I computer quantistici sono ancora lontani anni dal compromettere su larga scala la crittografia moderna? Oppure il Q-Day è ormai alle porte? Indipendentemente dalla risposta, i governi non stanno più aspettando.
Venerdì, BeInCrypto ha guidato il dibattito regolamentare sui rischi quantistici presso la sede delle Nazioni Unite durante il summit “Future of Money, Governance and the Law” organizzato dalla Government Blockchain Association.
Ma perché proprio ora? Perché la National Security Agency degli Stati Uniti ha annunciato un importante passaggio verso la crittografia post-quantistica. Dal 2027, i nuovi sistemi di sicurezza nazionale di natura commerciale dovranno supportare algoritmi resistenti ai computer quantistici. I sistemi non compatibili saranno eliminati gradualmente entro il 2030.
La paura è già presente: gli aggressori possono rubare dati crittografati oggi e aspettare che le future macchine quantistiche li decifrino.
Il Fondo Pensione dell’ONU si Sta Già Preparando
Brian McGleenon ha parlato con Dottie Romo, Chief Risk and Control Officer dell’IRS, Dino Cataldo Dell’Accio, Deputy Chief Executive del Fondo Pensione del Personale dell’ONU, e Julius Moye di Mastercard.
Dell’Accio ha rivelato che la questione della “migrazione quantistica” è già un tema concreto per il sistema di prova di vita su blockchain del fondo pensione dell’ONU, che serve 80.000 beneficiari in 190 paesi.
Siamo in produzione da cinque anni. Ora la preoccupazione è cosa succede alle informazioni già scritte su una blockchain se la crittografia odierna diventasse vulnerabile.
Il fondo sta valutando una blockchain resistente ai computer quantistici e soluzioni per ri-crittografare e ancorare pubblicamente i dati storici.
Il suo principale avvertimento: potrebbe non esistere un vero “Q-Day” in cui le istituzioni aggiornano semplicemente i sistemi e vanno avanti.
Non esiste una giornata quantistica come è stato per il Y2K. La crittografia richiederà un monitoraggio continuo mentre le minacce evolvono.
La Minaccia Inizia Prima del Q-Day
L’NSA definisce questo scenario “raccogli ora, decritta dopo”. Il NIST sta già esortando le organizzazioni a migrare verso standard post-quantistici definitivi, invece di attendere l’arrivo di potenti computer quantistici.
Dell’Accio ha segnalato anche un altro problema. Le chiavi crittografiche Quantum-safe possono essere molto più grandi, il che significa che anche i firewall, l’hardware e il software esistenti potrebbero necessitare di un aggiornamento.
La Finanza Potrebbe Avere un Problema di Velocità
Dottie Romo dell’IRS ha concluso con un avvertimento più ampio sulla regolamentazione.
“In questo momento stiamo rivedendo le cose a un ritmo molto tradizionale,” ha detto Romo. “Non sarà un approccio sostenibile.”
Quantum potrebbe essere ancora davanti a noi. La corsa a proteggere il sistema finanziario è già iniziata.
