Il fondatore e CEO di Ava Labs, Emin Gün Sirer, ha un messaggio diretto per chi perde sonno all'idea che l'intelligenza artificiale possa violare la matematica che protegge i propri wallet crypto: molto probabilmente il pericolo non sta nell'algoritmo.

Parlando il 9 ottobre 2026, Sirer ha sostenuto che l'IA è molto più propensa a penetrare nei sistemi crypto attraverso software difettosi che violando ECDSA, lo schema di firma digitale su cui si basa la maggior parte delle transazioni in criptovalute. Ha anche rivelato che Avalanche, la blockchain sviluppata da Ava Labs, sta valutando opzioni di crittografia di backup nel caso in cui lo schema di firma venisse mai compromesso.

L'argomento, in una frase

"Vedremo l'IA sfruttare bug a livello di sistema molto prima che ECDSA scompaia", ha dichiarato Sirer.

L'affermazione sposta l'attenzione dalla crittografia stessa agli strati costruiti sopra di essa: software blockchain, librerie e applicazioni wallet. Nella sua valutazione, questi componenti quotidiani rappresentano superficie d'attacco più urgente.

ECDSA, acronimo di Elliptic Curve Digital Signature Algorithm, è il meccanismo che dimostra la proprietà delle monete quando una transazione viene firmata, e protegge i wallet in gran parte del settore crypto. Avalanche, lanciata nel 2020, fa principalmente affidamento su ECDSA per l'autorizzazione delle transazioni, in particolare su una variante basata su secp256k1, una configurazione di curva ellittica utilizzata in tutto il settore e la stessa curva resa popolare da Bitcoin.

Le dichiarazioni di Sirer sono seguite a una ondata di progressi matematici guidati dall'IA che ha riaperto il dibattito nella comunità crypto sulla sicurezza delle firme crittografiche. La ricerca di Justin Drake, ricercatore della Ethereum Foundation, ha sollevato preoccupazioni sul fatto che l'IA possa accelerare scoperte che coinvolgono le firme ECDSA.

Un backup che nessuno spera di usare

Sebbene minimizzi il rischio a breve termine per ECDSA, Sirer non dà per scontato che lo schema reggerà per sempre. Ava Labs sta valutando una proposta di Haseeb Qureshi, managing partner della società di venture capital crypto Dragonfly Capital, per quanto è stato descritto come una "modalità di recupero crittografico".

L'idea di "crypto di backup" di Qureshi delinea un sistema crittografico alternativo che potrebbe essere integrato in Avalanche per proteggere gli utenti qualora ECDSA dovesse mai fallire. Separatamente, Sirer ha dichiarato che un team interno di Ava Labs sta esplorando attivamente approcci basati su funzioni hash come copertura contro vulnerabilità che l'IA potrebbe sfruttare. Gli schemi basati su hash traggono la loro sicurezza dalle funzioni hash piuttosto che dalla matematica delle curve ellittiche, quindi una violazione di una famiglia non comprometterebbe automaticamente l'altra. Le firme basate su hash figurano inoltre tra gli approcci studiati nel campo della crittografia post-quantistica, dove il National Institute of Standards and Technology degli Stati Uniti ha già pubblicato standard per schemi di firma basati su hash.

Sirer ha osservato che non ci sono exploit confermati e che non sono imminenti modifiche al protocollo Avalanche. Non ha fornito tempistiche specifiche né dettagli implementativi per eventuali aggiornamenti.

Dalla paura del quantistico alla paura dell'IA

I dibattiti di lungo corso sulla durabilità della crittografia blockchain si sono storicamente concentrati sul calcolo quantistico, che, se sviluppato su scala sufficiente, potrebbe eseguire algoritmi come quello di Shor per ricavare chiavi private dalle chiavi pubbliche e violarei come ECDSA. Sirer ha notato che le discussioni sulla sicurezza delle firme di Avalanche si sono tradizionalmente incentrate su strategie di resistenza quantistica a lungo termine. La sua ultima impostazione prende una via di mezzo: la questione crittografica merita preparazione, ma il campo di battaglia più prossimo è il codice quotidiano.

Cosa significa per Avalanche e per l'intero settore

Se gli attaccanti dotati di IA arrivano prima a livello software, allora la sicurezza di wallet, librerie e software dei nodi merita almeno tanta attenzione quanta la crittografia stessa. Poiché ECDSA, e in particolare secp256k1, sta alla base di una gran parte dell'ecosistema crypto, qualsiasi minaccia credibile ad esso non resterebbe a lungo un problema solo di Avalanche.

Sostituire o integrare la crittografia sotto una blockchain attiva è il tipo di aggiornamento che richiede coordinamento tra sviluppatori, validatori, fornitori di wallet e utenti.

Per ora, i segnali da osservare sono piuttosto concreti: se Ava Labs pubblicherà dettagli sul concetto di modalità di recupero di Qureshi, cosa produrrà la ricerca interna basata su hash e se altre reti che si affidano a ECDSA inizieranno a studiare apertamente soluzioni di fallback simili.

Fonte: CryptoBriefing