Nell’era post-quantistica, assistiamo a una sfida cyber-tecnologica tra potenze che si sta sviluppando lungo due direttrici. La Quantum Key Distribution (QKD) garantisce sicurezza tramite infrastrutture dedicate, mentre la Post-Quantum Cryptography (PQC) si basa sulla complessità computazionale. Due scelte tecnologiche riflettono due strategie geopolitiche: Europa e Cina puntano sulla QKD come simbolo di sovranità, gli Stati Uniti sulla PQC tramite le Big Tech. La partita non è solo tecnica, ma politica. Chi saprà trasformare la propria scelta in standard globale, gestendone gli imprevisti, guiderà la fiducia digitale.
Seconda parte dell’articolo https://krisis.info/it/2025/08/temi/tecnologia/oltre-enigma-la-geopolitica-della-cifratura-quantistica/
Ascolta l’articolo, narrato da Giulio Bellotto:
Nella prima puntata abbiamo visto come la crittografia nelle comunicazioni non sia mai stata un fatto puramente tecnico, ma una leva di potere capace di influenzare la storia. Dal cifrario di Cesare al telegramma Zimmermann, dall’Enigma decifrata da Alan Turing all’Operazione Rubicon, fino alle rivelazioni di Snowden: ogni epoca ha dimostrato che chi domina la crittografia controlla i messaggi e influenza gli equilibri geopolitici.
In questa seconda tappa entreremo nel cuore del presente: le tecnologie che stanno ridefinendo la sicurezza delle comunicazioni globali. Non più soltanto racconti di intelligence e diplomazia, ma anche fisica quantistica, algoritmi matematici e infrastrutture digitali.
Assisteremo a una sfida cyber-tecnologica tra potenze che si sta sviluppando lungo due direttrici. Da un lato, la Quantum Key Distribution (QKD), che si fonda sulle leggi della meccanica quantistica. Dall’altro, la Post-Quantum Cryptography (PQC), che nasce invece dal calcolo matematico, offre soluzioni scalabili e, soprattutto, è sostenuta dalle Big Tech americane. Due percorsi paralleli, che non si escludono ma convivono, perché rispondono a logiche e interessi differenti.
Il compito di questo articolo è duplice. Primo, spiegare in chiave divulgativa i principi che distinguono QKD e PQC e perché una è sicura per legge di natura e l’altra per complessità computazionale. Secondo, mostrare come queste differenze tecnologiche si intreccino con scelte geopolitiche divergenti: Stati Uniti opportunisticamente ancorati al pragmatismo del mercato e delle loro aziende, Europa e Cina orientate a costruire infrastrutture sovrane fondate sul quantum. La vera posta in gioco quindi non sarà soltanto la rapidità con la quale si consolideranno tecnicamente, ma soprattutto chi saprà trasformarle in potere politico e influenza globale.
Due tecnologie, due principi diversi
A prima vista, Quantum Key Distribution (QKD) e Post-Quantum Cryptography (PQC) sembrano due universi lontani, con linguaggi e strumenti del tutto diversi. Eppure inseguono lo stesso obiettivo eterno della crittografia: impedire che un avversario legga i nostri messaggi. È un po’ come avere due cassaforti, una costruita con un metallo indistruttibile, l’altra progettata con un meccanismo talmente complesso da rendere quasi impossibile scassinarla.
Immaginiamo di dover spedire una lettera molto importante. Non vogliamo che nessuno possa leggerla tranne il legittimo destinatario. Decidiamo quindi di chiuderla in una cassaforte, che si apre solo con una combinazione segreta: la chiave. La cassaforte rappresenta il cifrario simmetrico, cioè il metodo che rende il messaggio incomprensibile; la combinazione è la chiave crittografica senza la quale la cassaforte non può essere aperta. In questo scenario ci sono due punti deboli: la solidità della cassaforte e il sistema usato per consegnare la combinazione. Se la cassaforte ha una serratura fragile, sarà semplice forzarla. Se invece la combinazione cade nelle mani sbagliate lungo il tragitto, addio segretezza, anche con la migliore delle serrature.
Nel mondo digitale vale lo stesso principio: servono cifrari robusti (ad oggi AES e ChaCha20) e servono metodi sicuri di scambio chiavi (ad oggi RSA, Diffie–Hellman ed Elliptic Curve Cryptography).
L’arrivo dei computer quantistici, però, cambia le regole del gioco: la loro capacità di calcolo sarà in grado di spezzare la sicurezza degli attuali meccanismi di scambio chiavi e firme digitali. Per i cifrari simmetrici come AES, invece, la minaccia è più contenuta: basta aumentare la lunghezza della chiave (ad esempio AES-256) per mantenerli sicuri anche nell’era quantistica.
Risposta alla minaccia: QKD e PQC
Contro la sfida dei computer quantistici emergono due strategie complementari.
QKD (Quantum Key Distribution): immaginate un corriere che porta la combinazione della cassaforte, ma con una regola speciale. Se qualcuno tenta di sbirciare durante il tragitto, lui se ne accorge subito. Questo perché la QKD sfrutta le leggi della meccanica quantistica: l’atto stesso di osservare altera l’informazione trasmessa. Come risultato, la chiave arriva a destinazione in modo sicuro contro l’intercettazione.
PQC (Post-Quantum Cryptography): in questo caso il focus non è sul corriere, ma sulla serratura stessa. Gli algoritmi PQC sono progettati per resistere anche ai computer quantistici. Sostituiscono gli attuali schemi asimmetrici con meccanismi basati su problemi matematici molto più ostici.
Due strade diverse, dunque, che rispondono a esigenze che l’altra da sola non può soddisfare. È un po’ come in una città moderna. Ci sono le grandi strade che trasportano il traffico quotidiano di migliaia di veicoli e ci sono i corridoi riservati, blindati, per i mezzi di servizio o per i convogli più delicati. Entrambe le infrastrutture sono necessarie, ma hanno logiche e costi molto diversi.
La PQC si comporta come le grandi strade: si applica all’intero traffico digitale globale, ossia connessioni bancarie, email, cloud, e-commerce. Per adottarla servono aggiornamenti software, nuove librerie crittografiche e standard condivisi, oltre alla potenza di calcolo per gestire chiavi più robuste. Non richiede tuttavia fibre dedicate né satelliti, solo la volontà di aggiornare i sistemi e l’accordo internazionale sugli algoritmi da adottare.
La QKD è invece un corridoio blindato. Non serve a tutto il traffico, ma solo a collegamenti strategici dove non è ammessa la minima possibilità di intercettazione: basi militari, banche centrali, ministeri degli esteri, data center governativi. Qui occorre un’infrastruttura fisica dedicata: fibre ottiche riservate, apparati ottici sofisticati, rivelatori fotonici ultra-sensibili o satelliti capaci di inviare fotoni dallo spazio. Investimenti enormi, concentrati su pochi nodi selezionati, che però garantiscono un vantaggio geopolitico immediato: la certezza che nessuno possa nemmeno tentare di violare quei canali.
Tuttavia sul piano tecnico, QKD e PQC non si escludono: per una comunicazione davvero affidabile, servono entrambe.
La QKD risolve solo il problema della consegna della chiave, non quello dell’identità degli interlocutori, ossia quello che nel gergo della cybersecurity si chiama MiTM (Man in The Middle). Questo succede perché QKD non ha un meccanismo intrinseco di autenticazione e deve affidarsi ad altri metodi (il più efficiente è basato proprio su PQC).
Divergenza geopolitica
Cina ed Europa hanno scelto di mettere la QKD al centro della loro visione strategica perché la costruzione di dorsali quantistiche e satelliti viene considerata un atto politico: un’infrastruttura tangibile, visibile, che comunica al mondo la capacità di proteggere le proprie comunicazioni «per legge di natura». La QKD diventa così un simbolo di sovranità, un messaggio di deterrenza tecnologica e geopolitica.
Gli Stati Uniti, al momento, non hanno focus strategico sulla QKD. Si muovono invece lungo la traiettoria delle Big Tech, che stanno integrando la PQC nei protocolli Internet e nei servizi cloud. In questo modo, la PQC diventa lo strumento identitario della sicurezza americana: meno spettacolare e meno «visibile» della QKD, ma scalabile, economica e onnipresente, in due parole il linguaggio del mercato globale.
Per Pechino e Bruxelles, la QKD è la faccia visibile della sovranità digitale, mentre la PQC resta sullo sfondo come supporto indispensabile. Per Washington, la PQC è invece il cuore della strategia, mentre la QKD, se arriverà, resterà confinata a un ruolo di nicchia.
Rischi delle due strade
Ogni scelta tecnologica porta con sé non solo promesse, ma anche fragilità. QKD e PQC non fanno eccezione: entrambe sono indispensabili, ma entrambe hanno un tallone d’Achille che potrebbe trasformarle da soluzione a problema.
Il rischio della PQC è nella sua natura computazionale. Questi algoritmi si basano su problemi matematici oggi considerati «duri», cioè non risolvibili in tempi utili nemmeno da un computer quantistico. Ma la storia della crittografia è segnata da sorprese: basta una nuova intuizione matematica, un algoritmo più efficiente, un’innovazione inattesa per ridurre drasticamente i tempi di calcolo.
È come costruire una cassaforte pensando che ci vogliano secoli per scassinarla, per poi scoprire che qualcuno ha trovato un nuovo grimaldello. Inoltre, la PQC richiede un processo globale di standardizzazione e adozione: se un algoritmo scelto oggi risultasse vulnerabile domani, miliardi di dispositivi dovrebbero essere aggiornati in fretta, con costi e rischi di compatibilità enormi.
Il rischio della QKD, invece, è infrastrutturale ed economico. Oggi garantire la trasmissione di chiavi quantistiche significa installare fibre dedicate, usare rivelatori fotonici sofisticati o lanciare satelliti in orbita. Investimenti colossali, sostenibili solo da governi o grandi consorzi. È come voler blindare ogni strada della città con cancelli e metal detector: fattibile per pochi palazzi governativi, impossibile per l’intero tessuto urbano. Il pericolo, per chi spinge troppo sul QKD, è quello di rimanere intrappolato in un progetto costoso che non raggiunge mai scala industriale, diventando un’infrastruttura preziosa ma isolata.
In sintesi, la PQC rischia la fragilità concettuale, se la matematica dovesse sorprenderci. La QKD rischia invece la fragilità pratica, se i costi e la complessità ne impediranno la diffusione. Entrambe sono necessarie, ma nessuna delle due è priva di ombre. Ed è proprio da questa doppia vulnerabilità che nasce l’incertezza strategica: chi governerà il futuro della crittografia sarà chi saprà mitigare i rischi della propria scelta, trasformando i limiti in strumenti di forza.
Possibile sorpasso
Oggi la QKD appare confinata a un ruolo elitario: collegamenti selezionati, costi elevati, infrastrutture dedicate. Ma la storia della tecnologia ci insegna che ciò che nasce come privilegio può diventare, col tempo, patrimonio comune. Il Gps era uno strumento militare, oggi guida le nostre auto; Internet stesso era un progetto accademico e di difesa, ora è l’infrastruttura quotidiana del pianeta. È legittimo chiedersi: potrebbe accadere lo stesso con la QKD?
La condizione perché ciò avvenga è un breakeven tecnologico ed economico. Significa superare tre soglie:
- Miniaturizzazione – integrare i componenti ottici (laser, rivelatori, modulatore di fotoni) in chip fotonici standard, abbattendo ingombri e costi.
- Standardizzazione – creare protocolli interoperabili che permettano a reti diverse di «parlarsi» senza bisogno di laboratori iper-specializzati.
- Integrazione nelle dorsali – portare la QKD dentro le grandi infrastrutture di telecomunicazione, accanto ai router e agli switch che già instradano miliardi di pacchetti.[1]
Se queste condizioni maturassero, la QKD non resterebbe più solo un simbolo politico, ma diventerebbe un’opzione praticabile anche per settori economici di massa: banche, telco, sanità, grandi imprese. A quel punto, la distinzione attuale – QKD per la geopolitica, PQC per il mercato – inizierebbe a vacillare.
Il sorpasso, però, non significherebbe che la QKD sostituirebbe la PQC (abbiamo già chiarito perchè ciò è tecnologicamente impossibile). Significherebbe piuttosto che la narrazione dominante cambierebbe: la QKD non sarebbe più percepita come lusso per pochi, ma come fondamento stesso della fiducia digitale.
Ed è in questo scenario che emerge il rischio maggiore per gli Stati Uniti: l’aver affidato la loro strategia al pragmatismo delle Big Tech e alla scalabilità della PQC potrebbe rivelarsi un azzardo, se il futuro decidesse di premiare chi ha investito da subito nelle infrastrutture quantistiche.
Mosaico come scenario realistico
Se dalla prospettiva puramente tecnologica i metodi non sono mutuamente esclusivi, dove sta la divergenza tra Stati Uniti, Europa e Cina? La differenza non è tecnica, ma strategica e narrativa.
Alla fine, la vera domanda non è chi prevarrà tra QKD e PQC, ma come si combineranno. Perché la realtà, più della teoria, tende sempre a essere ibrida.
Nel breve termine, lo scenario è già definito: la PQC proteggerà il traffico globale, perché è economica, scalabile e può essere integrata nei protocolli esistenti senza stravolgere Internet. La QKD, invece, verrà riservata ai collegamenti più delicati, dove il costo dell’infrastruttura è giustificato dal valore strategico delle informazioni trasmesse.
Nel medio termine, è probabile che vedremo architetture miste: dorsali metropolitane o intercontinentali che usano la QKD per distribuire chiavi, integrate con protocolli PQC per autenticazione e scambio chiavi e con algoritmi simmetrici (AES, ChaCha20) per la cifratura del traffico. Una combinazione che non sostituisce nulla, ma aggiunge livelli di sicurezza, come mettere una doppia serratura a una porta.
Nel lungo termine, l’incertezza rimane: se la QKD raggiungesse davvero economie di scala, potrebbe estendersi ben oltre i confini delle élite strategiche, diventando un nuovo standard di fiducia anche per banche, operatori telco e forse persino per applicazioni commerciali. Se invece i costi restassero elevati, il suo ruolo rimarrà limitato e la PQC, affiancata da cifratura simmetrica robusta, continuerà a fare da spina dorsale della sicurezza globale.
In ogni caso, è improbabile che il futuro si giochi tutto da una parte. Piuttosto, assomiglierà a un mosaico: pezzi diversi di crittografia combinati a seconda del contesto, con QKD e PQC che si rafforzano a vicenda. La vera incognita non è la loro coesistenza – quella è garantita – ma quale delle due tecnologie diventerà il riferimento simbolico e politico della fiducia digitale.
La partita della fiducia
La crittografia è sempre stata più di una tecnologia: è un linguaggio di potere. Oggi, con la QKD e la PQC, questo linguaggio si arricchisce di due alfabeti diversi ma destinati a convivere. Il vero punto di divergenza non è tecnico ma politico: Stati Uniti, Cina ed Europa hanno scelto priorità diverse. Washington punta sulla scalabilità della PQC standardizzata dalle Big Tech, Pechino e Bruxelles investono nella QKD come simbolo tangibile di sovranità tecnologica.
Il rischio è che ciascuna strada, presa isolatamente, mostri le sue fragilità: la PQC se un domani emergesse un nuovo attacco matematico in grado di indebolirla, la QKD se i costi infrastrutturali rimanessero troppo elevati per una diffusione capillare. Ma la partita non si gioca su chi avrà la «ragione tecnica»: si gioca su chi saprà trasformare la propria scelta dominante in uno standard di fiducia riconosciuto a livello globale.
Il futuro della crittografia non sarà mai un monolite, ma un mosaico. Chi saprà intrecciare meglio QKD e PQC, bilanciando il potere simbolico della prima con la forza industriale della seconda, avrà la possibilità non solo di proteggere le proprie comunicazioni, ma di imporre al mondo una nuova narrazione della fiducia digitale.
[1] Già avvenuto a livello sperimentale come riportato nel precedente articolo.
Licenza Creative Commons CC BY-NC-ND Ver. 4.0 Internazionale
