Cosa è successo esattamente?
Ripple, l'azienda che sta dietro all'XRP Ledger (XRPL, la rete blockchain pubblica per pagamenti e tokenizzazione), sta muovendo i primi passi affinché la rete possa reggere nell'era dei potenti computer quantistici. Dei preparativi per il cosiddetto "Q-Day" ha dato notizia CoinDesk. Il Q-Day è il momento ipotetico in cui i computer quantistici saranno abbastanza potenti da violare la crittografia su cui oggi si basa la maggior parte delle blockchain.
Secondo CoinDesk la minaccia non è più puramente teorica. La testata riferisce che il mese scorso un modello dell'azienda Anthropic ha ridotto di un fattore 67 milioni il lavoro di calcolo necessario per violare uno dei principali candidati come algoritmo di firma post-quantistico. Nella stessa settimana, secondo CoinDesk, anche Bitcoin ed Ethereum hanno pubblicato i propri piani di migrazione.
Parallelamente, Ripple lavora per ridurre la "superficie d'attacco" dello stesso XRPL. Secondo CryptoSlate l'azienda ha raccomandato di rimuovere oltre 10.000 righe di codice inutilizzato di XChainBridge, proprio nel momento in cui si prepara ad ampliare le funzioni native di prestito.
Cos'è la "superficie d'attacco" e perché Ripple la riduce?
La superficie d'attacco è, in parole semplici, l'insieme di tutti i punti nel codice attraverso i quali un attaccante potrebbe entrare. Meno codice c'è, meno vulnerabilità potenziali esistono.
Secondo CryptoSlate, Ripple:
- ha raccomandato di rimuovere oltre 10.000 righe di codice inutilizzato di XChainBridge (in relazione al fatto che, secondo CryptoSlate, Axelar sta abbandonando Ripple),
- fa passare il protocollo Lending Protocol V1.1 attraverso un audit di sicurezza condotto esclusivamente dall'intelligenza artificiale, nello specifico lo strumento Sherlock Audit Engine.
La tempistica non è casuale. CryptoSlate riferisce che solo nel primo semestre del 2026 il mercato ha perso oltre 1,31 miliardi di dollari in 344 incidenti di sicurezza, mentre le vulnerabilità nel codice restano la categoria di attacchi più frequente.
Significa che l'XRP Ledger è "resistente al quantistico"?
No. Il fatto che Ripple stia lavorando ai preparativi non significa che la rete sia oggi protetta da un attacco quantistico. Le fonti descrivono preparativi e raccomandazioni, non una soluzione già pronta e implementata. La forma tecnica concreta della migrazione post-quantistica dell'XRPL, il calendario e il quando (e se mai) arriverà il Q-Day non emergono dalle fonti disponibili. Questi punti restano aperti.
Inoltre, l'audit del protocollo di prestito condotto esclusivamente dall'IA è di per sé un esperimento. Quanto sarà affidabile rispetto a un classico audit umano si vedrà solo in seguito.
Attenzione a non confondere: il wallet hardware "Ledger" è un'altra storia
Nello stesso periodo è emersa una notizia facile da confondere con l'XRP Ledger, benché non abbia alcuna correlazione con esso. Riguarda il wallet hardware Ledger.
Secondo il sito polacco Incrypted, il team OneKey Anzen ha dimostrato un attacco in cui l'utente vede una transazione sul dispositivo Ledger, ma in realtà ne firma un'altra. Il problema, secondo Incrypted, riguardava l'applicazione Ethereum per Ledger nella versione 1.22.1 e della riproduzione dell'attacco ha dato notizia il CEO di OneKey, Yishi Wang.
Decrypt però richiama l'attenzione sull'altra faccia della medaglia: secondo il produttore non si è trattato di un "hack" di Ledger, perché la vulnerabilità, a detta dell'azienda, era stata corretta ancora prima che fosse possibile sfruttarla.
Si tratta quindi di due cose del tutto separate, unite soltanto dal nome simile: "XRP Ledger" (la rete di Ripple) e "Ledger" (il produttore di wallet hardware).
A cosa fare attenzione con questo tipo di notizie
- Distinguete la preparazione dall'implementazione. Annunciare un piano non è la stessa cosa di una protezione funzionante.
- Seguite numeri e dati concreti. Il fattore di accelerazione, il numero di righe di codice, l'entità delle perdite negli incidenti, la versione dell'applicazione. Questi sono punti verificabili.
- Non confondete nomi simili. "XRP Ledger" e "Ledger" sono due cose diverse.
Questa notizia potremo verificarla in seguito, in base al fatto che Ripple pubblichi un piano tecnico concreto per la migrazione post-quantistica e che l'audit condotto dall'IA riveli, oppure lasci sfuggire, errori reali.