Cory Klippsten, fondatore e amministratore delegato di Swan Bitcoin, ha dichiarato che l'intelligenza artificiale rappresenta una minaccia più immediata per la sicurezza di Bitcoin rispetto al calcolo quantistico. Ha fatto queste dichiarazioni durante un'intervista a Chain Reaction di Cointelegraph.

Klippsten ha affermato che gli hacker stanno utilizzando grandi modelli linguistici per cercare vulnerabilità nei sistemi di criptovalute. A suo avviso, gli aggressori possono individuare falle di sicurezza con pochi prompt e usare questi strumenti per esaminare i sistemi in modo estensivo.

"Penso che stiamo scoprendo che la minaccia a breve termine è in realtà l'IA", ha detto Klippsten. Ha descritto hacker che usano questa tecnologia per "setacciare tutto". Ha aggiunto che questo schema continua a ripetersi.

La distinzione è importante perché la sicurezza di Bitcoin si basa su due livelli: la crittografia che protegge la rete stessa e le salvaguardie operative degli exchange e dei custodi che detengono i fondi dei clienti. Secondo quanto riferito da Klippsten, gli attacchi assistiti dall'IA stanno già mettendo alla prova il secondo livello, mentre le macchine in grado di minacciare il primo restano, secondo le sue stime, a un decennio o più di distanza.

Le sue dichiarazioni sono giunte mentre gli exchange di criptovalute affrontavano una serie di incidenti di sicurezza.

Recenti violazioni agli exchange

L'exchange brasiliano Mercado Bitcoin ha sospeso depositi e prelievi lunedì 2 novembre dopo un incidente di sicurezza. I ricercatori hanno stimato che oltre 46 milioni di dollari siano fuoriusciti dai wallet collegati all'exchange. L'incidente è stato riportato anche da CoinCentral.

Pochi giorni prima, Binance ha perso 6,3 miliardi di dollari in un attacco informatico datato 29 ottobre. L'Federal Bureau of Investigation ha attribuito quell'attacco a hacker nordcoreani.

L'attribuzione dell'FBI conferma uno schema documentato da anni dalle autorità statunitensi, che hanno collegato le unità di hacker nordcoreani ad alcuni dei furti di criptovalute più grandi mai registrati. Gli exchange centralizzati, che detengono la custodia dei fondi degli utenti, sono storicamente tra i bersagli più frequenti degli attacchi informatici nel settore.

Nessun gruppo è stato finora collegato all'incidente di Mercado Bitcoin. Le cifre delle perdite per entrambi gli eventi sono stime riportate in relazione ai rispettivi incidenti. Klippsten non ha associato nessuna delle due violazioni a uno strumento specifico di intelligenza artificiale, ma le ha citate come esempi del problema di sicurezza più ampio che ha descritto.

La stima dei ricercatori di oltre 46 milioni di dollari in deflussi da Mercado Bitcoin resta l'ultima cifra riportata nel materiale di origine.

Cronologia del calcolo quantistico

Klippsten ha definito gran parte delle preoccupazioni sul calcolo quantistico come speculative. Ha stimato che i computer quantistici in grado di minacciare la crittografia di Bitcoin siano ad almeno un decennio di distanza, e ha detto che i tempi potrebbero essere ancora più lunghi.

La cronologia è rilevante per il design di Bitcoin: la rete si basa su firme a curve ellittiche, una classe di crittografia a chiave pubblica che i ricercatori da tempo indicano come vulnerabile in linea di principio a macchine quantistiche sufficientemente avanzate. In altre ambiti il lavoro sugli standard è già in corso — il National Institute of Standards and Technology statunitense ha finalizzato nel 2024 il suo primo set di standard di crittografia post-quantistica.

Ha detto che la rete Bitcoin potrebbe adottare protezioni resistenti al quantistico se la minaccia diventasse credibile. A suo avviso, implementare tali misure prematuramente creerebbe complessità non necessaria. Un simile cambiamento richiederebbe un ampio consenso tra sviluppatori, miner e utenti attraverso il processo di proposta aperto di Bitcoin — un percorso che storicamente ha richiesto anni dal momento della proposta all'attivazione.

Klippsten ha anche parlato di come le aziende del settore cripto dovrebbero affrontare la sicurezza. Ha affermato che le imprese non possono fare affidamento su software sviluppati frettolosamente per proteggere gli asset dei clienti.

"Devi sapere davvero cosa stai facendo dal punto di vista della sicurezza", ha detto.

Ha inoltre affermato che alcune startup e alcuni investitori del settore cripto hanno sfruttato le paure legate al calcolo quantistico per attrarre finanziamenti. Ha descritto gran parte di quel dibattito come paura, incertezza e dubbio, comunemente indicato come "FUD". A suo avviso, il calcolo quantistico non è una preoccupazione di sicurezza imminente.

Klippsten ha fatto queste dichiarazioni nella stessa intervista a Cointelegraph. Il report originale è stato pubblicato da CoinCentral.