Ethereum si prepara al “dopo-quantum”: cosa cambia davvero

Se segui Ethereum da un po’, sai che le vere rivoluzioni non arrivano con un annuncio roboante, ma con quelle pagine un po’ “da ingegneri” che però dicono tutto: cosa temiamo, cosa stiamo costruendo, in che ordine lo faremo e quanto tempo ci vorrà.

È esattamente il senso del nuovo hub “Post-Quantum Ethereum” pubblicato da sviluppatori legati all’Ethereum Foundation: una casa unica per spiegare come la rete intende diventare resistente alle minacce dei computer quantistici e, soprattutto, come farlo senza mandare in crisi l’ecosistema.

Perché il tema “quantum” riguarda davvero Ethereum

Il punto non è “domani i quantistici rubano tutti i wallet”. Anche il team lo dice chiaramente: non c’è una minaccia imminente.
Il problema è un altro: Ethereum è un’infrastruttura globale, e migrare la crittografia “di base” richiede anni tra design, implementazione, audit, formal verification, hard fork, coordinamento con client, wallet, exchange, L2…

Il rischio teorico è noto: con un computer quantistico sufficientemente potente (e stabile), algoritmi come quello di Shor potrebbero rendere più attaccabili le firme digitali oggi usate per dimostrare la proprietà delle chiavi. Nel mondo Ethereum questo significa soprattutto EOA (ECDSA/secp256k1) e validator (BLS).

Cosa hanno annunciato: team dedicato + roadmap pubblica

La notizia “politica” è che l’Ethereum Foundation ha strutturato un Post-Quantum team e lo sta portando fuori dalla modalità “ricerca silenziosa”.
La notizia “operativa” è che ora esiste un sito pubblico (pq.ethereum.org) con una visione a strati e un’idea di milestone: non una data unica, ma una transizione graduale.

Cointelegraph riporta anche un obiettivo temporale: soluzioni a livello di protocollo entro il 2029, con interventi sull’execution layer che arriverebbero dopo, seguendo la logica “mettiamo in sicurezza prima dove c’è più valore e più rischio”.

Il dettaglio interessante: “agilità crittografica”, non un singolo algoritmo

Qui secondo me c’è la parte più matura: invece di sposare subito una famiglia di firme post-quantum e basta, il team parla di cryptographic agility. Tradotto: costruire Ethereum in modo che cambiare primitive crittografiche sia possibile senza un “flag day” traumatico.

E infatti, sull’execution layer la strada passa molto da account abstraction: smart account che possono aggiornare logiche di firma nel tempo, con migrazioni opt-in e standardizzazioni progressive.

SNARK come collante: perché entrano in gioco gli “zero-knowledge”

Un classico problema delle firme post-quantum è pratico, non filosofico: sono più grandi, spesso più lente, e rischiano di aumentare banda, storage e costi.
Per evitare che la cura sia peggiore della malattia, la strategia descritta punta a integrare SNARK per “comprimere” e aggregare verifiche, mantenendo scalabilità e tempi di consenso accettabili.

Sul consensus layer, il sito entra nel tecnico: l’idea è rimpiazzare BLS con alternative post-quantum (si citano approcci hash-based) e recuperare l’aggregazione con prove SNARK e una zkVM minimale (leanVM). È roba da laboratorio… ma finalmente spiegata con un percorso.

Il contesto fuori da Ethereum: la crittografia post-quantum sta diventando “standard”

Per capire se Ethereum sta esagerando, basta guardare cosa fanno gli enti “classici”: nel 2024 il NIST ha finalizzato i primi standard di crittografia post-quantum (tra cui ML-KEM per key exchange e firme come ML-DSA e SLH-DSA). Questo non significa migrazione immediata ovunque, ma è un segnale chiaro: la direzione è quella.

Considerazioni finali

La mia impressione è semplice: Ethereum non sta cercando l’hype del quantum, sta cercando di non finire nella trappola “ci penseremo quando serve”. Per una blockchain che vive di fiducia crittografica, arrivare tardi equivale a scegliere tra panico e compromessi. E qui, per una volta, vedo un approccio da infrastruttura seria: roadmap pubblica, priorità (wallet standard prima, poi chiavi operative ad alto valore), e l’onestà di dire che il vero rischio non è solo l’algoritmo quantistico… ma la migrazione stessa.

FAQ

Quando arriverà un computer quantistico capace di “rompere” Ethereum?
Non c’è una data certa. Il materiale del team parla di scenari spesso collocati tra inizio e metà anni 2030, con molta incertezza, e soprattutto con capacità che potrebbe crescere gradualmente.

Se ho ETH su un wallet normale, sono già in pericolo?
No: l’iniziativa parte proprio dal fatto che la minaccia non è immediata, ma richiede anni di preparazione e migrazione.

Cosa significa “cryptographic agility”?
È la capacità di aggiornare le primitive crittografiche del protocollo senza spezzare la rete o imporre una migrazione istantanea a tutti.

Perché tirare in ballo gli SNARK?
Perché molte firme post-quantum sono più “pesanti”: SNARK e tecniche di aggregazione possono aiutare a contenere costi e impatto su performance.

C’è una scadenza?
Secondo Cointelegraph, il piano citato punta a implementazioni a livello protocollo entro il 2029, con step che continuano nel tempo.