Ethereum contro il Q-day: quantum-safe entro dicembre 2029. Il piano parte da Hegotá

La Ethereum Foundation ha messo una data sul problema più grosso che la crittografia conosca: dicembre 2029. Il suo Protocol Cluster — il gruppo che coordina la ricerca sul protocollo — ha appena pubblicato due documenti che valgono più di qualsiasi annuncio di prezzo. Il primo è una classifica pubblica di tutte le 62 proposte di aggiornamento in ballo per Hegotá, il prossimo hard fork. Il secondo è una dichiarazione d'intenti: entro dicembre 2029 Ethereum deve essere resistente ai computer quantistici. Non "speriamo", non "valuteremo": la scadenza è definita "non negoziabile" almeno fino a gennaio del prossimo anno, quando i progressi dell'informatica quantistica verranno rivalutati con esperti esterni.

Per capire perché è una notizia enorme devi capire una cosa sola: se un computer quantistico abbastanza potente arriva prima di quella data, le firme digitali che proteggono gli account e i validatori di Ethereum si spaccano come un guscio d'uovo. E chi ha visto una transazione in chiaro sulla blockchain può, in teoria, ricostruire la chiave privata che l'ha firmata. Non è fantascienza: è il motivo per cui governi, Google, Cloudflare e Microsoft hanno già programmi di migrazione in corso. E ora anche Ethereum ha il suo.

Ti spiego cosa è uscito, perché Hegotá è molto più di un aggiornamento tecnico, e cosa significa per chi ha ETH, fa staking o usa la rete ogni giorno.

Il conto alla rovescia per il Q-day

Il "Q-day" è il giorno — ipotetico ma non impossibile — in cui un computer quantistico diventa abbastanza potente da rompere la crittografia a curve ellittiche che protegge quasi tutto Internet, Ethereum compreso. Nessuno sa quando arriverà. La Fondazione, nei documenti pubblicati questa settimana, dice chiaramente che le stime credibili lo collocano in generale più in là, e che potrebbe anche non arrivare mai. Ma la sua assunzione di pianificazione è prudente: prepararsi come se il Q-day potesse arrivare già nel 2030.

E qui arriva il dettaglio che fa capire quanto facciano sul serio: la scadenza di dicembre 2029 scelta da Ethereum coincide con gli obiettivi di migrazione post-quantistica che Google, Cloudflare e Microsoft si sono dati. Non è un caso. Il mondo tecnologico serio si sta muovendo in parallelo, e una rete che gestisce centinaia di miliardi di dollari di valore non può permettersi di arrivare in ritardo all'appuntamento.

Per chi non segue la faccenda da dentro: oggi Ethereum non è quantum-safe. Le firme degli account usano ECDSA su curva secp256k1, quelle dei validatori usano BLS — due sistemi che un computer quantistico sufficientemente potente potrebbe attaccare. È anche vero che l'hardware attuale è lontanissimo dalla potenza necessaria: non serve scappare in cortile gridando al lupo. Serve però cambiare fondamenta, e cambiare fondamenta di una rete usata da milioni di persone richiede anni. Per questo la Fondazione ha cominciato a lavorarci adesso.

Cosa c'è da cambiare davvero

Il punto che quasi nessuno racconta è che non esiste un "interruttore quantum-safe" da accendere. I ricercatori Ethereum hanno diviso il lavoro in quattro aree distinte, ognuna con tempi e difficoltà diverse:

• Le firme degli account (ECDSA/secp256k1) — quelle che autorizzano ogni transazione degli utenti;
• Le firme dei validatori (BLS) — quelle che tengono in piedi il consenso;
• Gli impegni KZG — la crittografia usata per la disponibilità dei dati;
• I sistemi di prova a conoscenza zero — il cuore dei rollup.

Ognuna di queste aree ha performance e requisiti di migrazione diversi. Sostituire la firma di un account usato da un wallet hardware non è come sostituire un algoritmo nel consenso: devi garantire compatibilità, tempi di transizione e sicurezza per chi ha fondi fermi da anni.

Qualcosa si sta già muovendo a livello di singoli account. A giugno un ricercatore della Fondazione ha mostrato che si può aggiungere protezione post-quantistica a un account per circa 7 centesimi, usando firme SPHINCS+ dentro la logica di uno smart contract — senza aspettare un hard fork. È una toppa, non la soluzione: non rende la rete intera resistente. Ma è il segnale che le sperimentazioni sono già partite.

Hegotá: la scelta che decide tutto

Hegotá è il nome del prossimo aggiornamento di Ethereum, in calendario per il prossimo anno, dopo l'upgrade atteso per dicembre. E qui sta la finezza strategica della Fondazione: Hegotá non sarà il fork quantum-safe. Sarà il fork che decide se tutto il lavoro successivo può arrivare in tempo.

Per scegliere cosa entra in Hegotá, il Protocol Cluster ha fatto una cosa che non aveva mai fatto prima: ha pubblicato una tier list condivisa di tutte le 62 EIP proposte, costruita con 397 valutazioni individuali arrivate da circa 60 ricercatori, ingegneri e specialisti di nove team diversi. I voti sono poi stati discussi apertamente dove c'erano opinioni contrastanti, per confrontare benefici tecnici, costi di sviluppo e conflitti tra proposte prima di chiudere il perimetro dell'upgrade.

Il verdetto è severo: solo 2 proposte su 62 hanno preso il grado massimo — la S, "must ship", deve partire. Quindici hanno preso A, otto B, sette C. Ventotto sono state bocciate e due restano in attesa di prove dalla mainnet.

Le due promosse sono una sorpresa solo per chi non segue il lavoro dei ricercatori:

• FOCIL (EIP-7805) — le Inclusion List imposte dal fork choice. In pratica un comitato di validatori pubblica liste di transazioni ammissibili che i builder devono includere, e gli attester possono rifiutare un blocco che le ignora. È lo strumento anti-censura che riduce il potere dei costruttori di blocchi concentrati.
• Frame Transactions — il tassello di account abstraction che apre la strada alla sostituzione delle chiavi secp256k1. È il ponte tra l'upgrade di oggi e la sicurezza quantistica di domani.

La lettura politica della classifica è netta: per il consenso non c'è appetito per altro a meno che una proposta non supporti direttamente la preparazione al post-quantum. Test limitati e capacità ingegneristica ridotta impongono scelte: si fa quello che serve alla scadenza del 2029, il resto aspetta. I team dei client di esecuzione, tra l'altro, hanno tempo fino al 10 settembre per ordinare le loro preferenze. E il 16 settembre il Protocol Cluster farà un AMA su Reddit per discutere priorità e tier list con la community.

Il piano concreto: firme nuove, depositi nuovi

La parte più tecnica dei documenti è anche quella che racconta meglio la serietà del piano. Un paio di esempi.

Primo: il contratto di deposito dei validatori va rifatto. Una bozza presentata a fine agosto propone un contratto che accetta chiavi pubbliche a lunghezza variabile e assegna a ogni sistema di firma un identificatore: il primo preserva i depositi BLS esistenti, gli altri potranno supportare gli schemi post-quantistici che verranno scelti. La bozza non seleziona ancora l'algoritmo sostitutivo, e servirà comunque un cambiamento a livello di consenso per verificare le firme nuove. C'è anche l'idea di uno switch di migrazione irreversibile: dopo un periodo di transizione concordato, i nuovi depositi BLS verrebbero fermati. Validatori, staking provider e team dei client avranno bisogno di tempo per adeguare l'infrastruttura prima che uno switch del genere possa scattare in sicurezza.

Secondo: l'account abstraction nativa. È la leva che permette a ogni account di scegliere il proprio sistema di autorizzazione delle transazioni — social recovery, controlli di spesa, gas sponsorizzato — e soprattutto di abbandonare lo schema di firma unico e fisso di oggi. Nel percorso aggiornato che Vitalik Buterin ha presentato quest'anno, la sicurezza post-quantistica viaggia insieme a rollup nativi, strumenti di privacy più forti e verifica formale assistita dall'AI.

Terzo: un piano B per il giorno del giudizio. Se il Q-day arrivasse prima del previsto, esiste una milestone intermedia — la cosiddetta MV-PQ — che terrebbe Ethereum operativo anche con garanzie ridotte. I ricercatori stanno ancora definendo esattamente quali garanzie sarebbero. L'obiettivo pieno resta dicembre 2029, su tutti e tre i livelli: esecuzione, consenso e dati.

La partita è anche politica

C'è un contesto che pochi articoli citano e che invece spiega perché queste date non sono casuali. Gli standard post-quantistici ormai esistono: nell'agosto del 2024 il NIST americano ha approvato i tre standard FIPS 203, 204 e 205 — rispettivamente per la scambio di chiavi e per le firme digitali lattice-based e hash-based — e ha avviato la transizione che dovrebbe portare alla rimozione degli algoritmi vulnerabili dagli standard federali entro la metà del decennio successivo. Governi, banche e big tech hanno già scadenze sul calendario.

Ethereum, in questo scenario, ha un vantaggio paradossale: essendo una rete pubblica e trasparente, tutta la sua storia di transazioni è registrata. È esattamente il motivo per cui deve sbrigarsi — chiunque possa decifrare le firme del passato potrebbe teoricamente ricostruire chiavi di account che magari non si muovono da anni — ma è anche il motivo per cui la sua migrazione, una volta fatta, sarà verificabile da chiunque. Una banca può aggiornare i propri sistemi in silenzio. Una blockchain deve farlo davanti a tutti.

Cosa faccio io, in pratica

Prima di tutto, il messaggio che conta: non è il momento di farsi prendere dal panico quantistico. L'hardware attuale è lontanissimo dalla potenza necessaria per un attacco del genere, le stime serie collocano il Q-day in là negli anni, e i vostri ETH non sono in pericolo oggi. Questa non è una notizia da vendere, è una notizia da capire.

Io la leggo così. Primo: la scadenza del 2029 è la conferma che Ethereum si prende sul serio. Una rete che gestisce centinaia di miliardi di valore non può aspettare che il problema diventi urgente per iniziare a muoversi: la migrazione crittografica si misura in anni e va iniziata prima, non dopo. Il fatto che la Fondazione abbia messo una data pubblica, con tanto di tier list condivisa e voti trasparenti, è un segnale di maturità che pochi progetti possono permettersi.

Secondo: guardo Hegotá come si guarda una partita a scacchi, non come si guarda un prezzo. Le decisioni prese in questo upgrade determineranno la velocità di tutto ciò che verrà dopo. FOCIL e Frame Transactions non faranno salire il prezzo di ETH domani — ma cambiano l'architettura di potere della rete e la sua capacità di arrivare in tempo all'appuntamento col 2029.

Terzo: se fai staking, la lista delle cose da seguire è precisa. Quando arriveranno le specifiche del nuovo contratto di deposito, dello switch di migrazione e degli schemi di firma alternativi, saranno i validatori e i provider a doversi muovere per primi. Tenere aggiornati i client non è mai stato così importante: le transizioni crittografiche si giocano lì, nella qualità dell'infrastruttura di chi partecipa al consenso.

Il Q-day può non arrivare mai. Ma se arriva, Ethereum ha deciso di esserci — con la rete intera, non con una toppa. Il 16 settembre, all'AMA della Fondazione, si comincia a vedere come.

Disclaimer: questo articolo ha scopo informativo ed educativo, non costituisce consulenza finanziaria né raccomandazione di investimento. I fatti e i dati citati provengono da fonti pubbliche (comunicazioni della Ethereum Foundation del 7 settembre, crypto.news, CryptoPotato, The Block, documentazione ufficiale ethereum.org e NIST) e sono aggiornati alla data di pubblicazione. L'investimento in criptovalute comporta un rischio elevato di perdita del capitale. Fai sempre le tue ricerche (DYOR).

Continua a leggere:

• Layer 2 di Ethereum Spiegati Semplici: Arbitrum, Base e Optimism a Confronto
• Staking Crypto: rendita passiva o trappola? Guida onesta per chi vuole capire
• Robinhood Chain è live: azioni 24/7, yield DeFi e AI trading — cosa cambia