Promosso dal Responsible Fintech Institute, con Safeheron come partner tecnologico, l’iniziativa mira a valutare e, in seguito, rendere open source un’infrastruttura resiliente al quantum per la generazione di wallet e i trasferimenti di asset digitali in un contesto regolamentato e intergiurisdizionale.

SINGAPORE, 24 ago. 2026 /PRNewswire/ — Il Responsible Fintech Institute (RFI) e Safeheron hanno lanciato un’iniziativa pilota per valutare la crittografia post-quantistica per le transazioni di asset digitali, con la partecipazione di selezionate istituzioni finanziarie e stakeholder regolamentari di più giurisdizioni. L’iniziativa è pensata per portare l’infrastruttura finanziaria quantum-safe dal concetto alla verifica pratica con le istituzioni partecipanti.

Il pilot si concentrerà su un programma di ricerca sulla crittografia post-quantistica (PQC) basato su un protocollo di multi-party computation (MPC) che supporta ML-DSA-65, lo standard di firma digitale NIST FIPS 204. FIPS 204, finalizzato dal NIST nell’agosto 2024 come uno dei suoi primi standard di crittografia post-quantistica, definisce ML-DSA, il Module-Lattice Digital Signature Algorithm, con ML-DSA-65 come set di parametri mirato alla categoria di sicurezza 3 del NIST. I test dei partecipanti copriranno la generazione di wallet e l’attività di trasferimento on-chain sul testnet NEAR resistente al quantum, un banco di prova rilevante considerando che molte blockchain pubbliche si basano su firme a curva ellittica come ECDSA, la classe di crittografia a chiave pubblica che gli standard post-quantistici sono progettati per sostituire. L’iniziativa riunisce banche e autorità di regolamentazione di più giurisdizioni per esaminare l’interoperabilità transfrontaliera, la resilienza operativa e gli aspetti di governance insieme alla valutazione tecnica.

“Nessuna singola banca, fornitore o autorità di regolamentazione può risolvere tutto questo da sola,” ha dichiarato Chia Hock Lai, Chairman del Responsible Fintech Institute. “Riportando insieme decisori pubblici e istituzioni finanziarie di diverse giurisdizioni per testare la stessa architettura post-quantistica e condividendo in modo trasparente la ricerca con ogni partecipante, stiamo costruendo un riferimento di conformità e sicurezza su cui l’intero settore potrà fare affidamento — e uno standard che abbiamo contribuito tutti a scrivere.”

“L’AI sta accelerando il ritmo del cambiamento e probabilmente sta avvicinando la minaccia quantistica alla realtà — un’infrastruttura pronta per il quantum non è mai stata così critica e il momento di agire è adesso,” ha dichiarato Jag Foo, Chief Security & Policy Officer di Safeheron. “Integrando lo standard di firma post-quantistica del NIST con una tecnologia MPC avanzata, stiamo costruendo l’architettura necessaria per proteggere la prossima generazione di reti finanziarie. Safeheron ha a lungo sostenuto la crittografia open source, perché la responsabilità e una buona governance lo richiedono. Intendiamo rendere open source il nostro codice PQC. La crittografia che protegge gli asset istituzionali dovrebbe essere sottoposta a un esame indipendente, non chiedere fiducia.”

“Con il settore finanziario che si prepara alle future sfide di cybersecurity, le iniziative che incoraggiano collaborazione e condivisione delle conoscenze tra i partecipanti del settore sono sempre più importanti,” ha dichiarato António Henriques, CEO di Bison Bank. “Siamo lieti di sostenere le discussioni sulla sicurezza post-quantistica e di contribuire a una comprensione più ampia, da parte del settore, di come le istituzioni finanziarie possano prepararsi all’evoluzione del contesto di rischio.”

“Accogliamo con favore l’iniziativa del settore di identificare un protocollo affidabile che tuteli le transazioni di asset digitali,” ha dichiarato David Peters, Managing Director della Gelephu Financial Services Office. “Garantire la continuità dell’integrità di queste transazioni e proteggere i fondi dei clienti è fondamentale per il buon funzionamento del mercato degli investimenti.”

“Prepararsi al potenziale impatto del quantum computing sul sistema finanziario richiede un impegno precoce, collaborazione e una migliore comprensione di come le tecnologie post-quantistiche possano operare nella pratica,” ha dichiarato Alan Decelis, Head of Supervisory ICT Risk and Cybersecurity presso la Malta Financial Services Authority. “La MFSA accoglie con favore le iniziative che riuniscono autorità di regolamentazione, istituzioni finanziarie ed esperti tecnologici per esplorare queste sfide in un ambiente controllato. La partecipazione a questa iniziativa offre una preziosa opportunità di contribuire con una prospettiva di vigilanza, sviluppando al contempo la nostra comprensione delle considerazioni operative, di governance e di resilienza associate alla transizione verso servizi finanziari quantum-safe.”

Perché l’infrastruttura quantum-safe è importante

Si prevede ampiamente che il quantum computing creerà rischi a lungo termine per la crittografia a chiave pubblica che sostiene gran parte dell’attuale sistema finanziario, e la pianificazione della transizione nel settore finanziario è diventata sempre più importante. Una preoccupazione ampiamente citata è lo scenario “harvest now, decrypt later”, in cui dati cifrati o chiavi pubbliche esposte raccolti oggi potrebbero essere attaccati una volta che esisteranno computer quantistici sufficientemente avanzati — un motivo chiave per cui la pianificazione della migrazione è iniziata anni prima che tali macchine siano attese. Come osservato in un documento del 2025 sulla prontezza al quantum per il sistema finanziario pubblicato dalla Bank for International Settlements (BIS), la transizione richiede pianificazione coordinata, agilità crittografica e migrazione graduale, anziché una semplice sostituzione di algoritmo. La bozza del NIST sul cronoprogramma di transizione va nella stessa direzione, con algoritmi di chiave pubblica ampiamente utilizzati come RSA e la crittografia a curva ellittica destinati a essere deprecati dopo il 2030 e vietati dopo il 2035.

Allo stesso tempo, le autorità di regolamentazione stanno intensificando l’attenzione sui rischi cyber guidati da AI e quantum. Nel luglio 2026, la Monetary Authority of Singapore (MAS) e l’Association of Banks in Singapore (ABS) hanno annunciato l’AI-Driven Cyber and Technology Risk Taskforce (ACT), un’iniziativa a livello di settore per rafforzare la resilienza collettiva in ambito cyber e tecnologico contro le minacce emergenti dei modelli di frontier AI. A livello regionale, la Hong Kong Monetary Authority (HKMA) ha integrato la preparazione al quantum nella propria strategia Fintech 2030, lanciando un Quantum Preparedness Index e un whitepaper per valutare la transizione delle banche verso la crittografia post-quantistica e segnalando l’ambizione di raggiungere uno stato pienamente quantum-ready a livello settoriale entro il 2030.

Nell’ambito di questo pilot, le istituzioni partecipanti testeranno un ambiente applicativo condiviso che consente la firma MPC resistente al quantum in condizioni coerenti, mentre le autorità di regolamentazione parteciperanno in qualità di osservatori nella prima fase e contribuiranno a un filone di lavoro sulla governance nella fase successiva. Il proof of concept prevede inoltre la pubblicazione di un whitepaper che copra la ricerca, la progettazione del protocollo e i risultati dei test, affinché il mercato più ampio possa valutare e sviluppare i risultati, rafforzando l’apprendimento collettivo e la preparazione del settore. La tecnologia del protocollo sottostante sarà infine resa open source per massimizzare la trasparenza, incoraggiare audit di sicurezza indipendenti e promuovere standard responsabili a livello di settore.

Informazioni sul pilot

Il proof of concept è strutturato come uno sforzo collaborativo per istituzioni finanziarie regolamentate, con Safeheron alla guida del lavoro di protocollo e ingegneria e il Responsible Fintech Institute alla guida di governance, convocazione e coordinamento degli stakeholder tra giurisdizioni. I partecipanti attuali includono autorità di regolamentazione come Abu Dhabi Global Market (ADGM), Gelephu Financial Services Office (GFSO) e Malta Financial Services Authority (MFSA), insieme a banche partecipanti tra cui Bison Bank e DK Bank, con ulteriori istituzioni in discussione per l’adesione.

Le istituzioni finanziarie partecipanti contribuiranno alla valutazione degli aspetti operativi, di governance e di interoperabilità associati agli approcci crittografici post-quantistici. I livelli di partecipazione possono variare in base al ruolo e all’ambito concordati da ciascuna istituzione.

Il pilot è stato progettato per restare vicino ai modelli operativi reali delle istituzioni, includendo un design partecipativo provvisorio MPC non custodial 2-of-2, pensato per ridurre al minimo l’onere operativo preservando al contempo il controllo istituzionale sulla titolarità delle chiavi. Il suo obiettivo più ampio è aiutare il mercato a comprendere meglio come i flussi sicuri di transazioni di asset digitali possano evolversi tra le regioni mentre le istituzioni finanziarie si preparano a un futuro quantum-safe, in linea con le aspettative di vigilanza in evoluzione su resilienza cyber e prontezza al quantum.

Informazioni sul Responsible Fintech Institute

Il Responsible Fintech Institute è un’organizzazione indipendente senza scopo di lucro focalizzata sul collegamento tra finanza tradizionale e finanza decentralizzata attraverso standard, governance e adozione responsabile. In questo pilot, riunisce autorità di regolamentazione, banche e stakeholder dell’infrastruttura di mercato di diverse giurisdizioni e supporta la governance e la pubblicazione dei risultati della ricerca dell’iniziativa.

Informazioni su Safeheron

Safeheron è un fornitore di infrastrutture per la custodia di asset digitali e per sistemi operativi, focalizzato su infrastrutture crittografiche avanzate, comprese le capacità di multi-party computation e trusted execution environment. In questo pilot, è responsabile del protocollo MPC abilitato alla PQC, dell’implementazione della firma ML-DSA-65 e dell’applicazione di test utilizzata dai partecipanti approvati.

L’articolo Consortium Launches Cross-Regional Pilot on Post-Quantum Security With Banks and Regulators è apparso per la prima volta su Chainwire.