UE porta il rischio quantistico nella vigilanza su blockchain e finanza

📌 In Sintesi

• EBA, EIOPA ed ESMA avvertono che il quantum computing potrebbe indebolire la crittografia utilizzata da transazioni, database e blockchain.
• ESMA renderà AI e tokenizzazione una priorità strategica della vigilanza europea dal 2027, accanto alla resilienza cyber e operativa.
• Il problema non è un computer quantistico capace di rompere Bitcoin oggi, ma la lentezza della migrazione verso sistemi crittografici resistenti agli attacchi futuri.

Il quantum computing esce dalla categoria delle minacce teoriche e entra nell’agenda operativa della vigilanza finanziaria europea. EBA, EIOPA ed ESMA hanno inserito il rischio quantistico tra le vulnerabilità emergenti del sistema finanziario, avvertendo che macchine sufficientemente potenti potrebbero compromettere alcuni sistemi crittografici oggi utilizzati per proteggere comunicazioni, transazioni, database e blockchain. Parallelamente, ESMA ha deciso che dal 2027 AI e tokenizzazione diventeranno una Union Strategic Supervisory Priority, affiancando la resilienza cyber già sotto osservazione. Bruxelles non sta dicendo che Bitcoin possa essere violato domani: sta dicendo che aspettare quel momento per migrare la crittografia sarebbe troppo tardi.

Le autorità europee vedono il rischio prima dell’utilità commerciale del quantum

Il Joint Committee delle European Supervisory Authorities individua quantum computing e modelli AI avanzati tra le tecnologie capaci di produrre contemporaneamente vantaggi e nuovi rischi sistemici. Nel settore finanziario, algoritmi quantistici potrebbero accelerare ottimizzazione, pricing, analisi delle frodi e compliance, ma la stessa capacità computazionale potrebbe mettere sotto pressione le primitive crittografiche sulle quali si basano autenticazione, firme digitali, transazioni e registri distribuiti. L’elemento più importante dell’avvertimento europeo è temporale: il rischio per la crittografia potrebbe materializzarsi prima che esistano applicazioni quantistiche commerciali realmente diffuse. Non serve quindi attendere un mercato maturo dei computer quantistici per iniziare a valutare quali sistemi utilizzano RSA, ECC o firme non progettate per resistere agli algoritmi quantistici. La questione era già diventata concreta sul versante blockchain quando Bitcoin ha registrato una transazione progettata per mostrare un percorso quantum-safe. Quel test non ha reso automaticamente la rete resistente a un futuro computer crittograficamente rilevante, ma ha mostrato che il problema non riguarda soltanto la ricerca accademica: richiederà modifiche ai sistemi di firma, gestione degli indirizzi, wallet, infrastrutture di custodia e procedure attraverso le quali vengono spostati gli asset.

Leggi anche: Bitcoin entra nella finanza globale mentre cresce il problema della sicurezza quantistica

Il problema delle blockchain è che la migrazione non può essere ordinata da un singolo operatore

Una banca può sostituire progressivamente certificati, chiavi e infrastrutture crittografiche attraverso un programma interno coordinato. Una blockchain pubblica deve invece raggiungere consenso tra sviluppatori, operatori dei nodi, exchange, custodian, wallet e possessori degli asset. Questa differenza aumenta il tempo necessario per una migrazione completa. Gli indirizzi per i quali la chiave pubblica è già visibile on-chain rappresentano inoltre una categoria più esposta in uno scenario futuro nel quale un computer quantistico fosse capace di ricostruire una chiave privata dalla relativa chiave pubblica. Non significa che tutti i Bitcoin inattivi siano immediatamente vulnerabili né che oggi esista una macchina in grado di eseguire l’attacco: significa che una transizione post-quantum richiederebbe anni di preparazione e un coordinamento difficile da avviare quando la minaccia fosse già concreta. La Commissione europea ha già impostato una roadmap per la transizione verso la Post-Quantum Cryptography, con pianificazione e progetti pilota avviati entro il 2026, protezione dei casi ad alto rischio entro il 2030 e migrazione successiva degli ambienti meno critici. L’analisi ESMA sul quantum computing nei mercati finanziari collega questa necessità direttamente a DORA e ai requisiti europei di gestione del rischio ICT: il quantum non richiede necessariamente una nuova categoria normativa separata perché può essere trattato come evoluzione delle vulnerabilità crittografiche che gli operatori devono già identificare e governare.

Dal 2027 ESMA mette AI e tokenizzazione sotto osservazione strategica

Il secondo sviluppo riguarda la nuova priorità di vigilanza annunciata da ESMA. Dal 2027 la digital innovation diventerà una Union Strategic Supervisory Priority, strumento attraverso il quale l’autorità europea coordina le autorità nazionali sulle aree considerate più rilevanti per protezione degli investitori, stabilità e funzionamento ordinato dei mercati. La prima fase sarà concentrata sull’uso dell’intelligenza artificiale e della tokenizzazione da parte dei soggetti vigilati, senza escludere tecnologie successive. La scelta segna un cambiamento importante rispetto alla fase nella quale tokenizzazione e AI venivano considerate soprattutto opportunità sperimentali. Con securities tokenizzate, fondi rappresentati on-chain, agenti AI utilizzati per attività finanziarie e infrastrutture sempre più automatizzate, il rischio tecnologico entra nel rischio finanziario. Errori nei modelli, dipendenze da fornitori esterni, compromissioni delle chiavi, smart contract difettosi o infrastrutture crittografiche non aggiornate possono produrre conseguenze che non restano confinate al reparto IT. ESMA affiancherà questa priorità a quella già attiva su cyber e operational resilience, confermando che innovazione digitale e resilienza non vengono più trattate come dossier indipendenti.

La transizione post-quantum è soprattutto un problema di tempo

Il punto più importante dell’avvertimento europeo è quindi ciò che non dice: non esiste oggi un computer quantistico capace di distruggere la crittografia delle blockchain pubbliche, e trasformare la preparazione regolatoria in un allarme su un collasso imminente sarebbe scorretto. Il rischio deriva invece dalla distanza tra il momento nel quale una capacità crittograficamente rilevante potrebbe diventare disponibile e il tempo necessario per sostituire algoritmi, protocolli, certificati, wallet e infrastrutture distribuite. Nel settore finanziario questa distanza viene aggravata da sistemi legacy, dipendenze da terze parti e obblighi di continuità operativa; nelle blockchain si aggiunge la necessità del consenso distribuito. Per questo l’Europa sta spostando la discussione dal “quando arriverà il computer quantistico” al “quanto tempo servirà per essere pronti quando arriverà”, una differenza che trasforma il quantum computing da previsione tecnologica a problema concreto di gestione del rischio.

La transizione post-quantum è soprattutto un problema di tempo

Il punto più importante dell’avvertimento europeo è quindi ciò che non dice: non esiste oggi un computer quantistico capace di distruggere la crittografia delle blockchain pubbliche, e trasformare la preparazione regolatoria in un allarme su un collasso imminente sarebbe scorretto. Il rischio deriva invece dalla distanza tra il momento nel quale una capacità crittograficamente rilevante potrebbe diventare disponibile e il tempo necessario per sostituire algoritmi, protocolli, certificati, wallet e infrastrutture distribuite. Nel settore finanziario questa distanza viene aggravata da sistemi legacy, dipendenze da terze parti e obblighi di continuità operativa; nelle blockchain si aggiunge la necessità del consenso distribuito. Per questo l’Europa sta spostando la discussione dal “quando arriverà il computer quantistico” al “quanto tempo servirà per essere pronti quando arriverà”, una differenza che trasforma il quantum computing da previsione tecnologica a problema concreto di gestione del rischio.