A STMicroelectronics enviou amostras do ST54M, o primeiro membro de elemento seguro da família ST54 — em uso em Android há mais de uma década — que integra aceleração de hardware dedicada para criptografia pós-quântica. O chip combina um controlador NFC, elemento seguro, suporte eSIM e o motor K-Check PQC da empresa em um único die. A produção em volume e certificação formal têm como alvo julho de 2026.
O acelerador K-Check executa ML-KEM (NIST FIPS 203) e ML-DSA (NIST FIPS 204), os algoritmos baseados em lattice que o NIST finalizou no ano passado para encapsulamento de chaves e assinaturas digitais. O elemento seguro executa em um núcleo Arm Cortex-M35P com 4.5 MB de memória não-volátil segura e 800 kB de RAM — suficiente para hospedar applets independentes de empresa, banco e governo em uma única plataforma sem contaminação cruzada. Os motores criptográficos clássicos permanecem; o chip opera em modo híbrido, assinando e encapsulando simultaneamente com algoritmos clássicos e pós-quânticos até que a migração do ecossistema se complete.
O cenário de coleta agora e decriptografia depois é o que impulsiona o investimento em hardware, não a capacidade quântica iminente. Laurent Degauque, diretor de Linhas de Negócios de Segurança Conectada da STMicroelectronics, disse em uma entrevista à EE Times: "Alguém pode coletar dados criptografados hoje sem poder lê-los. Se computadores quânticos quebrarem essa criptografia em cinco ou seis anos, e esses segredos continuarem valiosos, os dados são expostos." A STM estima o horizonte de quebra criptográfica prática em cinco a sete anos.
Para arquitetos de inferência em borda, o ST54M importa em duas frentes. Primeiro, gerenciamento de credenciais de agentes: o motor K-Check descarrega o encapsulamento de chave ML-KEM do processador de aplicação, mantendo operações PQC fora do orçamento de computação de inferência em dispositivos com memória limitada. Assinar chaves efêmeras de agentes ou certificados de atestação em hardware elimina a exposição de side-channel de implementações lattice apenas por software em núcleos de propósito geral. Segundo, o elemento seguro é endurecido contra injeção de falhas e monitoramento de side-channel no nível de silício — a mesma superfície de ameaça relevante para extração de peso de modelo e roubo de chave em nós de borda implantados.
O chip integra um conversor DC-DC on-chip que anteriormente exigia um componente externo, reduzindo a contagem de BOM e a área de placa. Os ganhos de desempenho de RF permitem que OEMs usem antenas menores e de quadro enquanto mantêm o alcance NFC — diretamente relevante para dispositivos de borda compactos onde a real estate de antena é limitada.
A prontidão de padrões é o outro portão operacional. ML-KEM e ML-DSA são finalizados, não rascunhos pré-padrão. Degauque notou que "OEMs agora podem implantar soluções baseadas em padrões estabelecidos." A GSMA está trabalhando em especificações de eSIM habilitadas para PQC; dispositivos que enviam com hardware ST54M estarão prontos para acelerador quando esses padrões chegarem sem uma nova versão de hardware. As avaliações de certificação Common Criteria 2022 EUCC e EMVCo estão completas; a certificação formal está programada para julho de 2026, o portão para implantações de rede de pagamento e identidade governamental.
O modo híbrido é transitório, não permanente. Executar ML-KEM junto com ECDH dobra a sobrecarga de acordo de chave na transmissão, e gerenciar cadeias de certificados duplas adiciona complexidade aos pipelines de PKI que a maioria das implantações de borda não encontrou. As bibliotecas de firmware NesLib-PQML e X-CUBE-PQC estão disponíveis para ST54M, mas integrá-las aos fluxos de provisionamento de enclave seguro existentes requer esforço de engenharia explícito.
Arquitetos com credenciais de agente de longa vida ou chaves de atestação de modelo assinadas hoje com RSA ou ECC devem tratar essas como já colhidas se a vida operacional do agente exceder cinco anos. Hardware que pode reemitir essas chaves sob ML-DSA sem uma revisão de placa é a mitigação viável mínima. A disponibilidade de amostragem do ST54M significa que o ciclo de design pode começar agora.