Come si confrontano i portafogli resistenti ai quanti con i portafogli hardware?

I portafogli hardware e i portafogli a resistenza quantistica affrontano diverse dimensioni di sicurezza. I portafogli hardware proteggono le chiavi private dall’estrazione attraverso l’isolamento fisico, mentre i portafogli resistenti ai quantistici proteggono dagli attacchi crittografici dei computer quantistici. Una sicurezza ottimale può combinare entrambi gli approcci.

I tradizionali portafogli hardware (Ledger, Trezor) memorizzano le chiavi private ECDSA in elementi sicuri, impedendone l'estrazione anche se il computer connesso è compromesso. Tuttavia, le firme che producono rimangono vulnerabili agli attacchi quantistici. Un futuro computer quantistico potrebbe ricavare la chiave privata dalle firme delle transazioni registrate sulla blockchain.

I portafogli software resistenti ai quantistici utilizzano algoritmi post-quantistici come Kyber-768 e SPHINCS+, producendo firme che i computer quantistici non possono falsificare. Tuttavia, i portafogli software devono affrontare i vettori di attacco convenzionali: malware, keylogger e accesso fisico al dispositivo. Le chiavi private esistono in memoria durante le operazioni di firma.

La soluzione ideale combina entrambe le protezioni: portafogli hardware che implementano algoritmi post-quantistici. Ciò fornisce l’isolamento della chiave fisica (difesa contro malware ed estrazione) oltre alla crittografia resistente ai quanti (difesa contro futuri attacchi quantistici). Alcuni produttori stanno sviluppando tali dispositivi.

Fino a quando i portafogli hardware resistenti ai quantistici non saranno ampiamente disponibili, la valutazione del rischio guiderà la scelta. Per le risorse detenute a lungo termine in cui la minaccia quantistica è la preoccupazione principale, i portafogli software resistenti ai quanti con una forte sicurezza operativa (dispositivi dedicati, funzionamento con air gap) forniscono una protezione adeguata.

SynX implementa Kyber-768 e SPHINCS+ nel software del portafoglio, fornendo resistenza quantistica per le operazioni di criptovaluta. Il portafoglio supporta flussi di lavoro di firma con air gap che si avvicinano all'isolamento del portafoglio hardware. Man mano che le soluzioni hardware maturano, le possibilità di integrazione si espanderanno.

Per il 2026 e oltre, la minaccia quantistica supererà sempre più i rischi legati all’estrazione tradizionale per le partecipazioni a lungo termine. La crittografia resistente ai quanti dovrebbe avere la priorità, con misure di sicurezza fisica opportunamente stratificate.