Intro
Iniziamo questa settimana un viaggio, che proseguirà la prossima, sull’oscuro mondo del Harvest Now, Decrypt Later (HNDL – “raccogli ora, decifra dopo”). Trattandosi probabilmente di un reato, o meglio la preparazione di un possibile futuro reato, è la sublimazione della premeditazione. Premeditato anni, lustri, decenni prima di commetterlo. Chiaramente, si tratta di un reato per chi lo commetterà, ma di un danno per chi lo subirà. Questa settimana ci concentriamo sul concetto di HNDL, la prossima vedremo un ipotetico caso reale applicato alle cryptovalute.
Immaginiamo questo scenario. È il 2026. Un attore statale o un gruppo ben finanziato configura decine di nodi Bitcoin in tutto il mondo. Ogni giorno scarica l’intera blockchain, copia ogni transazione, ogni firma ECDSA, ogni chiave pubblica esposta fin dal 2009. Non decifra nulla: semplicemente archivia tutto su server enormi, a basso costo. Aspetta. Aspetta che arrivi il computer quantistico abbastanza potente da eseguire l’algoritmo di Shor in modo efficiente. Quando arriverà – tra cinque, dieci o quindici anni – quel tesoro di dati raccolti oggi diventerà improvvisamente leggibile. Chiavi private derivate da chiavi pubbliche, transazioni storiche de-anonimizzate, identità collegate. Questo è il concetto di Harvest Now, Decrypt Later (HNDL).
Cos’è HNDL e perché esiste
Harvest Now, Decrypt Later è una strategia di attacco che sfrutta il divario temporale tra la raccolta di dati cifrati oggi e la capacità futura di decifrarli grazie ai computer quantistici. Non si tratta di un attacco immediato, ma di una preparazione paziente. Gli attaccanti (spesso nazioni o organizzazioni con grandi risorse) raccolgono enormi quantità di dati crittografati — comunicazioni TLS, email, sessioni VPN e, soprattutto, dati blockchain — sapendo che in futuro potranno essere decifrati.
La ragione principale è l’avanzamento dei computer quantistici. L’algoritmo di Shor permette di risolvere in tempo polinomiale problemi matematici difficili come il logaritmo discreto su curve ellittiche (ECDLP), su cui si basa gran parte della crittografia a chiave pubblica attuale (RSA, ECC, ECDSA).
La sequenza dell’attacco
La sequenza è chiara e già in corso:
- Harvest (Raccolta): L’attaccante scarica o intercetta i dati mentre sono ancora “sicuri”. Sulla blockchain questo è facilissimo: basta sincronizzare un nodo completo e conservare una copia.
- Storage: I dati vengono archiviati a basso costo per anni.
- Decrypt (Decifrazione): Quando arriva un “Cryptographically Relevant Quantum Computer” (CRQC), si applica Shor’s algorithm per estrarre chiavi private o rompere le protezioni di privacy.
Questa strategia rende il rischio quantistico una minaccia presente, anche se il computer quantistico arriverà solo tra diversi anni.
Perché HNDL è particolarmente pericoloso per i dati a lunga vita
Molti dati conservano valore per decenni: segreti di stato, proprietà intellettuale, transazioni finanziarie e storici on-chain. HNDL trasforma la blockchain, che è pubblica e immutabile, in un enorme archivio vulnerabile. A differenza dei sistemi tradizionali, non è possibile “re-cifrare” retroattivamente la storia già registrata. È per questo che governi e ricercatori spingono per la migrazione urgente verso algoritmi post-quantistici (PQC).
In sintesi, HNDL non è fantascienza: è una corsa contro il tempo in cui la raccolta dei dati è già iniziata.
