Recenti sviluppi nel panorama delle criptovalute mostrano una crescente attenzione verso la sicurezza post-quantistica (PQ), una necessità imposta dalla potenziale minaccia dei computer quantistici. Ethereum ha messo la crittografia PQ al centro delle sue strategie, costituendo un team dedicato e investendo un milione di dollari in premi per perfezionare le primitive crittografiche basate sull’hash.
Le Voci Discordanti
Nel mentre, si levano opinioni diverse che avvertono contro migrazioni affrettate. Alcuni esperti ritengono che i pericoli associati ai computer quantistici siano spesse volte esagerati e che una transizione frettolosa possa sostituire la sicurezza consolidata con soluzioni speculative. Tuttavia, c’è un accordo su un punto fondamentale: la preparazione è essenziale.
Iniziative di Ethereum e Altri Attori
Ethereum ha attivato i devnet per il consenso multi-client e si propone di attuare una transizione pluriennale, garantendo allo stesso tempo la sicurezza dei fondi e continuità nel servizio. Coinbase ha creato un comitato consultivo quantistico indipendente, segno di una collaborazione intersettoriale nella pianificazione futura. Anche Solana ha condotto esperimenti in ambito di firme PQ su testnet, definendo il suo approccio come “proattivo”. Polkadot, tramite la proposta JAM, sta esaminando l’implementazione di ML-DSA e Falcon, affiancandole a prove di migrazione basate su SNARK. Bitcoin, al contrario, ha optato per una strategia più cauta con la proposta BIP-360, un primo passo incrementale che riflette la complessità della sua governance.
Una Corsa alla Preparazione Istituzionale
Questi sforzi segnano l’inizio di una corsa verso una preparazione istituzionale condivisa. L’obiettivo finale è garantire che l’economia delle commissioni, l’efficienza del consenso e l’esperienza utente del wallet rimangano intatte durante la modernizzazione delle fondamenta crittografiche, prima che pressioni esterne richiedano decisioni affrettate.
Rischi e Vulnerabilità
Un aspetto cruciale da considerare è la distinzione tra il rischio “harvest-now-decrypt-later” (HNDL) e la vulnerabilità delle firme. Gli attacchi HNDL assumono rilevanza quando gli avversari catturano dati crittografati oggi con l’intento di decrittografarli in futuro, quando i computer quantistici saranno abbastanza potenti.
Ethereum ha compreso che modifiche agli schemi di firma influenzano tutti gli aspetti, compresi wallet, formati degli account, infrastruttura di custodia e mercati delle commissioni. La migrazione comporta un lavoro di diversi anni, considerata la vastità dell’ingegneria coinvolta e il rischio di catastrofici malfunzionamenti.
Standard e Roadmap per il Futuro
Il NIST ha ufficializzato i primi standard post-quantistici nel 2024, FIPS 203, 204 e 205, mentre l’UE ha pubblicato una roadmap coordinata per la transizione PQC nel giugno 2025, rendendo la pianificazione della migrazione più tangibile e riducendo l’incertezza algorittmica.
Dimensioni delle Firme e Impatti Tecnici
Una delle sfide immediate sono le dimensioni delle firme. Le firme ML-DSA possono risultare significativamente più grandi di quelle ECDSA attualmente in uso, con potenziali conseguenze sulla velocità di elaborazione e sui costi. Ethereum sta puntando sulla crittografia hash-based e sul Poseidon Prize di un milione di dollari, in quanto le firme basate su hash evitano le strutture algebriche sfruttabili dagli algoritmi quantistici e si integrano bene con i sistemi di prova zero-knowledge.
Esperienza Utente e Futuro della Migrazione
L’efficienza del consenso è legata alla capacità di aggregare firme senza compromettere l’economia delle commissioni e la sicurezza. Anche l’esperienza dell’utente del portafoglio deve rimanere semplice e intuitiva, riducendo al minimo la necessità di competenze tecniche. Portafogli hardware e servizi di custodia dovranno fornire strumenti sicuri per la migrazione.
Ci sono avvertimenti contro migrazioni affrettate, poiché potrebbero introdurre fragilità dovute a implementazioni immature e la continua evoluzione degli standard. Tuttavia, un ritardo eccessivo nella preparazione potrebbe risultare in decisioni affrettate e caos.
Evoluzione delle Tempistiche di Migrazione
La tempistica ottimale per la migrazione dipenderà da sviluppi esterni incerti. Le possibili situazioni spaziano da un processo graduale determinato da normative e standard (con arrivo previsto dei computer quantistici entro il 2040) a scenari in cui progressi tecnologici richiederanno infrastrutture pronte entro il 2035, fino a situazioni di “fast-shock” in cui la minaccia sarà imminente entro il 2030.
Prontezza e Credibilità Istituzionale
La prontezza in ambito post-quantistico sta diventando un indicatore di credibilità per le istituzioni. Le blockchain che non presentano roadmap PQ credibili rischiano di apparire impreparate a garantire una protezione a lungo termine.
In conclusione, la competizione si concentra sulla capacità di mantenere l’esperienza utente, l’economia delle commissioni e l’efficienza del consenso durante la transizione. La pianificazione strategica, l’usabilità del wallet e la gestione delle commissioni stanno diventando i nuovi fronti di battaglia in questa corsa che è iniziata ben prima che molti ne fossero consapevoli.