Banche e regolatori avviano un progetto pilota di criptovalute sicure contro il quantum

Le banche e i regolatori finanziari provenienti da Europa, Medio Oriente e Asia hanno partecipato il 24 agosto a un progetto pilota interregionale per testare la sicurezza post-quantum per i portafogli di asset digitali e i trasferimenti blockchain.
Riepilogo

• Due banche testeranno portafogli e trasferimenti resistenti al quantum in un ambiente di test NEAR specializzato.
• I regolatori di Abu Dhabi, Bhutan e Malta osserveranno inizialmente le attività della prima fase del pilota.
• Il protocollo combina il calcolo multiparte con le firme ML-DSA-65 standardizzate dal NIST per trasferimenti sicuri di asset digitali.
• Gli organizzatori pianificano un white paper che copra i risultati dei test prima di rilasciare pubblicamente il protocollo sottostante.
• Attualmente non esiste un computer quantistico rilevante dal punto di vista crittografico in grado di compromettere su larga scala le firme blockchain implementate.

L'Istituto Responsabile per le Fintech ha convocato il progetto con il fornitore di infrastrutture per la custodia di asset digitali Safeheron come partner tecnologico, secondo l'annuncio ufficiale.

Bison Bank e DK Bank testeranno la creazione di portafogli e i trasferimenti on-chain in un ambiente applicativo condiviso. Il Mercato Globale di Abu Dhabi, l'Ufficio dei Servizi Finanziari di Gelephu in Bhutan e l'Autorità dei Servizi Finanziari di Malta parteciperanno inizialmente come osservatori.

Il pilota non significa che i computer quantistici possano attualmente compromettere le banche partecipanti o la rete NEAR. Si tratta di un esercizio di preparazione volto a testare come le istituzioni finanziarie potrebbero adottare nuovi standard di firma prima che computer quantistici sufficientemente potenti diventino disponibili.

Le banche testeranno le firme ML-DSA-65 su NEAR

Safeheron ha sviluppato un protocollo di calcolo multiparte che supporta ML-DSA-65, uno dei set di parametri contenuti nello standard FIPS 204 dell'Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti.

Il NIST ha finalizzato lo standard nell'agosto 2024. L'agenzia afferma che si ritiene che ML-DSA rimanga sicuro contro un avversario in possesso di un computer quantistico su larga scala. Tuttavia, la sicurezza dello standard dipende da una corretta implementazione e da una continua revisione crittografica.

Il calcolo multiparte consente a più parti o dispositivi di partecipare alla firma di una transazione senza ricostruire una chiave privata completa in un'unica posizione. Il pilota combina quel modello di custodia con firme post-quantum destinate a resistere a futuri attacchi.

I test copriranno la generazione di portafogli e i trasferimenti su un testnet NEAR resistente al quantum. Gli organizzatori non hanno identificato gli asset coinvolti, i volumi delle transazioni, il programma di test o le misure di prestazione.

L'esercizio non coinvolge la mainnet pubblica NEAR o i fondi dei clienti. I risultati di un testnet controllato non possono da soli stabilire che il sistema sia pronto per un uso istituzionale dal vivo.

I regolatori esamineranno la governance dopo aver osservato i test

I regolatori osserveranno il lavoro tecnico durante la prima fase piuttosto che eseguire trasferimenti loro stessi. I loro livelli di partecipazione varieranno a seconda del mandato e della giurisdizione di ciascuna istituzione.

Un successivo flusso di lavoro sulla governance esaminerà la resilienza operativa, la supervisione e l'interoperabilità transfrontaliera. L'iniziativa potrebbe aiutare i partecipanti a valutare come l'infrastruttura dei portafogli post-quantum si adatti ai requisiti esistenti di custodia, cybersecurity e gestione del rischio.

"Nessuna singola banca, fornitore o regolatore può risolvere questo da solo", ha dichiarato il presidente dell'Istituto Responsabile per le Fintech, Chia Hock Lai. Ha descritto il progetto come uno sforzo per produrre un riferimento condiviso per la sicurezza e la conformità.

Safeheron ha dichiarato che intende infine rilasciare il protocollo come software open source, consentendo ai ricercatori indipendenti di esaminare l'implementazione. Gli organizzatori pianificano anche di pubblicare un white paper che copra la ricerca, la progettazione del protocollo e i risultati dei test.

Né il white paper né il rilascio del software hanno una data di pubblicazione confermata. Fino a quando entrambi non saranno disponibili, i ricercatori esterni non possono valutare indipendentemente l'implementazione, le prestazioni o le assunzioni di sicurezza del protocollo.

Le autorità finanziarie si stanno preparando per la migrazione quantistica

La Banca dei Regolamenti Internazionali ha avvertito in una roadmap di luglio 2025 che la migrazione verso sistemi post-quantum non può essere trattata come una semplice sostituzione di algoritmo.

Le banche devono identificare dove viene utilizzata la crittografia esistente, valutare le dipendenze di terze parti e preparare sistemi che possano passare tra metodi crittografici. La BIS ha raccomandato una pianificazione coordinata, difese stratificate, sistemi ibridi e migrazioni graduali.

Hong Kong sta già misurando i progressi. Come riportato in precedenza, il suo settore bancario ha ottenuto 2,3 su 10 per la preparazione quantistica, mentre il 32% delle banche intervistate non aveva ancora iniziato a prepararsi. L'Autorità Monetaria di Hong Kong desidera che il settore sia completamente pronto entro il 2030.

Anche gli sviluppatori di blockchain stanno testando cambiamenti a livello di rete. In una copertura correlata, la Fondazione Algorand ha fissato un obiettivo per il 2027 per una vasta resilienza quantistica che copra conti, portafogli, strumenti di validazione e consenso.

Gli sviluppatori di Bitcoin hanno proposto nuovi formati di transazione progettati per proteggere i fondi futuri dagli attacchi quantistici. Tuttavia, spostare le partecipazioni esistenti in output resistenti al quantum richiederebbe un'ampia coordinazione tra utenti, portafogli, scambi e custodi.

Le prossime tappe del pilota bancario sono il completamento dei test di portafogli e trasferimenti, la revisione della governance, la pubblicazione del white paper e il rilascio del codice sottostante. Questi materiali mostreranno se il sistema può offrire prestazioni pratiche insieme alle sue proprietà di sicurezza previste.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.