NotizieCryptoBanche e regolatori avviano un pilot transregionale per testare la crittografia quantum-safe

Banche e regolatori avviano un pilot transregionale per testare la crittografia quantum-safe

Autore: CoinLineup·

Punti chiave

  • Un consorzio sta conducendo un pilot transregionale che testa la crittografia quantum-safe, con le banche che forniscono sistemi di pagamento e dati dei clienti e i regolatori che svolgono la supervisione.
  • Il NIST ha pubblicato standard di crittografia post-quantum, incluso FIPS 204, e la sua bozza di linee guida di transizione deprezzerebbe RSA e gli algoritmi a curva ellittica dopo il 2030 e li vieterebbe entro il 2035.
  • Le agenzie statunitensi, tra cui CISA, NSA e NIST, hanno avvertito degli attacchi "harvest now, decrypt later" che raccolgono dati criptati oggi per decrittarli quando esisteranno computer quantistici.
  • Il Project Leap guidato dalla BIS, condotto con la Banque de France e la Bundesbank tedesca, ha già testato la crittografia quantum-safe per la messaggistica finanziaria tra sistemi di banche centrali.
  • Bitcoin ed Ethereum firmano le transazioni con crittografia a curva ellittica, quindi la migrazione delle blockchain pubbliche verso metodi quantum-safe richiederebbe cambiamenti di protocollo coordinati.
Banche e regolatori avviano un pilot transregionale per testare la crittografia quantum-safe

Un consorzio ha annunciato un pilot transregionale per testare la crittografia quantum-safe, riunendo banche e regolatori finanziari in un primo passo coordinato verso la protezione dei dati finanziari dai futuri computer quantistici.

Secondo l'annuncio del consorzio, il pilot si concentra sulla sicurezza post-quantum e coinvolge sia istituzioni bancarie sia stakeholder regolamentari in più regioni.

La crittografia quantum-safe indica una crittografia progettata per resistere agli attacchi dei computer quantistici — macchine potenti che un giorno potrebbero rompere la crittografia che protegge i sistemi finanziari e le reti crypto di oggi.

Cosa sta testando il pilot

Un pilot è un test controllato, non un lancio completo. I partecipanti stanno valutando se i nuovi metodi di sicurezza funzionano in contesti finanziari reali prima di impegnarsi nella loro adozione.

La prova coinvolge entrambi i lati del sistema finanziario. Le banche apportano i sistemi di pagamento e i dati sensibili dei clienti, mentre i regolatori forniscono supervisione, coerentemente con il loro mandato di mantenere stabile l’intero sistema finanziario.

Il consorzio presenta l’iniziativa come una valutazione di un’infrastruttura di sicurezza pronta per il futuro. In termini semplici, si vuole vedere come si comportano gli strumenti quantum-safe prima che arrivino minacce reali.

Perché le istituzioni si stanno preparando ora

La crittografia odierna si basa su problemi matematici che i computer convenzionali non possono risolvere rapidamente. Un computer quantistico sufficientemente grande potrebbe risolverne alcuni, esponendo i dati protetti.

Le agenzie statunitensi, tra cui CISA, NSA e NIST, hanno anche avvertito degli attacchi "harvest now, decrypt later", in cui i dati criptati vengono raccolti oggi per essere decrittati una volta che esisteranno macchine quantistiche — una preoccupazione per i registri finanziari che devono rimanere riservati per decenni, motivo per cui la prontezza è considerata una questione attuale.

Per prepararsi, il National Institute of Standards and Technology (NIST) degli Stati Uniti ha pubblicato standard di crittografia post-quantum, incluso FIPS 204, uno standard di firma digitale basato su matematica lattice-based. Questi forniscono alle istituzioni strumenti approvati per costruire sistemi resistenti al quantum.

Il NIST ha inoltre diffuso una bozza di linee guida di transizione che deprezzerebbe gli algoritmi a chiave pubblica ampiamente utilizzati — RSA e la famiglia delle curve ellittiche — dopo il 2030 e li vieterebbe entro il 2035, fissando di fatto una scadenza di migrazione misurata in anni e non in decenni.

Le banche si stanno muovendo in anticipo perché modificare i sistemi core richiede anni. Sostituire la crittografia nei sistemi di pagamenti, custodia e identità è un lavoro lento e complesso.

I regolatori in Asia hanno segnalato preoccupazioni simili. La Hong Kong Monetary Authority ha affrontato il tema della readiness quantistica in un annuncio di luglio 2026 e in un discorso correlato.

Il pilot non si svolge nemmeno in isolamento. Il Project Leap della Bank for International Settlements, condotto con la Banque de France e la Bundesbank tedesca, ha già testato la crittografia quantum-safe per la messaggistica finanziaria tra sistemi di banche centrali, indicando che la sperimentazione del settore ufficiale in quest’area è in corso.

Questa attenzione regolamentare riflette una tendenza più ampia delle autorità di vigilanza a esaminare gli asset digitali. I watchdog hanno recentemente valutato regole che vanno dalle scadenze di licenza per le piattaforme crypto ai requisiti patrimoniali per gli exchange offshore.

Cosa potrebbe significare per crypto e finanza

Se il pilot avrà successo, potrebbe contribuire a definire i futuri standard di sicurezza in ambito bancario e degli asset digitali. Test istituzionali di questo tipo spesso precedono un’adozione più ampia o indicazioni normative formali.

Per le crypto in particolare, i metodi quantum-safe sono importanti perché le blockchain si basano sullo stesso tipo di crittografia che viene testato. Bitcoin ed Ethereum, per esempio, firmano le transazioni con crittografia a curva ellittica — una delle famiglie di algoritmi nel percorso di deprezzamento proposto dal NIST — quindi un eventuale passaggio delle blockchain pubbliche richiederebbe cambiamenti di protocollo coordinati, un livello di complessità superiore rispetto all’aggiornamento dei sistemi interni di una banca.

Una crittografia più forte potrebbe sostenere la fiducia istituzionale nella custodia e nei pagamenti.

La prontezza quantistica potrebbe anche diventare un vantaggio competitivo. Le società che la adottano in anticipo potrebbero distinguersi agli occhi dei regolatori e dei clienti istituzionali più prudenti, così come accade nel contesto di regole in evoluzione su come gli insider del settore crypto gestiscono i token.

Resta comunque il fatto che un pilot non è una promessa. Il test non garantisce un’adozione su scala industriale e qualsiasi implementazione sarebbe probabilmente graduale e distribuita su più anni. Tra i segnali da monitorare ci sono se i risultati del pilot confluiranno in aspettative di vigilanza formali per le banche e se le scadenze proposte dal NIST per il 2030 e il 2035 sopravvivranno nelle linee guida finali.

Per i detentori quotidiani di crypto, oggi non cambia nulla. Le disponibilità non sono improvvisamente a rischio e i computer quantistici non possono ancora rompere la crittografia attuale. Il pilot è una preparazione iniziale, un segnale che banche e regolatori stanno pianificando in anticipo anziché reagire a un’emergenza.

Disclaimer: questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.