Let’s Encrypt recebe € 1,072 milhão para desenvolver certificados TLS pós-quânticos Merkle Tree, com previsão de serviço pronto em 2027.
A Let’s Encrypt, autoridade certificadora gratuita e automatizada mantida pela Internet Security Research Group (ISRG), recebeu apoio financeiro superior a € 1 milhão da Sovereign Tech Agency, iniciativa alemã de financiamento de infraestrutura digital aberta.
Anunciado em 5 de novembro de 2026, o investimento será destinado à pesquisa, ao desenvolvimento e à implementação dos chamados Merkle Tree Certificates (MTCs), uma proposta de certificados digitais voltada à transição da infraestrutura TLS para a criptografia pós-quântica.
O objetivo da ISRG é disponibilizar um serviço de emissão adequado ao uso em produção até o final de 2027, embora a implantação efetiva dependa da evolução das especificações técnicas e dos requisitos definidos pelos navegadores.
A iniciativa representa um passo importante para a modernização da infraestrutura de chaves públicas (PKI) utilizada nas conexões HTTPS em todo o mundo.
Por que os certificados TLS precisam mudar?
Os certificados TLS utilizados atualmente na internet dependem de algoritmos de assinatura digital cuja segurança poderá ser comprometida por computadores quânticos suficientemente avançados.
A substituição desses algoritmos por alternativas pós-quânticas, entretanto, apresenta desafios operacionais.
Um deles é o tamanho das assinaturas digitais.
Dependendo do algoritmo e da comparação realizada, as assinaturas pós-quânticas podem ser dezenas de vezes maiores do que as utilizadas atualmente.
Esse crescimento afeta a quantidade de dados transmitidos durante o estabelecimento de conexões TLS, especialmente em ambientes com limitações de largura de banda, processamento ou latência.
A proposta dos Merkle Tree Certificates procura reduzir esse impacto por meio de uma arquitetura diferente de emissão e verificação.
Como funcionam os Merkle Tree Certificates?
No modelo tradicional, a autoridade certificadora assina individualmente cada certificado digital emitido.
Com os Merkle Tree Certificates, a proposta é agrupar certificados em uma estrutura criptográfica baseada em árvores de Merkle.
Em vez de produzir uma assinatura da autoridade certificadora para cada certificado, o sistema permite assinar criptograficamente um conjunto de certificados.
Cada certificado é acompanhado por uma prova compacta de inclusão, utilizada para demonstrar que ele pertence ao conjunto autenticado.
O navegador ou outro cliente TLS pode verificar essa prova em relação à estrutura assinada pela autoridade certificadora.
A vantagem é evitar que cada certificado precise transportar individualmente uma assinatura pós-quântica de tamanho elevado.
A tecnologia não elimina a necessidade de assinaturas digitais nem substitui os mecanismos criptográficos de autenticação. Ela reorganiza a forma como a autoridade certificadora autentica os certificados emitidos.
O papel do Chrome e da padronização internacional
A proposta de Merkle Tree Certificates está em desenvolvimento no âmbito da Internet Engineering Task Force (IETF), organização responsável por diversos padrões fundamentais da internet.
O Chrome já apontou essa arquitetura como uma direção preferencial para a evolução pós-quântica dos certificados utilizados na web.
Essa sinalização é relevante porque a adoção de novos formatos de certificados depende da compatibilidade entre autoridades certificadoras, navegadores, servidores e demais componentes do ecossistema TLS.
Apesar do avanço, os MTCs ainda não constituem um padrão universal concluído e amplamente implementado.
A disponibilização do serviço pela Let’s Encrypt dependerá da conclusão de requisitos técnicos e de decisões de implementação dos participantes desse ecossistema.
Certificados continuarão gratuitos e automatizados
A ISRG pretende preservar duas características centrais da Let’s Encrypt: a emissão gratuita e a automação dos certificados.
Desde sua criação, a autoridade certificadora contribuiu para ampliar a adoção do HTTPS ao reduzir barreiras técnicas e financeiras à utilização de certificados TLS.
A transição pós-quântica acrescenta uma nova exigência: adaptar a infraestrutura de emissão e validação sem comprometer a escalabilidade necessária para atender à internet.
O financiamento da Sovereign Tech Agency busca apoiar esse desenvolvimento, incluindo a preparação de uma implementação operacional da nova arquitetura.
O que muda para o mercado global de PKI?
A iniciativa da Let’s Encrypt é particularmente relevante porque demonstra que a migração pós-quântica não envolve apenas substituir algoritmos criptográficos.
Em determinadas aplicações, será necessário modificar também os formatos dos certificados, os processos de emissão e os mecanismos de validação utilizados pelos sistemas.
Para autoridades certificadoras, fornecedores de soluções PKI e organizações que administram grandes volumes de certificados TLS, a evolução dos MTCs merece acompanhamento.
O projeto também interessa aos profissionais que atuam com certificação digital e infraestrutura de confiança no Brasil, embora não represente uma alteração automática nas regras ou nos padrões da ICP-Brasil.
A arquitetura proposta para os certificados TLS públicos possui requisitos próprios, que não devem ser confundidos com os aplicáveis a certificados utilizados em assinaturas eletrônicas qualificadas.
O investimento alemão na Let’s Encrypt oferece um sinal concreto sobre os caminhos técnicos em estudo para a PKI pós-quântica da web. O desafio agora será transformar a proposta em um padrão interoperável, seguro e operacionalmente viável para a internet.
DigiCert confirma ao Crypto ID exposição de documentos de identidade e dados corporativos
Acompanhe no Crypto ID a cobertura do cenário mundial de certificados digitais TLS, que protegem as comunicações, autenticam servidores e contribuem para a segurança das transações eletrônicas em todo o mundo.
Com uma cobertura especializada e abrangente, o Crypto ID acompanha a evolução do mercado internacional de certificação digital, as principais autoridades certificadoras, os padrões tecnológicos, as mudanças regulatórias e os desafios que impactam a infraestrutura global de confiança digital. Acesse aqui!
Crypto ID, referência em informação sobre identidade, criptografia e confiança digital.
