blockchain.

As assinaturas baseadas em isogenias podem buscar tamanhos muito menores, razão pela qual continuam interessantes para blockchains.

A desvantagem é que os pressupostos das isogenias são mais especializados e já foram afetados por acontecimentos marcantes de criptoanálise.

Em alguns casos, um designer de blockchain pode preferir uma assinatura maior e mais conservadora; em outros, uma assinatura menor e mais experimental.

A escolha adequada depende da maturidade de segurança, do custo dos dados, das necessidades de verificação e do caminho de atualização.

Criptografia baseada em isogenias e segurança dos usuários

Os usuários de cripto não deveriam precisar realizar cálculos de isogenias manualmente.

Se a criptografia baseada em isogenias algum dia fizer parte das carteiras convencionais, deverá ficar integrada a software e hardware bem auditados.

Os usuários devem ter cautela com aplicativos, sites ou tokens que aleguem ser “protegidos por isogenias” sem documentação clara e análise independente.

Golpistas costumam usar linguagem criptográfica avançada para criar uma falsa sensação de confiança.

Um golpista pode afirmar que uma carteira é segura contra ataques quânticos enquanto, na realidade, rouba chaves privadas.

Uma atualização falsa pode pedir que o usuário informe a frase de recuperação sob o pretexto de migrar para uma segurança pós-quântica.

Nenhuma migração criptográfica legítima deve exigir que os usuários revelem chaves privadas ou frases de recuperação a um site.

O hábito mais seguro é verificar fontes oficiais, aguardar ferramentas auditadas e não confiar em mensagens urgentes de migração recebidas em conversas privadas.

Equívocos comuns sobre criptografia baseada em isogenias

Um equívoco é achar que a criptografia baseada em isogenias é igual à criptografia convencional de curvas elípticas.

Ambas usam curvas elípticas, mas dependem de problemas matemáticos diferentes.

Outro equívoco é pensar que a quebra do SIKE destruiu todos os sistemas baseados em isogenias.

SIKE e SIDH não devem ser usados, mas outros sistemas baseados em isogenias, como CSIDH e SQIsign, seguem designs diferentes.

Um terceiro equívoco é acreditar que a criptografia baseada em isogenias já é a solução padrão para blockchains pós-quânticas.

Ela não é a solução padrão porque os padrões atuais do NIST se concentram principalmente em abordagens baseadas em reticulados e em hash.

Um quarto equívoco é pensar que a criptografia resistente à computação quântica torna uma carteira segura contra todos os ataques.

Ela não protege contra phishing, malware, aplicativos falsos, perda de frases de recuperação ou contratos inteligentes maliciosos.

Um quinto equívoco é pensar que assinaturas menores são sempre melhores.

Assinaturas pequenas são úteis, mas a maturidade de segurança e a segurança da implementação são mais importantes.

Boas práticas para projetos cripto que estudam criptografia baseada em isogenias

Acompanhe os padrões do NIST e as atualizações oficiais de PQC antes de escolher algoritmos para sistemas de produção.

Não implante SIDH ou SIKE, pois a documentação pública atual informa que são inseguros e não devem ser usados.

Estude assinaturas baseadas em isogenias, como SQIsign, como candidatas de pesquisa, e não como opções padrão para produção.

Incorpore agilidade criptográfica a carteiras, nós, sistemas de custódia e contratos inteligentes antes que a migração quântica se torne urgente.

Recorra à análise de especialistas em criptografia em vez de inventar combinações personalizadas de protocolos.

Considere abordagens híbridas somente quando forem projetadas e revisadas por especialistas.

Teste o desempenho diante de restrições reais de blockchain, como tamanho de transações, custo de verificação, capacidade de carteiras de hardware e requisitos dos nós.

Oriente os usuários com clareza para impedir que golpistas explorem a linguagem de migração pós-quântica para roubar frases de recuperação.

Perguntas frequentes

O que é criptografia baseada em isogenias?

A criptografia baseada em isogenias é um tipo de criptografia de chave pública que usa problemas difíceis envolvendo isogenias entre curvas elípticas.

A criptografia baseada em isogenias é uma criptomoeda?

Não. A criptografia baseada em isogenias é um campo matemático da criptografia, não uma criptomoeda, token, carteira, rede blockchain ou contrato inteligente.

Por que a criptografia baseada em isogenias é importante para cripto?

Ela é importante porque carteiras cripto, assinaturas, sistemas de custódia, chaves de validadores e protocolos blockchain poderão precisar, no futuro, de proteção criptográfica pós-quântica.

A criptografia baseada em isogenias é pós-quântica?

Alguns esquemas baseados em isogenias são projetados como criptografia pós-quântica, mas cada esquema precisa ser avaliado separadamente.

O que é uma isogenia?

Uma isogenia é um mapa matemático entre curvas elípticas que preserva a estrutura.

O que aconteceu com o SIKE?

O SIKE foi quebrado por criptoanálise em 2022, e a especificação SIKE atualizada afirma que SIKE e SIDH são inseguros e não devem ser usados.

O ataque ao SIKE quebrou toda a criptografia baseada em isogenias?

Não. O pós-escrito do SIKE afirma que alguns sistemas baseados em isogenias, como CGL, CSIDH e SQIsign, não se baseiam no SIDH e não foram afetados por aquela família de ataques.

O que é SQIsign?

SQIsign é uma proposta de assinatura digital baseada em isogenias que avançou no processo adicional do NIST para assinaturas digitais pós-quânticas.

As blockchains usam assinaturas baseadas em isogenias atualmente?

Atualmente, a maioria das principais blockchains não usa assinaturas baseadas em isogenias para assinar transações comuns.

Por que assinaturas pequenas são importantes para blockchains?

Assinaturas pequenas podem reduzir o tamanho das transações, a carga de armazenamento, o uso de largura de banda e a sobrecarga de verificação.

Os usuários devem migrar as carteiras para criptografia baseada em isogenias agora?

Os usuários não devem migrar com base em alegações aleatórias. Devem aguardar atualizações oficiais, auditadas e bem revisadas de carteiras ou protocolos.

Golpistas podem abusar de alegações sobre criptografia baseada em isogenias?

Sim. Golpistas podem usar termos como “seguro contra ataques quânticos”, “pós-quântico” ou “protegido por isogenias” para promover carteiras falsas, migrações falsas ou roubo de frases de recuperação.

Conclusão

A criptografia baseada em isogenias é um campo avançado de criptografia pós-quântica baseado em mapas matemáticos entre curvas elípticas.

Ela não é uma criptomoeda, token, carteira, chave privada, frase de recuperação, validador, pool de mineração, rede blockchain, contrato inteligente ou estratégia de negociação.

Sua importância para cripto decorre da necessidade de longo prazo de proteger carteiras, assinaturas, sistemas de validadores, bridges, infraestrutura de custódia e comunicações criptografadas contra futuras ameaças quânticas.

A criptografia baseada em isogenias ficou conhecida porque sistemas como SIDH e SIKE ofereciam chaves públicas compactas e um design pós-quântico elegante.

No entanto, a quebra do SIKE em 2022 mostrou que ideias criptográficas promissoras podem falhar após uma análise mais aprofundada.

Esse fracasso é um alerta contra a adoção apressada de criptografia experimental em sistemas que protegem ativos digitais reais.

Ao mesmo tempo, a quebra do SIKE não encerrou toda a pesquisa sobre isogenias.

Sistemas como CSIDH e SQIsign partem de ideias diferentes, e o SQIsign continua relevante na pesquisa sobre assinaturas digitais pós-quânticas.

Para quem desenvolve soluções blockchain, a lição mais importante é a agilidade criptográfica.

As redes devem se preparar para futuras migrações criptográficas sem se prender a algoritmos não comprovados cedo demais.

Para os usuários, a lição mais importante é a segurança.

A linguagem de resistência quântica não torna um aplicativo confiável, e nenhuma migração legítima deve exigir que frases de recuperação ou chaves privadas sejam inseridas em um site.

A criptografia baseada em isogenias poderá ajudar a resolver problemas difíceis de blockchain, como assinaturas pós-quânticas compactas, mas precisa de padronização cuidadosa, revisão da implementação e testes no ecossistema.

Hoje, a forma mais segura de entendê-la é como uma área de pesquisa promissora, mas que exige cautela, dentro da transição mais ampla para a criptografia pós-quântica.

Nenhum aplicativo de carteira, equipe de protocolo, agente de suporte, ferramenta de migração, bridge, educador ou site deve exigir uma frase de recuperação, chave privada, frase de recuperação da carteira, senha ou código de autenticação de dois fatores.