L'ultima edizione cartacea di Bitcoin Magazine, The Quantum Issue, presenta un report quantitativo sull'esposizione di Bitcoin agli attacchi dell'informatica quantistica, basato su un'istantanea della Bitcoin Quantum Exposure Dashboard al blocco 950.000. Il tema è rilevante per Bitcoin perché le firme attuali della rete si basano sulla crittografia a curve ellittiche (ECDSA e Schnorr), che un computer quantistico sufficientemente potente che esegua l'algoritmo di Shor potrebbe in teoria violare — la dashboard traccia quindi la precondizione per tali attacchi: le chiavi pubbliche che sono diventate visibili on-chain. L'analisi scompone la cifra di esposizione principale in segmenti distinti e valuta quali porzioni rappresentino il rischio pratico più persistente. L'articolo completo è pubblicato in The Quantum Issue, condiviso online come anteprima delle tematiche esplorate nell'intera edizione cartacea.

La cifra principale sovrastima il rischio pratico di furto

La vista grezza della dashboard mostra 6.900.573 BTC esposti. Il report sottolinea che questa cifra considera intenzionalmente l'esposizione come una condizione crittografica: una chiave pubblica è comparsa on-chain. Questo è descritto come il punto di partenza corretto, ma non coincide con il rischio di perdita economica. Un wallet di exchange attivo, un multisig istituzionale, un indirizzoEarly dormiente e una chiave abbandonata possono tutti essere esposti crittograficamente, pur avendo capacità di migrazione molto diverse.

L'esposizione attiva e di entità note è meno preoccupante di quanto l'esposizione grezza suggerisca

Il filtro attivo ≥1 BTC cattura 3.331.639 BTC, pari al 48,28% dell'offerta esposta — una quantità notevole di bitcoin, ma concentrata in 46.163 gruppi anziché in milioni di detentori non gestiti.

Le maggiori esposizioni attive visibili includono entità operative come exchange, broker, operatori di multisig custodiali, infrastrutture di stablecoin e wallet legati al mining. Queste entità sono tra le più propense a monitorare gli sviluppi quantistici, coordinare la rotazione dei wallet e migrare prima che si apra una finestra di attacco pratica.

Il report nota che questo non rende l'esposizione irrilevante: crea rischio di coordinamento ed esecuzione. È tuttavia significativamente diverso dal rischio di chiavi perdute. I saldi attivi custodiali e di exchange sono generalmente le monete più propense a muoversi per prime in uno scenario di minaccia credibile.

L'esposizione dormiente e non reattiva è il problema principale a lungo termine

Quando le entità attive vengono rimosse e la vista è ristretta ai saldi mai spesi o inattivi di almeno 1 BTC, l'offerta esposta si attesta a 3.413.767 BTC. Dopo la rimozione delle entità operative note, mantenendo le monete attribuite a Satoshi, l'offerta esposta residua scende a 2.277.978 BTC su 73.658 gruppi e 1.096.018 UTXO.

Quello da 2,28 milioni di BTC è descritto come l'approssimazione più pulita nel dataset della superficie di esposizione più difficile da mitigare: primi detentori, self-custody inattiva, riutilizzo di vecchi indirizzi, output P2PK dormienti e monete che potrebbero essere perdute o altrimenti incapaci di reagire. È qui che il rischio quantistico pratico è più persistente, secondo l'analisi.

Il tipo di script è alla base di gran parte di questa persistenza. Gli output pay-to-public-key (P2PK), comuni nella prima era di Bitcoin, registrano on-chain la chiave pubblica completa per progetto, mentre pay-to-public-key-hash (P2PKH) la nasconde dietro un hash fino alla prima spesa dell'indirizzo — e il riutilizzo di un indirizzo P2PKH produce la stessa rivelazione. Gli output P2PK dormienti portano quindi chiavi visibili dal momento della creazione, ed è per questo che occupano un posto di rilievo nella parte del dataset più difficile da migrare.

L'economia degli attacchi quantistici riduce ulteriormente l'insieme di obiettivi

Un avversario quantistico capace dovrebbe comunque affrontare costi operativi, throughput limitato, costi opportunità, commissioni di transazione e rischio operativo. L'insieme razionale di obiettivi quindi difficilmente includerebbe ogni chiave esposta, e con maggiore probabilità inizierebbe dai saldi esposti di valore più elevato.

L'applicazione di soglie di saldo mostra quanto rapidamente si comprime la superficie di attacco pratica. Con le entità note rimosse e inclusi solo i saldi dormienti o mai spesi, la vista ≥10 BTC contiene ancora 2.187.481 BTC, ma solo 39.897 gruppi e 365.830 UTXO. Alla soglia di ≥100 BTC, linsieme di obiettivi scende a 351.654 BTC su appena 675 gruppi e 33.573 UTXO.

Osservazioni su tipi di script e soglie

La suddivisione per tipo di script è filtrata per mostrare solo i saldi mai spesi e inattivi, con le entità operative note rimosse e le monete di Satoshi mantenute salvo esclusione per soglia di saldo. La pubblicazione avverte che i totali mostrati possono differire di qualche BTC dai totali KPI a causa dell'arrotondamento della dashboard a livello di tipo di script.

Il report segnala anche una nota importante sulle soglie: l'apparente passaggio dalla dominanza P2PK alla soglia di ≥10 BTC alla dominanza P2PKH alla soglia di ≥100 BTC non va interpretato come scomparsa del rischio P2PK. Si tratta principalmente di un artefatto del filtro. Gli output P2PK attribuiti a Satoshi nel dataset contengono 50 BTC per chiave, quindi sono inclusi alla soglia di ≥10 BTC ed esclusi quando la soglia di saldo della chiave pubblica supera i 50 BTC. Questa esclusione fa crollare la categoria P2PK da circa 1,716 milioni di BTC a circa 10.000 BTC nella vista ≥100 BTC.

Avvertenze e fonte

Il report sottolinea che le stime di migrazione sono utili per un dimensionamento relativo, non come previsioni sul coordinamento reale, sulla pressione delle commissioni o sul comportamento degli utenti. Su questo sfondo, le istantanee della dashboard per altezza di blocco offrono un modo concreto per seguire la questione nel tempo: letture successive possono mostrare se i saldi custodiali ruotano e come si sposta la quota dormiente dell'offerta esposta. Sul fronte del protocollo, l'aggiunta di tipi di firma resistenti al quantum è un argomento ricorrente di discussione tra gli sviluppatori di Bitcoin, anche se il loro impiego richiederebbe una modifica del consenso della rete.

I dati provengono dall'istantanea della Bitcoin Quantum Exposure Dashboard al blocco 950.000, e l'analisi presume un PDF sulla metodologia della dashboard fornito separatamente alla redazione.

L'articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Wicked.