Chi firma davvero? La sfida post-quantistica di Massimo Fustinoni

Chi può spostare un titolo da un portafoglio digitale a un altro? Per chi lo possiede, la risposta sembra ovvia. Per la rete che registra il passaggio, invece, tutto dipende da una verifica matematica. Se la firma che accompagna il trasferimento risulta valida, l’operazione può proseguire. È da questo passaggio, quasi invisibile a chi usa un portafoglio, che prende le mosse l’intervista a Massimo Fustinoni, fondatore di BLOTIX, ricostruita a partire dal dossier dedicato a Quantum Security. Il progetto riguarda un gesto quotidiano della finanza digitale e una domanda sul suo futuro. Quanto a lungo potremo fidarci del modo in cui controlliamo una firma?

Perché occuparsene adesso? Molte reti blockchain usano firme basate su un problema matematico che i computer tradizionali trovano estremamente difficile risolvere. Si può rendere pubblica la chiave necessaria a controllare una firma mantenendo segreta quella che permette di produrla. Un computer quantistico abbastanza potente potrebbe cambiare questo equilibrio e consentire a un estraneo di ricavare la chiave segreta da quella pubblica. Per una piattaforma finanziaria, aspettare che una simile macchina diventi disponibile significherebbe affrontare nello stesso momento due problemi costosi, proteggere le operazioni in corso e cambiare gli strumenti con cui vengono autorizzate.

Quale strada propone la società di Fustinoni? La ricerca si concentra su ML-DSA, uno standard di firma pubblicato nel 2024 dall’istituto statunitense che si occupa di standard tecnologici, il NIST. Alla sua base ci sono strutture matematiche chiamate reticoli, scelte per la difficoltà dei problemi su cui si fonda la loro sicurezza anche di fronte ai metodi di calcolo quantistico conosciuti. Per chi dovrà adottare queste firme, il dettaglio più interessante è molto concreto. Per generarle e verificarle bastano computer convenzionali. Una banca potrebbe quindi cominciare a sperimentarle sulle macchine di cui già dispone.

Come si tradurrebbe tutto questo per un cliente? Immaginiamo un’impresa che detenga un credito rappresentato da un token e voglia trasferirlo a un’altra società. Nel portafoglio sperimentale previsto da BLOTIX, chiamato Quantum Wallet, l’ordine sarebbe accompagnato da una firma post-quantistica. A controllarla provvederebbe un programma dedicato sulla blockchain, uno smart contract. L’obiettivo è aggiungere questa verifica al percorso del trasferimento conservando, dove possibile, il contratto informatico che già governa il token. Per una piattaforma che amministra strumenti emessi in momenti diversi, poter aggiornare il portafoglio senza riscrivere ogni contratto farebbe una differenza concreta.

Che cosa occorre dimostrare prima di affidare al sistema un titolo che vale denaro? Il programma parte da uno studio di fattibilità. La tappa successiva prevede prototipi su una rete di prova di Ethereum, dove si possono riprodurre i trasferimenti senza movimentare beni dei clienti. Bisognerà verificare che una firma corretta venga riconosciuta, che un ordine alterato venga respinto e che il nuovo controllo funzioni insieme ai programmi già utilizzati dagli operatori. Solo dopo queste prove il percorso prevede verifiche indipendenti e una valutazione delle possibilità commerciali. Oggi Quantum Security è ancora nella fase preliminare.

A chi potrebbe interessare il risultato? Un primo interlocutore è chi fornisce portafogli digitali a più imprese e deve aggiornarli nel tempo. Un secondo è la piattaforma che rappresenta su blockchain crediti, titoli o diritti su beni immobili. In entrambi i casi una parte del lavoro consiste nel collegare il nuovo controllo ai servizi che il cliente usa già. BLOTIX prevede per questo di studiare interfacce software attraverso cui un operatore possa richiedere la verifica di una firma dalla propria applicazione. L’Europa è il primo mercato preso in considerazione. Un eventuale ingresso in altri paesi dipenderà dai risultati delle prove e dalla domanda effettiva.

Quanto può valere questa opportunità? Il dossier riporta una previsione di spesa mondiale per la sicurezza informatica pari a circa 244 miliardi di dollari nel 2026. Dentro quella cifra ci sono però anche attività lontane dal progetto di Fustinoni. Per capire quale spazio possa trovare BLOTIX occorre scendere alla scala del singolo cliente. Quante piattaforme avranno bisogno di aggiornare le firme? Quanto costerà integrare la soluzione? Chi si occuperà della manutenzione? Le possibili entrate deriverebbero da licenze, servizi di integrazione e contratti di assistenza. Investimenti necessari, tempi di sviluppo e previsioni di ricavo dipenderanno dagli studi e dalla validazione dei prototipi.

C’è infine una domanda che interessa chi legge il piano industriale 2027–2031. Quanto peserà la ricerca sul rimborso delle obbligazioni? Nel disegno della società, le risorse destinate al servizio del debito vanno valutate separatamente dai possibili incassi di Quantum Security. Il criterio ha una conseguenza semplice. Per assegnare un valore economico al progetto serviranno un portafoglio che superi le prove, verificatori indipendenti che ne esaminino la sicurezza e operatori disposti a pagare per usarlo. La prima risposta arriverà dalla rete di prova, quando si potrà osservare che cosa succede a due ordini quasi identici, uno autorizzato dal titolare e l’altro modificato dopo la firma. Anche un solo dettaglio diverso dovrebbe bastare a fermare il secondo ordine.