C’è una data che gli ingegneri di Ripple hanno imparato a temere e a pianificare in anticipo: il cosiddetto “Q-Day”, il momento in cui un computer quantistico sufficientemente potente potrebbe smontare le protezioni matematiche che oggi custodiscono le chiavi private di ogni blockchain. Per questo l’azienda ha messo a punto una strategia di sicurezza quantistica XRP Ripple che punta a rendere l’XRP Ledger resistente al quantum entro il 2028, prima che la minaccia diventi concreta e non dopo.
Punti chiave
- Ripple ha annunciato il 20 aprile 2026 una roadmap in quattro fasi per rendere l’XRP Ledger resistente al quantum computing entro il 2028.
- Un’analisi di Google Quantum AI di marzo 2026 stima che bastino 500.000 qubit fisici per rompere la crittografia a curva elliptica usata dalla maggior parte delle blockchain.
- Solo lo 0,03% della supply totale di XRP si trova in conti dormienti con chiave pubblica esposta, contro un’esposizione ben più ampia per Bitcoin.
- Ripple sta testando gli algoritmi post-quantum standardizzati dal NIST, ML-DSA e Dilithium, insieme al partner Project Eleven.
- La transizione richiederà il coordinamento tra i validator indipendenti della rete e dovrà tenere conto di attacchi sempre più efficienti grazie all’AI.
Il piano in quattro fasi di Ripple per proteggere l’XRP Ledger
Ripple ha delineato un percorso in quattro fasi pensato per accompagnare l’XRP Ledger dalla situazione attuale a una piena resistenza quantistica entro il 2028. La roadmap, presentata il 20 aprile 2026, colloca XRPL tra le prime grandi reti blockchain a impegnarsi formalmente su una scadenza precisa per la criptografia resistente al quantum.
“Il goal non è aspettare che il quantum computing diventi una minaccia immediata”, ha dichiarato Ayo Akinyele, senior director of engineering di Ripple, a CoinDesk. “È assicurarsi che le infrastrutture finanziarie critiche possano evolvere ben prima di quel punto, senza interrompere i sistemi, gli asset e gli utenti che ne dipendono.”
Le quattro fasi nel dettaglio
La prima fase prevede la valutazione delle vulnerabilità della rete per identificare quali parti sarebbero esposte a una minaccia quantistica. La seconda fase, già in corso nella prima metà del 2026, riguarda il test sugli algoritmi post-quantum standard del NIST, in particolare ML-DSA e Dilithium (ex CRYSTALS-Dilithium), condotti in collaborazione con Project Eleven, che si occupa di benchmark delle prestazioni e prototipi di custodia.
Le fasi successive prevedono il funzionamento parallelo tra la sicurezza attuale e quella quantum-resistant, permettendo a Ripple di verificare che il nuovo sistema non degradi le prestazioni della rete prima di un passaggio definitivo, e infine l’introduzione di un amendment formale sull’XRP Ledger per un supporto nativo post-quantum, con deployment su testnet previsti nel corso del 2026 e il traguardo della piena prontezza quantistica fissato al 2028. Un percorso di emergenza resta pronto a scattare se il quantum computing avanzasse più rapidamente delle previsioni.
Perché il quantum computing minaccia la sicurezza della blockchain
Un computer quantistico sufficientemente potente potrebbe, in teoria, risalire dalle informazioni pubbliche alle chiavi private che controllano gli asset digitali, rendendo inutili le protezioni matematiche su cui si basano oggi blockchain e sistemi bancari. È esattamente questo lo scenario che alimenta l’urgenza dietro la protezione blockchain quantum e che ha spinto Ripple ad accelerare i lavori.
A rendere il tema più concreto è stata una ricerca di marzo 2026 del team Google Quantum AI, secondo cui basterebbero 500.000 qubit fisici per rompere la crittografia a curva elliptica, la matematica che protegge le chiavi private praticamente in ogni blockchain esistente. A quella soglia, un computer quantistico sufficientemente potente potrebbe derivare una chiave privata da una chiave pubblica esposta in circa nove minuti.
L’esposizione di XRP e Bitcoin a confronto
Un’audit indipendente citata nell’annuncio di Ripple offre un dato piuttosto rassicurante: solo lo 0,03% della supply totale di XRP si trova in account dormienti con chiave pubblica esposta on-chain, la specifica vulnerabilità che un computer quantistico sfrutterebbe, dato che gli account attivi che non hanno ancora effettuato transazioni non rivelano pubblicamente la propria chiave. Per fare un paragone, l’esposizione di Bitcoin è considerevolmente più ampia: le monete custodite in vecchi indirizzi pay-to-public-key, tra cui quelle attribuite a Satoshi Nakamoto, hanno le chiavi pubbliche completamente visibili sulla blockchain.
Il rischio non riguarda solo il futuro. Il concetto di “harvest now, decrypt later” descrive uno scenario in cui malintenzionati raccolgono oggi dati cifrati e transazioni firmate, conservandoli fino a quando i computer quantistici non saranno abbastanza potenti da decifrarli retroattivamente. È uno dei motivi per cui Ripple e il resto del settore stanno muovendosi ora, e non aspettando che il problema diventi urgente.
Ad aggiungere pressione al calendario c’è il ruolo crescente dell’intelligenza artificiale: sistemi AI vengono impiegati sempre più spesso per individuare falle nella crittografia, comprimendo un lavoro che in passato richiedeva ai ricercatori specializzati molto più tempo. Questo crea un doppio problema per le reti finanziarie, che devono resistere non solo ai computer quantistici ma anche ad attacchi più rapidi ed economici condotti con l’aiuto dell’AI, un fronte che rientra pienamente tra le minacce AI crypto che oggi preoccupano gli sviluppatori.
La migrazione verso la crittografia post-quantum e il coordinamento tra validator
L’XRP Ledger ha già una caratteristica che potrebbe rendere più semplice il passaggio: la possibilità di sostituire le chiavi che controllano un account senza cambiare l’account stesso. Ripple sostiene che questa funzione faciliterà una futura migrazione, ma avverte che il vero upgrade XRP Ledger andrà ben oltre la semplice sostituzione di un algoritmo con un altro.
“Quell’upgrade andrà ben oltre lo scambio di un algoritmo crittografico con un altro”, ha spiegato Akinyele. “Richiederà infrastrutture più agili, una gestione delle chiavi più solida, percorsi di aggiornamento più chiari e sistemi capaci di evolvere senza interrompere l’attività finanziaria che sostengono.”
Resta comunque un ostacolo non banale: i validator indipendenti della rete dovranno coordinarsi per qualsiasi modifica più ampia alle regole che governano le transazioni. Non è un dettaglio tecnico marginale: le firme Dilithium, per esempio, sono circa 40 volte più grandi delle firme ECDSA oggi in uso, un fattore che può incidere sul throughput delle transazioni, sui requisiti di storage e sulla banda di rete se non gestito con attenzione. Trovare una nuova crittografia non basta: qualsiasi sostituto deve funzionare alla scala di una rete finanziaria globale, integrarsi con hardware e software esistenti e lasciare a milioni di utenti il tempo necessario per migrare in sicurezza.
Perché conta ora, tra AI e pagamenti autonomi
Il motivo per cui questo piano sicurezza Ripple arriva proprio ora non è solo tecnico. Akinyele ha sottolineato che AI e quantum computing sono tecnologie distinte ma spingono l’infrastruttura finanziaria nella stessa direzione: “L’AI sta guidando più automazione e un’attività economica sempre più autonoma, mentre il quantum computing costringe il settore a pensare più avanti su come proteggere questi sistemi.”
Questo cambiamento si vede già nei pagamenti, dove agenti AI iniziano a effettuare transazioni e a pagare servizi senza l’approvazione umana su ogni singola azione. “Nei servizi finanziari stiamo già vedendo questo cambiamento con i pagamenti agentici, dove gli agenti AI possono transare e pagare servizi in autonomia”, ha detto Akinyele, aggiungendo che questo crea nuove esigenze per infrastrutture di pagamento sempre attive e native su internet.
Nel frattempo, anche gli sviluppatori di Bitcoin ed Ethereum stanno lavorando per sostituire le firme digitali usate oggi dalle rispettive reti prima che i computer quantistici possano romperle, segno che la corsa alla resistenza quantistica non riguarda solo XRP ma l’intero settore delle blockchain. Per Ripple, l’obiettivo dichiarato resta lo stesso: rendere la transizione finale deliberata e ordinata, piuttosto che qualcosa che l’ecosistema si trova a dover affrontare in risposta a una crisi già in corso.
FAQ
Qual è il piano di Ripple per proteggere l’XRP Ledger dal quantum computing?
Ripple ha messo a punto un piano in quattro fasi che prevede la valutazione delle vulnerabilità, il test di crittografia resistente al quantum, il funzionamento parallelo tra sicurezza attuale e nuova e un percorso di emergenza per preparare l’XRP Ledger alle minacce quantistiche.
Perché il quantum computing rappresenta una minaccia per la sicurezza delle blockchain?
I computer quantistici potrebbero rompere le protezioni crittografiche attuali derivando le chiavi private da quelle pubbliche esposte, mettendo a rischio wallet e asset digitali su gran parte delle reti blockchain esistenti.
Come facilita l’XRP Ledger la migrazione verso una sicurezza resistente al quantum?
L’XRP Ledger consente già di sostituire le chiavi che controllano un account senza modificare l’account stesso, una funzione che secondo Ripple renderà più semplice la futura migrazione verso una crittografia resistente al quantum.
Che ruolo ha l’intelligenza artificiale nell’approccio di Ripple alla sicurezza quantistica?
L’AI accelera la scoperta di vulnerabilità crittografiche, aumentando l’urgenza degli upgrade quantum-resistant, e al tempo stesso alimenta i pagamenti agentici, con agenti AI che effettuano transazioni autonome e generano nuove richieste verso le infrastrutture di pagamento.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.