Por trás desses protocolos estão mecanismos de troca de chaves criptográficas, essenciais para estabelecer uma comunicação segura e com sigilo futuro. Por isso, uma de nossas principais metas para este ano é introduzir a troca de chaves segura pós-quântica em toda a stack da Nym, garantindo resiliência de longo prazo contra adversários clássicos e quânticos.
Segurança pós-quântica para a rede Nym
Com base no Noise Protocol, planejamos integrar uma troca de chaves segura pós-quântica aos canais de comunicação baseados no Noise entre os mix nodes. Isso garantirá que as mensagens retransmitidas pela rede se beneficiem do sigilo futuro e permaneçam resilientes contra adversários clássicos e quânticos. Esse é um passo crucial para garantir que a rede Nym continue oferecendo fortes garantias de privacidade nos anos vindouros.
Proteção pós-quântica para os clientes
Em seguida, vamos estender a proteção pós-quântica às conexões dos usuários. Isso significa atualizar a comunicação entre os clientes (ou aplicativos) e os nós de entrada da rede Nym com troca de chaves segura pós-quântica. Com isso, a Nym garantirá que seu tráfego esteja protegido com criptografia resistente a computadores quânticos desde o primeiro salto, do seu dispositivo até dentro da rede.
Por fim, vamos aprimorar o formato de pacote Sphinx, usado pela Nym para fornecer roteamento de mensagens com privacidade de metadados, com troca de chaves segura pós-quântica. Isso fortalecerá o núcleo criptográfico do NGM, garantindo que o encapsulamento e o roteamento de mensagens permaneçam resistentes a futuros avanços em criptoanálise, incluindo os possibilitados pela computação quântica.
Conclusão
Nosso compromisso é claro: a privacidade não deveria ser algo que você precisa escolher — ela deveria ser construída para durar. Nossa missão na Nym é tornar a privacidade acessível e resiliente — garantir que proteções criptográficas avançadas não sejam um privilégio, mas um direito.
Não estamos apenas observando os padrões evoluírem — estamos nos preparando ativamente para um futuro em que a segurança pós-quântica seja o novo normal. Ao lançarmos as bases hoje, estamos construindo um futuro em que a segurança pós-quântica não seja um detalhe secundário, mas sim o padrão que sustenta uma privacidade real e duradoura.
O que é criptografia pós-quântica?
Computação quântica
Computadores quânticos são um novo tipo de computador que utiliza os princípios da mecânica quântica para resolver certos problemas de forma muito mais eficiente do que computadores clássicos. Embora ainda estejam em fase inicial, com escala e capacidades limitadas hoje, eles têm o potencial de quebrar as suposições matemáticas que sustentam muitos sistemas criptográficos existentes. Em particular, espera-se que a computação quântica se torne capaz de fatorar os grandes números sobre os quais a maior parte da criptografia moderna é construída!
Criptografia pós-quântica
Criptografia pós-quântica (PQC) refere-se a uma nova geração de algoritmos criptográficos projetados para permanecer seguros contra computadores convencionais e quânticos. A PQC faz isso alterando as suposições matemáticas fundamentais para aquelas em que os computadores quânticos não parecem ter nenhuma vantagem sobre os computadores modernos. Embora os blocos criptográficos amplamente utilizados hoje — como protocolos de troca de chaves e assinaturas digitais — sejam eficazes contra computadores clássicos, eles seriam vulneráveis a ataques quânticos no futuro, a menos que o algoritmo subjacente seja alterado.
A PQC introduz alternativas que são resistentes tanto a adversários clássicos quanto quânticos. Importante: esses novos algoritmos são projetados para rodar no hardware atual, tornando a adoção antecipada viável e prática.
A transição para a criptografia pós-quântica começa agora
Cada geração de criptografia enfrenta eventualmente a mesma realidade: o que antes era considerado seguro começa a mostrar falhas. Embora os computadores quânticos ainda estejam em desenvolvimento, a necessidade de modernizar a criptografia é essencial para a segurança a longo prazo. Felizmente, os recursos para isso já existem.
A crise de dados pós-quântica
Uma das razões mais urgentes para começar a planejar hoje para um mundo pós-quântico é a sensibilidade de longo prazo dos dados criptografados. Mesmo que computadores quânticos em larga escala capazes de quebrar os esquemas criptográficos atuais ainda não existam, adversários já podem coletar e armazenar comunicações criptografadas com o objetivo de descriptografá-las no futuro. Essa estratégia é frequentemente chamada de "coletar agora, descriptografar depois." Sabemos que muitos governos (e cada vez mais empresas privadas) são capazes de registrar quase todos os pacotes criptografados enviados pela internet, e é precisamente para combater essa ameaça que a Nym construiu uma Mixnet Geradora de Ruído (NGM).
No entanto, o perigo é que um adversário poderoso como a NSA — mesmo que não tenha um computador quântico hoje — eventualmente terá um. Isso permitirá que descriptografem a enorme quantidade de mensagens criptografadas que vêm registrando por anos. Para indivíduos e organizações que lidam com dados que precisam permanecer privados por anos ou décadas, adotar proteções pós-quânticas cedo não é apenas uma visão de futuro — é uma necessidade vital.
Preparando-se para a criptografia pós-quântica
A transição para a criptografia moderna não é apenas teórica — ela já está em curso. Em 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) estabeleceu um cronograma formal para descontinuar algoritmos criptográficos amplamente usados, incluindo RSA e Criptografia de Curva Elíptica (ECC). Esses algoritmos estão programados para ser descontinuados nos próximos anos, com uma transição completa exigida até 2035 — um marco importante na evolução dos padrões de segurança digital.
Em paralelo, a padronização de algoritmos criptográficos pós-quânticos está ativamente em andamento. Alguns candidatos — como CRYSTALS-Kyber (ML-KEM) para estabelecimento de chaves e CRYSTALS-Dilithium (ML-KEM), FALCON e SPHINCS+ (SLH-DSA) para assinaturas digitais — já foram selecionados para padronização. Outros ainda estão sob avaliação em rodadas em andamento. Isso marca um passo significativo para garantir a resiliência criptográfica diante das capacidades tecnológicas atuais e emergentes.
A abordagem da Nym para segurança pós-quântica
Na Nym, adotamos uma abordagem cuidadosa e voltada para o futuro para integrar a criptografia pós-quântica em todo o ecossistema — desde as comunicações internas entre nós até as conexões dos usuários finais e as camadas centrais do protocolo. Estamos colaborando ativamente com especialistas de referência em criptografia pós-quântica para garantir que essa transição seja feita corretamente, equilibrando privacidade, desempenho e resiliência a longo prazo.
Em vez de implementar às pressas a última tendência criptográfica, estamos construindo uma base sólida para uma privacidade à prova de futuro. Nosso roteiro em direção à segurança pós-quântica começa com o estabelecimento de canais de comunicação modernos e seguros, e depois adiciona progressivamente a troca de chaves resistente a ataques quânticos em cada nível da arquitetura da Nym. Ao selecionar algoritmos pós-quânticos, avaliamos cuidadosamente uma série de opções bem estudadas, incluindo as padronizadas pelo NIST. Nosso objetivo é adotar esquemas robustos e amplamente analisados e, quando apropriado, usar abordagens híbridas. Isso garante que a segurança do nosso sistema não dependa apenas da força de um único primitivo criptográfico.
O roteiro da Nym para proteções pós-quânticas
Com o NymVPN, você tem duas opções de modo: um Modo Rápido de 2 saltos e o Modo Anônimo de 5 saltos usando a Mixnet Geradora de Ruído. Ambos dependem de primitivos criptográficos robustos e modernos. No Modo Rápido, o tráfego do cliente é protegido pelo protocolo AmneziaWG, que garante criptografia autenticada eficiente e comunicação segura entre o usuário e o gateway de saída. No Modo Anônimo, o tráfego é encapsulado usando o formato de pacote criptográfico Sphinx para fornecer forte proteção de metadados.
