L'Agenzia dell'Unione europea per la cooperazione nella contrasto della criminalità (Europol) ha pubblicato due rapporti il 7 ottobre che esaminano come il calcolo quantistico potrebbe incidere sulle criptovalute e sui dati sensibili crittografati, individuando nelle chiavi crittografiche che autorizzano i trasferimenti il punto di attacco più immediato della tecnologia sugli asset digitali.

Le chiavi dei wallet identificate come principale punto di esposizione

Il rapporto sul calcolo quantistico e le criptovalute del Centro europeo per la criminalità informatica (EC3) dell'agenzia indica le chiavi dei wallet come la vulnerabilità quantistica primaria delle criptovalute. Secondo l'analisi, un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata da una chiave pubblica esposta, potenzialmente fornendo a un attaccante l'autorità necessaria per firmare e trasmettere una transazione.

La preoccupazione si comprende meglio attraverso il funzionamento attuale dei wallet. Un indirizzo pubblico consente ad altre parti di inviare asset a un wallet e di verificarne le transazioni, mentre la chiave privata — o frase di recupero — attribuisce al possessore il controllo sul wallet. I computer odierni non possono realisticamente risalire a ritroso dalle informazioni pubbliche delle transazioni per ottenere la chiave privata necessaria a firmare un trasferimento. L'avvertenza di Europol è che il calcolo quantistico potrebbe alla fine modificare tale equilibrio. L'asimmetria è matematica: l'algoritmo di Shor, il metodo quantistico descritto per la prima volta dal matematico Peter Shor nel 1994, può in linea di principio risolvere i problemi su cui si basano le firme a curva ellittica utilizzate dalla maggior parte delle principali criptovalute, disponendo di hardware di scala sufficiente.

Europol traccia inoltre una linea importante tra le firme dei wallet e il resto di una blockchain. Le funzioni hash che proteggono parti importanti dell'integrità della blockchain sono comparatively più resistenti agli attacchi quantistici, dice l'agenzia. Il suo avvertimento si concentra quindi sui sistemi che provano la proprietà e autorizz i trasferimenti — proprio dove una chiave compromessa può dare immediatamente a qualcuno il controllo sugli asset. Europol si concentra su chi può approvare un trasferimento, non su un improvviso crollo di ogni record della blockchain.

Aggiornare la sicurezza richiederà più tempo di un semplice aggiornamento software

L'hardware quantistico capace di eseguire questo tipo di attacco non ha ancora raggiunto la scala necessaria, e Europol afferma che i tempi restano incerti. L'agenzia sostiene tuttavia che abbia poco valore attendere una data precisa.

"Adattare i sistemi e coordinare gli aggiornamenti di sicurezza richiederà tempo", ha scritto l'agenzia nel suo annuncio del 7 ottobre.

La scala della migrazione spiega quell'urgenza. Sostituire un metodo di firma incide su molto più del semplice codice della blockchain sottostante, e una transizione sicura dipende da sviluppatori, validatori, produttori di wallet, exchange, custodi e utenti che si muovano in un ordine compatibile:

• Gli sviluppatori devono selezionare metodi di firma resistenti al quantum e testarli rispetto al software esistente e alle ipotesi di sicurezza.
• Le reti necessitano che validatori, miner o operatori di nodo eseguano codice compatibile e concordino le eventuali modifiche alle regole.
• I fornitori di wallet e i custodi devono supportare nuove chiavi, formati di firma e strumenti di migrazione.
• Gli utenti necessitano di istruzioni chiare qualora i fondi dovessero eventualmente spostarsi verso un nuovo indirizzo o un diverso sistema di firma.

Gli sviluppatori non scelgono nel vuoto: il National Institute of Standards and Technology statunitense ha finalizzato i suoi primi standard di crittografia post-quantistica nell'agosto 2024, inclusi gli schemi di firma digitale ML-DSA e SLH-DSA, offrendo ai team blockchain algoritmi concreti da valutare rispetto alle esigenze delle reti attive.

Europol definisce questa capacità "crypto-agility": un percorso sicuro da un metodo di sicurezza più datato a uno più robusto che non interrompe l'accesso ai fondi né lascia indietro i possessori. Il processo deve essere progettato ben prima che una minaccia diventi urgente, in particolare sulle reti decentralizzate dove nessuna singola azienda può imporre a ogni partecipante di effettuare l'aggiornamento.

Il furto di chiavi di oggi mostra già perché il controllo conta

Il calcolo quantistico creerebbe una nuova via verso il controllo dei wallet, ma il settore affronta già ogni giorno lo stesso risultato finale. I criminali utilizzano phishing, malware, impersonificazione, piattaforme compromesse e coercizione fisica per ottenere frasi di recupero, chiavi private o l'accesso a account che possono approvare trasferimenti.

Una recente ricerca di Chainalysis ha stimato che 3,4 miliardi di dollari sono stati rubati nel settore crypto durante il 2025. La società ha inoltre identificato circa 158.000 singoli episodi di compromissione di wallet che hanno coinvolto circa 80.000 vittime per un valore stimato di 713 milioni di dollari rubati.

Quella ricerca descrive furti attuali, non attacchi quantistici, ma fornisce un contesto pratico all'avvertimento di Europol: il controllo della chiave privata determina già oggi se un attaccante possa spostare asset crittografici. Un futuro attacco con capacità quantistiche cercherebbe la stessa autorità attraverso una debolezza della crittografia a chiave pubblica, anziché tramite una seed phrase rubata o un messaggio fraudolento di supporto.

L'avvertimento di Europol richiede quindi una preparazione a lungo termine, mentre utenti e fornitori di servizi continuano a difendersi dalle minacce che causano perdite oggi. Le firme resistenti al quantum non eliminerebbero il phishing, le violazioni degli exchange, le cattive pratiche di password o la conservazione non sicura delle frasi di recupero.

Il secondo rapporto guarda oltre le monete, verso i dati che devono restare riservati

Le chiavi dei wallet sono solo una parte dell'avvertimento. Il secondo rapporto di Europol, "Harvest Now, Decrypt Later", si rivolge alle informazioni che gli attaccanti possono raccogliere oggi e tentare di decifrare in seguito, quando sarà disponibile un calcolo quantistico più potente.

La maggiore preoccupazione riguarda le informazioni che devono rimanere riservate per molti anni: comunicazioni governative, proprietà intellettuale, cartelle cliniche e dati identificativi. Un attaccante non ha bisogno di un computer quantistico mentre raccoglie il materiale — gli servono solo capacità di archiviazione, l'aspettativa che le informazioni restino preziose e la capacità di attendere strumenti di calcolo migliori.

Per le aziende crypto, questo rischio si affianca agli asset che detengono. Exchange, custodi e fornitori di wallet possono conservare documenti identificativi, dettagli degli account, messaggi di supporto, comunicazioni interne e record legati alle transazioni al di fuori della blockchain. Europol afferma che non ci sono prove chiare che questo approccio venga sistematicamente utilizzato su larga scala, ma raccomanda comunque di verificare i sistemi di crittografia e gestione delle chiavi che proteggono i dati di lunga conservazione.

Questo crea due distinti compiti di preparazione. Le reti e i fornitori di wallet necessitano di un eventuale percorso verso firme di transazione più robuste, mentre le aziende che detengono record dei clienti devono esaminare se i loro dati possano rimanere riservati per l'intero periodo in cui hanno valore.

Una preparazione visibile senza creare allarme

Per gli utenti, la risposta utile inizia con la normale sicurezza dei wallet, piuttosto che con una mossa frettolosa dettata da una minaccia futura. Una migrazione legittima di rete o di wallet arriverebbe tramite rilasci ufficiali, aggiornamenti software documentati e istruzioni chiare dal servizio che la persona utilizza già.

I messaggi non richiesti che sostengono che un wallet necessiti di un immediato aggiornamento "quantum-safe" meritano cautela, in particolare quando richiedono una frase di recupero, una chiave privata o la connessione a un'applicazione sconosciuta. I truffatori usano abitualmente linguaggio tecnico e urgenza per creare occasioni di furto; il calcolo quantistico offre loro un altro tema da sfruttare.

Secondo l'agenzia, unaazione credibile appare così:

• Reti: ricerca pubblica, test e un percorso chiaro per adottare una crittografia più robusta.
• Fornitori di wallet e custodi: forte protezione delle chiavi oggi, più un modo documentato per supportare le future migrazioni.
• Utenti: software wallet consolidati, conservazione offline della frase di recupero e verifica accurata di ogni richiesta di aggiornamento.

Il segno più chiaro di progresso sarà il lavoro pratico che gli utenti possono ispezionare: proposte tecniche pubblicate, rilasci di wallet compatibili, revisioni indipendenti e indicazioni di migrazione che non esigano fiducia cieca. La promessa che un prodotto sia "quantum-proof" vale molto meno senza quei dettagli.

Una scadenza ingegneristica senza una data

Nessuno può dire quando i computer quantistici potranno minacciare su larga scala la crittografia dei wallet, e l'argomentazione di Europol non dipende dalla previsione di quella data. Poggia sul tempo necessario per concordare standard più robusti, testarli su reti attive e spostare in sicurezza gli utenti verso nuovi sistemi di firma.

La sfida quantistica delle criptovalute inizia quindi con la preparazione, non con un attacco improvviso. Le chiavi dei wallet stanno al centro perché determinano chi può spostare gli asset, e costruire un modo credibile per proteggere quell'autorità prima che l'hardware quantistico diventi capace conterà molto più che indovinare l'anno in cui la minaccia diventerà reale.

Questo articolo ha finalità puramente informative e non costituisce consulenza in materia di sicurezza informatica, finanza o investimenti. Le capacità del calcolo quantistico, gli standard di sicurezza e il software dei wallet possono cambiare con lo sviluppo della ricerca.