Il primo attacco alla crittografia quantistica potrebbe non lasciare tracce

Il primo segnale che la computazione quantistica abbia compromesso la crittografia moderna potrebbe non essere un clamoroso furto di Satoshi Nakamoto e dei suoi Bitcoin inattivi. Potrebbe manifestarsi invece come un’ondata di violazioni di portafogli crittografici apparentemente scollegate, senza alcuna traccia chiara del metodo usato dall’attaccante, secondo il fondatore della startup blockchain Quantus.

Christopher Smith ha dichiarato:

“Quando qualcuno decifra la tua chiave, non ricevi un promemoria che spieghi come l’ha fatto.”

Un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata a partire da chiavi pubbliche esposte onchain, permettendo a un attaccante di spostare fondi senza dover compromettere un portafoglio, un dispositivo o i sistemi interni di un exchange. Questo rende l’arrivo del cosiddetto Q-day — il momento ipotetico in cui i computer quantistici diventano in grado di violare la crittografia a chiave pubblica standard — particolarmente difficile da rilevare.

Primi bersagli e rischi concreti

Molte discussioni sul Q-day si concentrano sulla possibile violazione delle presunte riserve di Bitcoin attribuite a Satoshi Nakamoto, il cui valore stimato potrebbe destabilizzare i mercati se messo all’improvviso in vendita. Tuttavia, gli esperti avvertono che i primi obiettivi concreti potrebbero essere sistemi militari, segreti di Stato o chiavi amministrative di grande valore economico.

Christopher Smith ha affermato:

“Se guardo alla blockchain, quale è la chiave più preziosa? Probabilmente la chiave di conio di Tether.”

In uno scenario del genere, un attaccante quantistico potrebbe creare token dal nulla da un portafoglio amministrativo e riversarli sul mercato prima che l’emittente riesca a reagire, generando un’immediata pressione sui prezzi e caos nella liquidità. USDT, essendo una stablecoin multi-chain, è già oggetto di iniziative di migrazione verso soluzioni post-quantistiche su alcune reti.

Strategie d’attacco meno evidenti

Un’altra ipotesi è che gli aggressori possano preferire mosse più discrete per non attirare subito l’attenzione dei controlli di sicurezza. Secondo alcuni ricercatori, è più probabile che vengano presi di mira portafogli “hot” presso exchange, operazioni che spesso non generano segnali d’allarme immediati.

Sean Cheetham ha affermato:

“Un attaccante punterebbe probabilmente ai portafogli caldi degli exchange, che non faranno scattare subito le sirene, piuttosto che rubare le monete di Satoshi.”

Smith ha spiegato che un furto quantistico potrebbe essere mascherato come una compromissione ordinaria con spiegazioni plausibili e deniabili: i responsabili potrebbero attribuire la perdita a chiavi perse o errori umani, rendendo l’individuazione della causa reale molto complessa.

Tempistiche e incertezze tecnologiche

La definizione temporale del Q-day resta estremamente incerta. A marzo, Google ha rivisto al rialzo la propria roadmap post-quantistica, spostando taluni obiettivi verso il 2029 dopo breakthrough che suggeriscono che la crittografia a curva ellittica potrebbe essere violata con molti meno qubit fisici del previsto.

Roy Blackstone, amministratore delegato di NGRAVE, ha affermato:

“Molte previsioni non tenevano conto dello sviluppo parallelo dell’intelligenza artificiale. Gran parte dei modelli di rischio assumevano che la tecnologia quantistica fosse ancora lontana, ma non avevano previsto la velocità con cui l’AI avrebbe accelerato gli algoritmi quantistici.”

Le opinioni divergono: Smith, il cui gruppo sta sviluppando una blockchain pensata per essere resistente ai quanti fin dal lancio, ritiene che ci sia una probabilità del “50-50” che una macchina quantistica capace di spezzare la crittografia moderna appaia entro il 2028, alimentando l’urgenza di soluzioni difensive. Altri esperti vedono un orizzonte più ampio, collocando l’evento nei primi anni ’30 del secolo.

Michael Coates, responsabile della sicurezza informatica della Solana Foundation, ha spiegato:

“Non esiste un modo per saperlo con certezza. Per chi lavora nel settore, sembra sempre che il rischio sia a cinque anni di distanza, ma questa incertezza non è motivo per non agire.”

Di conseguenza, molte blockchain e operatori del settore stanno già lavorando alla migrazione verso firme post-quantistiche e altri meccanismi di protezione. L’adozione preventiva è vista come l’unica strategia realistica per contenere danni potenzialmente catastrofici.

Implicazioni per mercati e infrastrutture

L’avvento di capacità quantistiche pratiche avrebbe impatti rilevanti sui mercati finanziari e sulle infrastrutture digitali. Oltre alla volatilità immediata dei prezzi delle criptovalute colpite, emergerebbero rischi sistemici per exchange, issuer di stablecoin e custodi istituzionali che devono garantire la sicurezza degli asset digitali dei clienti.

Per gli operatori finanziari europei e italiani, la preparazione coincide con investimenti in controlli di sicurezza, aggiornamenti dei wallet hardware, audit delle chiavi e piani di continuità operativa che includano scenari di compromissione criptografica. Il coordinamento regolamentare a livello europeo e nazionale diventerà cruciale per evitare arbitraggi normativi e per assicurare risposte rapide in caso di incidenti.

Infine, l’interazione tra AI e ricerca quantistica sottolinea come le tecnologie emergenti possano accelerare rischi precedentemente ritenuti lontani: la resilienza del sistema dipenderà non solo dai progressi in crittografia post-quantistica, ma anche dalla capacità di governance pubblica e privata di aggiornare rapidamente policy, standard e infrastrutture.

In sintesi

• La minaccia quantistica potrebbe manifestarsi inizialmente come furti apparentemente “ordinari” di portafogli, rendendo difficile la distinzione tra compromissioni tradizionali e attacchi quantistici: questo aumenta il valore degli investimenti in capacità forense e monitoraggio avanzato.
• La possibile priorità di bersagli come chiavi amministrative di stablecoin o hot wallet degli exchange suggerisce che la stabilità di mercato e la liquidità potrebbero subire scossoni assai più gravi di singole vendite speculative.
• Per gli investitori italiani, il rischio richiede una revisione della gestione del portafoglio crypto: preferire servizi custodial con piani di migrazione post-quantistica verificabili e considerare l’impatto sulla valutazione del rischio di asset digitali.
• Infine, la rapidità con cui AI e ricerca quantistica progrediscono impone alle autorità europee e agli operatori finanziari di coordinare standard e misure difensive per limitare effetti sistemici e preservare la fiducia nel mercato digitale.