Europol avverte che i portafogli crypto sono il 'rischio principale' per gli attacchi quantistici

L'agenzia di enforcement della legge dell'UE Europol ha pubblicato due rapporti mercoledì esortando organizzazioni, responsabili politici e l'industria delle criptovalute a iniziare a prepararsi ora per i computer quantistici in grado di rompere la crittografia ampiamente utilizzata.

Il primo, Quantum Computing and Cryptocurrencies, prodotto dal Centro europeo per la criminalità informatica di Europol, identifica i portafogli di criptovalute come "il principale punto di esposizione alle minacce quantistiche". I portafogli si basano su una coppia di chiavi: una chiave privata che autorizza le transazioni e una chiave pubblica che la rete utilizza per verificarle.

Un computer quantistico sufficientemente potente potrebbe derivare una chiave privata da una chiave pubblica esposta, consentendo a un attaccante di spendere fondi senza autorizzazione, afferma il rapporto, un momento spesso definito come Q-Day.
Cos'è Q-Day? La minaccia quantistica a Bitcoin spiegata

Le funzioni hash che collegano i blocchi e sostengono il mining sono in gran parte sicure per il quantum, afferma il rapporto, poiché rompere un hash a 256 bit richiederebbe ancora un numero di operazioni che definisce "astronomicamente alto con la tecnologia prevedibile".

"Le criptovalute non collasseranno a causa del calcolo quantistico", conclude il rapporto, raccomandando una "difesa proattiva" per garantire la loro sicurezza a lungo termine. Raccomanda una transizione graduale verso la crittografia resistente al quantum, insieme a miglioramenti nella sicurezza dei portafogli e nella gestione delle chiavi.

I portafogli le cui chiavi pubbliche sono già visibili on-chain non possono essere protetti dopo il fatto. Per quelli, "l'unica soluzione è la migrazione preventiva", afferma il rapporto, con i proprietari che spostano fondi in nuovi portafogli prima di qualsiasi attacco. La società di analisi blockchain Glassnode ha stimato a maggio che 6,04 milioni di BTC, ovvero il 30,2% dell'offerta emessa, ha già avuto la sua chiave pubblica esposta. Myriad: Quanto in alto arriverà Bitcoin? Clicca per fare la tua previsione.

Aggiornare Bitcoin comporta i propri costi. Le firme post-quantistiche standardizzate dal NIST sono da 10 a 120 volte più grandi delle firme ECDSA utilizzate oggi da Bitcoin, il che, secondo il rapporto, minaccia di sovraccaricare lo spazio dei blocchi, aumentare le commissioni e rallentare le conferme. Cita uno studio del 2024 che stima che la migrazione di ogni output di transazione non speso richiederebbe almeno 76 giorni di inattività cumulativa, o circa 300 giorni se il lavoro occupasse il 25% di ciascun blocco.

Il rapporto cita la tabella di marcia di IBM, che punta a un computer quantistico tollerante ai guasti entro il 2029, e un sondaggio del 2025 in cui 32 esperti hanno stimato che le probabilità di una macchina in grado di rompere la crittografia RSA-2048 in 24 ore entro il prossimo decennio sono tra il 28% e il 49%.
Gli agenti AI hanno appena ridotto il costo di un attacco quantistico a Bitcoin

Anche Microsoft si aspetta un calcolo quantistico scalabile entro il 2029, mentre la ricerca di Google a marzo e una competizione assistita da AI a settembre hanno entrambe ridotto le stime delle risorse per attaccare la crittografia a curva ellittica utilizzata da Bitcoin.

Il consiglio consultivo quantistico di Coinbase ha esortato gli sviluppatori a iniziare ora il lavoro di migrazione post-quantistica a giugno, mentre Ripple e la Stellar Development Foundation hanno pubblicato piani di migrazione. A luglio, nove aziende, tra cui BlackRock, Coinbase e Strategy, hanno promesso un totale di 15 milioni di dollari in tre anni per la ricerca sulla sicurezza di Bitcoin, comprese le difese quantistiche.
BlackRock, Coinbase e Strategy promettono 15 milioni di dollari per un Bitcoin a prova di quantum

"Raccogli ora, decripta dopo"

Il secondo rapporto, Harvest Now, Decrypt Later, sviluppato con l'Università Carlos III di Madrid in Spagna, esamina gli attaccanti che raccolgono dati crittografati oggi per decrittografarli in seguito. Ha trovato protocolli ampiamente utilizzati come TLS, SSH e OpenPGP suscettibili, con il rischio che varia in base alla configurazione e alla gestione delle chiavi.

Non ci sono "attualmente prove chiare" che la tecnica venga sfruttata sistematicamente su larga scala, afferma il rapporto. Le risorse richieste rendono le comunicazioni governative e i dati aziendali riservati i target più plausibili.
Q-Day potrebbe arrivare prima che i computer quantistici siano commercialmente utili, avverte l'UE

I tre supervisori finanziari dell'Unione Europea hanno segnalato la stessa tattica a settembre, avvertendo che un computer quantistico in grado di rompere la crittografia potrebbe arrivare prima che la tecnologia abbia un uso commerciale praticabile. Il Gruppo di cooperazione NIS dell'UE ha raccomandato che gli Stati membri adottino una strategia di migrazione post-quantistica entro la fine del 2026.

Per i pagamenti, il rapporto sulle criptovalute afferma che l'intercettazione in tempo reale rappresenta un rischio quantistico più immediato rispetto alla decrittazione retrospettiva. Descrive un attacco "just-in-time", in cui un computer quantistico deriva una chiave privata durante il breve intervallo tra una transazione che espone la sua chiave pubblica e la conferma di quella transazione.

Europol raccomanda un gruppo di lavoro guidato dalla Commissione Europea, che includa Europol, l'agenzia di cybersecurity dell'UE ENISA e l'Autorità anti-riciclaggio dell'UE, per informare regolarmente i responsabili politici. L'Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti ha proposto di deprezzare le configurazioni di chiave pubblica più comuni di oggi entro il 2030 e di eliminare gradualmente la crittografia a chiave pubblica classica entro il 2035, secondo il secondo rapporto.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.