A Cloudflare anunciou planos para operar uma Autoridade de Certificados pública e gratuita, destinada a emitir certificados TLS (Transport Layer Security) resistentes a ataques quânticos. A iniciativa enfrenta um dos gargalos estruturais mais críticos da infraestrutura web moderna: a transição iminente do criptografia de chave pública clássica para algoritmos pós-quânticos.
Embora algoritmos de troca de chaves pós-quânticos já estejam em produção, a autenticação pós-quântica na Infraestrutura de Chave Pública da Web ficou para trás devido ao tamanho imenso das assinaturas digitais resistentes a quânticos. Ao combinar a emissão padrão de X.509 com Certificados de Árvore de Merkle emergentes, a plataforma pretende fornecer a equipes de engenharia empresarial e operadores de sites resistência quântica compatível com versões anteriores e baixa latência antes dos prazos de confiança em produção.
O desafio criptográfico pós-quântico
A autenticação na internet depende quase inteiramente de primitivos assimétricos clássicos como RSA e criptografia de curva elíptica. Em um ambiente pós-quântico, algoritmos padronizados pelo Instituto Nacional de Padrões e Tecnologia, incluindo ML-DSA e Falcon, protegem contra ataques criptanalíticos alimentados pelo algoritmo de Shor.
No entanto, essas assinaturas e chaves públicas pós-quânticas exigem dramaticamente mais dados que seus antecessores clássicos. Substituir diretamente algoritmos de assinatura pós-quântica em cadeias de certificados X.509 hierárquicos tradicionais inflaciona o volume de dados de handshake criptográfico em aproximadamente quarenta vezes.
Na prática, a troca de cadeias de certificados de vários kilobytes durante cada conexão TLS inicial causa segmentação TCP aguda, desencadeia perda de pacotes em redes restritas e força tempos de ida e volta extras durante a fase de handshake. Além disso, os logs de Transparência de Certificados, que registram cada certificado publicamente confiável emitido por uma Autoridade de Certificados, sofreriam pressão operacional severa sob o peso desses assinaturas ampliadas.
Certificados de Árvore de Merkle como solução
Para contornar essa penalidade de escala, a nova autoridade pública da Cloudflare adota Certificados de Árvore de Merkle, um modelo de autenticação alternativo em desenvolvimento no grupo de trabalho PLANTS do IETF. Em vez de assinar cada certificado de servidor com uma assinatura isolada e individual de uma autoridade intermediária, o sistema agrupa emissões de certificados em uma estrutura de árvore de Merkle apenas para anexação.
A premissa arquitetônica por trás dos Certificados de Árvore de Merkle redefine a relação entre criação de certificado e transparência pública. Na Infraestrutura de Chave Pública Web convencional, uma Autoridade de Certificados gera um certificado X.509 e o envia assincronamente para logs de Transparência de Certificados de terceiros para obter Assinaturas de Timestamp de Certificado Assinadas. No modelo de Certificado de Árvore de Merkle, emissão e logging se tornam um único processo unificado. A Autoridade de Certificados registra uma entrada inserindo-a em uma árvore, e o certificado em si consiste em um comprovante de inclusão fazendo referência a uma cabeça de árvore assinada.
