O Roteiro PQC da ANSSI: Custos Fiscais da Ameaça Quântica ao Bitcoin

11 de abril de 202611 min de leituradTax Team

A ameaça iminente da computação quântica contra a segurança da blockchain está rapidamente se movendo da teoria acadêmica para uma realidade premente. À medida que agências governamentais como a ANSSI da França lançam roteiros concretos para uma transição para a criptografia pós-quântica (PQC), investidores e empresas de criptoativos devem considerar os custos inevitáveis de proteger seus ativos. Essas atualizações de segurança, embora essenciais, introduzem questões fiscais complexas sobre a dedutibilidade dessas novas despesas.

A Ameaça Quântica à Cripto: Não Mais Apenas Uma Teoria

Por anos, a "ameaça quântica" parecia um problema distante, de ficção científica. O conceito é simples: um computador quântico suficientemente poderoso poderia um dia quebrar a criptografia de chave pública que protege quase todos os ativos digitais, incluindo Bitcoin e Ethereum. Isso se deve principalmente ao algoritmo de Shor, um algoritmo quântico descoberto em 1994 que pode resolver eficientemente os problemas matemáticos que sustentam os padrões de criptografia atuais, como RSA e Criptografia de Curva Elíptica (ECC).

O perigo não é apenas um ataque futuro. Como a agência nacional de cibersegurança da França, ANSSI, destaca em seus documentos de posição, um ataque de "armazenar agora, descriptografar depois" é um risco atual. Um adversário pode registrar o tráfego de blockchain criptografado de hoje e simplesmente esperar que um computador quântico criptograficamente relevante (CRQC) se torne disponível para descriptografá-lo retroativamente. Para dados que precisam permanecer seguros por décadas, como transações de alto valor ou dados corporativos sensíveis em uma cadeia privada, essa ameaça já está ativa.

Pesquisas recentes apenas aumentaram essa urgência. Estimativas iniciais sugeriam que milhões de qubits (bits quânticos) seriam necessários para ameaçar o algoritmo ECDSA do Bitcoin. No entanto, estudos mais recentes reduziram drasticamente esse número, aproximando significativamente o cronograma teórico para um ataque quântico. Embora computadores quânticos estáveis e em larga escala ainda estejam em desenvolvimento, a postura proativa de agências de segurança globais indica que a transição para a segurança resistente a quântica deve começar agora.

A Postura Proativa da Europa: ANSSI e o Roteiro de Transição PQC

Reconhecendo a gravidade da situação, os órgãos europeus não estão esperando. A ANSSI emergiu como líder, publicando um FAQ detalhado e um roteiro para a migração para a Criptografia Pós-Quântica (PQC). PQC refere-se a uma nova geração de algoritmos criptográficos que se acredita serem seguros contra ataques de computadores clássicos e quânticos.

De acordo com a orientação oficial da ANSSI, a transição seguirá um cronograma claro:

  • 2027: A ANSSI começará a exigir a integração de PQC para produtos que buscam suas certificações de segurança de nível superior (Visas de sécurité).
  • 2030: A agência afirma que será "irrazoável" para as organizações adquirir novos produtos criptográficos que não incluam recursos PQC.
  • Além de 2030: Espera-se uma mudança gradual para algoritmos apenas PQC à medida que a confiança nos novos padrões cresce.

Esta iniciativa nacional faz parte de um esforço europeu mais amplo. Um roteiro coordenado da UE, co-liderado pela ANSSI e seus homólogos alemães e holandeses, recomenda que todos os estados membros e provedores de infraestrutura crítica comecem a integrar a ameaça quântica em seus frameworks de gerenciamento de risco imediatamente.

Hibridização: O Caminho Recomendado

Uma mudança direta para algoritmos totalmente novos é arriscada. Como a ANSSI observa, embora os candidatos a PQC tenham sido submetidos a intenso escrutínio, eles carecem das décadas de análise do mundo real que nossos algoritmos atuais possuem. Para mitigar isso, a ANSSI recomenda fortemente uma abordagem híbrida.

A hibridização envolve a combinação de um algoritmo pré-quântico bem estabelecido com um novo algoritmo PQC. Isso garante que, mesmo que uma falha seja descoberta na nova implementação PQC, a segurança do sistema não se degrade abaixo dos padrões atuais. Oferece o melhor dos dois mundos: resistência comprovada contra computadores clássicos e resistência conjecturada contra computadores quânticos.

A tabela abaixo, baseada em orientações de agências como a ANSSI, ilustra como diferentes sistemas criptográficos são expostos e a estratégia de migração recomendada.

Sistema CriptográficoExposição QuânticaAção RecomendadaExemplo de Ativo Cripto
Assimétrico (Chave Pública)
ECDSA, RSA (Assinaturas)AltaMigrar para esquemas de assinatura PQC híbridos (por exemplo, CRYSTALS-Dilithium + ECDSA).Assinatura de transações Bitcoin, Ethereum.
ECDH (Troca de Chaves)AltaMigrar para mecanismos de encapsulamento de chaves (KEMs) PQC híbridos como CRYSTALS-Kyber.Estabelecimento de canais de comunicação seguros.
Simétrico
AES (Criptografia)ModeradaAumentar os tamanhos das chaves (por exemplo, de AES-128 para AES-256) para mitigar o algoritmo de Grover.Criptografar chaves privadas de uma carteira de software ou hardware.
SHA-256 (Hashing)BaixaGeralmente considerado robusto, mas saídas de hash maiores (por exemplo, SHA-384) podem ser usadas para margens de segurança mais altas.Geração de endereços Bitcoin, mineração.

O Dilema Fiscal: Como Tratar os Custos de Proteção Quântica de Sua Cripto

À medida que provedores de carteiras, exchanges e até mesmo as próprias blockchains começam a implementar essas atualizações PQC, os usuários inevitavelmente enfrentarão novos custos. Estes podem ser diretos, como pagar uma taxa para migrar seus ativos para um contrato inteligente resistente a quântica, ou indiretos, como assinar um novo serviço de carteira mais seguro. Como o IRS trata esses custos depende muito se você é classificado como investidor ou empresa.

Para Investidores Individuais

Para a grande maioria das pessoas que detêm criptomoedas como investimento, o tratamento fiscal dos custos relacionados à segurança é, infelizmente, direto e desfavorável. A Lei de Cortes de Impostos e Empregos de 2017 (TCJA) suspendeu todas as deduções detalhadas diversas até 2025.

De acordo com a Publicação 529 do IRS, Miscellaneous Deductions, esta suspensão inclui "taxas e despesas de investimento". Esta categoria tradicionalmente cobria custos como consultoria de investimento, aluguel de cofres e taxas contábeis para gerenciar investimentos. Portanto, despesas incorridas para proteger seu portfólio de cripto, como:

  • Compra de uma nova carteira de hardware habilitada para PQC.
  • Pagamento por software ou serviços de segurança premium.
  • Taxas para consultar um especialista em segurança.

...são geralmente consideradas despesas pessoais não dedutíveis para investidores individuais. Esses custos não podem ser usados para reduzir sua renda tributável.

Para Empresas e Traders de Cripto

A situação é diferente para aqueles cujas atividades cripto se qualificam como um comércio ou negócio. Isso pode incluir traders de alta frequência que atendem aos critérios para o Status de Trader Fiscal (TTS), bem como empresas que aceitam ou negociam cripto (por exemplo, mineradores, operadores de nós, empresas focadas em cripto).

De acordo com a Seção 162 do Código da Receita Federal, as empresas podem deduzir todas as despesas "ordinárias e necessárias" pagas ou incorridas durante o ano fiscal na condução de qualquer comércio ou negócio.

  • Uma despesa é ordinária se for comum e aceita em sua indústria.
  • Uma despesa é necessária se for útil e apropriada para o seu negócio.

À medida que a ameaça quântica se torna universalmente reconhecida e a migração PQC é mandatada por agências de segurança, o argumento de que esses custos de segurança são "ordinários e necessários" para proteger os ativos da empresa torna-se muito forte. Para uma empresa de negociação de cripto, a falha em proteger seu inventário contra uma ameaça bem documentada poderia ser vista como negligência.

As despesas dedutíveis para uma empresa de cripto podem incluir:

  • Taxas de transação (gas) para migrar fundos da empresa para endereços resistentes a quântica.
  • Salários para desenvolvedores trabalhando na integração PQC.
  • Custos de assinatura para soluções de custódia PQC de nível institucional.
  • Taxas de consultoria para auditorias de segurança e planejamento de migração.

Capitalização vs. Despesa

Outra questão crítica é se um custo deve ser despesado (deduzido no ano corrente) ou capitalizado (adicionado ao custo base do ativo).

Como a IRS Notice 2014-21 classifica a moeda virtual como propriedade, as regras gerais para propriedade se aplicam. Os custos para adquirir um ativo são adicionados à sua base. Por exemplo, a taxa de rede que você paga ao comprar ETH é adicionada ao custo total de aquisição.

Quando você paga uma taxa para mover cripto que já possui para um novo endereço seguro quântico, o tratamento é menos claro. Isso não é uma aquisição. A maioria dos profissionais fiscais argumentaria que essa taxa é um custo para proteger ou manter a propriedade. Para uma empresa, isso seria uma despesa dedutível. Para um investidor individual, provavelmente seria uma despesa pessoal não dedutível, embora uma posição agressiva pudesse ser adicionar esse custo à base da cripto que está sendo movida. Esta área é complexa e carece de orientação específica do IRS, tornando a consulta profissional essencial.

Registros Meticulosos: Sua Melhor Defesa na Era Pós-Quântica

Seja você capitalizando uma taxa de transação ou deduzindo uma assinatura de software de segurança, uma coisa é certa: você precisa de um rastro de auditoria impecável. O IRS exige que você mantenha registros que comprovem qualquer posição que você tome em sua declaração de imposto. À medida que os custos relacionados a PQC se tornam mais comuns, sua manutenção de registros deve evoluir.

Para cada despesa relacionada à segurança, você deve documentar:

  • A data da transação ou serviço.
  • O custo em USD no momento da transação.
  • Uma descrição detalhada da despesa (por exemplo, "Taxa de migração para endereço PQC", "Assinatura para carteira PQC").
  • IDs de transação relevantes ou hashes da blockchain.
  • Faturas, recibos ou acordos de assinatura.

Rastrear manualmente essas novas categorias de despesas em várias carteiras, exchanges e blockchains é um desafio significativo. Um pequeno erro no cálculo de sua base de custo ou despesas comerciais pode levar a grandes dores de cabeça fiscais. É precisamente aqui que o software especializado se torna indispensável. Usar uma plataforma que pode importar todas as suas transações e permitir que você as marque e categorize corretamente é crucial.

Por exemplo, uma ferramenta como o dTax permite que você rotule transações de saída específicas como "Despesa de Segurança" ou adicione notas a ajustes de base, garantindo que você tenha um relatório limpo e exportável pronto para seu profissional fiscal ou para seus próprios registros.

Conclusão: Prepare Seu Portfólio para um Futuro Resistente a Quântica

A transição para a criptografia pós-quântica não é mais um exercício hipotético. Com roteiros claros de órgãos reguladores como a ANSSI, todo o ecossistema de ativos digitais será compelido a atualizar sua infraestrutura de segurança. Essas atualizações virão com custos reais, e entender suas implicações fiscais é uma parte crítica do gerenciamento de seu portfólio.

Embora os investidores individuais possam se ver incapazes de deduzir esses custos de segurança, as empresas de cripto têm um caminho claro para reivindicá-los como despesas ordinárias e necessárias. Em todos os casos, a complexidade de rastrear essas novas transações ressalta a necessidade de uma manutenção de registros robusta. Não espere por uma emergência quântica para organizar seus dados financeiros. Comece a automatizar seus impostos cripto com dTax e construa um registro resiliente e à prova de auditoria de sua jornada de ativos digitais.

Perguntas Frequentes

### A migração do meu Bitcoin para um endereço resistente a quântica será um evento tributável?

Geralmente, mover ativos entre duas carteiras que você controla é uma transferência não tributável, não uma venda. No entanto, o mecanismo de migração específico é importante. Se o processo envolver uma troca de cadeia, "wrapping" seu BTC ou trocá-lo por um novo tipo de token, isso poderá ser considerado uma alienação tributável do ativo original. As taxas de rede pagas por uma simples transferência geralmente não são dedutíveis para investidores, mas podem ser adicionadas à base de custo do ativo. Dada a ambiguidade, consultar um profissional fiscal é altamente recomendado.

### Posso deduzir o custo de uma nova carteira de hardware com recursos PQC?

Para a maioria dos investidores individuais, o custo de uma carteira de hardware é considerado uma despesa relacionada a investimento. Sob a TCJA, essas deduções detalhadas diversas estão suspensas, conforme confirmado pela Publicação 529 do IRS. Portanto, o custo provavelmente não é dedutível. Para um comércio ou negócio de cripto qualificado, no entanto, uma carteira de hardware usada para proteger ativos comerciais poderia ser deduzida como uma despesa comercial necessária sob a Seção 162 do IRC.

### O que é "hibridização" e por que a ANSSI a recomenda?

A hibridização é uma estratégia de segurança que combina um algoritmo criptográfico pré-quântico comprovado (como o que protege o Bitcoin hoje) com um novo algoritmo pós-quântico. A ANSSI recomenda fortemente essa abordagem porque ela fornece segurança robusta contra atacantes atuais e futuras ameaças quânticas. Conforme detalhado em seus documentos oficiais, esse método garante que, se uma fraqueza inesperada for encontrada no novo algoritmo PQC, o algoritmo clássico ainda forneça uma forte linha de base de segurança, evitando qualquer "regressão de segurança".

Pergunte à AI sobre impostos cripto