L'agenzia di contrasto UE Europol mercoledì ha pubblicato due rapporti esortando organizzazioni, responsabili politici e industria delle criptovalute a iniziare subito a prepararsi ai computer quantistici in grado di violare la crittografia ampiamente utilizzata.

Il primo, Quantum Computing and Cryptocurrencies, prodotto dal Centro europeo di criminalità informatica di Europol, individua i wallet di criptovalute come "il principale punto di esposizione alle minacce quantistiche". I wallet si basano su una coppia di chiavi: una chiave privata che autorizza le transazioni e una chiave pubblica che la rete utilizza per verificarle.

Un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata da una chiave pubblica esposta, consentendo a un aggressore di spendere fondi senza autorizzazione, indica il rapporto — un evento spesso definito Q-Day. Oggi non esiste alcun computer con tale capacità; l'argomento dell'agenzia è che la migrazione in arrivo è troppo vasta per essere rimandata fino a quel momento.

Le funzioni hash che collegano i blocchi e sostengono il mining sono in gran parte resistenti al quantistico, tuttavia, poiché violare un hash a 256 bit richiederebbe comunque un numero di operazioni che il rapporto definisce "astronomicamente elevato con la tecnologia prevedibile".

"Le criptovalute non collasseranno a causa del calcolo quantistico", conclude il rapporto, raccomandando al contempo una "difesa proattiva" per garantirne la sicurezza a lungo termine. Raccomanda una transizione graduale alla crittografia resistente al quantistico — algoritmi progettati per resistere ad attacchi di computer quantistici e classici — insieme a miglioramenti della sicurezza dei wallet e della gestione delle chiavi.

I wallet le cui chiavi pubbliche sono già visibili on-chain non possono essere messi in sicurezza dopo il fatto. Per questi, "l'unica soluzione è la migrazione preventiva", indica il rapporto, con i proprietari che trasferiscono i fondi su nuovi wallet prima di qualsiasi attacco. La società di analisi blockchain Glassnode ha stimato a maggio che 6,04 milioni di BTC ovvero il 30,2% dell'offerta emessa, abbiano già avuto la chiave pubblica esposta. In Bitcoin, una chiave pubblica viene in genere rivelata la prima volta che un indirizzo invia fondi, e alcuni dei primi output della rete registravano le chiavi in forma esplicita.

L'aggiornamento di Bitcoin comporta costi propri. Le firme post-quantistiche standardizzate dal NIST sono da 10 a 120 volte più grandi delle firme ECDSA (Elliptic Curve Digital Signature Algorithm) che Bitcoin utilizza oggi, il che, secondo il rapporto, rischia di sovraccaricare lo spazio dei blocchi, aumentare le commissioni e rallentare le conferme. Il rapporto cita uno studio del 2024 che stima come la migrazione di ogni output di transazione non speso richiederebbe almeno 76 giorni di fermo cumulativo della rete, o circa 300 giorni se il lavoro occupasse il 25% di ciascun blocco.

Sui tempi, il rapporto cita la roadmap di IBM, che punta a un computer quantistico tollerante ai guasti — abbastanza stabile da eseguire algoritmi lunghi con correzione degli errori — entro il 2029, e un'indagine del 2025 in cui 32 esperti hanno stimato tra il 28% e il 49% le probabilità che una macchina violi la crittografia RSA-2048 in 24 entro il prossimo decennio. Anche Microsoft si attende il calcolo quantistico scalabile entro il 2029, mentre una ricerca di Google a marzo e una competizione assistita dall'IA a settembre hanno entrambe ridotto le stime di risorse necessarie per attaccare la crittografia a curve ellittiche utilizzata da Bitcoin.

Sono inoltre in corso iniziative parallele dell'industria. Il comitato consultivo quantistico di Coinbase ha esortato a giugno gli sviluppatori a iniziare subito la migrazione post-quantistica, mentre Ripple e la Stellar Development Foundation hanno pubblicato roadmap di migrazione. A luglio, nove società tra cui BlackRock, Coinbase e Strategy hanno impegnato complessivamente 15 milioni di dollari in tre anni per la ricerca sulla sicurezza di Bitcoin, comprese le difese quantistiche.

"Harvest now, decrypt later"

Il secondo rapporto, Harvest Now, Decrypt Later, sviluppato con l'Universidad Carlos III de Madrid spagnola, esamina gli aggressori che raccolgono oggi dati crittografati per decifrarli in seguito. Ha rilevato che protocolli ampiamente utilizzati come TLS, SSH e OpenPGP sono vulnerabili, con rischi variabili in base alla configurazione e alla gestione delle chiavi.

Secondo il rapporto, non ci sono "attualmente evidenze chiare" che la tecnica venga sfruttata sistematicamente su larga scala. Le risorse necessarie rendono le comunicazioni governative e i dati aziendali riservati i bersagli più plausibili.

Le tre autorità di vigilanza finanziaria dell'Unione europea hanno segnalato la stessa tattica a settembre, avvertendo che un computer quantistico in grado di violare la crittografia potrebbe arrivare prima che la tecnologia abbia qualsiasi uso commerciale praticabile. Il NIS Cooperation Group dell'UE ha raccomandato agli Stati membri di adottare una strategia di migrazione post-quantistica entro la fine del 2026.

Per i pagamenti, il rapporto sulle criptovalute afferma che l'intercettazione in tempo reale rappresenta un rischio quantistico più immediato rispetto alla decifratura retrospettiva. Descrive un attacco "just-in-time", in cui un computer quantistico ricava una chiave privata nella breve finestra tra il momento in cui una transazione espone la sua chiave pubblica e quello in cui la transazione viene confermata.

Europol raccomanda un gruppo di lavoro guidato dalla Commissione europea, che comprenda Europol, l'agenzia UE per la cibersicurezza ENISA e l'Autorità UE antiriciclaggio, per informare regolarmente i responsabili polit. Secondo il secondo rapporto, il National Institute of Standards and Technology statunitense ha proposto di deprecare le configurazioni a chiave pubblica più comuni entro il 2030 ed eliminare gradualmente la crittografia classica a chiave pubblica entro il 2035.