Piloto croata de €9.9M entra na EuroQCI

Qualquer mensagem cifrada que hoje circula na Internet pode ser copiada por um serviço de informações hostil e guardada até ao momento em que um computador quântico suficientemente potente consiga quebrar a proteção matemática que a mantém ilegível. A ameaça já tem nome: «recolher agora, decifrar depois» (CSO Online). Esse momento pode estar ainda a uma década de distância, mas segredos de Estado, planos militares e dados de infraestruturas críticas precisam de permanecer confidenciais durante décadas. É por isso que a UE está a construir, quase fora do debate público, uma rede europeia de comunicações quânticas pensada para tornar fisicamente detetável qualquer tentativa de escuta na troca de chaves de cifragem.

A Croácia acaba de acrescentar a sua peça a esse sistema. O projeto CroQCI, de 9,9 milhões de euros, demonstrou comunicações protegidas por tecnologia quântica em oito locais de Zagreb (Večernji list), saindo do laboratório para ambientes reais de centros de dados e aplicações de utilizador final (CroQCI). Liderado pela CARNET, a rede académica croata, com direção científica do Instituto Ruđer Bošković, o piloto testou a infraestrutura de fibra ótica e a arquitetura de gestão de chaves que permitirão, mais tarde, ligar o país ao sistema europeu. Um ensaio limitado a uma capital é modesto. Inserido num plano de 27 Estados-Membros, ganha outro peso.

Um selo inviolável feito de luz

A distribuição quântica de chaves, ou QKD, é menos abstrata do que parece. O sistema cria chaves de cifragem usando partículas individuais de luz e entrega depois essas chaves aos métodos normais de encriptação, que protegem os dados propriamente ditos (ITU). O essencial está na física: se alguém intercetar essas partículas para copiar a chave, altera os seus estados quânticos de forma detetável pelo emissor e pelo recetor. Funciona como um selo que denuncia violação. Se o selo se rompeu, sabe-se que alguém tentou ver.

Esta tecnologia protege uma etapa muito concreta: a troca das chaves. Dispositivos comprometidos, mau software, ameaças internas e exposição de metadados continuam a ser problemas reais (Fraunhofer IPMS). Os sinais quânticos também são frágeis. Não podem ser amplificados como o tráfego normal da Internet, o que limita o alcance sem nós intermédios de confiança ou ligações por satélite.

O puzzle continental

O enquadramento que dá relevância estratégica ao piloto croata chama-se EuroQCI, um programa lançado em 2019 que envolve os 27 Estados-Membros e a Agência Espacial Europeia (Comissão Europeia). O objetivo é proteger dados governamentais, infraestruturas críticas e investigação sensível contra futuras capacidades de decifração quântica (HADEA).

A arquitetura assenta em duas camadas. As redes nacionais de fibra, como a croata, formam o segmento terrestre. Os satélites deverão, numa fase posterior, ligar países que a fibra por si só não consegue cobrir. O Mecanismo Interligar a Europa financiou 19 projetos transfronteiriços, com 193 milhões de euros de investimento total e 96 milhões de euros em subvenções da UE, abrangendo 25 Estados-Membros (HADEA). O projeto TransEuroOGS está a construir estações terrestres óticas na Alemanha, Grécia, Irlanda e Luxemburgo para receber chaves quânticas enviadas por satélite (FAU, HellasQCI). Outro projeto de infraestrutura, o QUANT-GPICz, pretende ligar Frankfurt, Berlim, Varsóvia e Praga através de fibra protegida por tecnologia quântica.

A componente espacial é a parte mais exposta a atrasos. O protótipo Eagle-1 estava oficialmente previsto para o final de 2026, mas a informação disponível aponta para que o lançamento possa escorregar para o final de 2027 ou o início de 2028 (Space Intel Report).

Dois escudos, não um

A QKD é apenas uma parte da defesa europeia contra a ameaça quântica. A proteção mais ampla virá da criptografia pós-quântica: novos algoritmos matemáticos concebidos para resistir a ataques de computadores quânticos, cujos três primeiros padrões foram finalizados pelo NIST em agosto de 2024 (NIST). A agência francesa de cibersegurança, ANSSI, prevê deixar de certificar, a partir de 2027, produtos que não tenham encriptação segura face à computação quântica (MarketScreener). Isso afeta qualquer produto de software usado por administrações públicas e operadores críticos.

As duas abordagens resolvem problemas diferentes. A criptografia pós-quântica é uma atualização de software para quase todo o mundo digital: VPN, certificados, aplicações de mensagens. A QKD acrescenta uma camada assente na física para as ligações mais sensíveis, aquelas em que mesmo as hipóteses matemáticas parecem exigir confiança a mais (NIST, ITU). A Europa está a seguir os dois caminhos, e a Comissão abriu uma consulta pública, em curso até 24 de junho de 2026, para definir as atividades da EuroQCI a partir de 2027 (Quantum Flagship).

Os oito locais ligados por tecnologia quântica em Zagreb não protegerão, por si só, os segredos europeus. O valor surgirá quando pilotos nacionais, fibra transfronteiriça, regras de certificação e satélites passarem a funcionar como um sistema interoperável. O calendário realista aponta para uma construção de infraestrutura no final da década de 2020, acompanhada por uma migração mais ampla para tecnologias seguras face à computação quântica por volta de 2030. A corrida não tem muito de espetacular, mas é concreta: o tráfego cifrado capturado hoje não perde valor com o tempo, e os computadores capazes de o ler estão cada vez menos longe.