Oltre 100 partecipanti che utilizzavano agenti di IA per la programmazione hanno ridotto da 10,75 miliardi a 1,496 miliardi il punteggio delle risorse necessario per una fase chiave di un potenziale attacco quantistico alla crittografia che protegge Bitcoin ed Ethereum, secondo un articolo pubblicato mercoledì.

Il lavoro si è concentrato sulla curva ellittica secp256k1, utilizzata per proteggere le firme delle transazioni su entrambe le reti. I ricercatori hanno progettato e testato un circuito quantistico per un calcolo necessario a individuare la chiave privata di un portafoglio. Se utilizzata nell’ambito di un attacco completo, una simile capacità potrebbe consentire a un aggressore di sottrarre fondi. Tuttavia, i test hanno verificato i calcoli del circuito e non hanno violato alcuna chiave privata di Bitcoin.

L’articolo, disponibile su arXiv, ha affermato che la riduzione dell’86% è stata ottenuta attraverso ECDSA.Fail, una competizione aperta lanciata da Eigen Labs alla fine di maggio. Oltre 100 partecipanti hanno sviluppato circuiti per la sfida. Tra gli autori dell’articolo figurano ricercatori affiliati a Theta Labs, MultiVM Labs, Eigen Labs, Trail of Bits, StarkWare e Ethereum Foundation.

La competizione ha misurato la memoria quantistica e il lavoro computazionale richiesti da ciascun circuito moltiplicando il numero di qubit logici per il numero di porte Toffoli. La porta Toffoli è un tipo costoso di operazione quantistica, inventato da Tommaso Toffoli nel 1980. Un punteggio più basso indica che il calcolo richiede meno risorse complessive, riducendo potenzialmente le risorse necessarie per un futuro attacco.

Entro il 26 luglio, i partecipanti avevano ridotto il punteggio da 10,75 miliardi a 1,496 miliardi. Il circuito principale utilizzava 1.151 qubit logici e circa 1,3 milioni di porte Toffoli. Un progetto successivo ha ridotto il numero di porte a meno di 1 milione. I risultati riportati non includono i costi hardware necessari per condurre un attacco completo.

Secondo lo studio, il punteggio principale era all’incirca la metà di un benchmark di marzo realizzato da Google Quantum AI. I ricercatori hanno avvertito che le differenze nei metodi di test e conteggio impediscono un confronto diretto con il risultato di Google.

“Al di là dei circuiti ottenuti, ECDSA.Fail rappresenta un caso di studio di Open Autoresearch: un processo di ricerca sottoposto alla verifica, nel quale partecipanti umani e agenti di IA generano, implementano, testano e condividono iterativamente miglioramenti candidati rispetto a un obiettivo comune e misurabile”, hanno scritto i ricercatori.

La data di arrivo dei computer quantistici capaci di condurre un attacco completo resta incerta: si tratta di una tappa comunemente nota come “Q-Day”. I ricercatori hanno scritto: “Sebbene la sua tempistica resti incerta, la migrazione dalla crittografia vulnerabile è già in corso. NIST ha standardizzato sostituti post-quantistici e la bozza pubblica iniziale di NIST IR 8547 propone di dismettere gli algoritmi classici a chiave pubblica con un livello di sicurezza di 112 bit dopo il 2030 e di vietarli dopo il 2035.”

I risultati arrivano mentre le società crypto aumentano i finanziamenti per la ricerca sulle difese contro gli attacchi quantistici. A luglio, Galaxy Digital si è impegnata a destinare fino a $5 milioni a questo lavoro. Nove società, tra cui BlackRock, Coinbase e Strategy, hanno promesso separatamente un totale di $15 milioni nell’arco di tre anni per una più ampia ricerca sulla sicurezza di Bitcoin, comprese le difese quantistiche.

Source: https://decrypt.co/377925/ai-agents-slash-cost-quantum-attack-bitcoin