Il G7 sollecita interventi sulla minaccia quantistica mentre gli sviluppatori crypto testano le soluzioni

Il G7 esorta governi e imprese a prepararsi fin d’ora agli attacchi informatici abilitati dalla tecnologia quantistica. Il G7 definisce il calcolo quantistico una minaccia per la sicurezza e l’economia delle organizzazioni pubbliche e private. Il G7 avverte che la migrazione alla crittografia post-quantistica potrebbe richiedere anni. I dati sensibili sono già a rischio. Il G7 afferma che i recenti progressi indicano che i computer quantistici potrebbero prima o poi violare la crittografia a chiave pubblica ampiamente utilizzata. I dati rubati e conservati oggi potrebbero essere decrittati in seguito da un computer quantistico sufficientemente potente. Computer di questo tipo potrebbero anche violare le firme digitali e consentire la sostituzione d’identità. Il rapporto non menziona le criptovalute. Lo stesso tipo di crittografia a chiave pubblica protegge i portafogli blockchain e autorizza le transazioni. Gli attuali computer quantistici non sono in grado di violare la crittografia di Bitcoin. Gli sviluppatori di Bitcoin stanno valutando proposte tra cui BIP-360. BIP-360 preparerebbe Bitcoin a supportare nuovi schemi di firma. Un importante cambiamento alla sicurezza di Bitcoin richiederebbe un ampio sostegno da parte di sviluppatori, miner, imprese e utenti. I detentori di Bitcoin avrebbero bisogno di un modo per trasferire i fondi dagli indirizzi vulnerabili senza interrompere la rete. I ricercatori di Ethereum stanno pianificando sostituzioni per i componenti crittografici utilizzati da account, validatori e applicazioni. Una proposta ricostruirebbe il contratto di deposito di Ethereum per supportare le chiavi più grandi richieste dai sistemi post-quantistici. Solana potrebbe avere un percorso di migrazione più semplice perché utilizza firme EdDSA. I ricercatori hanno formulato questa valutazione. La Solana Foundation ha testato firme post-quantistiche su una rete di prova. La fondazione ha inoltre introdotto un caveau opzionale basato su hash per proteggere i fondi. Il Gruppo di lavoro del G7 sulla cybersicurezza ha esortato i governi a sostenere la ricerca e i partenariati pubblico-privati. Il gruppo ha inoltre sollecitato strategie nazionali per la crittografia post-quantistica. Ha consigliato alle organizzazioni di inserire la sicurezza quantistica nei requisiti di approvvigionamento. Ha inoltre consigliato alle organizzazioni di individuare i sistemi critici e adottare prodotti a sicurezza quantistica durante gli aggiornamenti programmati.