QuFi Network Limited ha introdotto la QuFi Platform, un'infrastruttura di verifica post-quantum concepita per aiutare asset digitali, sistemi finanziari e forme tokenizzate di valore economico ad adottare una sicurezza resistente ai quantum senza richiedere modifiche fondamentali alle reti di settlement esistenti.

Il lancio arriva mentre l'infrastruttura blockchain affronta costi crescenti legati alla crittografia post-quantum. A seconda dello schema e dell'implementazione, le firme post-quantum possono essere oltre 100 volte più grandi delle firme a curva ellittica attualmente diffuse. Firme più grandi aumentano i requisiti di archiviazione, larghezza di banda e calcolo, aggiungendo potenzialmente pressioni di scalabilità alle reti blockchain.

Il problema è particolarmente acuto perché le singole reti che adottano standard post-quantum potrebbero dover assorbire questi costi all'interno della propria infrastruttura. L'approccio di QuFi affronta questa duplicazione creando un livello di verifica dedicato che opera in modo indipendente dai sistemi di settlement.

La QuFi Platform separa la verifica crittografica dal settlement, consentendo alle transazioni e agli altri movimenti di valore di sottoporsi a una validazione post-quantum prima di raggiungere la rete di settlement sottostante.

La verifica esce dalle singole blockchain

L'azienda ha dichiarato che il suo modello si ispira alla struttura dei mercati finanziari tradizionali, dove infrastrutture specializzate supportano funzioni come negoziazione, compensazione, settlement e verifica. Al contrario, le prime reti blockchain generalmente incorporavano verifica e settlement direttamente nei singoli libri contabili.

QuFi mira a istituire la verifica come una funzione infrastrutturale distinta. La sua QuFi Network è composta da nodi di verifica indipendenti che eseguono la validazione crittografica a monte e forniscono prove compatte ai sistemi di settlement partecipanti.

In questa struttura, la verifica avviene prima del trasferimento del valore. Il sistema di settlement ricevente può validare in modo indipendente la prova risultante continuando a operare senza modifiche significative alla propria architettura di settlement esistente.

L'approccio è progettato per trasformare la verifica da costo duplicato sostenuto indipendentemente da più blockchain in un'infrastruttura condivisa in grado di supportare diverse reti.

Un'architettura di sicurezza ibrida contro le minacce quantistiche

La QuFi Platform impiega un'architettura di sicurezza post-quantum ibrida che incorpora ML-DSA-65 secondo FIPS 204 per le firme digitali, SLH-DSA secondo FIPS 205 come sistema di firme basato su hash separato, e ML-KEM-1024 secondo FIPS 203 per l'incapsulamento sicuro delle chiavi.

L'azienda ha dichiarato che la combinazione di approcci crittografici mira a garantire resilienza su più famiglie di sicurezza, soddisfacendo al contempo i requisiti a lungo termine delle applicazioni istituzionali. Design ibridi di questo tipo sono utilizzati anche altrove nella migrazione crittografica, poiché combinare un algoritmo post-quantum con uno schema convenzionale è una strategia comune per coprirsi da future debolezze di un singolo approccio.

Il modello operativo della piattaforma può essere riassunto in istruzione, verifica e settlement. Invece di richiedere a ogni rete di settlement di eseguire in modo indipendente controlli crittografici sempre più onerosi, l'infrastruttura QuFi esegue la verifica a monte e trasmette una prova compatta al sistema interessato.

uBTC dimostra la verifica di garanzie in Bitcoin

QuFi ha inoltre sviluppato uBTC, un proof-of-concept incentrato sulla verifica di garanzie in Bitcoin. L'implementazione verifica in modo indipendente le garanzie in Bitcoin e genera una prova crittografica che disciplina il modo in cui il valore associato può muoversi tra gli ambienti di settlement partecipanti.

L'azienda ha dichiarato che il design preserva l'architettura esistente di Bitcoin aggiungendo la verifica post-quantum e più ampie capacità di interoperabilità. Questo vincolo è rilevante in pratica: le regole di consenso di Bitcoin sono fissate dal suo protocollo di base e le modifiche al suo schema di firma hanno storicamente richiesto aggiornamenti coordinati a livello di rete, quindi un livello che lascia intatta la chain di base offre un percorso alternativo per le reti in cui le modifiche al protocollo vengono adottate lentamente.

L'intero ciclo di vita, secondo quanto riportato, è operativo su Bitcoin Testnet4. I processi di minting, burning e redemption utilizzano sfide di verifica ibride ML-DSA e SLH-DSA, mentre il redemption si settles infine tramite una transazione Bitcoin standard che può essere verificata in modo indipendente sulla blockchain di Bitcoin.

L'implementazione uBTC mira a dimostrare che la verifica post-quantum può essere aggiunta attorno all'infrastruttura di settlement esistente, senza richiedere la ridisegnazione della blockchain sottostante.

Il programma di nodi amplia la capacità di verifica decentralizzata

Il lancio coincide con l'apertura delle candidature per il Genesis Node Program di QuFi. Il gruppo iniziale di operatori di nodi indipendenti è previsto a supporto della QuFi Network e per ampliare la capacità di verifica decentralizzata.

Sono disponibili percorsi di partecipazione per ecosistemi compatibili EVM, fornitori di infrastrutture, custodi istituzionali e partner enterprise. QuFi prevede inoltre integrazioni aggiuntive che coinvolgono reti compatibili EVM, blockchain Layer 1 come Stellar e Solana, e infrastrutture finanziarie più ampie.

L'azienda posiziona la piattaposta rispetto a tre tendenze convergenti: la migrazione verso la crittografia post-quantum, l'attesa espansione degli asset tokenizzati e l'interconnessione crescente tra blockchain, stablecoin, sistemi di pagamento e prodotti finanziari tokenizzati.

Il National Institute of Standards and Technology ha finalizzato i suoi primi standard di crittografia post-quantum nell'agosto 2024, aumentando la pressione sulle organizzazioni perché avviino la migrazione verso sistemi resistenti ai quantum. NIST ha inoltre pubblicato linee guida che delineano la deprecazione degli attuali algoritmi di crittografia a chiave pubblica, con RSA e crittografia a curva ellittica destinate a essere vietate entro il 2030–2035, offrendo alle organizzazioni una finestra di transizione definita. Un ulteriore fattore citato nel settore è il rischio di "harvest now, decrypt later", in cui dati cifrati catturati oggi potrebbero essere decifrati una volta disponibili computer quantistici sufficientemente potenti.

QuFi ha dichiarato di cercare partner strategici e investitori a supporto dello sviluppo della rete, delle integrazioni istituzionali e dell'espansione dell'ecosistema. L'azienda posiziona la verifica post-quantum indipendente come livello infrastrutturale condiviso che potrebbe consentire a più sistemi blockchain e finanziari di rafforzare la sicurezza crittografica senza duplicare lo stesso onere di verifica.

Fonte: CoinTrust