Kryptos: o código que a CIA não consegue decifrar no próprio pátio
Num pequeno pátio junto à cafetaria da sede da CIA em Langley, Virgínia, ergue-se uma onda de cobre que brota de um tronco petrificado. Está enrolada como um pergaminho surpreendido a meio do desenrolar e perfurada por cerca de 1.800 letras. Chama-se Kryptos. Foi inaugurada em novembro de 1990 e transporta quatro mensagens cifradas distintas. Trinta e cinco anos depois, uma delas continua sem ter sido lida por quem quer que tenha feito o trabalho de a decifrar.
O artista foi Jim Sanborn, um escultor de Washington que não era criptógrafo. Para aprender o ofício trabalhou com Ed Scheidt, presidente recém-aposentado do Centro Criptográfico da própria agência. Juntos conceberam quatro cifras e enterraram-nas no metal, em quatro secções a que os decifradores passaram a chamar K1, K2, K3 e K4. Três foram pensadas para serem difíceis. A quarta foi pensada para ser, por algum tempo, impossível.
As três primeiras caíram por fim. Em 1998, um analista da CIA chamado David Stein decifrou as três primeiras secções à mão, trabalhando nas pausas do almoço com lápis e papel, e a agência guardou o feito em silêncio dentro de portas. Um ano depois, o informático californiano Jim Gillogly resolveu as mesmas três passagens com um computador e anunciou-o publicamente. Foi por esse anúncio que o mundo exterior soube, pela primeira vez, que alguma parte de Kryptos podia ser lida.
Os textos claros revelaram-se uma mistura de poesia, geografia e arqueologia. K1 era uma passagem curta da autoria de Sanborn sobre o jogo da luz e da sombra, terminando num erro ortográfico deliberado: iqlusion, em vez de illusion. K2 descrevia informação recolhida com o campo magnético da Terra e transmitida para um lugar enterrado e desconhecido, dava depois coordenadas a curta distância do próprio terreno da agência e assinava com as iniciais WW, geralmente lidas como William Webster, o diretor da CIA à data da inauguração. K3 era um empréstimo quase literal do relato do arqueólogo Howard Carter sobre o instante de 1922 em que espreitou pela primeira vez através da porta arrombada do túmulo de Tutankamon e viu, à luz das velas, coisas maravilhosas.
Essas secções traziam outras estranhezas: undergruund em K2, desparatly em K3. Durante anos Sanborn descreveu as anomalias como intencionais, escolhas artísticas semeadas para desorientar. Quando por fim surgiram as suas tabelas de trabalho, porém, algumas pareciam menos arte do que lapsos cometidos durante o fabrico da escultura, erros de transcrição fixados para sempre no cobre. Uma passagem, lida durante anos como terminando em WESTIDBYROWS, revelou-se sem uma letra que Sanborn simplesmente deixara cair ao transferir o texto. O final pretendido era WEST, depois X, depois LAYERTWO.
E depois há K4. Noventa e sete caracteres. Um único bloco ininterrupto de texto cifrado que resiste há trinta e cinco anos à Agência de Segurança Nacional, aos próprios analistas da CIA, a equipas universitárias e a uma comunidade global de milhares de amadores. Variantes de Vigenère, transposição por colunas, sistemas matriciais, ataques estatísticos e de frequência, software feito de propósito para este único muro de letras: nada disso produziu um texto claro que alguém possa confirmar.
No centro dessa comunidade está Elonka Dunin, uma desenvolvedora norte-americana de videojogos tornada criptóloga que há mais de duas décadas funciona como arquivista não oficial da escultura. Mantém um catálogo muito citado dos grandes códigos não resolvidos do mundo e codirige um grupo de discussão online, com milhares de membros, que serve de sala de guerra permanente do K4. Ali os decifradores dissecam cada declaração pública de Sanborn e testam em tempo real as soluções propostas uns pelos outros. Dan Brown, à procura de um nome para o seu romance O Símbolo Perdido, escondeu o dela no livro: a personagem Nola Kaye é um anagrama de Elonka. Em todos esses anos, o grupo nunca confirmou uma única letra de K4 que Sanborn não tivesse entregado antes.
Sanborn entregou quatro fragmentos. Em novembro de 2010 disse ao The New York Times que as letras 64 a 69 de K4, o grupo cifrado NYPVTT, se decifram como BERLIN. Em novembro de 2014 deu a palavra seguinte: as letras MZFPK, posições 70 a 74, tornam-se CLOCK. Em 2020 divulgou duas pistas adicionais, EAST e NORTHEAST. Durante anos a comunidade presumiu que BERLIN CLOCK remetia para o Mengenlehreuhr, o relógio da teoria dos conjuntos que dá a hora em fileiras de lâmpadas coloridas. Em 2025 Sanborn corrigiu o registo: o relógio que tinha em mente era o Weltzeituhr, o Relógio Mundial da Alexanderplatz de Berlim, que se ergue sobre uma rosa dos ventos em mosaico, eco da rosa dos ventos gravada no próprio Kryptos. Quatro ilhas de texto legível, e ninguém as ligou numa frase.
Em 2025 a história deu uma volta. Sanborn, à beira dos oitenta e sem querer que a resposta morresse com ele, decidiu levá-la a leilão. Semanas antes da venda, dois investigadores notaram um detalhe no catálogo do leilão: o romancista Jarett Kobek e o escritor Richard Byrne viram que as tabelas de cifragem originais de Sanborn constavam como parte de um arquivo que ele havia depositado anos antes no Smithsonian. Byrne foi e fotografou os papéis. Kobek, ao estudar depois as imagens, percebeu que um conjunto de recortes colados com fita deixava o texto claro inteiramente à vista, com as pistas já divulgadas, BERLIN CLOCK e EAST NORTHEAST, ali no seu contexto ao lado do resto da mensagem.
A 3 de setembro os dois enviaram a Sanborn o texto decifrado completo. Não tinham quebrado a cifra; tinham encontrado a resposta no arquivo do próprio artista. Sanborn, alarmado com a possibilidade de o segredo escapar antes de poder ser vendido, providenciou para que o Smithsonian selasse os materiais relevantes, segundo algumas versões até 2075, e advogados da leiloeira advertiram Kobek e Byrne contra a publicação do que haviam encontrado. Os dois concordaram em calar-se.
A 20 de novembro de 2025, na RR Auction em Boston, numa venda intitulada Decoding History, o arquivo privado completo de Kryptos foi a praça. O lote incluía a solução de K4, o sistema de cifragem subjacente e material relativo a um outro segredo que Sanborn chama K5. Foi vendido por 962.500 dólares, quase o dobro da estimativa máxima e cerca do triplo da mínima, a um licitante anónimo hoje publicamente apontado como o novo guardião de Kryptos. O comprador comprometeu-se a manter a resposta oculta para que o enigma possa prosseguir.
Sanborn tem sido cuidadoso com as palavras desde então. K4, diz, não foi resolvido; foi descoberto, e aponta na direção de K5. A resposta existe agora em pelo menos três pares de mãos: as dele, as dos dois investigadores que a encontraram no arquivo e as do comprador anónimo. Nenhum deles a dirá em voz alta. O texto cifrado no cobre está hoje exatamente tão intacto como em 1990, e em Langley continua-se a passar por ele a caminho do almoço.
Conclusões e perguntas em aberto
Três explicações competem para dizer o que K4 é de facto, e cada uma tem uma fraqueza clara.
A primeira, sustentada pela maioria da comunidade de decifradores em torno do grupo de Dunin, diz que K4 é uma cifra sã que apenas usa um truque que ninguém tentou na combinação certa: uma camada de mascaramento ou transposição sobreposta a uma substituição ao estilo Vigenère, com chave talvez na própria ideia do relógio de Berlim. A sua força é que Sanborn insiste que a coisa é resolúvel e que as suas quatro pistas se decifram em palavras reais em posições fixas, exatamente o que um sistema coerente produziria. A sua fraqueza são trinta e cinco anos de fracasso de gente extremamente capaz, o que tensiona a ideia de que a cifra está apenas bem escondida.
Uma segunda teoria, defendida por decifradores que estudaram as tabelas surgidas, sustenta que K4 está quebrado, de propósito ou por acidente. Nessa leitura, um erro de transcrição, ou uma camada de mascaramento que Sanborn não controlou por completo, fazem com que nenhum algoritmo consiga recuperar um texto claro limpo apenas a partir do cobre, e as pistas divulgadas funcionam como remendos e não como prova de um sistema limpo. A sua força são os erros reais e documentados noutras partes da escultura. A sua fraqueza é que Sanborn, que tem a resposta, nega isso categoricamente e validou repetidamente trabalhos parciais.
Uma terceira posição sustenta que K4 nunca foi um puzzle puramente criptográfico, mas um objeto de arte com superfície criptográfica, e que a verdadeira solução se apoia em conhecimento externo: o Weltzeituhr, a rosa dos ventos, talvez um ato físico de apontar ou de se colocar no pátio. A sua força são as próprias palavras de Sanborn, segundo as quais um K4 resolvido apenas abre caminho para K5, outro enigma dobrado na obra e ligado de novo a K2. A sua fraqueza é que não pode ser refutada, já que qualquer falha pode sempre ser atribuída a uma chave ausente do mundo real.
Há também teorias em aberto sobre a própria venda. Alguns argumentam que o leilão tratou menos de preservar um mistério do que de o transformar em dinheiro no último momento possível, e que selar os papéis do Smithsonian protegeu um preço e não um enigma. Outros notam que o arquivo esteve acessível ao público durante anos antes de alguém se lembrar de olhar, e leem o selamento como uma reação comum a um pânico comum. Nenhuma das leituras pode ser testada de fora, porque os únicos documentos que a resolveriam são precisamente os que estão agora trancados.
O que permanece genuinamente sem explicação é mais estreito e mais interessante do que tudo isso. Ninguém apresentou um método de decifração que transforme o texto do muro nas quatro pistas conhecidas e continue a funcionar nas letras restantes. Ninguém fora de um círculo muito pequeno sabe se o texto claro, uma vez lido, é sequer autoexplicativo, ou se é outra instrução a apontar para outro lugar. E ninguém estabeleceu se os erros congelados em K1 a K3 têm equivalente em K4, o que faz a diferença entre um puzzle difícil e um puzzle insolúvel tal como está gravado.
Daqui saem as perguntas em aberto. Se o texto claro esteve anos num arquivo público, o que protegia exatamente a cifra? Pode uma solução encontrada num arquivo, e não derivada do texto cifrado, contar como resposta? Se o comprador nunca falar, K4 continua a ser um problema criptográfico em aberto ou tornou-se em silêncio um documento privado com uma ilustração em cobre num pátio da Virgínia? E o que é K5, uma quinta camada real ou uma forma de garantir que nenhuma leitura de K4 seja a última palavra?