Post‑Quantum Cryptography: la sfida della sicurezza nell’era quantistica
Cos’è davvero un computer quantistico e perché ci riguarda?
Il calcolo quantistico non è fantascienza, ma una realtà. A differenza dei bit classici (0 o 1), i qubit sono unità che possono trovarsi simultaneamente in più stati (superposizione), e interagire tra loro in modo correlato (entanglement), consentendo calcoli paralleli su larga scala.
Oggi i chip quantistici si realizzano con circuiti superconduttori raffreddati a pochi milliKelvin. I qubit sono creati attraverso giunzioni Josephson e vengono manipolati con microonde in ambienti criogenici. In laboratorio si sperimentano anche qubit topologici basati sulla misteriosa particella di Majorana.
Aziende come IBM, Google, Microsoft e startup come Rigetti, IonQ e PsiQuantum stanno spingendo in questa direzione, con dispositivi da alcune decine a centinaia di qubit iper-specializzati, ma già indicativi della potenza che arriverà.
Quanto sono potenti i quantum vs i supercomputer attuali?
Il supercomputer più avanzato oggi è Frontier (Oak Ridge National Laboratory), capace di oltre 1,2 exaFLOP/s (10¹⁸ operazioni al secondo). Ma un computer quantistico universale, con poche migliaia di qubit logici, potrà risolvere certi problemi in tempi esponenziali inferiori: compiti irrisolvibili diventerebbero rapidi. Con l’algoritmo di Shor, sviluppare RSA 2048 richiederebbe secondi anziché millenni. È una rivoluzione in arrivo e sta per superare l’attuale primato dei supercomputer.
Rischi concreti: cosa è davvero vulnerabile?
Attacchi futuri a dati cifrati oggi (“Harvest-now, Decrypt-later”)
Un attore con accesso ai dati cifrati oggi potrebbe conservarli e decifrarli in futuro non appena sarà disponibile un computer quantistico adeguato. La minaccia è reale: oggi si estrae, domani si rompe.
Infrastrutture a rischio: la superficie di attacco del quantum computing
Il pericolo non è futuribile: molte delle infrastrutture digitali attuali -pubbliche, private e decentralizzate- si basano su meccanismi crittografici che saranno vulnerabili all’arrivo del quantum computing. La superficie d’attacco è ampia e riguarda ogni segmento della nostra economia e della vita digitale quotidiana.
Infrastrutture classiche: banche, enti pubblici, industria
Algoritmi come RSA, ECC (curve ellittiche) e Diffie‑Hellman sono i pilastri della sicurezza informatica moderna. Vengono impiegati quotidianamente in:
- TLS/SSL, per la protezione delle comunicazioni HTTPS
- VPN aziendali, per connessioni sicure da remoto
- Certificati digitali, firme elettroniche, PEC e identità elettroniche
- Chiavi SSH, per l’accesso ai server
- Infrastrutture PKI, nei sistemi governativi, industriali e militari
Con l’algoritmo di Shor, un computer quantistico sufficientemente avanzato potrà fattorizzare grandi numeri interi e calcolare logaritmi discreti, rompendo in poche ore chiavi RSA 2048 e curve ellittiche come P-256 o secp256k1.
Implicazioni:
- Falsificazione di firme digitali su documenti legali o contratto elettronico.
- Potrebbe intercettare e decifrare comunicazioni cifrate o impersonare un utente legittimo.
- In contesti industriali o SCADA(Supervisory Control and Data Acquisition), significherebbe controllo remoto non autorizzato di dispositivi critici.
Finanza CeFi vs DeFi: due vulnerabilità diverse, stesso rischio
CeFi (Centralized Finance)
Banche, istituzioni finanziarie e assicurazioni utilizzano protocolli centralizzati che impiegano TLS, firme digitali, sistemi di autenticazione a due fattori e infrastrutture PKI.
Pro: possono aggiornare centralmente software e infrastrutture.
Contro: le tempistiche di aggiornamento sono lunghe, soggette a normativa, audit, retrocompatibilità, e costi elevati.
Un attacco riuscito a un sistema CeFi potrebbe compromettere:
- Transazioni firmate digitalmente,
- Contratti bancari automatizzati,
- Accessi a portali riservati.
DeFi (Decentralized Finance)
La finanza decentralizzata si basa su smart contract, wallet e blockchain pubbliche. La maggior parte dei wallet utilizza ECDSA su secp256k1 (Bitcoin, Ethereum) o curve simili.
Il rischio maggiore è che le chiavi pubbliche possono essere derivate dalle firme digitali (come avviene con ECDSA), permettendo a un attaccante quantistico di calcolare la chiave privata e svuotare il wallet.
Inoltre, aggiornare un ecosistema come Ethereum o Bitcoin richiede:
- Coordinamento tra nodi,
- Consenso della comunità,
- Compatibilità con milioni di smart contract esistenti.
Questo rende la migrazione a schemi post‑quantum difficile e lenta.
Wallet personali, istituzionali e valute digitali
I wallet personali sono la cassaforte di ogni utente crypto. Se un attore malevolo riuscisse a calcolare la chiave privata da una firma su blockchain (come avviene nei wallet ECDSA), potrebbe spostare i fondi senza autorizzazione, e senza possibilità di recupero.
Ancor più critico il caso dei wallet istituzionali o governativi, che potrebbero custodire:
- Tesorerie di Stato o di banche centrali,
- Riserve in valuta digitale (CBDC),
- Credenziali d’accesso per servizi pubblici.
Un attacco riuscito significherebbe frode, destabilizzazione finanziaria o attacchi di tipo statale.
Mining e sicurezza della blockchain (Proof of Work)
Algoritmi hash come SHA‑256 (Bitcoin) e Keccak (Ethereum) sono considerati parzialmente resistenti al calcolo quantistico. Non possono essere spezzati direttamente come RSA, ma subiscono una riduzione di sicurezza quadratica tramite l’algoritmo di Grover, che dimezza il tempo necessario per trovare collisioni o pre-image.
Effetti possibili:
- Maggiore efficienza nel mining per chi possiede computer quantistici, alterando l’equilibrio decentralizzato.
- Attacchi del 51% facilitati, in cui un attore controlla il majority hash power e può manipolare transazioni o riorganizzare blocchi.
Questo mette a rischio l’immutabilità e la fiducia nei ledger pubblici.
Intelligenza Artificiale: classica vs quantistica
L’intelligenza artificiale classica, quella che oggi alimenta modelli linguistici (LLM), si basa su architetture GPU-intensive. Le unità di elaborazione grafica (GPU) sono ideali per eseguire il tipo di calcolo matriciale parallelo richiesto dalle reti neurali profonde.
Tuttavia, anche le GPU più potenti hanno limiti fisici e computazionali:
- L’apprendimento profondo scala linearmente con l’aumento dei dati e della complessità architetturale.
- L’ottimizzazione di modelli molto grandi richiede giorni o settimane di calcolo.
- La gestione dello spazio iper-parametrico è costosa e spesso approssimativa.
L’intelligenza artificiale quantistica (Quantum AI) nasce dall’integrazione di algoritmi quantistici nel ciclo di vita del machine learning. Alcuni scenari già allo studio includono:
- Quantum-enhanced data encoding: codifica di dataset complessi in spazi di Hilbert ad altissima dimensionalità, con la possibilità di rappresentare correlazioni nascoste in modo più compatto.
- Quantum kernel methods: tecniche di classificazione non lineare potenziate da funzioni kernel quantistiche che superano i limiti della SVM(Support Vector Machine) classica.
- Quantum annealing: per l’ottimizzazione di funzioni complesse, utile in reinforcement learning e per la progettazione architetturale di reti.
Variational Quantum Circuits (VQC): reti neurali parametrizzabili quantistiche che possono apprendere pattern con costi computazionali inferiori.
Minaccia concreta: AI quantistica come vettore d’attacco
Un sistema quantistico in grado di apprendere da dataset cifrati (es. homomorphic encryption), bypassare difese AI classiche (es. rilevamento di deepfake, filtri antispam, identificazione di anomalie) e generare payload e attacchi mirati in modo più efficiente, potrebbe diventare una potente arma offensiva nelle mani di attori governativi o cybercriminali. Inoltre, si ipotizzano modelli di adversarial learning quantistico, in cui AI quantistiche progettano perturbazioni impercettibili ma altamente efficaci per ingannare modelli classici, in contesti come la sorveglianza, l’identificazione biometrica, o la guida autonoma.
Quantum AI anche per la difesa
Il lato positivo è che Quantum AI può diventare un alleato nella protezione: identificazione di vulnerabilità zero-day con modelli predittivi più accurati, ottimizzazione dinamica delle policy di sicurezza su infrastrutture ibride e riconoscimento avanzato di attacchi complessi in reti multi-layer.
PQC: algoritmi resistenti agli attacchi quantistici
Il NIST ha selezionato i migliori algoritmi nelle categorie KEM (scambio chiavi) e firma digitale resi sicuri anche contro i computer quantistici.
CRYSTALS‑Kyber
- Lattice‑based, scambio chiavi sicuro. Efficiente e compatto, già integrabile in TLS.
CRYSTALS‑Dilithium
- Lattice‑based, firma digitale. Veloce, robusta e adatta a sistemi embedded o blockchain.
FALCON
- Lattice‑based, firma digitale con dimensioni di output più piccole di Dilithium.
SPHINCS+
- Hash‑based, firma digitale senza reliance su reticoli. Molto robusta, ma più pesante.
Questi algoritmi rappresentano le soluzioni più credibili per difendersi da un attacco quantistico su larga scala.
Come procedere: roadmap operativa per aziende e governi
1.Audit e inventario
Identificare tutti gli algoritmi crittografici in uso: RSA, ECC, certificati, VPN, TLS, SSH…
2.Crypto‑agility e reti ibride
Adottare protocolli ibridi: algoritmi classici + PQC, come TLS ibrido, OpenSSH con scambio chiavi misto.
3.Pianificare la migrazione
Adottare lo standard NIST e ristrutturare infrastrutture PKI, sistemi di firma e gestione chiavi.
4.Collaborazione istituzionale
Governance pubblico‑privato, formazione, R&S e centri di competenza per diffondere competenze PQC.
5.Prevenzione immediata
Cifrare subito i dati sensibili usando algoritmi resistenti al quantum per evitare future decrittazioni.
Conclusione: perché agire oggi
Il quantum computing non è lontano. La Post‑Quantum Cryptography è l’unica difesa affidabile contro la futura capacità di rompere gli attuali sistemi crittografici. Investire ora in audit, soluzioni ibride, formazione e migrazione garantirà che banche, istituzioni, blockchain, AI e cittadini siano protetti anche nel nuovo paradigma quantistico.
Fonti utili: