Come si confrontano i portafogli resistenti ai quanti con i portafogli hardware?

I portafogli hardware e i portafogli a resistenza quantistica affrontano diverse dimensioni di sicurezza. I portafogli hardware proteggono le chiavi private dall’estrazione attraverso l’isolamento fisico, mentre i portafogli resistenti ai quantistici proteggono dagli attacchi crittografici dei computer quantistici. Una sicurezza ottimale può combinare entrambi gli approcci.

I tradizionali portafogli hardware (Ledger, Trezor) memorizzano le chiavi private ECDSA in elementi sicuri, impedendone l'estrazione anche se il computer connesso è compromesso. Tuttavia, le firme che producono rimangono vulnerabili agli attacchi quantistici. Un futuro computer quantistico potrebbe ricavare la chiave privata dalle firme delle transazioni registrate sulla blockchain.

I portafogli software resistenti ai quantistici utilizzano algoritmi post-quantistici come Kyber-768 e SPHINCS+, producendo firme che i computer quantistici non possono falsificare. Tuttavia, i portafogli software devono affrontare i vettori di attacco convenzionali: malware, keylogger e accesso fisico al dispositivo. Le chiavi private esistono in memoria durante le operazioni di firma.

La soluzione ideale combina entrambe le protezioni: portafogli hardware che implementano algoritmi post-quantistici. Ciò fornisce l’isolamento della chiave fisica (difesa contro malware ed estrazione) oltre alla crittografia resistente ai quanti (difesa contro futuri attacchi quantistici). Alcuni produttori stanno sviluppando tali dispositivi.

Fino a quando i portafogli hardware resistenti ai quantistici non saranno ampiamente disponibili, la valutazione del rischio guiderà la scelta. Per le risorse detenute a lungo termine in cui la minaccia quantistica è la preoccupazione principale, i portafogli software resistenti ai quanti con una forte sicurezza operativa (dispositivi dedicati, funzionamento con air gap) forniscono una protezione adeguata.

SynX implements Kyber-768 and SPHINCS+ in wallet software, providing quantum resistance for cryptocurrency operations. The project says the wallet can export transactions by USB for offline signing, which approximates hardware-wallet isolation. As hardware solutions mature, integration possibilities will expand.

Per il 2026 e oltre, la minaccia quantistica supererà sempre più i rischi legati all’estrazione tradizionale per le partecipazioni a lungo termine. La crittografia resistente ai quanti dovrebbe avere la priorità, con misure di sicurezza fisica opportunamente stratificate.