La storia di QRL
La prima linea di difesa nell'era quantistica della blockchain
Una visione nata dalla lungimiranza
Nel 2016, mentre il mondo cripto celebrava l'ascesa di Bitcoin e la rivoluzione degli smart contract di Ethereum, un chirurgo oncologo, il Dr. Peter Waterland, rifletteva su una minaccia di tutt'altra natura: una capace di disfare l'intero ecosistema blockchain.
Waterland era nel mondo delle criptovalute dal 2012: aveva comprato Bitcoin in quantità a inizio 2013 e si era poi avvicinato a Ethereum nel 2016. Ma più scavava nella ricerca sul calcolo quantistico, più diventava chiara una scoperta inquietante: la crittografia a curve ellittiche (ECDSA) che proteggeva Bitcoin, Ethereum e praticamente ogni blockchain era del tutto vulnerabile ai computer quantistici.
Da lì, una domanda non più rinviabile: cosa accadrà quando i computer quantistici arriveranno davvero?
La risposta era netta e preoccupante. Senza crittografia resistente ai quanti, le fondamenta della blockchain si sarebbero sgretolate, esponendo al furto migliaia di miliardi di dollari in asset digitali e rendendo insicuri i sistemi decentralizzati.
Anziché attendere la crisi annunciata, Waterland scelse di muoversi. Nell'agosto 2016 iniziò a progettare il Quantum Resistant Ledger (QRL): la prima blockchain al mondo pensata fin dall'origine per reggere agli attacchi quantistici.
La minaccia quantistica: un rischio esistenziale
La vulnerabilità delle blockchain di oggi
Oggi Bitcoin, Ethereum e la stragrande maggioranza del mercato cripto (circa 2,5 trilioni di dollari di valore complessivo) si affidano ad algoritmi crittografici che i computer quantistici sapranno violare:
- Bitcoin ed Ethereum: protetti da ECDSA-secp256k1, che l'algoritmo di Shor manda in frantumi; il whitepaper di Google Quantum AI del marzo 2026 colloca l'attacco intorno a 1.200-1.450 qubit logici e meno di 500.000 qubit fisici, circa 20 volte in meno rispetto alle stime precedenti
- Cardano e Solana: usano EdDSA e richiederebbero una potenza quantistica analoga per essere compromesse
- Circa 6,9 milioni di BTC giacciono su indirizzi con chiave pubblica esposta, e oltre 270 milioni di account Ethereum andrebbero migrati uno per uno verso indirizzi resistenti ai quanti
La minaccia non è più teorica. Nel corso del 2026 Google ha fissato al 2029 la scadenza per la migrazione in vista del Q-Day, la roadmap del NIST ha previsto la dismissione della crittografia attuale entro il 2030, QuEra ha dimostrato un record di 96 qubit logici con correzione degli errori e in aprile 2026 un ricercatore ha violato pubblicamente una chiave a curva ellittica da 15 bit su hardware quantistico accessibile: un miglioramento di 512 volte rispetto alla dimostrazione pubblica precedente, arrivata appena sette mesi prima. Il ricercatore di Ethereum Justin Drake stima oggi al 10% o più la probabilità che entro il 2032 un computer quantistico ricavi una chiave privata Bitcoin da una chiave pubblica esposta.
Anche i colossi hanno iniziato a reagire: BIP-360, la proposta di indirizzi Bitcoin resistenti ai quanti, è stata integrata nel febbraio 2026 (attivazione su mainnet ancora senza data) ed Ethereum ha formato un team dedicato alla sicurezza post-quantistica nel gennaio 2026. Sono i primi passi di migrazioni destinate a durare molti anni: la stessa protezione che gli utenti QRL hanno dal primo giorno.
L'insidia del "Raccogli oggi, decifra domani"
Uno studio della Federal Reserve pubblicato a fine 2025 avverte di una minaccia ancora più subdola: gli avversari raccolgono già oggi dati blockchain crittografati, in attesa di computer quantistici abbastanza potenti da decifrarli domani.
- Le transazioni passate non potranno mai essere messe in sicurezza a posteriori
- Le tutele sulla privacy sono già compromesse
- L'immutabilità della blockchain, il suo principale punto di forza, si rovescia nella sua principale debolezza
QRL: otto anni di vantaggio
La prima blockchain resistente ai quanti
Il 26 giugno 2018 QRL ha acceso la propria mainnet, diventando la prima blockchain pienamente operativa e resistente ai quanti al mondo. Nel giugno 2026 la rete ha superato l'ottavo anniversario di attività ininterrotta.
Non una corsa dietro all'hype, ma un investimento meticoloso:
- 2016-2017: ricerca, stesura del whitepaper e confronto con crittografi di primo piano
- Due anni pieni di test prima del lancio della mainnet
- Audit di sicurezza esterni affidati a società come Red4Sec, X41 D-Sec e, più di recente, Halborn (2026), che non ha rilevato alcuna vulnerabilità crittografica
Il risultato: otto anni di sicurezza quantistica comprovata, mentre gli altri stanno appena iniziando a pianificare la migrazione.
Il vantaggio di XMSS
QRL utilizza l'eXtended Merkle Signature Scheme (XMSS), un sistema di firma hash-based che è:
- Approvato dal NIST e standardizzato in NIST SP 800-208 (ottobre 2020)
- Specificato dall'IETF in RFC 8391 (maggio 2018)
- Forward-secure: le firme precedenti restano valide anche se le chiavi segrete vengono compromesse
- A ipotesi di sicurezza minime: si basa unicamente su funzioni hash, fondamentalmente resistenti ai quanti
Perché XMSS è resistente ai quanti?
A differenza di ECDSA (che poggia su problemi di curve ellittiche risolvibili dall'algoritmo di Shor), XMSS si fonda su:
- Crittografia hash-based: costruita su funzioni hash come SHA-256
- Nessuna struttura matematica vulnerabile: contro funzioni hash sicure i computer quantistici non hanno alcun vantaggio
- Sicurezza dimostrata fin dal 1979: le firme hash-based sono l'approccio post-quantistico più antico e meglio studiato
Costruita bene fin dal blocco genesis
QRL non ha dovuto adattare la sicurezza quantistica a posteriori: è nata resistente ai quanti fin dal primissimo blocco:
- Nessuna migrazione richiesta per gli utenti esistenti
- Nessuna transazione passata vulnerabile in attesa di essere decifrata
- Formato indirizzo estensibile, predisposto per futuri aggiornamenti crittografici
- Cripto-agilità integrata: può aggiornarsi a nuovi algoritmi resistenti ai quanti man mano che emergono
Un track record senza eguali
Mentre gli altri discutono di implementazioni teoriche, QRL può già contare su:
- Otto anni di operatività sulla mainnet (dal giugno 2018)
- Audit di sicurezza esterni multipli che confermano la resistenza ai quanti
- Base utenti attiva con wallet desktop, mobile e web
- Supporto wallet hardware Ledger (Nano X/S+)
- Una cronologia di transazioni reali che dimostra che la tecnologia funziona
QRL 2.0: il prossimo capitolo
Dalla moneta quantum-safe agli smart contract quantum-safe
QRL 1.x ha dimostrato che una blockchain resistente ai quanti funziona. QRL 2.0 (nome in codice Project Zond) estende quella sicurezza al resto del Web3: una Layer-1 Proof-of-Stake che offre agli sviluppatori Ethereum una casa quantum-safe senza chiedere loro di ripartire da zero. Il paper di ricerca quantistica pubblicato da Google nel marzo 2026 ha citato espressamente QRL come blockchain già oggi sicura sul piano post-quantistico.
Cosa porta QRL 2.0:
- Hyperion: un linguaggio per smart contract post-quantistico derivato da Solidity; la maggior parte del codice Solidity valido è già Hyperion valido, e portare un contratto Ethereum richiede spesso solo poche righe di modifiche
- QRVM: un ambiente di esecuzione derivato dall'EVM che esegue i contratti Hyperion, preservando strumenti e flussi di lavoro che gli sviluppatori Ethereum già conoscono
- Crittografia standardizzata dal NIST fin dal blocco genesis: firme ML-DSA-87 (Dilithium 5) integrate in tutto lo stack, con SLH-DSA (SPHINCS+) e altri algoritmi aggiungibili dopo la mainnet grazie al modello di indirizzi cripto-agile
- Consenso Proof-of-Stake a basso consumo energetico, che sostituisce il Proof-of-Work di QRL 1.x
- Strumenti familiari: un wallet web3 in stile MetaMask, Web3 API, block explorer e un IDE derivato da Remix
Anche qui, nessuna fretta. Il percorso di sviluppo è stato metodico e pubblico: pre-release della devnet nel 2022, testnet beta nel 2024, Testnet V1 nel 2025 e la Testnet V2 pronta per gli audit, lanciata il 31 marzo 2026.
A che punto è QRL 2.0 oggi
La Testnet V2 è live e aperta a tutti: gli sviluppatori vi stanno già distribuendo smart contract e facendo staking. L'audit di Halborn sulle librerie crittografiche post-quantistiche di QRL si è chiuso senza rilievi, zero vulnerabilità trovate, e a metà 2026 la metà degli audit indipendenti completi risulta conclusa, con le correzioni già applicate. La mainnet arriverà solo a processo di audit terminato: otto anni passati a rifiutare scorciatoie sulla sicurezza, e quello standard non cambia certo sul traguardo.
Per chi già detiene QRL, il passaggio da QRL 1.x è in fase di progettazione come processo di claim automatizzato e trustless: un upgrade pianificato e ordinato tra due sistemi quantum-safe, non la migrazione d'emergenza che attende ogni chain basata su ECDSA.
Perché QRL conta oggi più che mai
Il vantaggio del primo arrivato, in fatto di sicurezza
Nella blockchain, arrivare primi di solito significa effetti di rete e adozione. Nella resistenza ai quanti significa qualcosa di ben più radicale: sopravvivere.
Con QRL hai:
- Sicurezza immediata: nessuna attesa per aggiornamenti o migrazioni
- Tecnologia comprovata: otto anni di operatività nel mondo reale
- Infrastruttura pronta per il futuro: QRL 2.0 porta smart contract quantum-safe e compatibili EVM, già live oggi sulla sua testnet pubblica pronta per gli audit
- Una via di migrazione: un approdo per gli asset in fuga dalle chain vulnerabili
La scelta sta a te
La minaccia quantistica è reale. Le tempistiche accelerano. La soluzione esiste già.
QRL è l'alternativa concreta: una blockchain che non avrà mai bisogno di una migrazione quantistica d'emergenza, perché è quantum-safe dal primo giorno.
Scegli QRL: otto anni di sicurezza quantistica e una protezione del valore che non scade mai.