ETSI ha pubblicato il 24 settembre 2026 il Technical Report TR 104 171, documento che fotografa un paradosso ingegneristico crescente: i generatori di numeri casuali quantistici (QRNG), promossi come baluardo della sicurezza post-quantum, possono produrre output statisticamente validi ma operativamente compromessibili. La posta in gioco è l'integrità dell'intera catena crittografica che si appoggia su questa entropia: se la sorgente quantistica è indeterminata, la pipeline che la trasforma in chiavi crittografiche non lo è.

Il report, guidato da Mark Pecen nella veste di Chair del Technical Committee Quantum di ETSI, introduce il framework Entropy Zero Trust (EZT). La linea guida tratta ogni stadio della pipeline di entropia come non attendibile senza verifica continua, dalla generazione fisica all'applicazione consumatrice.

Punti chiave
  • I QRNG possono superare i test statistici di randomness pur fornendo pattern predittibili sfruttabili da un attaccante con accesso a informazioni side-channel.
  • L'intelligenza artificiale può accelerare l'individuazione di pattern causati da sensori, alimentatori o processori di segnale del dispositivo quantistico.
  • ETSI definisce tre livelli di trust (TL-0, TL-2, TL-3) e cinque classi di throughput nel framework EZT, con requisiti di monitoraggio continuo a frequenza minima di 1 Hz.
  • Il caso Coldcard di luglio 2026, con 594 BTC rubati per fallimento RNG hardware, dimostra l'impatto concreto di entropia compromessa su sistemi crittografici reali.

Il gap tra indeterminazione quantistica e implementazione classica

La promessa dei QRNG si fonda su un principio fisico solido: la meccanica quantistica genera eventi intrinsecamente non deterministici. ETSI non contesta questo fondamento. Quello che il TR 104 171 documenta è il divario tra questo fondamento e la sua realizzazione ingegneristica. Sensori, convertitori analogico-digitali, alimentatori, bus di comunicazione e processori di segnale condizionante sono tutti componenti classici, soggetti a correlazioni, rumori sistematici e interferenze elettromagnetiche.

Come riporta l'analisi tecnica di Help Net Security sui contenuti del report, "i numeri possono apparire casuali nei test statistici pur fornendo indizi a un attaccante sull'output futuro". Questa è la vulnerabilità centrale: un test NIST SP 800-90B o Dieharder valuta la distribuzione statistica, non la resistenza a un avversario con capacità di osservazione side-channel. L'output può essere uniformemente distribuito e perfettamente predicibile contemporaneamente, se le correlazioni fisiche rimangono nascoste alla batteria di test.

Il report ETSI, citato da Quantum Computing Report, aggiunge che "se l'output può apparire statisticamente casuale, un avversario con accesso a informazioni side-channel pertinenti aggiunge uno strato di predicibilità". La minaccia non è teorica: le variazioni di consumo energetico e i segnali elettromagnetici emessi dal dispositivo costituiscono vettori di leak concreti, documentati nel report come "RF electromagnetic interference, and power-analysis probing".

L'accelerante AI e il riconoscimento di pattern invisibili

Un elemento distintivo del report ETSI è l'esplicita menzione dell'intelligenza artificiale come moltiplicatore di minaccia. Secondo Help Net Security, che espande il meccanismo tecnico del leak, "l'AI può aiutare un attaccante a individuare pattern causati dai sensori, dagli alimentatori o dai processori di segnale di un QRNG". L'apprendimento automatico eccelle nell'individuare correlazioni deboli in segnali ad alta dimensionalità, esattamente il tipo di pattern che un analisi statistica tradizionale può ignorare.

Questo spostamento è significativo: fino a pochi anni fa, gli attacchi side-channel su RNG richiedevano competenze di analisi del segnale altamente specializzate. L'AI abbassa la soglia di accesso, rendendo plausibile l'automazione della fase di ricerca pattern. Il report non quantifica il tempo o l'effort effettivo richiesto per exploit AI-assisted su QRNG commerciali — questo rimane un limite documentato del dossier — ma il principio di vulnerabilità è stabilizzato.

Entropy Zero Trust: verificare ogni stadio della pipeline

La risposta architetturale proposta da ETSI è il framework Entropy Zero Trust, che Quantum Computing Report descrive come un sistema in cui "ogni stadio della pipeline di entropia è trattato come non attendibile e soggetto a verifica hardware continua, attestazione runtime e firma crittografica". Il nome è intenzionale: replica il paradigma Zero Trust della sicurezza di rete, applicandolo alla catena di generazione entropia.

Il framework definisce classificazioni granulari. Tre livelli di trust: TL-0 per sorgenti raw non verificate, TL-2 per piattaforme EZT-compliant, TL-3 per grado critico e militare. Cinque classi di throughput, da Class I (fino a 100.000 bit/s) a Class V (oltre 1 Gbit/s). Quattro livelli di potenza, da Class A (fino a 100 mW) a Class D (2-10 W). Questa tassonomia permette di mappare requisiti di shielding, monitoraggio e attestazione sulle effettive capacità e criticità del dispositivo.

Le difese side-channel specificate includono isolatori ottici contro attacchi di blinding, schermatura EMI contro interferenze elettromagnetiche, monitoraggio attivo di potenza e tensione, e campionamento statistico continuo a frequenza minima di 1 Hz. Per l'estrazione di randomness, il report raccomanda Toeplitz hashing seeded o multi-source extractors, tecniche che distillano entropia da sorgenti multiple riducendo la dipendenza da singoli punti di fallimento.

"While quantum physics is adept at providing genuine unpredictability, secure randomness rests on the integrity of the entire implementation" — Mark Pecen, Chair ETSI TC Quantum

Dal caso Coldcard alla posta in gioco per la transizione PQC

Il report ETSI non cita vulnerabilità prodotto su QRNG specifici, ma il contesto di impatto reale esiste. A luglio 2026, un fallimento del generatore di numeri casuali hardware del wallet Coldcard ha permesso il furto di 594 BTC, approssimativamente 38 milioni di dollari al cambio dell'epoca. Il bug, presente in produzione per circa 5,5 anni, rendeva prevedibile il seed dal numero di serie e dal clock di sistema. Coldcard non è un QRNG: è un RNG hardware classico. Ma l'incidente dimostra concretamente come l'entropia compromessa invalidi l'intera catena di sicurezza crittografica, indipendentemente dalla sofisticazione algoritmica sovrastante.

Per le infrastrutture PKI e la transizione post-quantum, questo è il nodo critico. I nuovi standard crittografici — ML-KEM per lo scambio chiavi, ML-DSA per le firme — presumono entropia di qualità verificabile. Un QRNG che superi i test statistici ma leaki informazioni predittive rende ML-KEM vulnerabile a recovery di chiavi, esattamente come un RNG classico difettoso. La post-quantum security, in altre parole, è tanto robusta quanto la sua sorgente di entropia.

Perché è importante

Il dossier ETSI non specifica se esistano già QRNG certificati TL-3, né se il framework EZT sia implementato da vendor commerciali o solo proposto come raccomandazione. Il TR 104 171 è un technical report di guidance, non uno standard normativo vincolante: il suo status di adozione rimane ignoto. Il report non quantifica inoltre l'effort effettivo per exploit AI-assisted su dispositivi reali, né documenta sovrapposizioni infrastrutturali tra attori di minaccia e vulnerabilità QRNG specifiche.

Ciò che il dossier stabilisce è un criterio di valutazione: per gli acquirenti di QRNG, il confronto non può limitarsi a throughput o prezzo. Trust level, shielding fisico documentato, auditabilità del firmware e della pipeline di condizionamento, allineamento con criteri Common Criteria o FIPS 140-3 sono parametri necessari. Le priorità future indicate da ETSI — API standardizzate, protocolli di logging, allineamento normativo, integrazione esplicita con PQC — suggeriscono che l'ecosistema è ancora in fase di strutturazione.

Il paradosso resta: investire in QRNG per resistere al quantum computing, senza verificare l'implementazione fisica, è come installare una porta blindata su un muro di cartongesso. La fisica quantistica garantisce l'indeterminazione; l'ingegneria elettronica determina se quella indeterminazione arrivi intatta al consumatore.

Domande frequenti

I QRNG sono insicuri per definizione?

No. Il report ETSI ne raccomanda l'uso con controlli implementativi rigorosi, non la dismissione. La vulnerabilità riguarda il gap tra principio fisico e realizzazione ingegneristica, non il principio stesso.

L'AI "cracka" la meccanica quantistica?

No. L'AI individua pattern classici nei componenti di implementazione — sensori, alimentatori, processori di segnale — non viola i principi quantistici di indeterminazione.

Il framework EZT è già obbligatorio?

Il dossier non stabilisce se il framework sia implementato da vendor commerciali o solo raccomandato. Il TR 104 171 ha status di guidance, non di standard normativo vincolante.

Letture correlate

Fonti