La cybersecurity ha un problema temporale insolito: per difendere dati che devono rimanere segreti per dieci o vent’anni bisogna prepararsi oggi a macchine che ancora non esistono su scala utile. È il principio dietro la corsa alla crittografia post-quantistica e alle reti quantistiche. In India, QNu Labs ha raccolto 200 crore di rupie, circa 21-25 milioni di dollari a seconda del cambio utilizzato, in un Series A1 guidato dalla National Quantum Mission e da Speciale Invest.
La società, incubata all’IIT Madras e attiva dal 2016, utilizzerà parte del capitale per contribuire a una rete di quantum key distribution lunga circa 2.000 chilometri tra Bengaluru e Delhi, pensata anche per proteggere infrastrutture finanziarie critiche lungo il percorso.
Il rischio è “raccogli oggi, decifra domani”
Molti sistemi crittografici oggi considerati sicuri dipendono da problemi matematici difficili per i computer classici. Un computer quantistico sufficientemente potente potrebbe cambiare questa equazione. Non sappiamo quando una macchina di quel livello arriverà, ma un attaccante può già intercettare comunicazioni cifrate e conservarle aspettando di poterle decifrare in futuro.
Per informazioni con una lunga vita utile, il rischio non è quindi fantascienza. Governi, difesa, banche e infrastrutture devono pianificare la migrazione molto prima dell’arrivo di un computer quantistico crittograficamente rilevante.
Due strade: matematica e fisica
La risposta non è unica. La crittografia post-quantistica utilizza nuovi algoritmi matematici progettati per resistere sia ai computer classici sia a quelli quantistici. La quantum key distribution, invece, sfrutta proprietà della fisica quantistica per distribuire chiavi e rendere rilevabili alcune forme di intercettazione.
Le due tecnologie non sono necessariamente alternative. Una rete critica può combinare più livelli, scegliendo soluzioni differenti in base a costo, distanza, prestazioni e livello di sicurezza richiesto.
Perché 2.000 chilometri sono importanti
Portare tecnologie quantistiche fuori dal laboratorio significa affrontare fibra esistente, attenuazione del segnale, nodi intermedi, gestione delle chiavi e integrazione con reti tradizionali. Una dorsale tra due grandi poli tecnologici indiani rappresenterebbe quindi soprattutto un test di industrializzazione.
Il valore non sta nel dimostrare ancora una volta che la QKD funziona in condizioni controllate, ma nel capire se possa diventare un servizio gestibile dentro infrastrutture reali e con requisiti operativi continui.
L’India vuole possedere la tecnologia
La presenza della National Quantum Mission come investitore segnala inoltre che il quantum viene trattato come infrastruttura strategica. QNu Labs afferma di avere un team di circa 160 tra ingegneri, fisici e matematici e prodotti già utilizzati in governo, infrastrutture critiche e servizi finanziari.
Per Nuova Delhi la posta in gioco è doppia: proteggere le proprie reti e costruire una filiera domestica in un settore che potrebbe diventare importante quanto i semiconduttori per la sicurezza nazionale.
Non bisogna aspettare il computer quantistico perfetto
Il rischio maggiore sarebbe interpretare l’incertezza sulle tempistiche come un motivo per non fare nulla. Migrare sistemi crittografici complessi richiede anni, inventariare le dipendenze è difficile e molti dispositivi industriali rimangono in servizio per decenni.
La rete progettata da QNu è quindi interessante proprio perché anticipa il problema. La cybersecurity tradizionale reagisce spesso a vulnerabilità già osservate; la sicurezza quantistica costringe invece a progettare contro una capacità futura. È un esercizio di prevenzione tecnologica su una scala che poche industrie sono abituate ad affrontare.
