Segurança pós-quântica: como a VKX Wallet protege suas cripto

A pergunta certa não é "minha cripto está segura contra computador quântico"

É: qual parte está em risco, quando, e quem pode fazer algo a respeito. Sem separar isso, o assunto vira ou pânico ou marketing — e os dois atrapalham.

Este texto é a versão direta, para quem usa carteira. Se você quer a arquitetura por dentro, ela está em o que dá e o que não dá para proteger.

O que está em risco, de fato

A criptografia que protege cripto tem duas famílias, e elas não correm o mesmo risco.

As assinaturas — o que prova que você autorizou uma transação — usam criptografia assimétrica (ECDSA no Bitcoin e no Ethereum, EdDSA no Solana). Essa é a família vulnerável a um computador quântico suficientemente grande, por causa do algoritmo de Shor. Um adversário com essa capacidade poderia, em teoria, derivar sua chave privada a partir da sua chave pública.

Os resumos criptográficos (hash) resistem muito melhor. A ameaça quântica ali é bem menor, e endereços que ainda não gastaram nada expõem apenas um hash, não a chave pública.

Ou seja: o risco não é uniforme, e não é sobre "a blockchain quebrar". É sobre chave pública exposta.

O ponto que quase ninguém diz

Nenhuma carteira pode trocar o esquema de assinatura de uma blockchain.

Quem define que o Bitcoin valida ECDSA é o protocolo do Bitcoin. Quem define que o Solana valida EdDSA é o Solana. Uma carteira que afirmasse ter "assinatura pós-quântica on-chain" estaria dizendo algo tecnicamente impossível sem uma mudança de consenso da própria rede.

Essa transição vai acontecer nas redes, e será longa. O projeto de criptografia pós-quântica do NIST publicou os padrões que vão sustentar isso — o FIPS 204 para assinatura e o FIPS 203 para encapsulamento de chave. Mas colocar isso em uma rede em produção depende da rede.

Portanto, desconfie de qualquer carteira que prometa te proteger disso hoje. Não é o que ela pode entregar.

O que uma carteira pode proteger de verdade

O que está na mão da carteira é a camada dela própria — e ali a proteção pós-quântica faz sentido concreto:

• O backup da sua chave. Se um backup cifrado hoje pode ser guardado por um adversário e aberto daqui a dez anos, ele precisa ser cifrado com algo que resista a essa espera. Esse ataque tem nome — "colher agora, decifrar depois" — e é o único cenário quântico que já é relevante hoje.
• A prova de que o dispositivo é seu. O vínculo entre a sua conta e o seu aparelho é assinado pela carteira, com o esquema que ela escolher — não há protocolo externo ditando isso.
• A comunicação com os serviços dela. Mesma lógica.

Na VKX Wallet essa camada usa ML-DSA-65, o esquema de assinatura padronizado no FIPS 204 (conhecido antes como CRYSTALS-Dilithium), pela biblioteca noble-post-quantum. O backup cifrado com essa proteção faz parte do plano Quantum Shield, que é um recurso pago — não vem ligado por padrão.

O que continua sendo o seu risco real hoje

Vale dimensionar: em 2026, a chance de você perder cripto para um computador quântico é próxima de zero. A chance de perder para phishing, aprovação maliciosa de contrato ou frase de recuperação mal guardada é alta.

Autocustódia não elimina risco — ela transfere a responsabilidade da chave para você. As três medidas que mais protegem seguem as mesmas:

• Nunca compartilhar a frase de recuperação, com ninguém, em nenhuma hipótese. Suporte legítimo nunca pede.
• Revisar e revogar aprovações de contratos que você não usa mais.
• Guardar valor alto separado do que você usa no dia a dia.

Há mais sobre isso em como proteger seus ativos digitais.

Perguntas frequentes

Minha cripto pode ser roubada por um computador quântico hoje? Não há evidência pública de máquina com essa capacidade. O risco relevante hoje é outro: dados cifrados coletados agora e abertos no futuro.

A VKX Wallet tem assinatura on-chain pós-quântica? Não, e nenhuma carteira tem. Quem define o esquema de assinatura é cada blockchain. O que existe é proteção pós-quântica na camada da própria carteira.

Qual algoritmo é usado? ML-DSA-65, padronizado no FIPS 204 do NIST.

Isso vem ativado por padrão? O backup cifrado com proteção pós-quântica faz parte do plano Quantum Shield, que é pago.

Preciso mudar de endereço por causa disso? Não hoje. Quando as redes migrarem, haverá um caminho definido por cada rede.

O que devo fazer agora, na prática? Cuidar da frase de recuperação, revogar aprovações antigas e separar valor alto. É o que reduz risco de verdade hoje.

Próximo passo

Se quer entender o mecanismo — Shor, Grover, e por que a assinatura da rede não está na mão da carteira —, veja o que dá e o que não dá para proteger. Para conhecer o app, a página inicial tem os links de download.

Aviso: este conteúdo tem caráter informativo e educacional e não constitui recomendação de investimento.