L'IA sta accelerando la minaccia quantistica alla crittografia, avvertono gli esperti di sicurezza

L'industria delle criptovalute ha trascorso anni a discutere se il calcolo quantistico rappresenti una minaccia esistenziale per blockchain come Bitcoin ed Ethereum. Ora, ricercatori e sviluppatori ritengono che l'intelligenza artificiale possa accelerare questa tempistica, imponendo una revisione più ampia del funzionamento della sicurezza digitale nel suo complesso.

I leader impegnati nella crittografia post-quantistica e nella sicurezza blockchain hanno descritto un rapido paesaggio in evoluzione in cui l'IA sta diventando simultaneamente un'arma per gli aggressori, uno strumento difensivo per gli sviluppatori e un acceleratore della ricerca nel campo del calcolo quantistico.

“Il panorama della sicurezza del futuro sarà diverso,” ha dichiarato Alex Pruden, CEO di Project Eleven, una società focalizzata su infrastrutture resistenti al quantum per le criptovalute.

“Tra il quantum e l'IA, entreremo in un mondo in cui la sicurezza, e questo riguarda un ambito più ampio della sola criptovaluta, non potrà più essere garantita nel modo in cui si è sempre fatto,” ha dichiarato Pruden.

La convergenza tra intelligenza artificiale e calcolo quantistico è diventata sempre più urgente a seguito degli avvertimenti di importanti aziende tecnologiche e ricercatori riguardo ai computer quantistici crittograficamente rilevanti potrebbe arrivare prima del previsto. Mentre gli esperti rimangono divisi su quando esattamente emergerà un computer quantistico in grado di rompere la crittografia moderna, molti ritengono che l'intelligenza artificiale possa comprimere drasticamente i tempi di sviluppo.

“L’IA viene sicuramente utilizzata per accelerare lo sviluppo del calcolo quantistico,” ha dichiarato Pruden. I ricercatori stanno già utilizzando sistemi di apprendimento automatico per ottimizzare la correzione degli errori quantistici, uno dei maggiori colli di bottiglia ingegneristici del settore.

Illia Polosukhin, co-fondatore di NEAR Protocol ed ex ricercatore di AI presso Google, ha dichiarato che l'intelligenza artificiale sta già accelerando la scoperta scientifica da anni.

«L'IA sta diventando sempre più un acceleratore», ha dichiarato Polosukhin. «Il ritmo della ricerca accelererà da questo punto in avanti, e abbiamo già visto progressi che la gente non si aspettava arrivassero così presto.»

Polosukhin ha fatto riferimento al suo periodo in Google nel 2016, quando i sistemi di machine learning venivano già impiegati per scoprire nuovi materiali. «Potrebbe essere che il computer quantistico di prossima generazione sarà costruito con l’IA e i computer quantistici di questa generazione», ha affermato. «Si alimenta su se stesso.»

Per i ricercatori della sicurezza, la minaccia non è più semplicemente teorica. La preoccupazione crescente è che governi e attori sofisticati stiano già raccogliendo oggi il traffico internet criptato con la previsione che i futuri computer quantistici saranno in grado di decifrarlo, una strategia spesso definita “raccogli ora, decifra dopo.” “Se so che i computer quantistici arriveranno tra un paio d’anni, inizierò a cercare di catturare tutti i dati possibili che circolano,” ha dichiarato Polosukhin.

“Tutto ciò che stiamo mettendo su internet, se sei identificabile come persona d’interesse, puoi presumere che sarà decriptato entro due anni,” ha aggiunto. “Molto probabilmente sta già accadendo.”

Le implicazioni per il settore crypto sono particolarmente gravi poiché la maggior parte delle reti blockchain si basa sulla stessa crittografia a curva ellittica utilizzata nell'intero internet. Una adeguataun potente computer quantistico potrebbe teoricamente derivare le chiavi private dalle chiavi pubbliche, consentendo agli aggressori di compromettere portafogli e sistemi vulnerabili.

Tuttavia, sempre più ricercatori sostengono che la questione principale non sia solo il quantum, ma la combinazione tra calcolo quantistico e IA che genera una corsa agli armamenti per la sicurezza permanente.

L'intelligenza artificiale sta già diventando sempre più efficace nell'identificare vulnerabilità software e difetti di implementazione. “Mi aspetterei che l'avvento dell'IA acceleri… ancora di più gli attacchi informatici,” ha dichiarato Pruden. “Questi modelli di IA sono in grado di trovare sia bug di implementazione nella crittografia sottostante, sia, sempre più frequentemente, di violare la crittografia stessa.”

Allo stesso tempo, gli sviluppatori stanno utilizzando l'IA in modo difensivo per l'auditing del codice, i test e la verifica formale, tecniche matematiche impiegate per dimostrare che il software si comporta come previsto. “L'IA può aiutare con la verifica formale dei sistemi post-quantum,” ha dichiarato Pruden. “Questo li rende teoricamente più sicuri.”

Il risultato, affermano i ricercatori, è un futuro in cui la sicurezza non può più non può essere considerata un’infrastruttura statica che viene aggiornata una volta ogni decennio. «Nulla sarà mai più statico come è stato in passato», ha dichiarato Pruden. «O un computer quantistico entrerà in funzione per infrangere qualche assunzione fondamentale, oppure l’IA diventerà abbastanza intelligente da infrangere tale assunzione anch’essa.»

Quella trasformazione è sta già iniziando a mettere sotto pressione le reti blockchain a ripensare la rapidità con cui possono evolversi. Diversi ecosistemi, tra cui Ethereum, Zcash, Solana, Ripple e NEAR, stanno attivamente ricercando o implementando strategie di migrazione post-quantistica.

NEAR ha recentemente annunciato piani per integrare la crittografia post-quantistica direttamente nella sua infrastruttura di account, consentendo agli utenti di ruotare gli schemi crittografici senza migrare gli asset verso portafogli completamente nuovi. “Nel 2018, quando stavamo progettando [NEAR], ci siamo detti: ‘Ehi, il quantum arriverà, dovremmo avere un modo semplice per farlo,’” ha dichiarato Polosukhin.

Tuttavia, la transizione rimane tecnicamente complessa. I sistemi crittografici post-quantistici sono spesso significativamente più grandi e lenti rispetto agli standard attuali. “La crittografia attualmente standardizzata per il post-quantistico è molto ampia e lenta,” ha dichiarato Polosukhin.

L'implicazione più ampia, secondo i ricercatori, è che sia l'intelligenza artificiale sia il calcolo quantistico stanno minando un presupposto fondamentale dell'era digitale: che la crittografia rimanga affidabile per lunghi periodi.

Invece, la sicurezza potrebbe diventare sempre di più un processo adattivo e in continua evoluzione, nel quale i sistemi devono continuamente aggiornarsi solo per sopravvivere.

Leggi di più: Ecco come bitcoin, Ethereum e altre reti si stanno preparando alla minaccia quantistica imminente