Croazia: €9.9M per lo scudo quantistico UE

Ogni messaggio cifrato che oggi viaggia su internet potrebbe finire negli archivi di un servizio di intelligence ostile, conservato in attesa che un computer quantistico abbastanza potente riesca a forzarne la serratura matematica. La minaccia ha già un nome: "harvest now, decrypt later" (CSO Online). Quel giorno potrebbe essere ancora lontano dieci anni, ma segreti di Stato, piani militari e dati sulle infrastrutture critiche devono restare riservati per decenni. Per questo l'UE sta costruendo, quasi lontano dai riflettori, una rete continentale di comunicazione quantistica pensata per rendere fisicamente rilevabile l'intercettazione nello scambio delle chiavi.

La Croazia ha appena inserito la propria tessera nel mosaico. Il progetto CroQCI da 9,9 milioni di euro ha dimostrato comunicazioni sicure dal punto di vista quantistico tra otto sedi a Zagabria (Večernji list), portando la tecnologia fuori dal laboratorio, dentro ambienti reali di data centre e applicazioni per utenti finali (CroQCI). Guidato da CARNET, la rete accademica croata, con la direzione scientifica dell'Istituto Ruđer Bošković, il progetto pilota ha testato l'infrastruttura in fibra ottica e l'architettura di gestione delle chiavi necessarie per collegarsi, in prospettiva, al sistema europeo più ampio. Un esperimento limitato a una capitale resta modesto. Dentro un piano a 27 Paesi, però, pesa.

Un sigillo di luce che rivela le manomissioni

La distribuzione quantistica delle chiavi, o QKD, è meno astratta di quanto sembri. Crea chiavi di cifratura usando singole particelle di luce, poi affida quelle chiavi alla crittografia ordinaria, che protegge i dati veri e propri (ITU). Il punto sta nella fisica: se qualcuno intercetta le particelle luminose per copiare la chiave, ne altera lo stato quantistico in modo che mittente e destinatario possano accorgersene. È l'equivalente di un sigillo anti-manomissione: se si rompe, si sa che qualcuno ha guardato.

Questa protezione riguarda un passaggio preciso, lo scambio delle chiavi. Dispositivi compromessi, software scritto male, minacce interne ed esposizione dei metadati restano problemi molto concreti (Fraunhofer IPMS). Anche i segnali quantistici sono fragili: non si possono amplificare come il traffico internet normale, e questo limita la distanza copribile senza nodi fiduciari intermedi o collegamenti satellitari.

Il puzzle continentale

Il quadro europeo che dà significato strategico al progetto croato è EuroQCI, un programma avviato nel 2019 con la partecipazione di tutti i 27 Stati membri e dell'Agenzia spaziale europea (European Commission). L'obiettivo è proteggere dati governativi, infrastrutture critiche e ricerca sensibile dalla futura decrittazione resa possibile dai computer quantistici (HADEA).

L'architettura ha due livelli. Le reti nazionali in fibra, come quella croata, formano il segmento terrestre. I satelliti dovranno collegare i Paesi dove la fibra da sola non basta. Il Connecting Europe Facility ha finanziato 19 progetti transfrontalieri, con 193 milioni di euro di investimenti complessivi e 96 milioni di sovvenzioni UE, coprendo 25 Stati membri (HADEA). Il progetto TransEuroOGS sta costruendo stazioni ottiche di terra in Germania, Grecia, Irlanda e Lussemburgo per ricevere chiavi quantistiche dai satelliti (FAU, HellasQCI). Un altro progetto di dorsale, QUANT-GPICz, punta a collegare Francoforte, Berlino, Varsavia e Praga attraverso fibra protetta da tecnologie quantistiche.

La componente satellitare resta esposta ai rischi di calendario. Il prototipo Eagle-1 risultava ufficialmente atteso per la fine del 2026, ma secondo alcune ricostruzioni il lancio potrebbe slittare alla fine del 2027 o all'inizio del 2028 (Space Intel Report).

Due scudi, non uno

La QKD è solo una parte della difesa europea contro la minaccia quantistica. Lo scudo più ampio è la crittografia post-quantistica: nuovi algoritmi matematici progettati per resistere agli attacchi quantistici, di cui il NIST ha finalizzato i primi tre standard nell'agosto 2024 (NIST). L'agenzia francese per la cybersicurezza, ANSSI, prevede di smettere dal 2027 di certificare prodotti privi di cifratura resistente al quantistico (MarketScreener). La decisione riguarda ogni prodotto software usato dalla pubblica amministrazione e dagli operatori critici.

I due approcci affrontano parti diverse del problema. Gli algoritmi post-quantistici sono un aggiornamento software per l'intero mondo digitale: VPN, certificati, app di messaggistica. La QKD aggiunge uno strato basato sulla fisica per i collegamenti più sensibili, quelli in cui anche affidarsi a ipotesi matematiche può sembrare troppo (NIST, ITU). L'Europa sta perseguendo entrambe le strade, e la Commissione ha aperto una consultazione pubblica, in corso fino al 24 giugno 2026, per orientare le attività di EuroQCI dal 2027 in poi (Quantum Flagship).

Le otto sedi collegate quantisticamente a Zagabria non proteggeranno da sole i segreti europei. Il valore nasce quando progetti nazionali, fibra transfrontaliera, regole di certificazione e satelliti diventano un insieme interoperabile. La traiettoria realistica è un'infrastruttura che si costruisce nella seconda metà degli anni Venti, insieme a una migrazione più ampia verso sistemi resistenti al quantistico intorno al 2030. La corsa non ha toni spettacolari, ma è concreta: il traffico cifrato catturato oggi non scade, e i computer capaci di leggerlo si stanno avvicinando.