Quando la fiducia non serve più: il futuro concreto di un sistema di pagamento quantistico

C’è una frase che gira spesso tra fisici e informatici, a metà tra scherzo e profezia: “un giorno, la fiducia sarà una proprietà della materia”.

Sembra filosofia, ma non lo è affatto.

La meccanica quantistica — quella stessa teoria che descrive particelle che esistono in due stati contemporaneamente — sta mostrando che la cooperazione può emergere anche senza fiducia, né comunicazione.

E non parliamo solo di esperimenti mentali: parliamo di un principio fisico che potrebbe riscrivere il modo in cui scambiamo valore, informazioni e contratti digitali.

Nel cuore di questa idea si nasconde qualcosa che, in fondo, la blockchain ha sempre cercato: un sistema dove la fiducia non serve perché è garantita dalla struttura stessa dell’universo.

L’entanglement e la nascita della cooperazione “senza fiducia”

Il punto di partenza è un esperimento mentale tanto famoso quanto semplice: il dilemma dei prigionieri.

Due sospetti vengono interrogati separatamente: se entrambi tacciono, se la cavano; se uno tradisce, ottiene un vantaggio a scapito dell’altro; se tradiscono entrambi, perdono entrambi.

La logica razionale li spinge a tradire. È la natura della sfiducia.

Negli anni ‘90, però, tre ricercatori — Jens Eisert, Martin Wilkens e Maciej Lewenstein — provarono a riscrivere il gioco in chiave quantistica.

Invece di scelte binarie (cooperare o tradire), ai giocatori veniva assegnato un qubit, una particella in uno stato di sovrapposizione che poteva rappresentare entrambe le scelte contemporaneamente.

E soprattutto: i due qubit erano entangled, ossia legati da una correlazione quantistica che rendeva impossibile descriverne uno senza l’altro.

Risultato? In certe configurazioni, i giocatori non possono più massimizzare il proprio interesse individuale tradendo: la cooperazione diventa razionalmente ottimale, perché l’entanglement lega i destini di entrambi.

Non serve fiducia, né comunicazione.

Il comportamento cooperativo emerge come proprietà intrinseca del sistema fisico.

A prima vista sembra un gioco accademico. Ma dietro c’è un’idea enorme: la cooperazione può essere ingegnerizzata, se si progetta la giusta struttura di correlazioni.

Quando la fisica incontra l’economia

L’economia digitale — specialmente quella che ruota attorno alle blockchain — si basa esattamente sullo stesso principio: creare fiducia tra estranei.

Oggi lo facciamo con la matematica.

Gli smart contract su Ethereum, ad esempio, si eseguono automaticamente senza che le parti debbano fidarsi l’una dell’altra.

Ma perché ciò funzioni, serve un’infrastruttura complessa: nodi, consenso, validatori, e soprattutto energia.

L’idea di un sistema quantistico di scambio propone qualcosa di radicalmente diverso: non fidarti della rete, affidati alla fisica.

Invece di avere migliaia di copie del registro, ogni “moneta” sarebbe rappresentata da uno stato quantico unico e non clonabile.

Il no-cloning theorem — uno dei pilastri della meccanica quantistica — rende impossibile duplicare uno stato sconosciuto.

In pratica, la doppia spesa diventerebbe fisicamente impossibile, non solo computazionalmente improbabile.

L’idea non è nuova: già nel 1983 il fisico Stephen Wiesner, allora alla Columbia, aveva proposto un sistema di “quantum money” in cui ogni banconota era un insieme di fotoni polarizzati in direzioni segrete, impossibili da copiare.

Decenni dopo, Scott Aaronson e Paul Christiano hanno formalizzato versioni più moderne (come gli “hidden subspace schemes”) che rendono il denaro quantico verificabile pubblicamente.

Queste teorie stanno lentamente uscendo dal dominio accademico.

Nel 2021 il gruppo dell’Università di Cambridge ha sperimentato un prototipo di “quantum token” basato su fotoni, e la startup britannica Quantinuum sta esplorando protocolli di “quantum authentication” per applicazioni bancarie e supply chain.

Blockchain oggi: sicurezza algoritmica, energia e consenso

La blockchain, nella sua forma attuale, è un compromesso elegante ma costoso.

Per eliminare la fiducia serve una rete distribuita di nodi che validano ogni transazione attraverso algoritmi di consenso (come il Proof-of-Work o il Proof-of-Stake).

Il prezzo di questa sicurezza è noto: consumo energetico, latenza e scalabilità limitata.

Da qui nasce la domanda: e se la sicurezza non venisse più dal consenso, ma dalle leggi della natura?

Un sistema quantistico ben progettato potrebbe garantire unicità, integrità e autenticità senza bisogno di calcoli ridondanti o validatori multipli.

Non servirebbe “scrivere tutti la stessa storia” su un registro condiviso: la storia stessa non potrebbe fisicamente divergere.

Già oggi si parla di Quantum-Secured Blockchain, dove la rete resta classica ma la sicurezza è rinforzata da Quantum Key Distribution (QKD).

È la tecnologia che usa fotoni per trasmettere chiavi crittografiche impossibili da intercettare.

La Cina l’ha implementata su una dorsale di oltre 2.000 chilometri (Pechino–Shanghai), e dal 2017 usa anche il satellite Micius per distribuire chiavi quantiche tra continenti.

In Europa, il progetto EuroQCI (European Quantum Communication Infrastructure) punta a creare un sistema simile entro il 2030, con applicazioni dirette per banche e istituzioni pubbliche.

Il futuro prossimo: dal “quantum-secured” al “quantum-native”

Nella fase di transizione che stiamo vivendo, l’obiettivo è rendere le blockchain classiche resistenti ai computer quantistici, che in futuro potrebbero rompere gli attuali schemi crittografici (RSA, ECC).

Il NIST statunitense ha già definito nel 2024 i primi standard di crittografia post-quantistica (ML-KEM, ML-DSA, SLH-DSA), adottati anche in Europa e in parte dell’Asia.

È la cintura di sicurezza per la fase di mezzo: blockchain classiche, ma “blindate” contro attacchi quantici.

La vera svolta arriverà con le reti quantistiche — canali in fibra o satellitari capaci di mantenere entanglement su scala geografica. Per farle funzionare servono i quantum repeaters, dispositivi che “rigenerano” l’entanglement senza dover misurare gli stati, quindi senza distruggerli. Sono il corrispettivo quantistico dei ripetitori ottici: il pezzo mancante per costruire una “quantum internet” realmente globale. Quando queste reti diventeranno operative, il passo successivo sarà quasi naturale: sostituire parte del consenso distribuito con correlazioni quantistiche dirette tra i nodi.

È il concetto alla base delle quantum blockchain, teorizzate nel 2018 da Li, Yang e Chen (“Quantum Blockchain: A Secure Future”) e oggi oggetto di sperimentazioni all’interno di centri come il Cambridge Quantum Network e il QuTech Institute nei Paesi Bassi.

Un’evoluzione, non una rivoluzione

Parlare di “blockchain quantistica” non significa cancellare tutto ciò che abbiamo costruito finora. Significa spostare l’idea di fiducia su un livello più profondo: dalla matematica alla fisica.

È un percorso graduale.

Prima avremo blockchain classiche ma “quantum-proof”, poi sistemi ibridi che useranno QKD per la trasmissione delle chiavi, e infine protocolli nativamente quantistici dove ogni transazione sarà un evento fisico irripetibile.

Quando accadrà, la parola trustless cambierà significato.

Non sarà più “senza fiducia tra esseri umani”, ma “senza possibilità fisica di tradimento”. In un certo senso, la cooperazione diventerà una proprietà emergente della realtà.

Non è fantascienza, è fisica applicata

Molti scienziati sono cauti, ma qualcuno non ride più dell’idea.

La ricerca si muove veloce, e il confine tra teoria e ingegneria si fa ogni anno più sottile.

In Cina e Svizzera si sperimentano già canali quantici bancari.

In Canada, D-Wave e Xanadu testano algoritmi di consenso su hardware quantistico.

L’Unione Europea finanzia programmi come Quantum Flagship per sviluppare componenti industriali.

Tutto questo suggerisce che la prossima generazione di blockchain non nascerà per sostituire l’attuale ecosistema, ma per riportare la fiducia là dove appartiene: nella struttura stessa della materia.

Letture consigliate

• Eisert, J., Wilkens, M., & Lewenstein, M. (1999). Quantum Games and Quantum Strategies. Physical Review Letters, 83(15), 3077–3080.
• Wiesner, S. (1983). Conjugate Coding. ACM SIGACT News, 15(1), 78–88.
• Aaronson, S., & Christiano, P. (2012). Quantum Money from Hidden Subspaces. Proceedings of STOC 2012.
• Li, Y., Yang, M., & Chen, J. (2018). Quantum Blockchain: A Secure Future. Frontiers in Physics.
• Liao, S. et al. (2017). Satellite-to-ground quantum key distribution. Nature, 549(7670), 43–47.
• NIST (2024). Post-Quantum Cryptography Standards (FIPS 203, 204, 205).
• European Commission (2023). EuroQCI: European Quantum Communication Infrastructure Roadmap.

Pubblicato originariamente su Medium.