Uno sviluppatore Bitcoin Core ha proposto uno schema che costringerebbe qualsiasi futuro ladro dotato di tecnologie quantistiche a scommettere le proprie monete prima di tentare di toccare quelle altrui.

Cory Fields, che lavora al software di Bitcoin presso il Digital Currency Initiative del MIT, ha pubblicato il concetto — chiamato "quantum landmines" — sulla mailing list bitcoin-dev, il forum di lunga data dove molte modifiche al protocollo della rete vengono proposte e discusse per la prima volta. Secondo il meccanismo descritto, un potenziale ladro quantistico dovrebbe bloccare 1 BTC per 30 giorni prima di ottenere l'opportunità di rubare i fondi esposti, trasformando ogni tentativo di furto in una scommessa costosa con il capitale dell'attaccante a rischio.

Perché la minaccia quantistica è importante

La proposta arriva dopo anni di discussioni sulla minaccia teorica del calcolo quantistico a Bitcoin. Le firme della rete si basano attualmente sull'Elliptic Curve Digital Signature Algorithm (ECDSA), che i crittografi notano potrebbe in principio essere violato da un computer quantistico sufficientemente potente che esegua l'algoritmo di Shor, permettendo di derivare una chiave privata da una chiave pubblica esposta. L'attenzione si è concentrata sugli output le cui chiavi pubbliche sono già visibili on-chain — in particolare gli output legacy pay-to-public-key dei primi anni di Bitcoin, incluse monete ampiamente attribuite al creatore pseudonimo della rete, Satoshi Nakamoto. I formati di indirizzo più recenti nascondono la chiave pubblica fino alla prima spesa delle monete, riducendo, senza però eliminare, l'esposizione teorica.

I contributori di Bitcoin esplorano difese post-quantum da anni, inclusi percorsi di migrazione verso schemi di firma considerati resistenti agli attacchi quantistici, come i progetti basati su hash e su reticoli standardizzati dal National Institute of Standards and Technology statunitense (NIST), che ha finalizzato i suoi primi standard di crittografia post-quantum nel 2024. Fields, un_contribitore di lunga data di Bitcoin Core che nel 2019 ha reso pubblica la compromissione di un mirror del sito di Bitcoin Core, affronta il problema da un'altra angolazione: invece di cercare di bloccare del tutto il recupero delle chiavi, il suo design "landmine" mira a rendere qualsiasi tentativo di sfruttare monete vulnerabili economicamente penalizzante per l'attaccante.

Così come pubblicato, il concetto resta una proposta in discussione sulla mailing list e non fa parte del software rilasciato di Bitcoin. La mailing list non è nemmeno una corsa veloce verso l'adozione: le modifiche alle regole di consenso di Bitcoin passano tipicamente dal dibattito sulla mailing list a una proposta formale (Bitcoin Improvement Proposal, BIP) e, da lì, richiedono una ampia accettazione da parte di sviluppatori, operatori di nodi e miner prima che qualsiasi modifica venga attivata — un processo deliberatamente conservativo che storicamente si è sviluppato nell'arco di anni. Per il concetto di Fields, i traguardi osservabili più vicini sono la sostanza del feedback tecnico che riceve da altri contributori e l'eventuale redazione in una proposta formale, ognuno dei quali indicherebbe a che punto si trova in quel processo.

Questo rapporto è stato pubblicato per la prima volta da COINOTAG il 6 novembre 2026.