L’allarme lanciato a Seul
Durante il World Digital Assets Forum, tenutosi al Grand Lotte Seoul, Felix Eigelshoven, managing director e responsabile Asia-Pacifico della piattaforma di custodia di asset digitali DFNS, ha affrontato il tema della sicurezza crittografica di fronte ai progressi del calcolo quantistico e dell’intelligenza artificiale. Secondo quanto riportato da The Korea Herald, il relatore ha intitolato il suo intervento chiedendosi se ciò che si detiene oggi sarà ancora al sicuro tra dieci anni. La tesi centrale è che l’industria degli asset digitali non può rimandare i preparativi.
Eigelshoven ha spiegato che il rischio non è confinato alle blockchain. Istituzioni finanziarie, aziende di telecomunicazioni e altri settori usano firme crittografiche per autenticare transazioni e proteggere beni digitali: se la crittografia alla base di questi sistemi viene indebolita, la fragilità si propaga ben oltre il perimetro delle criptovalute.
Il doppio fattore: quantistica e intelligenza artificiale
Nel suo intervento, Eigelshoven ha osservato che i progressi nel calcolo quantistico non arrivano soltanto dai grandi laboratori: anche realtà più piccole hanno compiuto passi significativi nella costruzione di quantum computer. A questo si aggiunge, ha detto, l’emergere di agenti di intelligenza artificiale e di squadre uomo-macchina impiegate sempre più spesso per esplorare e individuare vulnerabilità, oltre che per sviluppare attacchi.
La combinazione dei due fenomeni, secondo il dirigente di DFNS, sta accelerando i tempi di una minaccia di cui il settore discute già da tempo. Non si tratterebbe quindi di uno scenario remoto, ma di una scadenza che si avvicina più rapidamente di quanto le imprese siano preparate ad affrontare.
La ricetta proposta: modularità e un livello intermedio
La risposta indicata da Eigelshoven non è una singola tecnologia, ma un metodo di progettazione. Le organizzazioni dovrebbero costruire infrastrutture e protocolli più agili, rivedere i modelli di fiducia per evitare di dipendere da un unico punto di approvazione e adottare architetture modulari, in cui i singoli componenti possano essere sostituiti quando cambiano i requisiti di sicurezza.
Il relatore ha anche messo in guardia dalla dipendenza eccessiva da fornitori tecnologici specifici, sostenendo la necessità di poter cambiare hardware, sistemi di archiviazione e infrastruttura senza dover ricostruire l’intera operatività. Per rendere possibile tutto ciò, ha proposto di inserire nell’architettura un livello logico intermedio che custodisca politiche e regole proprie dell’organizzazione, lasciando a valle la scelta della blockchain, dello stack tecnologico e dell’infrastruttura.
Secondo Eigelshoven, questo approccio vale sia per chi sviluppa una blockchain sia per chi costruisce una piattaforma o un’organizzazione: la flessibilità deve essere un requisito di progetto, non un’aggiunta successiva.
Restano da verificare diversi aspetti: il materiale non indica quali tempi di migrazione siano stati quantificati, né quali standard crittografici post-quantistici siano stati discussi al forum. Non vengono inoltre precisati i costi delle architetture modulari né i risultati concreti ottenuti finora dalle imprese che le hanno adottate. Le affermazioni riportate restano dichiarazioni di un dirigente di DFNS e vanno lette come tali.
