La minaccia dei computer quantistici alla crittografia RSA-2048: cosa dobbiamo sapere

Il mondo della sicurezza informatica è in fermento a seguito di un nuovo studio teorico che sposta in avanti le frontiere della minaccia quantistica. La società francese Alice & Bob, leader nel settore dell’hardware quantistico, ha recentemente pubblicato una ricerca – apparsa su arXiv e nel Cryptology ePrint Archive – che delinea uno scenario inquietante: un computer quantistico sufficientemente potente potrebbe compromettere una chiave crittografica RSA-2048 in appena 3,14 giorni.

Questa cifra, estremamente precisa nella sua simbolica brevità, è resa possibile dall’utilizzo di circa 22.593 “cat qubit” (qubit gatto). Ma cosa significa concretamente tutto ciò per la sicurezza dei nostri dati bancari, dei servizi online e dell’infrastruttura digitale globale? È necessario fare chiarezza tra le proiezioni teoriche e la realtà tecnologica attuale.

RSA-2048: Il pilastro della sicurezza digitale

Per comprendere l’impatto di questa notizia, dobbiamo prima capire perché RSA-2048 sia così fondamentale. Lo standard RSA (Rivest-Shamir-Adleman) a 2048 bit è l’algoritmo di crittografia a chiave pubblica più utilizzato al mondo. Ogni volta che effettuiamo un acquisto online, accediamo al portale della banca o scambiamo messaggi privati, stiamo, nella maggior parte dei casi, affidandoci alla robustezza matematica di RSA.

La sicurezza di RSA si basa sulla difficoltà computazionale di fattorizzare numeri primi molto grandi. Per un computer classico, anche il più potente supercomputer oggi esistente, rompere una chiave RSA-2048 richiederebbe tempi nell’ordine di miliardi di anni. È questa impossibilità pratica che permette la fiducia nel commercio elettronico e nelle comunicazioni protette.

La proposta di Alice & Bob: I “Qubit Gatto”

Il cuore del nuovo studio risiede nell’architettura proposta. Alice & Bob non si affida ai qubit convenzionali, soggetti a un altissimo tasso di errore e alla necessità di massicci sistemi di correzione, bensì ai cosiddetti “cat qubit”.

I qubit gatto sono stati progettati per essere intrinsecamente protetti contro gli errori di bit-flip. Grazie a questa stabilità superiore, la quantità di risorse necessarie per eseguire l’algoritmo di Shor — l’algoritmo quantistico capace di violare la crittografia RSA — diminuisce drasticamente rispetto alle stime fatte solo pochi anni fa. L’ipotesi di impiegare “solo” 22.593 qubit fisici per abbattere una protezione RSA-2048 in circa 75 ore rappresenta un salto di efficienza notevole che sposta il traguardo della “supremazia quantistica” molto più vicino di quanto pensassimo.

È il momento di andare nel panico?

La risposta breve è un netto “no”. Nonostante il fascino dei numeri presentati dai ricercatori, è fondamentale analizzare il contesto:

1. Stato della ricerca: Lo studio è stato pubblicato a fine ottobre 2026, ma non è ancora stato sottoposto a revisione paritaria (peer review). La comunità scientifica deve ancora verificare la solidità dei calcoli e le assunzioni teoriche alla base dell’architettura.
2. Teoria vs Pratica: Non stiamo parlando di un esperimento riuscito. Non esiste al mondo, oggi, un computer quantistico che disponga di 22.593 qubit stabili e coerenti come quelli ipotizzati dai ricercatori. Le macchine attuali contano poche centinaia di qubit, spesso con alti tassi di errore e non ancora pronti per operazioni complesse di questa scala.
3. L’attacco è teorico: Lo studio descrive le risorse necessarie per eseguire un attacco, non descrive un attacco in corso. Nessuno può oggi intrufolarsi in un conto corrente utilizzando un computer quantistico.

Perché la notizia resta importante

Se non c’è un pericolo immediato, perché se ne parla così tanto? La risposta sta nella velocità del progresso tecnologico. Fino a poco tempo fa, la comunità crittografica riteneva che servissero milioni di qubit per rompere RSA-2048. La stima di 22.593 cambia radicalmente il calcolo del “tempo mancante” alla minaccia.

Le istituzioni finanziarie e i governi devono pianificare la loro difesa con anni, se non decenni, di anticipo. La transizione verso la cosiddetta “crittografia post-quantistica” (PQC) – ovvero algoritmi matematici resistenti anche agli attacchi dei computer quantistici – è già in corso. Il NIST (National Institute of Standards and Technology) ha già standardizzato nuovi algoritmi destinati a sostituire RSA nel prossimo futuro.

La corsa contro il tempo

Il rischio reale, spesso citato dagli esperti di sicurezza, non è l’intrusione immediata, ma la tattica del “store now, decrypt later” (raccogli ora, decripta in seguito). Gli attori malevoli potrebbero intercettare e archiviare oggi enormi quantità di dati crittografati, in attesa di avere a disposizione, tra qualche anno, la potenza quantistica necessaria per decodificarli.

Per questo motivo, la protezione di dati a lungo termine – come segreti di stato, dati sanitari o proprietà intellettuale industriale – richiede di adottare protocolli di crittografia post-quantistica il prima possibile, indipendentemente dal fatto che l’hardware quantistico sia ancora immaturo.

Cosa succederà dopo?

Il lavoro di Alice & Bob serve come un potente campanello d’allarme per l’industria. Dimostra che l’architettura dei sistemi quantistici è in rapida evoluzione e che le scorciatoie tecnologiche, come i qubit gatto, potrebbero ridurre le barriere all’ingresso per chi volesse tentare di infrangere la crittografia attuale.

Nel breve periodo, i consumatori non devono intraprendere alcuna azione. I servizi bancari e online continuano a operare sotto i protocolli di sicurezza standard, che rimangono inviolabili per i computer classici. Tuttavia, la ricerca pubblicata rafforza l’urgenza con cui le grandi aziende tecnologiche devono migrare verso nuovi standard di sicurezza.

Conclusione

La stima di 3,14 giorni per infrangere RSA-2048 è un traguardo teorico impressionante che sottolinea la maturazione dell’informatica quantistica. Sebbene non vi sia alcun rischio imminente per i nostri conti correnti o per la nostra privacy digitale immediata, lo studio ci ricorda che la sicurezza informatica non è un traguardo fisso, ma una corsa continua.

Mentre i ricercatori come quelli di Alice & Bob continuano a testare i limiti del possibile, il mondo dell’informatica deve restare focalizzato sull’adozione di standard crittografici pronti per l’era quantistica. La sicurezza digitale di domani si costruisce oggi, un algoritmo alla volta, anticipando le minacce che, pur non essendo ancora arrivate, sono ormai chiaramente visibili all’orizzonte della scienza.