La principale agenzia di applicazione della legge europea avverte che aggiornare i wallet di criptovalute per resistere ai futuri attacchi dei computer quantistici potrebbe richiedere anni, esortando l'industria crypto a iniziare a prepararsi subito invece di aspettare l'arrivo della minaccia.

Il Centro europeo per la criminalità informatica (EC3) di Europol ha pubblicato un nuovo avvertimento rivolto a sviluppatori di criptovalute, exchange, fornitori di wallet e decisori politici. Secondo l'agenzia, le chiavi private all'interno dei wallet crypto — i codici segreti che autorizzano le transazioni e dimostrano la proprietà dei fondi — sono il bersaglio principale se i computer quantistici dovessero un giorno diventare abbastanza potenti da violare la crittografia attuale.

I computer quantistici funzionano in modo diverso dalle macchine attualmente in uso. Una macchina sufficientemente potente potrebbe, in teoria, ricavare una chiave privata a partire da un indirizzo pubblico del wallet, dando a un attaccante il pieno controllo dei fondi altrui. Europol rileva che le funzioni hash della blockchain, la tecnologia di base per la tenuta dei registri, sono comparativamente resistenti a tali attacchi, mentre le chiavi dei wallet non lo sono.

Perché un aggiornamento resistente al quantum potrebbe richiedere anni, non settimane

Europol è chiara: la tempistica esatta per un computer quantistico "crittograficamente rilevante», abbastanza potente da violare la crittografia dei wallet, resta sconosciuta. L'agenzia sostiene però che questa incertezza è irrilevante. «Adattare i sistemi e coordinare gli aggiornamenti di sicurezza richiederà tempo», ha dichiarato Europol, invocando una pianificazione proattiva anziché un'involuzione dell'ultimo minuto.

L'entità del compito spiega la preoccupazione Aggiornare la rete Bitcoin per utilizzare firme resistenti al quantum, ad esempio, richiederebbe la migrazione di ogni output di transazione non speso (UTXO) presente sulla blockchain. Secondo le rilevazioni di Unchained, l'analisi di Europol stima un minimo di 76 giorni cumulativi di tempo di elaborazione solo per aggiornare ogni UTXO di Bitcoin, ipotizzando che l'intera capacità dei blocchi sia dedicata alla migrazione. Se solo un quarto della capacità dei blocchi venisse allocato all'operazione, lo stesso processo si estenderebbe a circa 300 giorni.

Questa cifra copre il solo tempo di elaborazione, prima di tenere conto dei mesi o degli anni necessari per coordinare sviluppatori di wallet, exchange, custodi e singoli utenti affinché spostino effettivamente i propri fondi.

C'è anche un problema di dimensioni. Gli schemi di firma resistenti al quantum standardizzati dal National Institute of Standards and Technology (NIST) statunitense producono firme da 10 a 120 volte più grandi delle attuali firme ECDSA di Bitcoin. Firme più grandi significano più spazio nei blocchi consumato per transazione, il che potrebbe spingere le commissioni al rialzo durante qualsiasi periodo di migrazione. Il NIST ha finalizzato tre standard post-quantum, noti come ML-KEM, ML-DSA e SLH-DSA, nell'agosto 2024, e alcuni esperti stimano che un dispositivo quantistico capace potrebbe emergere entro un decennio. Il NIST ha scritto quegli standard per sistemi informatici di ogni tipo, quindi governo, settore bancario e altre industrie sensibili ai dati affrontano le proprie transizioni post-quantum. Ciò che distingue il crypto è la governance: nessun operatore centrale può programmare una migrazione su tutta la rete, quindi le modifiche alla crittografia dei wallet devono ottenere il sostegno di sviluppatori indipendenti, exchange, custodi e utenti — lo stesso problema di coordinamento che fa superare alle stime temporali di Europol di gran lunga il puro tempo di elaborazione.

Non è la prima volta che Europol lancia l'allarme. L'agenzia ha sviluppato la propria analisi della minaccia quantistica per il crypto in una serie di pubblicazioni, ciascuna delle quali aggiunge dettagli tecnici sui rischi di migrazione.

Cosa significa per chi detiene criptovalute

Per i semplici possessori, il messaggio immediato di Europol non è il panico. Oggi non esiste alcun computer quantistico credibile capace di violare la crittografia dei wallet. L'avvertimento riguarda il lungo tempo richiesto per rendere l'ecosistema sicuro prima che ciò cambi.

Il problema è che una migrazione non può avvenire da un giorno all'altro, e non può avvenire senza i servizi da cui le persone dipendono. Chi detiene Bitcoin o Ethereum su un exchange o in un wallet software non può spostare i fondi in sicurezza finché sia il fornitore del wallet sia la rete blockchain sottostante non supportano il nuovo formato di indirizzi resistente al quantum. Europol raccomanda una transizione graduale con aggiornamenti coordinati tra protocolli, wallet e utenti.

Bitcoin veniva scambiato a 81.409 dollari al momento della raccolta di questa istantanea di mercato, con una capitalizzazione di mercato di circa 1,64 trilioni di dollari secondo CoinGecko, a sottolineare quanto valore dipende dalla sicurezza delle chiavi dei wallet.

I passi pratici per i possessori in questo momento sono semplici: tenere il software del wallet aggiornato, fare attenzione a eventuali avvisi di migrazione da parte del proprio fornitore di wallet o exchange, ed evitare di lasciare fondi per periodi prolungati in wallet con chiavi pubblicheposte. Questo ultimo punto deriva dalle dinamiche descritte in precedenza: poiché un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata da un indirizzo pubblico del wallet, limitare il tempo in cui i fondi restano su indirizzi esposti riduce la finestra in cui sarebbero più a rischio se una simile macchina apparisse. Non spostare i fondi solo per paura, ma non ignorare le indicazioni ufficiali di migrazione quando arrivano. Segnali di progresso da monitorare includono fornitori di wallet ed exchange che pubblicano piani di test di compatibilità post-quantum, e organismi di governance blockchain che mettono all'ordine del giorno le tempistiche di aggiornamento — i primi passi che il rapporto di Europol chiede all'industria di compiere ora.

Un più ampio contesto normativo europeo

L'avvertimento di Europol si inserisce in un più ampio quadro normativo europeo. L'UE ha rafforzato la supervisione delle criptovalute attraverso strutture come MiCA, e ESMA ha fissato l'8 gennaio come scadenza per le società UE per uscire dalle stablecoin non conformi a MiCA, dimostrando che i regolatori sono disposti a muoversi con decisione su questioni di sicurezza e conformità. La minaccia quantistica aggiunge a questo quadro una dimensione tecnica di lungo termine.

Sviluppatori ed exchange dovrebbero trattare il rapporto di Europol come un documento di pianificazione, non come un allarme antincendio. L'agenzia raccomanda di avviare subito i test di compatibilità, di creare sistemi critto-agili in grado di sostituire gli algoritmi crittografici senza una ricostruzione completa del protocollo, e di coordinarsi con gli organismi di governance blockchain sulle tempistiche di aggiornamento ben prima che la minaccia quantistica diventi concreta.

La finestra per prepararsi è aperta, ma il messaggio centrale di Europol è che non resterà aperta indefinitamente.

Dichiarazione: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre le proprie ricerche prima di prendere decisioni.