Il Gruppo dei Sette invita governi e imprese a prepararsi sin d'ora contro attacchi informatici guidati dalla tecnologia quantistica, avvertendo che la migrazione potrebbe richiedere anni e che i dati sensibili sono già a rischio.
In un nuovo rapporto, il gruppo di lavoro sulla sicurezza informatica del G7 – più noto come G7 – invita a considerare il calcolo quantistico come una minaccia alla sicurezza e all’economia per le organizzazioni pubbliche e private, specialmente per gli operatori delle infrastrutture critiche.
“Sebbene la tempistica rimanga incerta, numerosi progressi recenti suggeriscono che è prevedibile lo sviluppo di computer quantistici in grado di decifrare i meccanismi di crittografia a chiave pubblica ampiamente utilizzati e di mettere a rischio la sicurezza delle infrastrutture digitali,” ha scritto il gruppo.
Il gruppo invita le organizzazioni ad adottare la crittografia post-quantistica (PQC) per difendersi sia dagli attacchi classici che da quelli quantistici. In sua assenza, i dati rubati e archiviati oggi potrebbero essere decifrati in futuro da computer quantistici sufficientemente potenti; inoltre, questi sistemi potrebbero violare le firme digitali e consentire l’usurpazione dell’identità, esponendo così le aziende e le loro catene di approvvigionamento a nuovi rischi.
“Riconosciamo che la transizione verso la PQC non può essere affrontata da una singola organizzazione isolatamente, ma rappresenta una trasformazione collettiva che deve essere raggiunta attraverso un coinvolgimento tempestivo, una pianificazione coordinata e la condivisione delle informazioni tra i settori pubblico e privato,” hanno scritto.
Sebbene il rapporto non menzioni le criptovalute, lo stesso genere di crittografia a chiave pubblica protegge sia i wallet di blockchain che autorizza le transazioni.
Al momento, i computer quantistici non sono ancora in grado di violare la crittografia di Bitcoin. Tuttavia, gli sviluppatori stanno già valutando proposte post-quantistiche, come BIP-360, per preparare la rete a nuovi schemi di firme digitali.
La governance di Bitcoin rende la trasformazione ancora più complessa. Ogni importante cambiamento di sicurezza necessita dell'ampio supporto di sviluppatori, miner, aziende e utenti. I possessori di Bitcoin necessitano anche di un metodo che consenta di trasferire fondi da indirizzi vulnerabili senza perturbare la rete.
I ricercatori di Ethereum stanno pianificando di sostituire diversi componenti crittografici utilizzati da account, validatori e applicazioni. Una recente proposta prevede la ricostruzione del contratto di deposito di Ethereum per supportare chiavi più grandi, necessarie ai sistemi post-quantistici.
Il percorso di migrazione di Solana potrebbe essere più semplice, secondo i ricercatori, poiché utilizza firme EdDSA. La Solana Foundation ha già testato firme post-quantistiche sulla testnet e ha introdotto una cassaforte opzionale basata su hash per proteggere i fondi.
Il gruppo di lavoro sulla sicurezza informatica del G7 invita i governi a sostenere la ricerca, le partnership pubblico-private e le strategie nazionali per la PQC, includendo la sicurezza quantistica tra i requisiti per gli acquisti. Suggeriscono inoltre alle organizzazioni di identificare i sistemi critici e adottare prodotti quantum-safe durante le fasi di aggiornamento pianificate, in modo da contenere i costi.
“Per rafforzare la resilienza collettiva e proteggere dati riservati, catene di fornitura e sistemi critici, le organizzazioni pubbliche e private devono agire congiuntamente e senza ritardi,” scrive il gruppo. “La trasformazione verso la PQC è una base fondamentale per costruire un futuro digitale sicuro e resiliente.”
