Em 1935, Einstein chamou aquilo de “ação fantasmagórica à distância” e usou o argumento como prova de que a mecânica quântica estava incompleta. Duas partículas emaranhadas, separadas por qualquer distância, produzem resultados de medição correlacionados de um jeito que nenhuma explicação clássica consegue reproduzir. Para ele, isso era absurdo demais para ser real.
Era real. Em 2022, o Nobel de Física foi para John Clauser, Alain Aspect e Anton Zeilinger — precisamente por terem fechado a questão em laboratório. As desigualdades de Bell são violadas. Não há variáveis ocultas locais escondidas por trás do fenômeno.
A parte interessante dessa história, no entanto, não é filosófica. É contábil.
Porque o emaranhamento deixou de ser enigma e virou insumo. É o recurso físico que faz um computador quântico funcionar — e um computador quântico suficientemente grande resolve, em horas, o problema matemático que hoje protege praticamente todo tráfego cifrado do planeta. Ninguém sabe quando essa máquina vai existir. Mas os prazos para se preparar para ela já estão publicados, com data e assinatura.
O que o emaranhamento faz — e o que ele não faz
Vale a precisão, porque o tema atrai mais mística do que merece.
Emaranhamento não transmite informação mais rápido que a luz. As correlações só aparecem quando os dois lados comparam seus resultados por um canal clássico comum — telefone, fibra, o que for. A relatividade continua intacta.
E “observação”, no vocabulário da física, significa interação com um aparato de medição. Não significa consciência humana. Não existe evidência experimental de que o pensamento influencie o colapso de estados quânticos, e qualquer afirmação nessa direção pertence à especulação, não ao laboratório.
Uma última distinção, e essa é a que importa para negócios: emaranhamento sozinho não quebra criptografia. O que quebra é o algoritmo de Shor rodando sobre hardware quântico com correção de erros — e o emaranhamento é a matéria-prima que torna esse hardware possível.
A diferença muda o cronograma. O fenômeno está comprovado há décadas. A máquina, não.
Entre a prova e a máquina
A estimativa mais citada na literatura para fatorar uma chave RSA-2048 falava em cerca de 20 milhões de qubits físicos operando por algumas horas. Análises mais recentes, com melhores esquemas de compilação, reduziram esse número — em algumas versões, para menos de um milhão.
O melhor hardware quântico em operação hoje trabalha na casa das centenas de qubits físicos. O roadmap público mais detalhado do setor, o da IBM, mira algo em torno de 200 qubits lógicos para 2029, o que ainda está longe do necessário para criptografia.
A distância é de ordens de magnitude. E é exatamente por isso que a conversa costuma morrer aqui: parece assunto para 2040.
Não é.
O ataque que não precisa esperar a máquina
O tráfego cifrado que sai do seu servidor hoje pode ser capturado hoje, armazenado hoje e decifrado depois — quando a máquina existir. O nome técnico é harvest now, decrypt later. Colher agora, decifrar depois.
Isso inverte completamente a pergunta relevante.
A pergunta não é “quando o computador quântico chega”. A pergunta é: por quanto tempo os meus dados precisam continuar secretos?
Prontuários, contratos, cadastros de clientes, propriedade intelectual, código-fonte, credenciais de longa duração, comunicação interna sensível. Se a resposta for “mais de dez anos”, o risco não é futuro. É presente, e já está correndo.
O calendário já foi publicado
Aqui a discussão sai da física e entra na conformidade.
Em 2024, o NIST finalizou os primeiros padrões de criptografia pós-quântica — entre eles o ML-KEM, para troca de chaves. Em seguida, publicou o roteiro de transição: algoritmos de 112 bits de segurança, incluindo RSA-2048 e ECC P-256, ficam depreciados após 2030 e proibidos após 2035 nos padrões federais americanos.
Em 22 de junho de 2026, a Ordem Executiva 14412 transformou o roteiro em obrigação. Sistemas federais mais sensíveis devem estar em criptografia pós-quântica até 31 de dezembro de 2030, e em autenticação pós-quântica até 31 de dezembro de 2031. Fornecedores do governo americano precisam atender aos padrões pós-quânticos até o fim de 2030.
Uma empresa brasileira não responde à Casa Branca. Mas responde à cadeia. Requisitos de compra descem por contrato, e as bibliotecas, os navegadores e os provedores de nuvem que você usa seguem esses padrões globalmente — independentemente de onde o seu servidor está hospedado.
Metade do problema já foi resolvida sem você
E aqui está o dado mais revelador de todos.
Segundo os dados públicos do Cloudflare Radar, a fatia de tráfego humano com criptografia pós-quântica saiu de menos de 3% no início de 2024 para mais de 60% em fevereiro de 2026. Nenhum gestor de site precisou fazer nada. Os navegadores adotaram a troca de chaves híbrida por padrão, e o trecho entre o visitante e a borda da rede ficou protegido silenciosamente.
Só que esse é apenas o primeiro trecho da conexão.
Existe um segundo: o da borda até o seu servidor de origem — o que busca conteúdo dinâmico, o que carrega o checkout, o que fala com a sua API. Nesse trecho, cerca de 10% dos servidores de origem suportavam troca de chaves pós-quântica em fevereiro de 2026.
Dez por cento. Contra sessenta.
A porta da frente foi trancada pela indústria. A porta dos fundos é sua.
O trabalho difícil é o mais chato
A boa notícia desmonta o pretexto do custo.
OpenSSL 3.5, GnuTLS 3.8.9 e Go 1.24 passaram a habilitar troca de chaves híbrida pós-quântica por padrão. Para uma parte relevante da infraestrutura, migrar não é reescrever sistema: é atualizar dependência e revisar configuração de TLS.
O que trava não é orçamento. É inventário.
Ninguém atualiza o que não sabe que tem. Qual biblioteca TLS atende sua origem, em que versão, com qual preferência de cifra. Quais integrações de terceiros passam dados sensíveis. Quais segredos têm validade longa demais. Quais sistemas legados nunca vão receber patch e vão precisar de outra estratégia.
É trabalho tedioso, sem entrega visível, sem foto bonita. Por isso é adiado.
E dá para começar hoje, em cinco minutos: o teste público de compatibilidade pós-quântica em radar.cloudflare.com/post-quantum mostra, para qualquer domínio, qual algoritmo de troca de chaves está sendo efetivamente negociado. Vale rodar no seu.
O intervalo
Einstein conseguiu algo raro: errou da forma mais produtiva possível. A “ação fantasmagórica” que ele rejeitou virou Nobel, depois virou indústria, e agora virou linha em calendário de conformidade.
A lição não é sobre física. É sobre o intervalo entre um fenômeno comprovado e sua consequência prática — e sobre o que acontece com quem passa esse intervalo inteiro esperando o problema ficar urgente.
O emaranhamento foi demonstrado há décadas. O prazo de resposta é 2030.
Quem trata o assunto como distante está confundindo duas frases diferentes: “a máquina ainda não existe” e “os dados ainda não estão sendo coletados”.
A primeira é verdadeira.
A segunda ninguém consegue garantir.
