Migrando para criptografia pós-quântica? Você ainda precisa de aleatoriedade real.

1. O que os computadores quânticos realmente quebram, e o que não quebram

O algoritmo de Shor quebra a matemática da qual RSA e a criptografia de curva elíptica dependem: fatorar inteiros grandes e resolver logaritmos discretos. Essa é toda a razão de existir a migração pós-quântica: esses problemas deixam de ser difíceis assim que um computador quântico suficientemente grande executa o algoritmo de Shor contra eles. O algoritmo de Grover afeta a criptografia simétrica e o hashing, reduzindo aproximadamente pela metade sua segurança efetiva, por isso as diretrizes pós-quânticas pedem chaves maiores (AES-256 em vez de AES-128, SHA-384/512 em vez de SHA-256).

Nenhum dos dois algoritmos tem qualquer relação com a forma como um gerador de números aleatórios produz imprevisibilidade em primeiro lugar. Um RNG fraco é um RNG fraco, tenha o atacante um computador quântico ou não. Uma fonte de entropia física forte permanece forte independentemente de que tipo de computador eventualmente tente quebrar a criptografia construída sobre ela.

2. Algoritmos pós-quânticos precisam de mais aleatoriedade, não menos

Esquemas baseados em reticulados, ML-KEM (Kyber) para troca de chaves e ML-DSA (Dilithium) para assinaturas, amostram distribuições de probabilidade sobre grandes anéis polinomiais usando amostragem por rejeição e amostragem gaussiana discreta, consumindo bem mais bytes aleatórios por chave ou assinatura do que RSA ou ECDSA jamais precisaram. Assinaturas baseadas em hash como SLH-DSA (SPHINCS+) geram enormes quantidades de pares de chaves de uso único, totalmente dependentes de um fluxo de bytes genuinamente novo e imprevisível. Um RNG enviesado ou previsível sob esses esquemas não é uma preocupação teórica: é a mesma classe de falha que tornou catastrófica a reutilização de nonce no ECDSA, agora contra algoritmos com mais aleatoriedade para dar errado.

3. Espera, o ruído de rádio e cósmico também não é quântico?

No nível mais profundo, sim. Ondas de rádio são fótons, e o ruído térmico (Johnson-Nyquist) vem, em última instância, do movimento quântico-mecânico dos elétrons. Quase tudo que é físico é "quântico" se você for fundo o suficiente. Essa não é, na verdade, a distinção que importa aqui.

O hardware dedicado de RNG quântico isola uma única medição quântica: um fóton atingindo um lado ou outro de um divisor de feixe, ou uma leitura de flutuação do vácuo, cujo resultado é aleatório pela própria regra de Born, uma garantia formal da mecânica quântica independente de quão complexo seja o sistema ao redor. A Galactropy, em vez disso, extrai imprevisibilidade de um ambiente térmico e de RF macroscópico e de alta dimensionalidade: o movimento caótico combinado de bilhões de elétrons e o espectro de rádio ambiente, amostrado por hardware SDR comum. Ambos são fisicamente reais e ambos são imprevisíveis na prática; só o primeiro vem com uma garantia de aleatoriedade quântica específica e certificada. Essa é a distinção real que vale a pena conhecer sobre sua fonte de entropia, não se a mecânica quântica está "envolvida" em algum ponto da física, porque sempre está.

4. Verificável hoje, ainda verificável depois do dia Q

A trilha de auditoria da Galactropy é atualmente assinada com Ed25519, que por si só não é segura pós-quanticamente, assim como a maioria das assinaturas que protegem a internet hoje. Quando a migração de assinaturas pós-quânticas chegar a infraestruturas como esta, a cadeia de auditoria migra junto. O que não muda é a fonte: o ruído de rádio físico permanece imprevisível independentemente de quão longe a computação quântica avance. Essa é uma propriedade diferente de "a assinatura deste registro específico é clássica hoje", e é a que realmente importa para a entropia em si.

5. Onde isso realmente ajuda

Algumas situações concretas em que misturar uma fonte de entropia independente e verificável compensa durante uma transição pós-quântica:

Um exemplo mínimo: busque entropia e misture-a ao pool antes de gerar chaves:

curl -s "https://galactropy.com/raw?bytes=4096" >> /dev/urandom

Depois execute sua geração de chaves pós-quânticas normalmente. liboqs, o oqs-provider do OpenSSL ou qualquer biblioteca que você use vai puxar automaticamente do pool já enriquecido.