Il rapporto G7 spinge le criptovalute ad avviare ora la migrazione post-quantistica
- Il Gruppo di lavoro sulla cybersecurity del G7 ha esortato governi e imprese a iniziare subito la transizione verso la crittografia post-quantistica, avvertendo che i sistemi attuali a chiave pubblica sono esposti a rischi quantistici futuri.
- L'avvertimento è rilevante per il mondo crypto perché wallet, exchange, custodi e reti blockchain dipendono da crittografia che in futuro potrebbe richiedere aggiornamenti costosi.
- Il rischio a breve termine non è un computer quantistico che rompe Bitcoin domani, bensì l'onere di governance, infrastruttura e compatibilità legato alla migrazione prima che la minaccia diventi concreta.
Il gruppo di lavoro sulla cybersecurity del G7 sta chiedendo che le nazioni e le imprese inizino immediatamente la transizione verso la crittografia post-quantistica, un avvertimento che ha una rilevanza diretta per le reti cripto, gli exchange e i custodi che devono effettuare costosi aggiornamenti ai loro sistemi prima che i computer quantistici rappresentino una minaccia per la crittografia contemporanea.
Il gruppo di lavoro ha rilasciato "Prepararsi all'era post-quantistica: un appello all'azione", il 3 settembre 2026, trattando il calcolo quantistico come un rischio per il business e la cybersecurity che le organizzazioni devono essere pronte ad affrontare prima dell'avvento di una macchina crittograficamente valida.
Perché un rapporto che non dice mai "crypto" colpisce comunque il settore cripto
Il documento del G7 non fa riferimento specifico alla criptovaluta, sebbene il concetto sia direttamente legato alla tecnologia blockchain. Decrypt nota che le transazioni e la gestione dei fondi delle criptovalute si basano sulla crittografia a chiave pubblica.
Sebbene la tempistica esatta sia incerta, diversi recenti progressi suggeriscono di prevedere lo sviluppo di computer quantistici in grado di violare i meccanismi di crittografia a chiave pubblica ampiamente utilizzati.
— G7 Gruppo di lavoro sulla cybersecurity
La preoccupazione non si limita agli attacchi futuri.
Raccogli ora, decifra dopo.
— G7 Gruppo di lavoro sulla cybersecurity
La strategia consiste nel raccogliere dati crittografati oggi e decifrarli in futuro, quando la tecnologia quantistica sarà sufficientemente avanzata. Esiste un problema simile nelle blockchain, in cui le chiavi pubbliche e la cronologia delle transazioni possono rimanere visibili per sempre, lasciando le chiavi disponibili per essere hackerate in futuro.
Il G7 suggerisce che dovrebbero essere intrapresi sforzi in termini di sensibilizzazione, politiche nazionali, ricerca, collaborazioni con i settori pubblico e privato e requisiti di approvvigionamento post-quantistici.
L'Europa ha già fissato date sul calendario
L'Europa ha fatto un passo ulteriore implementando scadenze. L'UE ha implementato la Strategia di Implementazione Coordinata per la Transizione alla Crittografia Post-Quantistica (PQC) nel giugno 2025.
La politica PQC della Commissione europea insiste sul fatto che tutti gli Stati membri inizino la transizione entro la fine del 2026, mentre i sistemi ad alto rischio devono migrare immediatamente e prima del 2030.
Ciò significa che la preparazione al quantum è diventata più di un semplice problema tecnico. Man mano che nuovi requisiti relativi alla tecnologia post-quantistica entrano a far parte delle leggi sugli appalti e sulla cybersecurity, le aziende prive di adeguate politiche di migrazione potrebbero incontrare problemi di conformità e competitività.
Bitcoin ed Ethereum stanno prendendo strade diverse
BIP-360, Pay-to-Merkle-Root, è stato esplorato da Bitcoin come proposta di soft-fork mirata a ridurre la vulnerabilità agli attacchi a lungo termine da parte dei computer quantistici. BIP-360 richiede l'abolizione della spesa del percorso chiave Taproot suscettibile all'elaborazione quantistica, sebbene i suoi creatori ammettano che gli attacchi più veloci alle transazioni della mempool dipenderebbero comunque dall'implementazione di firme digitali post-quantistiche. BIP-360 non ha una data di attivazione.
Ethereum sta lavorando a un più ampio framework di sicurezza post-quantistica. Nel suo roadmap per febbraio 2026, Vitalik Buterin ha menzionato quattro componenti che devono essere aggiornati: le firme BLS dei validatori, gli impegni KZG, le firme degli account ECDSA e le prove a conoscenza zero dello strato applicativo. Ethereum prevede di raggiungere l'infrastruttura post-quantistica di base nel 2029, sebbene il processo di migrazione verso questa nuova tecnologia potrebbe richiedere ancora del tempo.
Il costo è elevato. La firma ECDSA compatta secp256k1 è di circa 64 byte, mentre il set di parametri più vecchio Dilithium-5 utilizzava circa 4.595 byte. Lo standard ML-DSA finalizzato da NIST utilizza le firme ML-DSA-87 che utilizzavano circa 4.627 byte. La dimensione della firma può quindi aumentare anche l'amount di storage, banda e costi di transazione.
Il rischio a breve termine è la migrazione stessa
Di conseguenza, il rischio immediato per il mercato non è quando un computer quantistico violerà Bitcoin. Piuttosto, è tutto ciò che è associato alla preparazione per tale evento: dispute di governance, sviluppo di protocolli, firme chiave più grandi, modifiche infrastrutturali e vecchi portafogli con le loro chiavi pubbliche rese note.
Un articolo pubblicato a marzo 2026 da Google Quantum AI affermava che la rottura della crittografia a curva ellittica a 256 bit sarebbe stata molto meno intensiva in termini di risorse di quanto precedentemente assunto. Google ha persino annunciato il completamento della migrazione dei suoi sistemi entro il 2029.
NIST ha introdotto una bozza IR 8547, in cui raccomanda di eliminare gradualmente l'ECDSA a 112 bit dopo il 2030 e di vietare l'uso di EDSCA dopo il 2035.
In precedenza, Cryptopolitan ha pubblicato un rapporto affermando che la preparazione quantistica potrebbe alla fine entrare nei criteri di custodia istituzionale e negli standard per la due diligence degli investitori, il che renderebbe il piano di migrazione della rete un vantaggio competitivo.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cosa ha raccomandato esattamente il G7?
Il gruppo di lavoro sulla cybersecurity del G7 ha esortato governi e organizzazioni ad avviare al più presto la transizione verso la crittografia post-quantistica, inquadrando la minaccia quantistica come un rischio economico e aziendale a breve termine e delineando cinque aree prioritarie, dalle campagne di sensibilizzazione ai requisiti di approvvigionamento.
Quando vuole l'UE completata la migrazione post-quantistica?
La Commissione europea afferma che tutti gli Stati membri dovrebbero iniziare la transizione entro la fine del 2026, con i sistemi ad alto rischio migrati verso crittografia resistente ai quantum al più tardi entro la fine del 2030.
Come si stanno preparando Bitcoin ed Ethereum per i computer quantistici?
Gli sviluppatori di Bitcoin stanno valutando il BIP-360, un nuovo tipo di output Pay-to-Merkle-Root resistente agli attacchi quantistici a lunga esposizione, mentre Ethereum sta seguendo la sua roadmap "Lean Ethereum" che punta al 2029 per una protezione post-quantistica completa su quattro parti vulnerabili della sua crittografia.
Che cos'è il paradigma "raccogli ora, decifra dopo"?
È una strategia di attacco in cui un avversario raccoglie oggi informazioni crittografate e le archivia fino a quando un futuro computer quantistico non potrà violare la crittografia a chiave pubblica che le protegge. Il G7 considera questo un motivo attuale per migrare, poiché le informazioni che devono rimanere confidenziali per anni potrebbero già essere esposte alla futura decifratura. Per le blockchain, la preoccupazione correlata è che le chiavi pubbliche e i registri crittografici possano rimanere visibili indefinitamente, fornendo a un attaccante futuro materiale persistente da prendere di mira.
Perché un rapporto che non menziona mai le criptovalute influisce sulle blockchain?
Poiché le reti di criptovaluta si basano sulla crittografia a chiave pubblica per firme, autenticazione e controllo degli asset, un computer quantistico in grado di violare la crittografia a curva ellittica potrebbe potenzialmente derivare chiavi private da chiavi pubbliche esposte e falsificare firme valide. Il BIP-360 di Bitcoin e la roadmap post-quantistica di Ethereum stanno già affrontando proprio quella classe di rischi.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
