Bitcoin potrebbe un giorno affrontare il momento che il settore chiama "Q-Day": il punto in cui un computer quantistico sufficientemente potente ricava chiavi private da chiavi pubbliche esposte e svuota i wallet. Una macchina del genere non esiste oggi, e le stime sul suo possibile arrivo variano notevolmente—ma le tempistiche continuano a comprimersi, e i lavori di preparazione si sono accelerati.

Solo questa settimana sono arrivati sviluppi in tutte e tre le categorie di possibili soluzioni: transazioni quantum-safe eseguite secondo le regole attuali di Bitcoin, upgrade del protocollo come un soft fork, e difese a livello di custodia—un buon momento per separare la minaccia reale dal rumore.

Il problema

Bitcoin protegge i wallet usando la crittografia a curve ellittiche, la matematica che collega una chiave privata a una pubblica. Un computer quantistico in grado di eseguire l'algoritmo di Shor potrebbe, in teoria, ricavare una chiave privata da una chiave pubblica esposta, falsificare una firma e svuotare il wallet. La par chiave è "esposta": un indirizzo Bitcoin nasconde la chiave pubblica sottostante dietro un hash, e la chiave diventa visibile on-chain solo quando le monete vengono spese da quell'indirizzo—un dettaglio che determina quali difese possono aiutare quali monete. L'ipotetico arrivo di una macchina del genere è noto come "Q-Day." Un simile computer non esiste, e le proiezioni su quando potrebbe arrivare variano ampiamente—ma le previsioni continuano ad accorciarsi, ed è per questo che gli sforzi di preparazione si sono intensificati.

Soluzione 1: Transazioni quantum-safe sotto le regole attuali

StarkWare, che ha minato la prima transazione Bitcoin quantum-safe sulla mainnet il mese scorso, ha dichiarato che una competizione aperta—con modelli AI in cima alle classifiche—ha ridotto il costo stimato per costruire una simile transazione da circa 320 dollari a circa 67 dollari in una sola settimana.

Per ammissione della stessa azienda, l'approccio è solo un espediente. Le transazioni sono non standard e proteggono solo le monete la cui chiave pubblica non è già stata esposta. StarkWare considera ancora un soft fork la migliore soluzione a lungo termine.

Soluzione 2: Un upgrade del protocollo

La soluzione duratura è modificare Bitcoin stesso adottando firme post-quantum—schemi di firma costruiti per resistere ai computer quantistici. Tuttavia, la governance decentralizzata di Bitcoin significa che tali upgrade richiedono anni per essere progettati, testati e distribuiti, e nessuno può attivarsi senza un ampio consenso. Il soft fork—una modifica delle regole retrocompatibile e il percorso storicamente usato da Bitcoin per gli upgrade—è il meccanismo più spesso proposto per questa transizione. La comunità ha solo recentemente iniziato ad affrontare la sfida in modo serio.

Soluzione 3: Difese a livello di custodia

Anche questa settimana, il responsabile della crittografia di Coinbase ha spiegato come l'exchange, che custodisce circa 250 miliardi di dollari in asset, sta sviluppando una custodia post-quantum progettata per adattarsi a qualunque schema di firma Bitcoin adotterà eventualmente. Ciò include un fallback hardware nel caso lo standard scelto si rivelasse incompatibile con le tecniche di suddivisione delle chiavi su cui i custodi fanno affidamento oggi. Questo livello conta al di là della singola azienda: poiché i custodi detengono monete per conto di molti clienti contemporaneamente, le difese qui possono proteggere grandi riserve di bitcoin prima che il protocollo di base stesso cambi.

L'angolo privacy

Un filo collegato accompagna l'impegno quantistico: la privacy. La stessa machineria crittografica schierata contro le minacce quantistiche si sovrappone ai tentativi di rendere Bitcoin più privato, e i ricercatori questa settimana hanno pubblicato design separato in stile "Zcash" per transfer Bitcoin schermati.

In sintesi

Il Q-Day resta ipotetico ed è probabilmente ancora lontano anni, e nulla di quanto rilasciato questa settimana rende Bitcoin di per sé quantum-safe. Quella della settimana è stata la dimostrazione di un settore che passa dalla teoria alla logistica—riducendo i costi della difesa mentre misura la velocità con cui la minaccia si avvicina. Il divario tra questi due numeri è, di fatto, il tempo che l'industria crypto ha per prepararsi. I segnali da osservare d'ora in poi sono di conseguenza pratici: se la curva dei costi di iniziative come la competizione di StarkWare continuerà a piegarsi verso il basso, e se l'impegno della comunità si consoliderà in una proposta di fork concreta.

Fonte: Decrypt