EdDSA (Ed25519) Criptografar

A: Ambos são algoritmos de assinatura de curva elíptica, mas diferem de maneiras importantes. ECDSA (usado com curvas NIST P-256, P-384) requer um nonce aleatório (k) por assinatura — se o nonce for reutilizado ou fraco, a chave privada pode ser completamente recuperada. Foi exatamente assim que a chave privada do PlayStation 3 da Sony foi extraída em 2010. EdDSA usa um nonce derivado deterministicamente da chave privada e do hash da mensagem, tornando matematicamente impossível a reutilização do nonce. EdDSA também usa curvas Twisted Edwards mais seguras (Curve25519 para Ed25519) projetadas para resistir a certos ataques de canal lateral. Para novas implementações, EdDSA é fortemente preferido em relação ao ECDSA.

A: No ECDSA, a segurança de cada assinatura depende de um nonce criptograficamente aleatório e fresco. Se um atacante obtiver duas assinaturas que usaram o mesmo nonce (reutilização de nonce), ou se o nonce tiver entropia insuficiente (aleatoriedade fraca), a chave privada pode ser algebricamente recuperada usando equações simples. Isso não é teórico — quebrou sistemas reais (PS3, carteiras Bitcoin). A assinatura determinística do Ed25519 deriva o nonce de um hash da semente da chave privada e da mensagem, portanto é sempre único e não pode ser influenciado por fontes de aleatoriedade externas. Não há gerador de números aleatórios no caminho de assinatura — eliminando toda uma classe de vulnerabilidades.

A: Não. EdDSA (Ed25519) é apenas um algoritmo de assinatura digital — não pode cifrar ou decifrar dados. Assinar prova autenticidade (quem criou a mensagem) mas não fornece confidencialidade (qualquer pessoa pode ler a mensagem). Para cifrar dados, use uma cifra simétrica como ChaCha20-Poly1305 ou AES-256-GCM. Nota: X25519 (um algoritmo relacionado mas distinto baseado em Curve25519) pode ser usado para troca de chaves (Diffie-Hellman), mas não é o mesmo que Ed25519 e as chaves não são intercambiáveis.

A: Use a ferramenta de geração de chaves integrada do OpenSSH:
ssh-keygen -t ed25519 -C "seu_email@exemplo.com"
Isso gera ~/.ssh/id_ed25519 (chave privada) e ~/.ssh/id_ed25519.pub (chave pública). Ed25519 é o tipo de chave SSH recomendado desde o OpenSSH 6.5 (2014) e agora é o padrão na maioria das distribuições. As chaves geradas pelo OpenSSH usam uma codificação diferente (formato PEM/OpenSSH) do formato hex desta ferramenta, mas são baseadas no mesmo algoritmo criptográfico.

A: Uma assinatura Ed25519 consiste em dois valores de 32 bytes: R (um ponto de curva elíptica comprimido, derivado do nonce determinístico) e S (um valor escalar calculado do nonce, chave privada e hash da mensagem). Juntos, R e S formam a assinatura de 64 bytes. A verificação reconstrói R usando a chave pública, a mensagem e S, e verifica se corresponde ao R na assinatura. Toda a verificação envolve apenas aritmética de campo rápida na Curve25519 — sem exponenciação modular como no RSA.

A: Não — contra um computador quântico suficientemente grande. Um computador quântico executando o algoritmo de Shor poderia quebrar Ed25519 resolvendo o problema do logaritmo discreto em curvas elípticas. A mesma ameaça se aplica ao RSA e ECDSA. No entanto, um computador quântico capaz de quebrar a segurança de curva elíptica de 128 bits precisaria de milhares de qubits lógicos com taxas de erro muito baixas — muito além da tecnologia atual. Para assinaturas pós-quânticas, o NIST padronizou ML-DSA (anteriormente CRYSTALS-Dilithium) e SLH-DSA (SPHINCS+). Ed25519 continua sendo a melhor escolha prática para modelos de ameaças clássicos e está amplamente implantado em sistemas de produção hoje.