Protocolo Quantum: um handshake comprovado, pouca CPU
O protocolo Quantum mantém o handshake inalterado, Noise_IKpsk2 com X25519, ChaCha20-Poly1305 e BLAKE2s, e muda o que o cerca. Num roteador, ele moveu mais tráfego com cerca da metade da CPU por megabit que o túnel de kernel do próprio roteador.
Como funciona
- 01
Um handshake comprovado. Não reinventado.
O núcleo do túnel mantém seu handshake sem modificações — Noise_IKpsk2, comprovado, interoperável com a frota que operamos. O que mudamos fica ao redor dele: espaço no próprio slot de chave do handshake para material que ainda não lançamos, modelagem de tráfego, tamanhos de handshake e keepalive que variam a cada conexão, e uma camada de diagnóstico que lê os próprios contadores do caminho de dados em vez de perguntar a ele como está se sentindo.
- 02
No seu dispositivo
Handshake, criptografia e os contadores que produzem um veredito — tudo local. Nada sobre como você usa o túnel sai do dispositivo para ser diagnosticado.
- 03
Na saída
Seu tráfego termina em hardware que operamos, não em um Worker do control plane. O Worker à frente emite listas de servidores assinadas e direitos de uso — ele nunca transporta um pacote.
O que você recebe
- 122 Mbit/s contra 66,8 Mbit/s do túnel de kernel do próprio roteador, nos mesmos roteadores MikroTik e na mesma LAN gigabit.
- Cerca da metade da CPU por megabit: 0,53 contra 1,10 por cento por Mbit/s.
- Cerca de 3 MB de memória residente no teste do roteador.
Limites e ressalvas honestas
- O túnel de kernel do próprio roteador teve latência menor no mesmo teste: 0,92 ms contra 1,22 ms.
- Os dois lados usaram geradores de tráfego diferentes, porque nenhum roda nos dois. No relatório, cada um é medido contra o seu próprio teto sem túnel.
- Os números vêm de dois roteadores e de um laboratório, não da sua rede. Seu resultado depende do seu dispositivo.
Leia as medições, os intervalos e as armadilhas
Onde existe
- iPhone
- iPad
- Mac
- Apple TV
- Android
- Android TV
- Windows
- Linux
- MikroTik
Planos
Todos os planos usam o mesmo protocolo.
Perguntas
- O handshake foi modificado?
- Não. É o Noise_IKpsk2 como publicado, o que nos permite confiar na análise que já existe. O que mudamos fica ao redor dele.
- É mais rápido que outras VPNs?
- Em dois roteadores MikroTik, ele moveu mais tráfego por ciclo de CPU que o túnel de kernel do próprio roteador e perdeu na latência. O relatório mostra os intervalos e as armadilhas.
- Quantum quer dizer que resiste a computadores quânticos?
- Ainda não. Quantum é o nome do protocolo. A troca de chaves pós-quântica (ML-KEM-1024, misturada no espaço de chave pré-compartilhada que o handshake já tem) está construída e roda num servidor de teste, e será implantada nos nossos servidores à medida que forem atualizados. Diremos «pós-quântico» sem ressalvas quando todos os servidores a tiverem.