La società di sicurezza Project Eleven ha annunciato giovedì che Quantus è entrata a far parte come partner di sviluppo di Strongpoint, la sua piattaforma di custodia istituzionale progettata attorno alla transizione alla crittografia post-quantistica. Le due società prevedono di integrare la Quantus Network in Strongpoint, con supporto previsto per il primo trimestre del 2027.

La custodia di criptovalute presume generalmente che la crittografia che protegge le chiavi private di oggi rimanga adeguata per gli asset di domani. Project Eleven sta costruendo la propria piattaforma nell'eventualità che così non sia. La crittografia post-quantistica si riferisce ad algoritmi crittografici progettati per resistere ad attacchi da parte di computer quantistici sufficientemente potenti, che in teoria potrebbero violare gli schemi a chiave pubblica che proteggono oggi la maggior parte delle blockchain. In un certo senso, il settore ha superato la fase puramente teorica: il National Institute of Standards and Technology statunitense ha finalizzato nel 2024 i suoi primi standard di crittografia post-quantistica. Tradurre tali algoritmi in reti blockchain operative è un'impresa a parte, poiché una modifica degli schemi di firma coinvolge ogni partecipante di una catena.

Perché la crypto-agility è l'idea centrale

Il significato della partnership risiede meno nell'integrazione della rete in sé che nel problema che Strongpoint cerca di risolvere. Se dovessero emergere sistemi blockchain resistenti al quantum computing, è improbabile che passino tutti a un unico nuovo standard crittografico nello stesso momento. Reti diverse adottano schemi di firma differenti, procedono su tempistiche diverse e richiedono procedure differenti per la migrazione delle chiavi e l'autorizzazione delle transazioni.

Questa frammentazione è problematica per le istituzioni. Una banca o un custode non può realisticamente ricostruire l'intero proprio stack di sicurezza e governance ogni volta che una blockchain sottostante modifica il funzionamento delle firme.

Strongpoint è progettata per separare i due livelli. I controlli istituzionali come l'autenticazione, le policy di approvazione delle transazioni, la gestione delle chiavi, la governance e le tracce di audit risiedono in un sistema di controllo comune. Al di sotto di quel livello, l'implementazione crittografica può cambiare in base alla rete. Project Eleven definisce questo approccio crypto-agility.

Quantus contribuirà a defin come questa architettura funzioni con una rete progettata attorno alla sicurezza post-quantistica. La partnership segue il lancio di Strongpoint da parte di Project Eleven con la Zcash Foundation come partner di sviluppo iniziale, il che significa che la piattaforma viene già testata su reti con requisiti molto diversi, anziché essere costruita attorno a una singola catena.

Un rischio a lungo termine, non una violazione attuale

Il calcolo quantistico rimane un rischio a lungo termine anziché una violazione attuale della crittografia di Bitcoin o di altre importanti blockchain. Non esiste alcuna macchina nota in grado di estrarre su larga scala le attuali chiavi private. La preoccupazione riguarda cosa accadrebbe se sistemi quantistici sufficientemente potenti arrivassero mentre migliaia di miliardi di dollari in asset digitali sono ancora protetti da presupposti crittografici che non possono più essere considerati affidabili.

Per i detentori al dettaglio, un aggiornamento della rete potrebbe alla fine comportare lo spostamento dei fondi verso un nuovo tipo di indirizzo. Per un'istituzione, la migrazione è molto più complessa. Policy, hardware, procedure di conformità, firmatari, approvazioni e sistemi di audit possono tutti dipendere dall'architettura di chiavi esistente.

Ecco perché i fornitori di custodia stanno iniziando a trattare la preparazione al quantum computing come un problema operativo da affrontare prima che diventi un'emergenza. Quantus offre a Strongpoint un altro ambiente in cui costruire tali flussi di lavoro.

L'integrazione non è ancora attiva e non esiste una minaccia quantistica immediata che costringa le istituzioni a migrare domani. Ma è proprio questo il motivo per cui il lavoro sta avvenendo ora. Ricostruire l'infrastruttura di custodia dopo che la crittografia è diventata urgente sarebbe il momento peggiore possibile per iniziare. L'obiettivo del primo trimestre del 2027 fornisce a questo lavoro un punto di controllo concreto, e la rosa di partner di Strongpoint — ora la Zcash Foundation e Quantus — offre una misura visibile di quanti ambienti crittografici distinti la piattaforma è in grado di gestire.