Declaração do fundador da Aere Network: não esperámos pelo computador quântico

Todas as blockchains do mundo funcionam com assinaturas que um computador quântico suficientemente grande irá quebrar. Não é uma opinião nem uma previsão. É a matemática dos próprios esquemas. Ninguém sabe a data. Toda a gente sabe o resultado. Durante anos, a resposta do setor foi um painel, um grupo de trabalho, um ponto do roteiro para mais tarde. Achei isso inaceitável, e em 2026 a Aere Network fez algo a esse respeito numa rede em produção, com valor real sobre ela, uma rede que produz um bloco aproximadamente a cada meio segundo.

Eis o que fizemos, por ordem, e cada ponto tem um número de bloco que pode verificar. A verificação nativa de assinaturas pós-quânticas entrou na cadeia no bloco 9.189.161. Desde agosto, cada 32.º bloco transporta sob o seu próprio hash um certificado de selos pós-quânticos dos validadores. A 4 de setembro, esse certificado passou a ser híbrido: dois esquemas pós-quânticos independentes em cada âncora. Entre 5 e 7 de setembro, cada mensagem de consenso, cada voto que um validador emite, passou a exigir um selo pós-quântico do seu autor. A 11 de setembro, uma segunda implementação independente do cliente entrou no conjunto de validadores e começou a propor blocos. A 22 de setembro, cada nó passou a servir um sinal de finalidade pós-quântica. A 23 de setembro, a cadeia passou a aceitar transações assinadas apenas com uma assinatura pós-quântica do NIST, sem qualquer assinatura clássica. A 30 de setembro, os próprios validadores deixaram de ser designados por endereços clássicos: em cada cabeçalho de bloco são agora identidades pós-quânticas. Etapa a etapa, por altura de bloco, cada etapa ensaiada primeiro na nossa rede de testes pública, cada uma ativada na rede em funcionamento. Vinte e um milhões de blocos, e a contar.

Sei como este setor fala, por isso vou ser preciso sobre o que afirmo. Não afirmo que a cadeia seja descentralizada: a Fundação Aere opera hoje os dez validadores, e a nossa própria página de direção di-lo na primeira secção. Não afirmo uma auditoria externa: ainda não existe nenhuma, a nossa pontuação diária de segurança imprime esse facto, e não é um número lisonjeiro. Não afirmo tráfego: a utilização é baixa, e cada número de débito que publicamos é medido, com a sua data ao lado. O que afirmo é mais estreito e mais difícil: que nenhuma outra blockchain pública tem hoje um certificado pós-quântico dos seus validadores sob o hash do bloco, identidades pós-quânticas dos validadores no cabeçalho e transações assinadas nativamente com criptografia pós-quântica, tudo em produção, tudo verificável por um terceiro a partir de um portátil com ferramentas que publicamos. Descarregue o verificador. Execute-o contra a cadeia. Imprime VERIFIED ou FAIL, e não pergunta quem é.

Essa última parte é aquilo de que mais me orgulho, mais do que da criptografia. Definimos uma regra cedo e cumprimo-la: nada se chama «em produção» até funcionar na rede real e um desconhecido o poder verificar com uma ferramenta que lhe demos. Cada fraqueza que encontramos no nosso próprio sistema entra num registo público com um teste que a mede, e nada sai desse registo por ser inconveniente. Quando afirmámos de mais, publicámos a correção no mesmo dia, datada, em cada língua em que a afirmação tinha aparecido. Publicamos a lista do que ainda não somos na mesma página do que somos. Num setor que vive de anúncios, essa disciplina é o produto. Um «sim» da Aere vem com o comando para o verificar.

O que vem a seguir está escrito na página de direção em três estados, e só repetirei os honestos. Em produção é o que pode verificar hoje. Em construção é o que está provado na rede de testes pública e não na rede principal: um cabeçalho de bloco sem qualquer assinatura clássica, e uma verificação que corre num telemóvel. Estado final é para onde vai, e não o reivindicamos. A próxima coisa que construímos é para os ativos que as pessoas já detêm noutras cadeias, porque o problema quântico não quer saber qual a cadeia que prefere; anunciá-lo-emos quando estiver medido, não antes.

A física não negoceia, e um número de bloco também não. Quando o computador quântico chegar, e vai chegar, haverá dois tipos de infraestrutura: a que estava pronta e a que ainda agendava o painel. Decidimos cedo qual seríamos. Depois garantimos que pudesse verificar.