Fustinoni e la nuova frontiera della sicurezza digitale

La sicurezza informatica sta diventando una delle questioni più importanti per il futuro dell'economia digitale. Milioni di persone utilizzano quotidianamente applicazioni bancarie, piattaforme di pagamento e portafogli digitali per custodire e trasferire denaro. La diffusione delle criptovalute, delle stablecoin e degli strumenti finanziari basati sulla blockchain ha ampliato enormemente queste possibilità, ma ha anche introdotto nuovi rischi. Furti informatici, accessi non autorizzati, sottrazione delle chiavi private e frodi digitali rappresentano minacce concrete per cittadini, imprese e istituzioni finanziarie. Ne parliamo con Massimo Fustinoni, CEO di BLOTIX Fund LLC, per comprendere come potrebbe evolvere la protezione del patrimonio nell'era della finanza digitale. Fustinoni, perché oggi la sicurezza informatica è diventata così importante per l'economia digitale? Perché abbiamo cambiato profondamente il modo di utilizzare il denaro. Fino a qualche anno fa la maggior parte delle persone si affidava alle banche e agli strumenti di pagamento tradizionali. Oggi possiamo trasferire risorse attraverso una blockchain, custodire criptovalute in un wallet e utilizzare applicazioni che consentono operazioni finanziarie in pochi secondi. È un'evoluzione straordinaria, ma comporta una responsabilità maggiore. Quando il patrimonio diventa digitale, anche la sua protezione deve evolvere. Non possiamo costruire un'economia moderna utilizzando sistemi di sicurezza che non tengano conto delle nuove minacce. Molti utilizzano un wallet senza conoscere realmente i rischi. Che cosa può accadere? Il wallet è uno strumento che permette di gestire le chiavi necessarie per accedere alle proprie risorse digitali e autorizzarne il trasferimento. Il problema nasce quando queste chiavi vengono sottratte oppure quando il proprietario viene indotto ad autorizzare un'operazione fraudolenta. In determinate circostanze, il denaro può essere trasferito rapidamente e recuperarlo diventa estremamente difficile. Bisogna comprendere che la blockchain può registrare correttamente un'operazione anche quando quella stessa operazione deriva da una truffa. La correttezza tecnica della transazione non garantisce necessariamente la legittimità della volontà che l'ha prodotta. Quindi la blockchain non è sicura come spesso viene raccontato? La blockchain può offrire livelli molto elevati di integrità delle registrazioni e resistenza alle alterazioni. Ma dobbiamo distinguere la sicurezza della rete dalla sicurezza dell'utilizzatore. Un sistema può funzionare perfettamente mentre una persona perde il controllo del proprio wallet a causa di un collegamento fraudolento, di un dispositivo compromesso o di un errore nella gestione delle credenziali. La sicurezza deve riguardare l'intero percorso dell'operazione, dal momento in cui viene richiesta fino alla sua autorizzazione definitiva. Quali sono oggi le minacce più frequenti? Una delle più diffuse è il phishing, cioè il tentativo di ingannare una persona attraverso messaggi, siti o comunicazioni che sembrano provenire da soggetti affidabili. Esistono poi applicazioni malevole, falsi servizi di assistenza, contratti digitali ingannevoli e sistemi capaci di intercettare informazioni riservate. Anche l'intelligenza artificiale può essere utilizzata dai criminali per realizzare comunicazioni particolarmente credibili. Il rischio non riguarda soltanto la tecnologia, ma soprattutto la fiducia che riponiamo negli strumenti digitali. Come si può migliorare concretamente la protezione dei wallet? Occorre introdurre più livelli di controllo. Non dovrebbe essere sufficiente possedere una chiave digitale per autorizzare indistintamente qualsiasi trasferimento. Possiamo immaginare sistemi che valutano l'importo, il destinatario, il dispositivo utilizzato e le caratteristiche dell'operazione. Un movimento insolito potrebbe richiedere una verifica aggiuntiva. La gestione delle chiavi dovrebbe inoltre avvenire attraverso strumenti protetti, prevedendo limiti operativi e procedure di recupero adeguate. L'obiettivo è rendere più difficile un trasferimento fraudolento senza complicare inutilmente la vita delle persone. In questa prospettiva si inserisce il progetto BLOTIX Quantum Security? Esattamente. BLOTIX Quantum Security nasce come programma di ricerca dedicato allo sviluppo di nuove architetture crittografiche per proteggere wallet, transazioni blockchain e strumenti finanziari digitalizzati. Una delle nostre direttrici riguarda la crittografia post-quantistica, cioè lo studio di algoritmi progettati per resistere anche alle minacce che potrebbero derivare dai futuri computer quantistici. Vogliamo valutare tecnologie capaci di rafforzare i meccanismi attraverso i quali una transazione viene autenticata e autorizzata. Si tratta di un percorso di sviluppo che richiede sperimentazione, verifiche tecniche e controlli indipendenti. Perché dobbiamo preoccuparci dei computer quantistici se oggi non rappresentano ancora una minaccia generalizzata? Perché la sicurezza non può essere progettata soltanto guardando al presente. Alcuni sistemi crittografici attualmente utilizzati si basano su problemi matematici che computer quantistici sufficientemente potenti potrebbero risolvere molto più facilmente. Non significa che domani tutti i wallet diventeranno vulnerabili, ma che è necessario preparare una transizione tecnologica. La protezione del patrimonio richiede continuità. Non possiamo aspettare che una minaccia diventi concreta prima di iniziare a studiare le contromisure. Quali soluzioni state prendendo in considerazione? Tra le tecnologie oggetto di ricerca figura ML-DSA, uno standard internazionale per le firme digitali post-quantistiche. L'idea è sperimentare sistemi nei quali determinate operazioni possano essere sottoposte ad autorizzazioni crittografiche aggiuntive, verificabili anche mediante smart contract. Stiamo considerando il concetto di Quantum Wallet, un portafoglio digitale sperimentale progettato per integrare questi meccanismi. Non significa eliminare immediatamente le tecnologie esistenti, ma studiare come affiancarle e migliorarle progressivamente, verificandone compatibilità, prestazioni e affidabilità. La sicurezza può essere migliorata anche attraverso l'intelligenza artificiale? Certamente, purché venga utilizzata con regole precise. L'intelligenza artificiale può analizzare il comportamento delle transazioni e individuare situazioni anomale. Pensiamo a un wallet normalmente utilizzato per piccoli pagamenti che improvvisamente richiede un trasferimento elevato verso un indirizzo sconosciuto. Un sistema intelligente potrebbe riconoscere questa differenza e richiedere una conferma supplementare. Ma la tecnologia deve assistere la persona, non sostituirsi indiscriminatamente alla sua volontà. Il controllo finale deve rimanere nelle mani dell'utilizzatore. Questa impostazione riguarda anche BLOTIX Q-MORPH, il vostro progetto dedicato ai pagamenti intelligenti? Sì. Q-MORPH è un progetto che punta a integrare moneta tradizionale, criptovalute e stablecoin in un'esperienza di pagamento unificata. Attraverso MORPH AI, il sistema potrebbe valutare le disponibilità presenti nei diversi wallet e proporre la modalità di pagamento più conveniente, considerando commissioni, conversioni e preferenze personali. Il progetto prevede inoltre Quantum Sentinel, un'architettura di sicurezza destinata a sperimentare autorizzazioni rafforzate, controlli sulle anomalie e protezioni crittografiche avanzate. Vogliamo unire semplicità d'uso e maggiore tutela del patrimonio. Un altro elemento interessante è la possibilità di utilizzare carte virtuali temporanee. Quale vantaggio offrirebbero? Nel progetto questa funzionalità prende il nome di Ghost Mode. L'idea è consentire all'utilizzatore di generare credenziali di pagamento temporanee, valide per una singola operazione, per uno specifico esercente oppure per un periodo determinato. Una volta utilizzate, potrebbero essere disattivate automaticamente. In questo modo si ridurrebbe l'esposizione delle credenziali permanenti. È un esempio di come la sicurezza possa diventare una caratteristica incorporata nell'esperienza quotidiana dei pagamenti. Queste tecnologie saranno destinate soltanto agli investitori in criptovalute? Assolutamente no. Il problema della sicurezza riguarda l'intera economia digitale. Pensiamo ai pagamenti online, alle piattaforme fintech, ai patrimoni tokenizzati e ai servizi offerti dagli intermediari finanziari. Quando un bene, un credito o uno strumento finanziario viene rappresentato digitalmente, la protezione dei diritti e delle autorizzazioni diventa fondamentale. Il nostro interesse è sviluppare tecnologie potenzialmente utilizzabili anche da operatori professionali, banche e imprese che gestiscono risorse digitali. Che cosa dovrebbe fare oggi un cittadino per proteggere meglio il proprio denaro digitale? Prima di tutto dovrebbe comprendere gli strumenti che utilizza. È importante proteggere le credenziali, conservare correttamente le informazioni di recupero, attivare i controlli disponibili e verificare sempre l'autenticità delle richieste ricevute. Bisogna prestare attenzione ai collegamenti sconosciuti, alle autorizzazioni richieste dalle applicazioni e alle promesse di guadagni facili. Per patrimoni significativi è opportuno valutare strumenti di custodia più avanzati. Nessuna tecnologia può eliminare completamente il rischio, ma una gestione consapevole può ridurlo sensibilmente. Quale sarà, allora, la vera sfida dei prossimi anni? Rendere la sicurezza una componente naturale dell'economia digitale. Le persone non dovrebbero essere costrette a diventare esperte di crittografia per utilizzare il proprio denaro. Dovrebbero poter contare su strumenti comprensibili, verificabili e progettati per proteggerle. Il futuro dei pagamenti non dipenderà soltanto dalla velocità delle transazioni o dalla diffusione delle nuove valute. Dipenderà soprattutto dalla capacità di costruire fiducia. Perché un'economia digitale può crescere davvero soltanto quando le persone sanno di poter utilizzare e custodire le proprie risorse con maggiore sicurezza.