ML-KEM e ML-DSA: os nomes que substituíram Kyber e Dilithium (e por que isso importa)

Se você leu algo sobre criptografia pós-quântica nos últimos anos, provavelmente viu os nomes Kyber e Dilithium. Esses nomes já não são os oficiais. Usar só eles, em 2026, é sinal de que o texto foi escrito com base em material desatualizado.

O que mudou, oficialmente

Em 14 de agosto de 2024, o NIST, instituto de padrões dos Estados Unidos, publicou três Federal Information Processing Standards (FIPS) que formalizam os algoritmos vencedores do processo de padronização de criptografia pós-quântica iniciado anos antes:

• FIPS 203 (ML-KEM, Module-Lattice-Based Key-Encapsulation Mechanism): baseado no algoritmo antes chamado CRYSTALS-Kyber. É o padrão principal para criptografia geral, a troca segura de chave entre duas partes.
• FIPS 204 (ML-DSA, Module-Lattice-Based Digital Signature Algorithm): baseado no antigo CRYSTALS-Dilithium. É o padrão principal para assinatura digital.
• FIPS 205 (SLH-DSA, Stateless Hash-Based Digital Signature Algorithm): baseado no algoritmo antes chamado Sphincs+. Funciona como método de backup, caso alguma fragilidade seja descoberta no ML-DSA no futuro.

Ou seja: os algoritmos não mudaram de fundamento matemático. O que aconteceu foi a formalização oficial, com nome técnico novo, do que antes eram apelidos de fase de competição.

Por que a renomeação importa na prática

A renomeação vai além de nomenclatura: padrão FIPS formal é o que agências governamentais, fornecedores de software com certificação de segurança e setor regulado (financeiro, saúde, defesa) exigem para considerar uma implementação de criptografia como compatível com norma oficial. Sistema que hoje implementa "Kyber" sem seguir a especificação exata do FIPS 203 pode não passar em auditoria de compliance que exige conformidade com o padrão oficial. A diferença entre nome de pesquisa e padrão formal tem consequência contratual real.

A ligação com o Q-Day

A urgência por trás dessa padronização vem do que a indústria chama de Q-Day: o dia hipotético em que um computador quântico suficientemente potente consiga quebrar criptografia de chave pública tradicional (RSA, ECC) em escala prática. Já cobrimos esse cenário e o prazo estimado em detalhe. ML-KEM e ML-DSA são, precisamente, a resposta técnica formal a essa ameaça: algoritmos desenhados para resistir a ataque de computador quântico, não só de computador clássico.

O que fazer com essa informação

Para a maioria das empresas, migração ativa para ML-KEM/ML-DSA ainda não é urgência operacional imediata. Vale checar, ao avaliar fornecedor de software ou serviço de segurança, se o roadmap deles já contempla os nomes e especificações corretas dos padrões atuais. Fornecedor que ainda fala só em "Kyber" e "Dilithium", sem mencionar FIPS 203/204, está atrasado em relação ao próprio padrão que alega implementar.

Referências

NIST: NIST Releases First 3 Finalized Post-Quantum Encryption Standards

Federal Register: FIPS 203, 204 e 205