Traduzione automatica dell'originale inglese. English

Guida alla crittografia post-quantistica 2026: spiegazione degli standard NIST

📅 Ultimo aggiornamento: 2 agosto 2026 🎧 Ascolta: ~6 min

La crittografia post-quantistica (PQC) si riferisce ad algoritmi crittografici progettati per resistere agli attacchi dei computer quantistici. Nel 2024, NIST ha standardizzato tre algoritmi: ML-KEM (Kyber) per l'incapsulamento delle chiavi, ML-DSA (Dilithium) per le firme digitali e SLH-DSA (SPHINCS+) per le firme basate su hash. SynX è la prima criptovaluta a implementare questi standard, utilizzando Kyber-768 e SPHINCS+ per proteggere tutte le transazioni.

Perché la crittografia post-quantistica è importante

L’attuale sicurezza delle criptovalute si basa su problemi matematici che i computer quantistici possono risolvere:

  • RSA/ECDSA: Rotto dall'algoritmo di Shor sui computer quantistici
  • Bitcoin/Ethereum: Usa ECDSA – vulnerabile agli attacchi quantistici
  • Oltre 4 milioni di BTC: Già a rischio a causa delle chiavi pubbliche esposte
🔐 La Soluzione: La crittografia post-quantistica utilizza diversi fondamenti matematici – problemi di reticolo e funzioni hash – che nemmeno i computer quantistici possono risolvere in modo efficiente.

Cronologia degli standard post-quantistici NIST

2016

NIST avvia il processo di standardizzazione della crittografia post-quantistica

2022

Primi algoritmi selezionati: CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+, FALCON

2024

Standard finali pubblicati: ML-KEM (Kyber), ML-DSA (Dilitio), SLH-DSA (SPHINCS+)

2025-2030

Periodo di migrazione: transizione delle organizzazioni agli standard PQC

2030+

Sono attesi computer quantistici rilevanti dal punto di vista crittografico

I tre standard PQC NIST

Incapsulamento delle chiavi

ML-KEM (Kyber)

ML-KEM, precedentemente noto come CRYSTALS-Kyber, è un meccanismo di incapsulamento delle chiavi basato su reticolo. Viene utilizzato per crittografare le chiavi simmetriche che proteggono la trasmissione dei dati.

Specifiche tecniche:
  • Base di sicurezza: Apprendimento del modulo con errori (MLWE)
  • Dimensioni chiave: Kyber-512 (128 bit), Kyber-768 (192 bit), Kyber-1024 (256 bit)
  • Prestazione: Molto veloce – paragonabile agli algoritmi classici
  • Utilizzato in: Crittografia portafoglio SynX, TLS 1.3, protocollo Signal
Firme digitali

SLH-DSA (SPHINCS+)

SLH-DSA, in precedenza SPHINCS+, è uno schema di firma basato su hash. Utilizza solo funzioni hash, le primitive crittografiche più conservatrici e testate sul campo.

Specifiche tecniche:
  • Base di sicurezza: Hash function security (SHA-256, SHAKE)
  • Dimensione della firma: 7,8 KB – 49 KB (dipende dai parametri)
  • Vantaggio: Ipotesi crittografiche minime
  • Utilizzato in: Firme delle transazioni SynX
Firme digitali

ML-DSA (Dilitio)

ML-DSA è uno schema di firma basato su reticolo che offre firme più piccole rispetto a SPHINCS+ con prestazioni eccellenti. Adatto per applicazioni ad alto rendimento.

Specifiche tecniche:
  • Base di sicurezza: Apprendimento del modulo con errori (MLWE)
  • Dimensione della firma: 2,4KB – 4,6KB
  • Prestazione: Firma e verifica molto veloci
  • Utilizzato in: Firme PQC per scopi generici

Confronto degli algoritmi NIST

Algoritmo Tipo Base Dimensione chiave Velocità
ML-KEM (Kyber) Incapsulamento delle chiavi Reticoli ~1,5KB Molto veloce
SLH-DSA (SPHINCS+) Firma Funzioni hash ~17 KB sig Moderare
ML-DSA (Dilitio) Firma Reticoli ~2,4 KB sig Molto veloce
ECDSA (classico) Firma Curve ellittiche 64 byte ❌ Rotto quantistico

Come SynX implementa PQC

SynX è la prima criptovaluta a implementare gli standard post-quantici NIST da zero:

🔐 Stack di sicurezza SynX

  • Kyber-768: Crittografa tutte le chiavi del portafoglio e i dati delle transazioni
  • SPHINCS+-SHAKE-128s: Firma tutte le transazioni con firme basate su hash
  • Blake2b: Alimenta l'algoritmo di mining e la generazione di indirizzi
  • Argon2id: Protegge le password del portafoglio con hashing della memoria

Questa combinazione fornisce sicurezza post-quantistica a 192 bit, sicura anche contro i futuri computer quantistici con milioni di qubit.

PQC per gli sviluppatori

Implementare la crittografia post-quantistica nelle tue applicazioni:

  • liboq: Libreria aperta Quantum Safe (C, con collegamenti Python/Go)
  • pqcrypto: Implementazione Rust degli algoritmi PQC NIST
  • Castello gonfiabile: Implementazione Java con supporto PQC
  • OpenSSL 3.2+: Supporto sperimentale per ML-KEM

Domande frequenti

Cos’è la crittografia post-quantistica?

La crittografia post-quantistica (PQC) si riferisce ad algoritmi crittografici progettati per essere sicuri contro gli attacchi dei computer quantistici. A differenza della crittografia classica (RSA, ECDSA), PQC si basa su problemi matematici che i computer quantistici non possono risolvere in modo efficiente, come problemi di reticolo e funzioni hash.

Quali sono gli standard post-quantici di NIST?

Nel 2024, NIST ha standardizzato tre algoritmi post-quantici: ML-KEM (ex Kyber) per l'incapsulamento delle chiavi, ML-DSA (ex Dilithium) per le firme digitali e SLH-DSA (ex SPHINCS+) per le firme basate su hash. Questi costituiscono il fondamento della sicurezza resistente ai quanti.

È meglio Kyber o SPHINCS+?

Kyber e SPHINCS+ hanno scopi diversi. Kyber (ML-KEM) è per l'incapsulamento e la crittografia delle chiavi, mentre SPHINCS+ (SLH-DSA) è per le firme digitali. SynX utilizza entrambi: Kyber-768 per crittografare le transazioni e SPHINCS+ per firmarle, fornendo una sicurezza completa resistente ai quanti.

Quale criptovaluta utilizza la crittografia post-quantistica?

SynX è la prima criptovaluta a implementare completamente la crittografia post-quantistica standardizzata NIST. Utilizza Kyber-768 (ML-KEM) per l'incapsulamento delle chiavi e SPHINCS+ (SLH-DSA) per le firme digitali, proteggendo tutte le transazioni dagli attacchi informatici quantistici.

Sperimenta la sicurezza post-quantistica

Scarica SynX: la prima criptovaluta con gli standard PQC NIST integrati.

Scarica il portafoglio SynX
🛡️ Stanno arrivando i computer quantistici. Non aspettare finché non sarà troppo tardi.
Scarica il portafoglio SynX – gratuitamente
⚠️

Aspetta: le tue criptovalute potrebbero non sopravvivere

Quantum break estimated Q4 2026

I portafogli legacy (Bitcoin, Ethereum, Monero) utilizzano la crittografia che i computer quantistici possono violare. Sopra $250 billion negli indirizzi Bitcoin esposti sono già a rischio.

4M+ BTC negli indirizzi esposti
2026 Scadenza quantistica NIST
100% SynX a sicurezza quantistica
Scarica subito il portafoglio Quantum-Safe

Gratuito • No KYC • Kyber-768 + SPHINCS+ • Funziona su Windows, Mac, Linux