Lo sviluppatore di Bitcoin Core Cory Fields ha presentato una proposta pensata per rendere economicamente pericolosi per i futuri ladri gli attacchi quantistici a Bitcoin. Il concetto, noto come “quantum landmines”, obbligherebbe chiunque tenti di spostare BTC vulnerabili a versare un collateral equivalente di propria proprietà.

Secondo CoinDesk, Fields ha esposto l'idea il 4 novembre tramite la mailing list bitcoin-dev. La proposta intende proteggere i possessori di Bitcoin dalle minacce emergenti del computing quantistico senza congelare automaticamente le monete esposte. Arriva in un contesto più ampio di lavori del settore sulla migrazione post-quantistica — enti di standardizzazione come il NIST hanno finalizzato i primi standard di crittografia post-quantistica nel 2024 — e si distingue perché Bitcoin non ha alcuna autorità centrale in grado di annullare o rimborsare i furti una volta che le monete sono state spostate.

Come funzionerebbe il meccanismo delle quantum landmines

I computer quantistici potrebbero un giorno minare le difese crittografiche di Bitcoin derivando le chiavi private dalle chiavi pubbliche esposte. Gli indirizzi Bitcoin più datati sono particolarmente esposti, poiché le loro chiavi pubbliche sono già visibili sulla blockchain. La vulnerabilità deriva dallo schema di firma a curva ellittica di Bitcoin (ECDSA), che un computer quantistico sufficientemente potente potrebbe violare utilizzando l'algoritmo di Shor.

La proposta di Fields costringerebbe i potenziali attaccanti a mettere in gioco i propri Bitcoin prima di tentare qualsiasi trasferimento non autorizzato. Secondo il meccanismo, chi volesse spostare 1 BTC da un wallet vulnerabile dovrebbe fornire un altro 1 BTC come collateral. Entrambi gli importi resterebbero quindi in un lockup temporaneo, potenzialmente della durata di 30 giorni.

In tale finestra temporale, il legittimo proprietario potrebbe divulgare una prova crittografica di proprietà preparata in precedenza. Ciò consentirebbe al proprietario di reclamare i Bitcoin originali e di trattenere il collateral dell'attaccante come penalità. Fondamentale: gli attaccanti non avrebbero modo di sapere quali wallet contenessero tali protezioni nascoste. Questa incertezza potrebbe scoraggiare i tentativi di furto, rendendo difficile prevedere le potenziali perdite finanziarie.

Oneri significativi per i legittimi possessori

Il concetto crea anche notevoli complicazioni per gli utenti ordinari di Bitcoin. Poiché la blockchain non può distinguere automaticamente un legittimo proprietario da un attaccante in possesso di chiavi private compromesse, anche i genuini possessori che spostano monete vulnerabili dovrebbero versare un collateral equivalente. Un possessore di 10 BTC in un wallet datato, ad esempio, potrebbe necessitare di altri 10 BTC per completare un trasferimento secondo le regole proposte — raddoppiando di fatto il capitale immobilizzato per spostare le monete esposte.

Il meccanismo inoltre non può proteggere direttamente le monete i cui proprietari hanno perso l'accesso alle loro chiavi private — una categoria che potrebbe includere i primi holdings di Bitcoin associati al misterioso creatore della criptovaluta, Satoshi Nakamoto. Fields ha suggerito un approccio separato basato su aste per gestire le monete inattive, anche se tale concetto richiede a sua volta uno sviluppo tecnico sostanziale.

Una fase iniziale nel dibattito sulla sicurezza quantistica di Bitcoin

La proposta resta un esperimento concettuale in fase embrionale, non un aggiornamento approvato della rete Bitcoin. La sua implementazione richiederebbe wallet resistenti al quantum e regole di consenso aggiuntive — una soglia elevata in una rete decentralizzata in cui le modifiche devono ottenere il sostegno di sviluppatori, miner e operatori di nodi. La storia degli upgrade di Bitcoin mostra quanto possa essere graduale tale processo: SegWit e Taproot hanno seguito entrambi anni di dibattito nella comunità prima di attivarsi rispettivamente nel 2017 e nel 2021.

Ciononostante, la discussione sottolinea gli sforzi crescenti per preparare Bitcoin ai futuri progressi del computing quantistico. La sfida centrale che ci attende consiste nel bilanciare una maggiore sicurezza della criptovaluta con l'accessibilità, i costi delle transazioni e la protezione dei holdings rimasti dormienti a lungo. Segnali da seguire includono il feedback tecnico sulla mailing list bitcoin-dev, i progressi verso formati di firma resistenti al quantum tra gli sviluppatori di Bitcoin e il modo in cui un eventuale framework di migrazione sceglierà di trattare le monete le cui chiavi sono già esposte.