L'impegno di Ethereum per la resistenza ai computer quantistici: cosa devono sapere le aziende sullo sviluppo della blockchain post-quantistica

La sicurezza della blockchain si basa in larga misura sulla crittografia, dalle firme delle transazioni e dalle chiavi dei portafogli all'autenticazione dei validatori e al consenso di rete. Con l'avanzare del calcolo quantistico, alcuni dei presupposti crittografici alla base dell'attuale infrastruttura blockchain sono oggetto di un esame più attento.

Il potenziale impatto si estende oltre le reti blockchain pubbliche. Istituzioni finanziarie, imprese, fornitori di infrastrutture Web3 e aziende che sviluppano sistemi blockchain a lungo termine devono valutare in che modo la sicurezza resistente ai computer quantistici potrebbe influenzare le architetture, le applicazioni e le dipendenze crittografiche esistenti.

Lo sviluppo della blockchain post-quantistica si concentra sull'identificazione dei componenti vulnerabili, sul rafforzamento dei meccanismi crittografici e sulla creazione di percorsi di aggiornamento pratici senza compromettere le prestazioni o la compatibilità della rete.

In questo blog, esploreremo gli sforzi di Ethereum per la resistenza ai computer quantistici, il ruolo della crittografia post-quantistica , le considerazioni chiave per lo sviluppo di blockchain resistenti ai computer quantistici e come le aziende possono preparare la propria infrastruttura blockchain.

Cosa significa per le aziende l'ultima proposta di Ethereum sulla resistenza ai computer quantistici.

La recente proposta di Ethereum si concentra sui depositi dei validatori, inserendo l'infrastruttura di staking tra le aree che riceveranno un percorso concreto verso la resistenza ai computer quantistici.

Il meccanismo proposto consentirebbe ai validatori di utilizzare chiavi resistenti ai computer quantistici per i depositi e, in futuro, impedirebbe che i nuovi depositi utilizzino il formato attuale. Ciò garantirebbe una transizione graduale, anziché richiedere a ogni partecipante di modificare simultaneamente la propria configurazione crittografica.

La roadmap più ampia di Ethereum va oltre lo staking. Il lavoro di Ethereum sulla sicurezza post-quantistica individua quattro aree distinte della crittografia che necessitano di attenzione, ognuna con diverse sfide tecniche e potenziali soluzioni. Questo approccio offre un utile punto di riferimento per le aziende che sviluppano le proprie reti.

La crittografia può essere integrata in diverse parti di un sistema blockchain, tra cui:

• Autorizzazione della transazione
• Sicurezza del portafoglio e dell'account
• Autenticazione del validatore
• Meccanismi di consenso
• Comunicazione a catena
• Interazioni con contratti intelligenti
• Sistemi di custodia e gestione delle chiavi
• Controlli di accesso alle infrastrutture

La sostituzione di una primitiva crittografica senza verificarne le dipendenze può creare problemi di compatibilità o di funzionamento.

Per le organizzazioni che pianificano lo sviluppo di blockchain resistenti ai computer quantistici , il primo passo consiste quindi nel comprendere l'architettura di sicurezza esistente. Tale valutazione aiuta a determinare quali componenti necessitano di essere sostituiti, quali possono rimanere invariati e dove è opportuno introdurre un meccanismo di aggiornamento.

Ethereum sta inoltre conducendo sessioni di sviluppo settimanali sull'interoperabilità post-quantistica, con obiettivi infrastrutturali fondamentali attualmente fissati intorno al 2029.

Questo sviluppo dimostra che la resistenza quantistica si sta spostando dalla ricerca crittografica a lungo termine alla pianificazione pratica dei protocolli blockchain.

Perché l'informatica quantistica rappresenta una minaccia crescente per la sicurezza della blockchain

La maggior parte delle reti blockchain utilizza la crittografia a chiave pubblica per autenticare le transazioni e stabilire il controllo sugli asset digitali. La sicurezza di questi sistemi dipende da problemi matematici che sono difficili da risolvere per i computer convenzionali.

L'informatica quantistica introduce algoritmi in grado di risolvere alcuni di questi problemi in modo più efficiente.

Un computer quantistico sufficientemente potente potrebbe, in futuro, minacciare alcuni schemi crittografici a chiave pubblica attualmente utilizzati nelle infrastrutture digitali. Ciò non significa che le reti blockchain esistenti siano attualmente violate da macchine quantistiche. La tecnologia necessaria per tali attacchi rimane al di là delle attuali capacità pratiche.

La preoccupazione riguarda il ciclo di vita dell'infrastruttura blockchain.

Una rete lanciata oggi può rimanere operativa per un decennio o più. Durante questo periodo, i suoi utenti, i contratti intelligenti, le integrazioni, i validatori, i portafogli e le applicazioni possono diventare profondamente dipendenti dall'architettura originale.

Modificare la crittografia dopo che l'infrastruttura si è espansa può essere considerevolmente più complicato che progettare un percorso di aggiornamento fin dall'inizio.

Le linee guida del NIST per la migrazione post-quantistica raccomandano alle organizzazioni di iniziare ad applicare una crittografia standardizzata resistente ai computer quantistici e di identificare le risorse crittografiche presenti nei propri sistemi.

Per le aziende che operano nel settore blockchain, ciò rende l'inventario crittografico e la mappatura delle dipendenze elementi importanti della pianificazione della sicurezza.

Una blockchain resistente ai computer quantistici dovrebbe tenere conto della possibilità che i meccanismi crittografici debbano cambiare durante il suo ciclo di vita operativo.

Crittografia post-quantistica: le fondamenta di una blockchain resistente ai computer quantistici.

La crittografia post-quantistica (PQC) consiste in algoritmi crittografici progettati per resistere agli attacchi di computer quantistici sufficientemente potenti, pur essendo eseguiti su sistemi di calcolo convenzionali.

La tecnologia sta già uscendo dalla fase di ricerca. Nell'agosto del 2024, il NIST ha finalizzato i suoi primi tre principali standard di crittografia post-quantistica e ha incoraggiato le organizzazioni ad avviare la transizione verso i nuovi standard.

Per le reti blockchain, tuttavia, l'implementazione del PQC richiede più della semplice selezione di un algoritmo.

I meccanismi crittografici interagiscono con il protocollo sottostante. Una modifica alle firme digitali può influire sulle dimensioni delle transazioni, sui tempi di verifica, sui requisiti di larghezza di banda, sullo spazio di archiviazione, sul carico di lavoro dei validatori e sulla compatibilità delle applicazioni.

Questi fattori diventano particolarmente importanti per le reti ad alta velocità di trasmissione.

Un team di sviluppo blockchain deve quindi valutare PQC in base ai requisiti della rete specifica. La robustezza della sicurezza è importante, ma lo sono anche:

• Dimensioni della firma e dei tasti
• Velocità effettiva delle transazioni
• Verifica delle prestazioni
• Requisiti di archiviazione
• Larghezza di banda della rete
• Carico di lavoro del validatore
• Compatibilità del portafoglio
• Integrazione dell'applicazione

Il lavoro di migrazione del NIST si concentra anche sulla semplificazione dell'aggiornamento delle funzioni crittografiche asimmetriche, il che si allinea strettamente al concetto di agilità crittografica utilizzato nella strategia post-quantistica di Ethereum.

Per le aziende, questo rende la crittografia post-quantistica una considerazione architetturale piuttosto che una funzionalità di sicurezza isolata.

Cosa rende una blockchain resistente ai computer quantistici?

Una blockchain resistente ai computer quantistici necessita di meccanismi di sicurezza in grado di affrontare future minacce crittografiche senza causare interruzioni inutili nella rete.

1. Firma di transazioni resistente ai computer quantistici

L'autorizzazione delle transazioni è una delle aree più evidenti di dipendenza crittografica. L'architettura degli account e dei wallet dovrebbe supportare meccanismi di firma più robusti e fornire un percorso di migrazione controllato per gli utenti.

2. Validatore e sicurezza del consenso

I validatori proteggono l'integrità delle reti proof-of-stake. Le loro chiavi e i meccanismi di firma meritano pertanto un'attenzione particolare nella progettazione di una soluzione blockchain post-quantistica.

Il lavoro di Ethereum sullo staking resistente ai computer quantistici illustra l'importanza di questo livello.

3. Gestione delle chiavi

La preparazione all'era quantistica va oltre il codice del protocollo. La generazione, l'archiviazione, la custodia delle chiavi private, l'infrastruttura di firma, i meccanismi di ripristino e l'accesso amministrativo fanno tutti parte del più ampio contesto di sicurezza.

4. Agilità crittografica

L'agilità crittografica consente a un sistema di sostituire le primitive crittografiche senza richiedere una riprogettazione completa.

Il lavoro di Ethereum dedicato all'era post-quantistica identifica esplicitamente l'agilità crittografica come principio fondamentale del suo approccio.

5. Prestazioni e compatibilità

Gli algoritmi resistenti ai computer quantistici potrebbero presentare caratteristiche computazionali e di gestione dei dati diverse rispetto alla crittografia attualmente in uso. Sono pertanto necessari test per comprenderne l'effetto su velocità di elaborazione, latenza, spazio di archiviazione, larghezza di banda e compatibilità con le applicazioni.

Una solida soluzione blockchain post-quantistica combina questi livelli anziché considerare la resistenza quantistica come un singolo aggiornamento algoritmico.

Sviluppo blockchain post-quantistico: costruire una nuova infrastruttura o potenziare quella esistente?

L'approccio corretto dipende in larga misura dalle condizioni della blockchain esistente.

Una rete consolidata può essere adatta alla modernizzazione quando la sua architettura supporta aggiornamenti di protocollo e componenti crittografici modulari.

Il processo può iniziare con un inventario crittografico, seguito da una valutazione delle vulnerabilità, una valutazione degli algoritmi, l'implementazione, i test e una migrazione graduale.

Una nuova blockchain offre un'opportunità diversa.

Grazie allo sviluppo personalizzato di blockchain , la predisposizione per l'era quantistica può essere integrata nell'architettura del protocollo prima che la rete accumuli un numero elevato di utenti e integrazioni.

Gli sviluppatori possono considerare l'agilità crittografica insieme a:

• Architettura dell'account
• formati di transazione
• Progettazione basata sul consenso
• Infrastruttura di validazione
• Gestione delle chiavi
• Meccanismi di aggiornamento
• Compatibilità con gli smart contract
• Interoperabilità

Ciò non significa che ogni nuova blockchain debba adottare immediatamente ogni meccanismo post-quantistico disponibile. La scelta della tecnologia dovrebbe riflettere i requisiti effettivi della rete e la maturità degli standard disponibili.

Anche le infrastrutture esistenti possono trarre vantaggio da strategie di migrazione ibride, in cui meccanismi convenzionali e resistenti ai computer quantistici coesistono temporaneamente durante la transizione di utenti e applicazioni.

La scelta tra modernizzazione e ricostruzione dovrebbe in definitiva basarsi sull'architettura, sui requisiti aziendali, sulla complessità della migrazione e sulla durata prevista della rete.

Dove le aziende possono applicare soluzioni blockchain resistenti ai computer quantistici

La resistenza quantistica diventa particolarmente rilevante quando l'infrastruttura blockchain deve proteggere informazioni preziose o operare per lunghi periodi.

• Servizi finanziari

Banche, istituzioni finanziarie e fornitori di servizi di pagamento stanno esplorando la tecnologia blockchain per la gestione dei pagamenti, degli asset digitali, dell'identità e delle infrastrutture finanziarie condivise.

Questi sistemi possono avere lunghi cicli di vita operativi e comportare transazioni di elevato valore, rendendo la resilienza crittografica un'importante considerazione architetturale.

• Reti blockchain aziendali

Le aziende che utilizzano la blockchain per il coordinamento della catena di approvvigionamento, la condivisione di dati, l'automazione dei flussi di lavoro e lo scambio di dati tra più parti possono trarre vantaggio da un'infrastruttura che supporti futuri aggiornamenti di sicurezza.

• Identità digitale

I sistemi di identità basati su blockchain dipendono dall'autenticazione crittografica per stabilire il controllo sulle credenziali. La loro sicurezza a lungo termine dipende quindi in parte dalla resilienza dei meccanismi crittografici sottostanti.

• registrazioni a lungo termine

Le applicazioni progettate per conservare i dati per lunghi periodi devono valutare se la loro architettura di sicurezza possa rimanere affidabile con l'evoluzione degli standard crittografici.

• Infrastruttura aziendale critica

Una volta che la blockchain si integra con le applicazioni aziendali, le API, i database, i sistemi di identità e i flussi di lavoro operativi, la sostituzione dell'architettura di sicurezza sottostante può diventare sempre più complessa.

Pianificare soluzioni blockchain post-quantistiche già in fase di architettura può offrire alle aziende maggiore flessibilità in caso di cambiamenti degli standard.

Una tabella di marcia pratica per lo sviluppo della blockchain post-quantistica

Una roadmap strutturata per lo sviluppo di blockchain post-quantistiche aiuta le aziende a identificare i rischi crittografici, implementare la crittografia post-quantistica e definire percorsi di aggiornamento per un'infrastruttura blockchain più resiliente.

Passaggio 1: Verifica delle dipendenze crittografiche

Creare un inventario di algoritmi crittografici, chiavi, firme, certificati, portafogli, validatori, bridge, applicazioni e componenti infrastrutturali.

Le linee guida del NIST per la migrazione identificano l'individuazione e l'inventario delle risorse crittografiche come un importante punto di partenza per la migrazione del controllo qualità delle prestazioni (PQC).

Fase 2: Identificare i componenti vulnerabili

Mappare ciascuna dipendenza in base alla sua esposizione, importanza aziendale, complessità della migrazione e durata prevista.

Fase 3: Definire l'architettura di sicurezza

Determinare dove introdurre firme resistenti ai computer quantistici, meccanismi di autenticazione, controlli di gestione delle chiavi e altre misure di sicurezza.

Fase 4: Valutare le opzioni di PQC

Valutare gli algoritmi candidati in base a sicurezza, maturità di implementazione, prestazioni, compatibilità e requisiti della rete blockchain.

Attualmente il NIST mantiene tre standard principali di controllo qualità delle prestazioni (PQC), continuando al contempo a lavorare su ulteriori algoritmi e linee guida per la migrazione.

Passaggio 5: Introdurre l'agilità crittografica

Separare le funzioni crittografiche dalla logica di business e di protocollo, ove possibile. Ciò semplifica la gestione di eventuali sostituzioni future.

Passaggio 6: Testare l'impatto sulla rete

Misurare le dimensioni delle transazioni, la velocità di elaborazione, le prestazioni di verifica, la latenza, lo spazio di archiviazione, la larghezza di banda, il carico di lavoro del validatore e la compatibilità delle applicazioni.

Fase 7: Implementazione a fasi

Utilizzare ambienti di sviluppo e reti di test per convalidare i meccanismi di migrazione prima di introdurre modifiche nell'infrastruttura di produzione.

Questo approccio graduale semplifica la gestione dello sviluppo della blockchain post-quantistica e offre alle aziende punti di controllo misurabili durante tutta la transizione.

In che modo i servizi di sviluppo blockchain possono aiutare le aziende a prepararsi al rischio quantistico?

La predisposizione all'era quantistica si colloca all'intersezione tra crittografia, ingegneria dei protocolli, sviluppo di applicazioni e gestione delle infrastrutture. Per le aziende prive di risorse specializzate in ingegneria blockchain, determinare in che modo il rischio quantistico influisce su un sistema esistente può risultare complesso. I servizi professionali di sviluppo blockchain possono occuparsi del lavoro tecnico necessario per valutare e modernizzare tale infrastruttura.

A seconda del progetto, ciò può includere:

• Valutazione dell'architettura blockchain
• Mappatura delle dipendenze crittografiche
• Analisi del rischio quantistico
• Progettazione di protocolli resistenti ai computer quantistici
• Implementazione del PQC
• Aggiornamenti del portafoglio e della firma delle transazioni
• Validatore e sicurezza del consenso
• Architettura di gestione delle chiavi
• Modernizzazione degli smart contract
• Implementazione della rete di test
• Analisi comparativa delle prestazioni
• Pianificazione della migrazione
• Aggiornamenti post-implementazione

Per una nuova blockchain, queste considerazioni possono essere incorporate nell'architettura fin dall'inizio. Per una rete esistente, i team di sviluppo possono concentrarsi sull'identificazione dei componenti vulnerabili e sull'introduzione delle modifiche attraverso fasi di migrazione controllate.

L'implementazione deve inoltre essere in linea con il contesto aziendale. Un istituto finanziario potrebbe dare maggiore importanza all'integrità delle transazioni, ai controlli di sicurezza e ai requisiti normativi. Un fornitore di infrastrutture Web3 potrebbe invece privilegiare la velocità di elaborazione, l'interoperabilità, le prestazioni dei validatori e la compatibilità con gli sviluppatori.

Non esiste un modello di migrazione universale. L'architettura deve rispecchiare il carico di lavoro, lo stack tecnologico e la durata prevista della rete.

Perché scegliere un'azienda di sviluppo blockchain pronta per l'era quantistica?

La predisposizione all'era quantistica va ben oltre la semplice sostituzione di un algoritmo crittografico. Richiede un'attenta valutazione dell'architettura blockchain, della gestione delle chiavi, della compatibilità con le applicazioni, delle prestazioni e dei futuri aggiornamenti. Un approccio specializzato allo sviluppo di blockchain resistenti ai computer quantistici può soddisfare questi requisiti a livello dell'intera architettura tecnologica.

• Profonda competenza nell'architettura blockchain

Le infrastrutture resistenti ai computer quantistici possono influenzare protocolli, smart contract, wallet, validatori, applicazioni e infrastrutture di supporto. Servizi di sviluppo blockchain esperti possono valutare congiuntamente queste dipendenze e individuare i punti in cui potrebbero essere necessari cambiamenti legati alla tecnologia quantistica.

• Agilità crittografica integrata

Le nuove reti possono incorporare componenti crittografici modulari che semplificano la sostituzione o l'aggiornamento degli algoritmi. Lo sviluppo di blockchain personalizzate può integrare l'agilità crittografica nell'architettura del protocollo, anziché considerare la resistenza ai computer quantistici come una modifica successiva.

• Modernizzazione della rete esistente

I sistemi blockchain consolidati possono contenere dipendenze crittografiche vulnerabili agli attacchi quantistici su più livelli. Una valutazione strutturata può identificare queste dipendenze e definire un percorso pratico per lo sviluppo di blockchain post-quantistiche senza interrompere inutilmente l'infrastruttura esistente.

• Test di prestazioni e compatibilità

I meccanismi crittografici post-quantistici possono introdurre requisiti computazionali e di dati differenti. I test aiutano a valutarne l'effetto sull'elaborazione delle transazioni, la convalida, l'archiviazione, la latenza, l'interoperabilità e le prestazioni delle applicazioni prima della distribuzione in produzione.

• Gestione sicura delle chiavi e delle identità

La predisposizione all'era quantistica va oltre le firme delle transazioni. Anche i portafogli digitali, le credenziali dei validatori, le infrastrutture di custodia, i sistemi di autenticazione e i controlli di accesso potrebbero richiedere un ammodernamento, man mano che le organizzazioni adottano soluzioni blockchain post-quantistiche.

• Pianificazione strutturata della migrazione e dell'aggiornamento

Il passaggio alla resistenza quantistica potrebbe richiedere aggiornamenti graduali, pianificazione della compatibilità, migrazione degli utenti e misure di sicurezza operative. Un'azienda di sviluppo blockchain con competenze di modernizzazione può contribuire a strutturare questi cambiamenti in base all'architettura di rete esistente e ai requisiti aziendali.

• Integrazione su scala aziendale

Per le organizzazioni che gestiscono ambienti tecnologici complessi, lo sviluppo di blockchain aziendali deve considerare la predisposizione al mondo quantistico, oltre a scalabilità, interoperabilità, sicurezza, integrazione di sistema e manutenibilità. Questa visione architettonica più ampia contribuisce a evitare che aggiornamenti di sicurezza isolati creino problemi a valle.

• Adattabilità crittografica a lungo termine

Le infrastrutture blockchain resistenti ai computer quantistici dovrebbero essere progettate per evolversi di pari passo con il cambiamento degli standard crittografici e dei modelli di minaccia. Un'architettura modulare, meccanismi di sicurezza aggiornabili e test continui possono fornire la flessibilità necessaria per un'infrastruttura blockchain resistente ai computer quantistici a lungo termine.

Creare un'infrastruttura blockchain in grado di evolversi con la crittografia.

Il rischio quantistico sta diventando un fattore architetturale da considerare per le organizzazioni che sviluppano sistemi blockchain con cicli di vita operativi lunghi. Attendere che gli attacchi quantistici diventino pratici potrebbe costringere le aziende ad affrontare aggiornamenti affrettati, problemi di compatibilità e costose modifiche all'infrastruttura.

Un approccio più efficace consiste nel valutare tempestivamente le dipendenze crittografiche, stabilire percorsi di aggiornamento chiari e progettare componenti di sicurezza che possano essere sostituiti man mano che gli standard e i modelli di minaccia si evolvono. Questo vale sia per le nuove reti blockchain sia per i sistemi esistenti in fase di modernizzazione.

Per le aziende, le soluzioni blockchain post-quantistiche possono offrire un modo strutturato per rafforzare la sicurezza preservando al contempo prestazioni, interoperabilità e continuità operativa. L'obiettivo non è prevedere con esattezza quali tecnologie crittografiche domineranno, ma costruire un'infrastruttura in grado di adattarsi al mutare delle esigenze.

Grazie ai giusti servizi di sviluppo blockchain , le organizzazioni possono integrare la resilienza quantistica nella loro più ampia strategia di sicurezza e modernizzazione, anziché considerarla un aggiornamento a sé stante.

L'infrastruttura blockchain più resiliente è progettata tenendo conto dei cambiamenti, soprattutto perché la crittografia che la protegge non rimarrà statica per sempre.

Pronti a rafforzare la vostra infrastruttura blockchain contro i rischi quantistici emergenti? Scoprite i servizi di sviluppo blockchain di Antier per costruire, modernizzare e aggiornare l'infrastruttura tenendo conto della sicurezza post-quantistica.