Ethereum sta intensificando i preparativi per un futuro in cui i computer quantistici potrebbero violare la crittografia che protegge gli account della blockchain, i validatori e l'infrastruttura di scalabilità.

La Ethereum Foundation ha designato la sicurezza post-quantistica come focus dedicato per il 2026, supportata da una roadmap pluriennale destinata a sostituire i sistemi crittografici vulnerabili prima che le macchine quantistiche diventino abbastanza potenti da minacciare la rete. La Foundation sottolinea che non esiste alcun pericolo immediato per i fondi degli utenti, anche se una transizione completa potrebbe richiedere anni.

Dove risiede il rischio quantistico

La sicurezza di Ethereum si fonda attualmente su diverse tecnologie crittografiche che i computer quantistici potrebbero alla lunga compromettere. Tra queste figurano le firme ECDSA per gli account utente, le firme BLS per il consenso dei validatori, i commitment KZG per la disponibilità dei dati e i sistemi crittografici utilizzati dalle applicazioni zero-knowledge.

La preoccupazione più diretta riguarda gli account che hanno già inviato transazioni. Le loro chiavi pubbliche restano esposte on-chain, il che potrebbe potenzialmente consentire a un computer quantistico sufficientemente potente di ricavare in futuro le corrispondenti chiavi private. Gli indirizzi che hanno soltanto ricevuto fondi, al contrario, mantengono le proprie chiavi pubbliche sotto forma di hash finché non firmano una transazione — uno dei motivi per cui i wallet di lunga data e utilizzati di frequente sono considerati la categoria più esposta.

La roadmap di Ethereum mira quindi a introdurre l'agilità crittografica — la capacità della rete di adottare nuovi sistemi di firma senza dover ristrutturare bruscamente l'intero ecosistema.

Costruire un Ethereum resistente al quantum

Il programma post-quantistico della Foundation comprende ricerche sulle firme basate su hash, sulla verifica resistente al quantum e su nuovi approcci al consenso e all'aggregazione delle firme. Gli sviluppatori stanno inoltre esplorando l'account abstraction, che potrebbe consentire ai singoli account di adottare schemi di firma alternativi.

Questo lavoro è in linea con un cambiamento più ampio a livello di settore. Il National Institute of Standards and Technology statunitense ha finalizzato i primi standard di crittografia post-quantistica nell'agosto 2024, includendo uno schema di firma stateless basato su hash, e gran parte del settore delle criptovalute dipende dalla stessa famiglia di crittografia a curva ellittica che Ethereum si sta adoperando a superare. Un vincolo noto è che le firme quantum-safe comportano in genere chiavi e firme di dimensioni maggiori rispetto all'attuale ECDSA, con implicazioni per lo spazio dei blocchi e la crescita dello stato che gli sviluppatori devono considerare in fase di progettazione.

La strategia riflette una tendenza più ampia a prepararsi al quantum computing prima che diventi una crisi di sicurezza attiva. La roadmap pubblicata da Ethereum pone come obiettivo indicativo il 2029 per il completamento dell'infrastruttura post-quantistica di base, anche se gli sviluppatori sottolineano che tale tempistica rimane un obiettivo di pianificazione più che una scadenza garantita.

Le ricerche recenti hanno accresciuto l'urgenza. A marzo, Google Quantum AI ha stimato che violare la crittografia a curva ellittica a 256 bit potrebbe richiedere circa 1.200 qubit logici — un dato notevolmente inferiore alle stime precedenti. Le macchine attuali, tuttavia, rimangono ancora lontane dal livello di calcolo affidabile e con correzione degli errori che sarebbe necessario.

Per gli utenti di Ethereum, il messaggio immediato rimane semplice: oggi non è richiesta alcuna azione. Si prevede che il software dei wallet supporterà le future migrazioni man mano che le firme quantum-safe diventeranno disponibili. La sfida maggiore sarà coordinare tale transizione su miliardi di dollari di asset, applicazioni decentralizzate, validatori e infrastrutture. Le tappe da monitorare lungo il percorso sono concrete anziché speculative: quali schemi di firma candidati passeranno dalla ricerca a formali Ethereum Improvement Proposal, in che modo gli strumenti per wallet e account abstraction gestiranno la migrazione delle credenziali e con quale rapidità l'hardware quantistico con correzione degli errori avanzerà verso le soglie oggi citate dai ricercatori.