La Francia e la Crittografia Resistente ai Quanti
La Francia si prepara a eliminare i prodotti di sicurezza che non utilizzano crittografia resistente ai quanti, evidenziando le crescenti preoccupazioni per il futuro della crittografia che protegge tutto, dalle reti governative a Bitcoin. Secondo un rapporto di Reuters, l’agenzia di cybersicurezza francese ANSSI ha annunciato questa settimana che smetterà di certificare i prodotti di sicurezza privi di crittografia sicura per i quanti a partire dal 2027, raccomandando alle aziende di acquistare esclusivamente prodotti sicuri per i quanti entro il 2030.
La certificazione ANSSI è obbligatoria per le agenzie governative francesi e gli operatori di infrastrutture critiche, rendendo questa decisione un’eliminazione de facto dei sistemi crittografici obsoleti.
“Non è solo una questione tecnica,” ha dichiarato il Capo di Gabinetto dell’ANSSI, Samih Souissi, durante la conferenza annuale France Quantum. “È una questione di governance, pianificazione industriale, regolamentazione e sovranità.”
Preoccupazioni per il Q-Day
Questo cambiamento di politica si inserisce in un contesto di crescente preoccupazione per il Q-Day, ovvero l’arrivo previsto di computer quantistici sufficientemente potenti da decifrare la crittografia moderna. Gli esperti di sicurezza avvertono anche riguardo agli attacchi “raccolta ora, decrittazione dopo”, in cui gli avversari raccolgono dati crittografati oggi con l’aspettativa che i futuri computer quantistici saranno in grado di sbloccarli.
Sebbene i computer quantistici in grado di rompere la crittografia moderna non siano ancora disponibili, le stime per il loro arrivo si stanno accorciando. A marzo, Google ha fissato una scadenza per il 2029 per la transizione dei suoi sistemi alla crittografia post-quantistica. A maggio, la società di sicurezza quantistica Project Eleven ha stimato che un computer quantistico rilevante dal punto di vista crittografico potrebbe arrivare già nel 2030, mettendo a rischio circa 7 milioni di Bitcoin.
Preparazioni dell’Industria Cripto
L’annuncio giunge mentre alcune parti dell’industria cripto discutono su come prepararsi al meglio per un futuro post-quantistico. All’inizio di quest’anno, la Ethereum Foundation ha formato un team dedicato alla sicurezza post-quantistica, elevando formalmente la resistenza quantistica a una priorità assoluta per la rete.
La scorsa settimana, il consiglio consultivo quantistico di Coinbase ha esortato i costruttori di blockchain a iniziare a pianificare le migrazioni verso la crittografia sicura per i quanti e a determinare il destino delle monete che non migreranno mai. Allo stesso tempo, la Stellar Development Foundation ha presentato una roadmap in tre fasi per migrare la rete XLM alla crittografia sicura per i quanti, inclusi un aggiornamento del protocollo che consentirebbe agli utenti di aggiungere firmatari resistenti ai quanti senza modificare i loro indirizzi di portafoglio.
Tuttavia, alcuni dirigenti del settore hanno messo in guardia contro l’interpretazione delle ultime proiezioni come segno che una crisi quantistica sia imminente.
“Il rischio sta aumentando, ma questo era previsto. Man mano che ci avviciniamo a una data obiettivo per la migrazione completa alla [crittografia post-quantistica], la fiducia in quella tempistica generalmente aumenta,” ha dichiarato in precedenza il CEO di Boundless, Shiv Shankar, a Decrypt. “Non c’è motivo di panico. Le menti più brillanti del mondo sono attivamente impegnate su questo problema.”
