ECDSA é seguro contra computação quântica?

Não. ECDSA é quebrado pelo algoritmo de Shor em um computador quântico suficientemente poderoso, qualquer que seja o tamanho da chave. Dados protegidos hoje podem ser capturados agora e decifrados depois.

Quando ECDSA será descontinuado ou proibido?

European Union: Descontinuado a partir de 1 de janeiro de 2031 (todas as variantes). ANSSI: Descontinuado a partir de 1 de janeiro de 2031 (todas as variantes). NIST: Descontinuado a partir de 1 de janeiro de 2031 (segurança ≤ 112 bits). US Federal Government (EO / OMB): Descontinuado a partir de 1 de janeiro de 2032 (todas as variantes). NSA (CNSA 2.0): Não permitido a partir de 1 de janeiro de 2034 (todas as variantes). NIST: Não permitido a partir de 1 de janeiro de 2036 (todas as variantes).

ECDSA: risco quântico, prazos e substitutos

Algoritmo de assinatura de curva elíptica (certificados TLS, assinatura de código, JWT ES256). Quebrado pelo algoritmo de Shor.

Em resumo

Risco quântico	Vulnerável à computação quântica
Uso	Assinatura digital
Algoritmo pós-quântico	Não

Variantes e nível de segurança

Variante	Segurança clássica (bits)
P-224 (secp224r1)	112
P-256 (secp256r1)	128
P-384 (secp384r1)	192
P-521 (secp521r1)	256
secp256k1	128
brainpoolP256r1	128
brainpoolP384r1	192

Posições e prazos por autoridade

Autoridade	Posição	Vigência	Escopo	Detalhes
European Union	Descontinuado	a partir de 1 de janeiro de 2031	todas as variantes	Roteiro da UE: não deve ser usado isoladamente após 2030 em casos de uso de alto risco.
ANSSI	Descontinuado	a partir de 1 de janeiro de 2031	todas as variantes	ANSSI: comprar produtos sem PQC após 2030 não é razoável (recomendação). A hibridização já é obrigatória no escopo regulado (DR, SAIV/SIIV, qualificação de produtos).
NIST	Descontinuado	a partir de 1 de janeiro de 2031	segurança ≤ 112 bits	NIST IR 8547 (rascunho): nível de segurança de 112 bits descontinuado (deprecated) após 2030.
US Federal Government (EO / OMB)	Descontinuado	a partir de 1 de janeiro de 2032	todas as variantes	EO 14412 / OMB M-26-15: sistemas federais de alto valor e alto impacto com assinaturas PQC até 31/12/2031.
NSA (CNSA 2.0)	Não permitido	a partir de 1 de janeiro de 2034	todas as variantes	CNSA 2.0 (sistemas de segurança nacional dos EUA): uso exclusivo de PQC entre 2030 e 2033, conforme a categoria de produto.
NIST	Não permitido	a partir de 1 de janeiro de 2036	todas as variantes	NIST IR 8547 (rascunho): não permitido após 2035, em qualquer nível de segurança.
European Union	Descontinuado	a partir de 1 de janeiro de 2036	todas as variantes	Roteiro da UE: não deve ser usado isoladamente após 2035 em casos de uso de risco médio.
UK NCSC	Descontinuado	a partir de 1 de janeiro de 2036	todas as variantes	NCSC (Reino Unido): migração completa de todos os sistemas para PQC até 2035.
BSI	Descontinuado	a partir de 1 de janeiro de 2036	todas as variantes	BSI TR-02102-1: as assinaturas clássicas devem continuar recomendadas até o fim de 2035.

Substitutos recomendados

Fontes

FIPS 186-5 — Digital Signature Standard (DSS) · NIST
NIST IR 8547 (Initial Public Draft) — Transition to Post-Quantum Cryptography Standards · NIST (rascunho)
A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (v1.1) · European Commission / NIS Cooperation Group (recomendação)
FAQ — Cryptographie post-quantique · ANSSI (recomendação)
Timelines for migration to post-quantum cryptography (v1.0) · UK NCSC (recomendação)
CNSA 2.0 FAQ (Ver. 2.1) · NSA (recomendação)
BSI TR-02102-1 — Cryptographic Mechanisms: Recommendations and Key Lengths (Version 2026-01) · BSI
Executive Order 14412 — Securing the Nation Against Advanced Cryptographic Attacks · The White House
OMB M-26-15 — Execution of the Migration to Post-Quantum Cryptography · The White House (OMB)

Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.