Q-Day: quando i computer quantistici romperanno la crittografia
Il Q-Day non è un’ipotesi fantascientifica lontana: i breakthrough algoritmici di Google e Oratomic hanno costretto i colossi di Internet ad accelerare la roadmap al 2029, esponendo 470 miliardi di dollari in Bitcoin e imponendo una migrazione post-quantistica immediata.
Mentre i regolatori governativi mantengono scadenze dilatate, l’industria tecnologica sta accelerando i piani di difesa. La minaccia ‘harvest now, decrypt later’ è già pienamente operativa, con attori malevoli che archiviano dati cifrati oggi per decodificarli domani. La transizione verso la crittografia post-quantistica è ormai una corsa contro il tempo per la sicurezza globale.
La minaccia Harvest Now, Decrypt Later e l’azione al 2029
La strategia dei cybercriminali e delle agenzie di intelligence statali è semplice: harvest now, decrypt later (HNDL). Intercettano e archiviano il nostro traffico web cifrato oggi, sapendo che tra pochi anni potranno decodificarlo con un computer quantistico. Questa minaccia silenziosa ha costretto giganti come Google e Cloudflare a tagliare i tempi, fissando il 2029 come anno target per implementare la sicurezza post-quantistica completa su tutte le piattaforme.
Il motivo di questa fretta sta nel crollo verticale delle risorse hardware necessarie per scardinare la crittografia classica. Le vecchie stime che parlavano di decine di milioni di qubit sono state polverizzate. Google Quantum AI ha calcolato che bastano meno di 500.000 qubit fisici per violare la firma ECDSA-256, lo scudo che protegge gran parte del web e delle transazioni finanziarie.
Sul fronte della crittografia RSA-2048, i calcoli sono ancora più impietosi. Oratomic stima che siano sufficienti appena 10.000 qubit atomici riconfigurabili, grazie ad architetture ad atomi neutri ad alta connettività, per fare a pezzi le chiavi di sicurezza tradizionali.
Come avverte il teorico dell’informazione Scott Aaronson, i veri progressi scientifici in questo campo sono ormai coperti da segreto militare e industriale. Chi otterrà la chiave per aprire i dati mondiali non farà conferenze stampa.
Il bug da 470 miliardi: Bitcoin e la vulnerabilità delle blockchain
La tecnologia blockchain non è un porto sicuro. Il registro pubblico di Bitcoin, per sua stessa natura, mostra le transazioni a chiunque. Questo significa che circa 7 milioni di indirizzi on-chain hanno già rivelato la propria chiave pubblica. Secondo i dati di Galaxy Digital, questo espone direttamente 470 miliardi di dollari a un attacco quantistico immediato.
Non si tratta di un rischio teorico confinato a un futuro remoto. Justin Drake della Ethereum Foundation stima che esista una probabilità del 10% che un computer quantistico sia in grado di violare una chiave privata Bitcoin entro il 2032. Se un attaccante riesce a ricavare la chiave privata partendo da quella pubblica visibile sulla blockchain, può firmare transazioni e svuotare i wallet a piacimento. La decentralizzazione, senza una migrazione crittografica fulminea, rischia di trasformarsi in una trappola di trasparenza.
La risposta dell’industria e i nuovi standard NIST
Per evitare il collasso, la difesa si sta riorganizzando attorno ai nuovi standard di crittografia post-quantistica (Post-Quantum Cryptography o PQC). Il NIST ha rilasciato i primi tre standard ufficiali e definitivi: FIPS 203 ML-KEM, FIPS 204 ML-DSA e FIPS 205 SLH-DSA.
Mentre la roadmap burocratica dei governi indica il 2035 come limite teorico per dismettere RSA, le aziende private si muovono a un ritmo diverso. Cloudflare ha già blindato la propria infrastruttura: oltre il 65% del traffico web umano che transita sulla sua rete è protetto da chiavi crittografiche ibride, che combinano algoritmi classici e post-quantistici per neutralizzare gli attacchi HNDL.
Anche il mercato consumer delle VPN sta reagendo. Provider come NordVPN, Proton VPN e Surfshark hanno iniziato a integrare algoritmi PQC per proteggere i tunnel di connessione. Questi aggiornamenti si affiancano ai tradizionali audit no-log, necessari per garantire che nessun dato venga archiviato alla fonte, con costi mensili che rimangono accessibili, aggirandosi sui 3-4 euro nei piani pluriennali.
Le crepe dell’edificio post-quantistico: vulnerabilità e colli di bottiglia
Sviluppare nuovi algoritmi di fretta comporta rischi enormi. La storia recente mostra che i nuovi scudi crittografici non sono infallibili. L’algoritmo HAWK, ad esempio, è stato ritirato nel luglio 2026 dopo che l’intelligenza artificiale di Anthropic ha individuato una falla critica nel suo impianto matematico, dimostrando che la corsa alla PQC è piena di mine antiuomo.
Oltre alla sicurezza matematica, c’è un enorme problema di efficienza hardware. Gli algoritmi post-quantistici sono pesanti. FIPS 203 ML-KEM richiede payload per lo scambio delle chiavi che arrivano a 1.216 byte, una dimensione spropositata rispetto agli standard classici.
Questo aumento di peso si traduce in latenza di rete e colli di bottiglia strutturali. I dispositivi IoT con scarsa memoria e larghezza di banda limitata faticheranno a gestire queste chiavi. Lo stesso vale per gli smart contract sulle blockchain, dove payload così grandi rischiano di far impennare i costi di transazione ed esporre le reti ad attacchi di tipo Denial of Service (DoS).
In sintesi
La transizione crittografica post-quantistica non è opzionale né lontana. Gli utenti devono adottare fin d’ora strumenti protetti da algoritmi PQC, mentre i protocolli decentralizzati devono accelerare gli aggiornamenti per evitare il collasso sistemico entro il 2029.
