Il Responsible Fintech Institute (RFI) e Safeheron hanno avviato un’iniziativa pilota per valutare la crittografia post-quantistica per le transazioni in asset digitali, riunendo istituzioni finanziarie selezionate e stakeholder regolamentari di più giurisdizioni. L’iniziativa è pensata per portare l’infrastruttura finanziaria quantum-safe dal concetto alla sperimentazione pratica con le istituzioni partecipanti.

Il pilota si concentra su un programma di ricerca sulla crittografia post-quantistica (PQC) basato su un protocollo di multi-party computation (MPC) che supporta ML-DSA-65, lo standard di firma digitale NIST FIPS 204. I test dei partecipanti riguarderanno la generazione di wallet e l’attività di trasferimento on-chain sul testnet NEAR resistente al quantum. Accanto alla valutazione tecnica, l’iniziativa riunisce banche e autorità di regolamentazione di più giurisdizioni per esaminare l’interoperabilità transfrontaliera, la resilienza operativa e gli aspetti di governance, rispecchiando il fatto che la readiness quantistica nella finanza dovrà funzionare tra istituzioni e quadri di supervisione, non solo all’interno di un singolo sistema.

“Nessuna singola banca, fornitore o regolatore può risolvere questo problema da sola,” ha affermato Chia Hock Lai, Presidente del Responsible Fintech Institute. “Riportando insieme decisori politici e istituzioni finanziarie di diverse giurisdizioni per testare la stessa architettura post-quantistica, e condividendo in modo trasparente la ricerca con ogni partecipante, stiamo costruendo un riferimento di compliance e sicurezza su cui l’intero settore può fare affidamento — e uno standard che abbiamo contribuito tutti a scrivere.”

“L’AI sta accelerando il ritmo del cambiamento e probabilmente avvicina la minaccia quantistica alla realtà — un’infrastruttura pronta al quantum non è mai stata così critica, e il momento di agire è adesso,” ha dichiarato Jag Foo, Chief Security & Policy Officer di Safeheron. “Integrando lo standard NIST per le firme post-quantistiche con una tecnologia MPC avanzata, stiamo costruendo l’architettura necessaria per proteggere la prossima generazione di reti finanziarie. Safeheron sostiene da tempo la crittografia open source, perché responsabilità e buona governance lo richiedono. Intendiamo rendere open source il nostro codice PQC. La crittografia che protegge gli asset istituzionali dovrebbe resistere a un esame indipendente, non chiedere fiducia.”

“Mentre il settore finanziario si prepara alle future sfide di cybersecurity, le iniziative che incoraggiano collaborazione e condivisione della conoscenza tra i partecipanti del settore sono sempre più importanti,” ha affermato António Henriques, CEO di Bison Bank. “Siamo lieti di sostenere le discussioni sulla sicurezza post-quantistica e di contribuire a una più ampia comprensione, nel settore, di come le istituzioni finanziarie possano prepararsi all’evoluzione del panorama dei rischi.”

“Accogliamo con favore l’iniziativa del settore di individuare un protocollo affidabile che salvaguardi le transazioni in asset digitali,” ha affermato David Peters, Managing Director del Gelephu Financial Services Office. “Garantire la continuità dell’integrità di queste transazioni e proteggere i fondi dei clienti è fondamentale per il buon funzionamento del mercato degli investimenti.”

“Prepararsi al potenziale impatto del quantum computing sul sistema finanziario richiede un coinvolgimento tempestivo, collaborazione e una migliore comprensione di come le tecnologie post-quantistiche possano operare nella pratica,” ha affermato Alan Decelis, Head of Supervisory ICT Risk and Cybersecurity presso la Malta Financial Services Authority. “La MFSA accoglie con favore le iniziative che riuniscono regolatori, istituzioni finanziarie ed esperti tecnologici per esplorare queste sfide in un ambiente controllato. La partecipazione a questa iniziativa offre una preziosa opportunità di contribuire con una prospettiva di vigilanza, sviluppando al contempo la nostra comprensione delle considerazioni operative, di governance e di resilienza associate alla transizione verso servizi finanziari quantum-safe.”

Perché l’infrastruttura quantum-safe è importante

Si prevede ampiamente che il quantum computing crei rischi di lungo periodo per la crittografia a chiave pubblica su cui si basa gran parte dell’attuale sistema finanziario, e la pianificazione della transizione nel settore finanziario è diventata sempre più importante. Come osservato in un paper del 2025 sulla readiness quantistica per il sistema finanziario pubblicato dalla Bank for International Settlements (BIS), la transizione richiede pianificazione coordinata, agilità crittografica e migrazione graduale, non una semplice sostituzione di algoritmo.

Allo stesso tempo, i regolatori stanno intensificando l’attenzione sui rischi informatici guidati dall’AI e dal quantum. Nel luglio 2026, la Monetary Authority of Singapore (MAS) e la Association of Banks in Singapore (ABS) hanno annunciato l’AI-Driven Cyber and Technology Risk Taskforce (ACT), un’iniziativa a livello di settore per rafforzare la resilienza collettiva in ambito cyber e tecnologico contro le minacce emergenti dei modelli di frontiera dell’AI. A livello regionale, la Hong Kong Monetary Authority (HKMA) ha integrato la readiness quantistica nella sua strategia Fintech 2030, lanciando un Quantum Preparedness Index e un whitepaper per benchmarkare la transizione delle banche verso la crittografia post-quantistica e segnalando l’obiettivo di raggiungere uno stato di piena prontezza quantistica del settore entro il 2030.

All’interno del pilota, le istituzioni partecipanti testeranno un ambiente applicativo condiviso che consente la firma MPC resistente al quantum in condizioni uniformi, mentre i regolatori prenderanno parte in qualità di osservatori durante la prima fase e contribuiranno a un flusso di lavoro sulla governance nella fase successiva. La proof of concept prevede inoltre la pubblicazione di un whitepaper che coprirà la ricerca, la progettazione del protocollo e i risultati dei test, così che il mercato più ampio possa valutare e sviluppare ulteriormente i risultati, rafforzando l’apprendimento collettivo e la preparazione del settore. Inoltre, la tecnologia del protocollo sottostante sarà infine resa open source per massimizzare la trasparenza, favorire audit di sicurezza indipendenti e promuovere standard responsabili a livello di settore.