Resumo

  • A UIT-T X.1711 padroniza a arquitetura comum e o fluxo geral dos protocolos de distribuição quântica de chaves; ela não escolhe um protocolo específico.
  • A própria recomendação exclui provas de segurança específicas, implementação dos módulos e segurança da implementação, enquanto a notícia da UIT a apresenta como referência para certificação.

O comunicado parece um atalho para a área de compras. A UIT chama a X.1711 de primeira norma internacional sobre protocolos de distribuição quântica de chaves, diz que ela serve de referência central para a certificação de segurança e pode ajudar a escolher um módulo certificado. A recomendação é mais precisa. Entrega um mapa comum. Não escolhe o trajeto, inspeciona o veículo nem emite o certificado.

A X.1711 foi aprovada em 16 de março de 2026 e está em vigor. A notícia saiu em 23 de outubro. O documento cobre a estrutura dos módulos QKD conectados por um enlace quântico na camada quântica de uma rede. Define a arquitetura e o funcionamento geral dos protocolos. Em seguida traça uma fronteira nítida: protocolos específicos, provas de segurança, implementação dos módulos e segurança da implementação ficam fora do escopo.

Essa frase faz quase todo o trabalho. A recomendação mostra como as funções se encaixam sem dizer qual protocolo o comprador deve aceitar. O texto separa a etapa de comunicação quântica, que cria dados brutos compartilhados, da destilação de chaves, que transforma esses dados em uma chave final. A segunda etapa reúne operações bem concretas: selecionar dados, estimar parâmetros do canal, corrigir erros, verificar se as duas pontas têm dados correspondentes e aplicar amplificação de privacidade.

A estimativa de parâmetros é a decisão entre seguir e parar. Se as medições do canal não sustentarem a geração de chaves nas condições do protocolo, o processo é abortado e as duas pontas produzem chaves de comprimento zero. A palavra “quântico” não transforma cada troca em uma chave. Existe uma medição, um limiar e uma saída que diz: interrompa.

O canal clássico é outro lembrete prático. Ele carrega as mensagens usadas na seleção, estimativa, correção e amplificação. A X.1711 exige integridade e autenticação da origem dessas mensagens; confidencialidade não é necessária. Um atacante pode lê-las. O protocolo precisa detectar alterações e abortar. Os sinais quânticos não autenticam de graça quem está falando pelo canal clássico.

A recomendação inclui exemplos de BB84 com estados de isca e de estados coerentes com modulação gaussiana, além de apêndices sobre modelos de ataque, provas e segurança da implementação. Os apêndices são declarados partes não integrantes da recomendação. O Apêndice VI descreve imperfeições dos dispositivos e canais laterais e aponta a importância da caracterização e dos testes para a certificação de módulos. É um mapa do problema, não um plano de certificação.

Aqui aparece a distância entre uma norma útil para compras e uma norma capaz de aprovar hardware. A X.1711 oferece vocabulário e sequência compartilhados para discutir o comportamento do protocolo. A notícia da UIT vai além, até certificação e escolha do produto. A recomendação não nomeia laboratório, perfil de aprovação, configuração obrigatória do módulo nem registro de equipamentos certificados. Sua nota de escopo coloca a segurança da implementação fora da linha.

O comprador precisa do recibo por trás do selo: qual revisão do hardware foi testada, qual protocolo e prova de segurança entraram no escopo, como a autenticação do canal clássico foi verificada, quais testes de canal lateral foram feitos, qual resultado passou e quem assinou. “Compatível com QKD” sem esses campos é um adesivo com doutorado em física.

O marco comum continua útil. Ele dá a engenheiros de rede e grupos de padronização um terreno compartilhado para discutir interfaces e condições de falha. A certificação do módulo, porém, precisa de outro recibo: procedimento de teste, configuração, critérios de aprovação, entidade emissora e lista atualizada dos módulos aprovados. A X.1711 põe o mapa na mesa. O endereço do balcão de certificados ainda falta.

Fontes