QuFi lancia un rivoluzionario strato di sicurezza post-quantistica testato su Bitcoin con UBTC

QuFi Network, azienda specializzata in infrastrutture post-quantistiche, ha presentato una piattaforma di verifica pensata per proteggere gli asset digitali dalle minacce future rappresentate dal calcolo quantistico, senza richiedere modifiche ai meccanismi di regolamento già presenti nelle blockchain esistenti.

Architettura e funzionamento

La soluzione proposta separa la fase di verifica da quella di regolamento: una rete decentralizzata di nodi esegue la validazione delle transazioni con crittografia post-quantistica prima che queste vengano finalizzate sulle blockchain di regolamento. In questo modo la verifica è esterna al libro mastro principale, riducendo la necessità di alterare direttamente i protocolli di liquidazione.

Come prova concettuale, QuFi ha lanciato uBTC, un sistema che applica il livello di verifica al Bitcoin e che attualmente opera su Testnet4. uBTC verifica i collaterali in BTC e genera prove crittografiche che determinano come il valore si sposta tra ambienti di regolamento differenti, mentre le riscossioni si concludono con transazioni Bitcoin standard nella rete principale.

Standard crittografici impiegati

La piattaforma utilizza tre standard post-quantistici per firme digitali e scambio sicuro di chiavi: ML-DSA-65, SLH-DSA e ML-KEM-1024. Questa scelta tecnico-progettuale mira a offrire resistenza agli attacchi quantistici mantenendo contenuti i costi di storage, banda e calcolo che deriverebbero dall’adottare direttamente firme più voluminose su ogni singola blockchain.

Contesto dell’ecosistema e sviluppi recenti

L’annuncio arriva in un periodo di intensificata attività nel settore volto a preparare le reti distributed ledger alle potenziali minacce quantistiche. Alcuni progetti sperimentali hanno già provato approcci differenti per introdurre resistenza quantistica senza compromettere la compatibilità delle reti esistenti.

StarkWare, ad esempio, ha testato una transazione Bitcoin resistente ai quantum sulla mainnet: l’esperimento non ha richiesto uno hard fork, ma ha comportato ore di calcolo e costi nell’ordine di poche centinaia di dollari, oltre alla necessità di inviare un formato non standard direttamente a un miner.

Nel frattempo, istituzioni finanziarie e autorità di vigilanza in diverse aree geografiche hanno avviato pilota che coinvolgono portafogli post-quantistici e trasferimenti on-chain basati su ML-DSA-65, lo stesso standard integrato nella piattaforma di QuFi. Parallelamente, la Ethereum Foundation ha riconsiderato alcune scelte progettuali preferendo funzioni di hash consolidate come SHA o BLAKE rispetto a soluzioni più sperimentali.

Sul fronte degli sviluppatori di protocollo, gruppi di ricerca come quelli collegati a Blockstream hanno proposto miglioramenti formali, come la proposta per SHRINCS, uno schema di firme post-quantistiche sperimentale finalizzato a ridurre dimensioni e impatto prestazionale delle firme resistenti ai quantum.

L’approccio di SHRINCS introduce però compromessi: utilizza firme statali per contenere la dimensione dei dati, il che obbliga i portafogli a tracciare le chiavi già usate; lo schema è ancora in fase iniziale, privo di una dimostrazione di sicurezza completa, e aggiunge complessità che può tradursi in nuovi scenari di errore per gli utenti.

Implicazioni pratiche per le blockchain

Le soluzioni esterne di verifica come quella proposta da QuFi offrono una via d’accesso alla resistenza quantistica senza imporre cambi radicali alle reti di regolamento, ma richiedono fiducia e interoperabilità con infrastrutture off-chain. La scelta tra integrazione nativa delle firme post-quantistiche e layer di verifica esterni dipenderà dal bilanciamento tra sicurezza, costi operativi e complessità gestionale.

Per operatori di mercato, sviluppatori di wallet e istituzioni finanziarie italiane e comunitarie, il tema richiede attenzione strategica: test pilota, aggiornamenti di governance e valutazioni sul modello di rischio tecnologico saranno necessari per decidere quando e come adottare queste tecnologie.

In sintesi

• La separazione tra verifica post-quantistica e regolamento può ridurre i costi di transizione per le blockchain esistenti, ma introduce dipendenze operative e di interoperabilità che richiedono standard condivisi.
• Per gli investitori, le soluzioni layered rappresentano opportunità in progetti infrastrutturali, ma comportano un rischio tecnologico e normativo da monitorare: la maturità degli standard crittografici sarà cruciale.
• Le istituzioni finanziarie italiane dovrebbero includere la resilienza quantistica nelle proprie strategie di risk management e nei piani di adeguamento tecnologico per preservare la continuità operativa a medio-lungo termine.