Due bozze di BIP orientate alla difesa quantistica

Gli sviluppatori di Bitcoin (BTC) stanno elaborando una difesa contro gli attacchi del calcolo quantistico, e il lavoro si concretizza ora in due proposte precise: BIP-360 e BIP-361. Entrambe sono Bitcoin Improvement Proposal — i documenti tecnici con cui gli sviluppatori modificano il funzionamento della rete — e, in quanto bozze, restano soggette a revisione e modifiche prima di una qualsiasi potenziale implementazione.

Come i BIP orientano lo sviluppo di Bitcoin

I Bitcoin Improvement Proposal (BIP) sono il meccanismo formale attraverso cui le modifiche alle regole di consenso e agli standard tecnici della rete vengono documentate, discusse e adottate. Il processo, modellato sul sistema PEP di Python, ha guidato aggiornamenti passati come Segregated Witness (SegWit) nel 2017 e Taproot nel 2021. Se si forma un consenso attorno a una proposta, questa viene in genere implementata nel software di riferimento di Bitcoin e distribuita tramite un soft fork. Poiché Bitcoin non ha un'autorità centrale, modifiche di questo tipo dipendono da un ampio accordo tra sviluppatori, operatori di nodi e la comunità più ampia — una dinamica che storicamente ha prolungato per anni gli aggiornamenti più importanti. In qualità di documenti in bozza, BIP-360 e BIP-361 si trovano ancora nella fase in cui i loro dettagli tecnici possono cambiare.

Perché il calcolo quantistico è una preoccupazione

Le transazioni Bitcoin sono autorizzate tramite la crittografia a curva ellittica — l'Elliptic Curve Digital Signature Algorithm (ECDSA) e, dal momento dell'introduzione di Taproot, le firme Schnorr. Entrambe sono considerate sicure contro i computer classici, ma un computer quantistico sufficientemente potente che esegua l'algoritmo di Shor potrebbe, in teoria, ricavare una chiave privata da una chiave pubblica.

Le chiavi pubbliche diventano visibili on-chain quando le monete vengono spese, e alcuni tipi di output legacy dei primissimi tempi di Bitcoin le espongono direttamente. Il riutilizzo ripetuto dello stesso indirizzo crea una superficie analoga, ed è per questo che i ricercatori da tempo segnalano gli output più dat e riutilizzati come i più vulnerabili a un futuro avversario quantistico. Qualsiasi sostituzione di questi schemi di firma toccherebbe a sua volta le regole di consenso di Bitcoin, collocando la risposta sullo stesso percorso di aggiornamento basato sul consenso descritto in precedenza.

Un rischio di lungo termine affrontato per tempo

Gli esperti descrivono generalmente la minaccia quantistica come di lungo termine piuttosto che imminente: gli attuali processori quantistici operano con molti meno qubit logici a correzione d'errore rispetto ai milioni o alle migliaia che le stime pubblicate indicano come necessari per violare ECDSA. Ciò nonostante, la possibilità che macchine su larga scala possano un giorno essere realizzate ha spinto alla preparazione in tutto il settore tecnologico, e il National Institute of Standards and Technology (NIST) statunitense ha finalizzato nel 2024 i suoi primi standard di crittografia post-quantistica, che coprono schemi di firma basati su hash e su reticoli.

BIP-360 e BIP-361 fanno parte di questo più ampio sforzo di preparazione, e i loro specifici dettagli tecnici restano in discussione tra i contributori di Bitcoin. I segnali da seguire da qui in poi non sono eclatanti: le revisioni dei testi in bozza, l'ampiezza del coinvolgimento dei contributori durante la revisione e ogni cambiamento nel loro stato all'interno del processo BIP — tappe che, per aggiornamenti che toccano il consenso come SegWit e Taproot, storicamente si sono sviluppate nell'arco di anni.

Fonte e attribuzione

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: Bitcoin (BTC) Developers Weigh BIP-360 and BIP-361 Drafts to Cut Quantum Attack Risk (versione completa: COINOTAG), 26 ottobre 2026.