Ci vorranno ancora anni prima che i computer quantistici riescano a violare su larga scala i moderni sistemi di crittografia? Oppure il “Q-Day” è ormai alle porte? A prescindere dalla risposta, i governi non stanno più aspettando.
Venerdì scorso, BeInCrypto ha guidato il dibattito normativo sui rischi quantistici presso la sede delle Nazioni Unite, durante il summit «Il futuro del denaro, dell’amministrazione e del diritto» organizzato dalla Government Blockchain Association.
Ma perché proprio ora? Perché l’Agenzia per la Sicurezza Nazionale degli Stati Uniti (NSA) ha annunciato un importante passaggio alla crittografia post-quantistica. A partire dal 2027, i nuovi sistemi commerciali per la sicurezza nazionale dovranno supportare algoritmi resistenti ai computer quantistici. I sistemi incompatibili saranno gradualmente eliminati entro il 2030.
Il timore è già concreto: gli hacker possono rubare dati crittografati oggi e attendere che le future macchine quantistiche li decifrino.
Il Fondo pensionistico delle Nazioni Unite si sta già preparando
Brian McGleenon ha parlato con Dottie Romo, responsabile della gestione dei rischi e del controllo dell’IRS, con Dino Cataldo Dell’Accio, vicedirettore esecutivo del Fondo pensionistico congiunto del personale delle Nazioni Unite, e con Julius Moye di Mastercard.
Dell’Accio ha rivelato che la migrazione quantistica è già una questione attuale per il sistema di verifica dell’esistenza (proof-of-life) basato su blockchain del fondo pensione delle Nazioni Unite, che serve circa 80.000 beneficiari in 190 paesi.
We have been in production for five years. The concern now is what happens to information already written to a blockchain if today’s cryptography becomes vulnerable.”
Il fondo sta valutando una blockchain resistente ai sistemi quantistici e modalità per ricriptare e ancorare pubblicamente i dati storici.
Il suo avviso fondamentale: potrebbe non esserci un “Q-Day” ben definito in cui le istituzioni si limitino ad aggiornare i sistemi e andare avanti.
There is no such a day as a Y2K in quantum. Cryptography will require continuous monitoring as threats evolve.”
La minaccia inizia prima del “Q-Day”
La NSA definisce questo approccio “raccogli ora, decodifica dopo”. Il NIST sta già esortando le organizzazioni a migrare verso standard post-quantistici definitivi piuttosto che attendere l’arrivo di potenti computer quantistici.
Dell’Accio ha segnalato un altro problema. Le chiavi crittografiche sicure contro l’attacco quantistico possono essere molto più grandi, il che significa che anche i firewall, l’hardware e il software di rete esistenti potrebbero necessitare di aggiornamenti.
Il settore finanziario potrebbe avere un problema di velocità
Dottie Romo, funzionaria dell’IRS, ha concluso con un avviso più ampio riguardo alla regolamentazione.
«Al momento stiamo esaminando la situazione a un ritmo molto tradizionale», ha affermato Romo. «Ma questa situazione non sarà sostenibile».
La tecnologia quantistica potrebbe essere ancora lontana. La corsa per proteggere il sistema finanziario è già iniziata.
