Rischi quantistici per blockchain: quali reti sono davvero a rischio?

Uno sviluppo di rilievo scuote i mercati delle criptovalute. Dire che i computer quantistici manderanno in frantumi tutte le blockchain è una semplificazione che rischia di confondere più che informare. La realtà, descritta in un’analisi tecnica diffusa da StarkWare, è più chirurgica: un computer quantistico riesce a violare solo alcuni tipi specifici di matematica crittografica, e i rischi quantistici per blockchain emergono soltanto dove quella matematica viene effettivamente usata. Trovare dove si nasconde quel calcolo significa individuare esattamente dove si concentra il pericolo, senza cadere né nell’allarmismo né nella superficialità.

Punti chiave I computer quantistici possono violare alcuni schemi crittografici specifici usati dalle blockchain, in particolare le firme a curva ellittica grazie all’algoritmo di Shor. Le aree crittografiche coinvolte sono tre: firme, crittografia e hashing, colpite in modo diverso dagli algoritmi quantistici. Esistono già alternative post-quantum standardizzate: ML-DSA, SLH-DSA e Falcon-512 per le firme, ML-KEM per la crittografia.

Dinamiche di mercato

Il rischio si distribuisce su cinque superfici critiche: chiavi e account, applicazioni e input, sistemi di prova, consenso/finalità e cross-chain, rete e trasporto dati. Starknet è oggi uno degli esempi più concreti di catena con protezioni parziali già operative e un percorso di migrazione dichiarato. Minacce del calcolo quantistico alla crittografia blockchain Il pericolo non riguarda la blockchain in blocco, ma tre famiglie precise di crittografia che sostengono l’intero impianto di sicurezza del settore.

Le firme digitali sono il primo fronte: la matematica che dimostra che una transazione appartiene davvero a chi l’ha firmata. Un computer quantistico che esegue l’algoritmo di Shor può risalire dalla chiave pubblica alla chiave privata e firmare al posto del legittimo proprietario. La crittografia che protegge i dati in transito è il secondo fronte, e anch’essa cede allo stesso algoritmo di Shor: un traffico cifrato oggi potrebbe essere registrato e decifrato anni dopo, quando l’hardware quantistico sarà sufficientemente maturo.

Il terzo fronte è l’hashing, le impronte digitali unidirezionali dietro prove, indirizzi e stato della catena. Qui la minaccia è più contenuta, perché l’algoritmo di Grover al massimo aiuta a indovinare l’input che genera una certa impronta, un problema quasi sempre gestibile — a meno che l’hash in questione non si appoggi ancora a curve elliittiche, nel qual caso torna in gioco Shor. Soluzioni di crittografia post-quantistica per blockchain Per ciascuna delle tre aree a rischio esiste già una contromisura concreta e standardizzata, il che riduce di molto l’urgenza di soluzioni improvvisate.

Impatto sui mercati

La sfida vera non è trovare la matematica giusta, ma riuscire a distribuirla su reti già in produzione con miliardi di dollari di valore custodito. Algoritmi sostitutivi per firme, crittografia e hash Sul fronte delle firme, gli schemi di riferimento sono ML-DSA, SLH-DSA e il candidato Falcon-512. Per la crittografia, l’alternativa è lo scambio di chiavi post-quantum ML-KEM, formalizzato nello standard FIPS 203.

Sul fronte dell’hashing, invece, non serve inventare nuova matematica: un hash sufficientemente grande basato su SHA-256 o SHA-3 resta sicuro anche contro un attacco quantistico avanzato. È uno dei pochi punti in cui l’infrastruttura crypto esistente non richiede una rivoluzione, ma solo dimensioni adeguate. Questo distingue nettamente le urgenze: mentre firme e crittografia richiedono una migrazione attiva verso algoritmi post-quantum per firme, l’hashing resta relativamente tranquillo.

È proprio questa differenza a spiegare perché alcune catene siano più esposte di altre. Cinque superfici critiche della blockchain vulnerabili agli attacchi quantistici La matematica a rischio si manifesta concretamente su cinque punti dell’architettura blockchain, e ognuno ha una dinamica di esposizione diversa. Capire quale superficie è coinvolta permette di distinguere un rischio teorico da una minaccia concreta per i fondi degli utenti.

Questo cambiamento continua a plasmare il panorama delle attività digitali.