Nove tra le maggiori società del Bitcoin istituzionale hanno lanciato il Bitcoin Security Consortium, secondo un annuncio di giovedì 23 luglio. I membri fondatori si sono impegnati collettivamente a destinare $15 milioni in tre anni al sostegno di sviluppatori e ricercatori impegnati a proteggere la rete Bitcoin, con particolare attenzione alla crittografia post-quantistica.

Il consorzio include società responsabili della detenzione, custodia, negoziazione o costruzione di infrastrutture Bitcoin: Strategy, BlackRock, Coinbase, Fidelity Digital Assets, Galaxy, Anchorage Digital, ARK Invest, Block e Blockstream.

Impegni indipendenti, sforzo coordinato

Invece di riunire i fondi in un’unica tesoreria, ciascuna delle nove società verserà il proprio contributo. Ogni azienda mantiene la facoltà di scegliere gli sviluppatori, i ricercatori e le organizzazioni che riceveranno i suoi finanziamenti. Il totale di $15 milioni rappresenta la somma di questi impegni individuali nei prossimi tre anni. Questa struttura è pensata per garantire che nessuna singola entità controlli l’allocazione delle risorse nello sviluppo open source.

Mike Schmidt, direttore esecutivo di Brink — un’organizzazione non profit che sostiene gli sviluppatori Bitcoin — si è assunto la responsabilità di coordinare le attività del consorzio. Schmidt ha dichiarato su X che ricoprirà questo ruolo come volontario non retribuito e continuerà a gestire Brink in modo indipendente dalle nove società membri. Dalla sua fondazione nel 2020, Brink ha finanziato lo sviluppo open source di Bitcoin, distribuendo oltre un milione di dollari agli sviluppatori in un solo anno e commissionando il primo audit di sicurezza di terze parti della codebase di Bitcoin.

Il consorzio ha definito chiari confini operativi nel suo annuncio. I membri non svilupperanno direttamente il protocollo di Bitcoin né sosterranno specifiche modifiche del protocollo. Hanno inoltre indicato la disponibilità ad aumentare i finanziamenti se necessario.

La minaccia quantistica come principale preoccupazione

Il consorzio ha indicato la futura comparsa di computer quantistici su larga scala come la sua principale preoccupazione. Sebbene macchine in grado di compromettere la crittografia di Bitcoin restino ancora lontane anni, il gruppo ha scelto di dare priorità a una preparazione proattiva. Bitcoin protegge le transazioni utilizzando l’Elliptic Curve Digital Signature Algorithm (ECDSA), la cui matematica sottostante potrebbe teoricamente essere risolta da un computer quantistico sufficientemente potente che esegua l’algoritmo di Shor, consentendo di derivare chiavi private da chiavi pubbliche esposte.

Secondo una ricerca di Coinbase, si stima che tra il 20% e il 50% dell’offerta di Bitcoin sia potenzialmente esposta ad attacchi quantistici a lungo raggio. Il grado di esposizione varia in base al tipo di indirizzo: le monete in indirizzi le cui chiavi pubbliche sono già visibili on-chain — come gli output dei primi anni dell’era Satoshi e qualsiasi indirizzo da cui sia già stata effettuata una spesa — affrontano un rischio teorico maggiore rispetto a quelle detenute in indirizzi pay-to-public-key-hash non spesi, che mantengono nascoste le chiavi pubbliche fino al momento della spesa. A maggio, Project Eleven ha pubblicato un proprio avvertimento, stimando che circa 6.9 milioni di Bitcoin potrebbero essere vulnerabili, con il 2030 indicato come possibile "Q-day", ovvero il momento in cui i computer quantistici potrebbero diventare capaci di violare gli attuali standard crittografici.

Secondo quanto riferito, i membri del consorzio hanno opinioni diverse sulla tempistica con cui le capacità quantistiche costituiranno una minaccia reale, con stime che vanno da pochi anni a diversi decenni. Il gruppo ha scelto di concentrarsi su finanziamenti e condivisione delle informazioni invece che sulle previsioni. Un’eventuale migrazione a firme post-quantistiche richiederebbe un aggiornamento del protocollo adottato dalla rete globale di operatori di nodi e miner di Bitcoin, un processo di coordinamento che, sulla base di aggiornamenti passati come SegWit, comporta in genere anni di revisione tecnica, test e consenso della comunità prima della distribuzione.

Slancio più ampio sulla preparazione quantistica

Il lancio del consorzio coincide con una più ampia ondata di iniziative di preparazione al quantum computing nell’industria e a livello governativo. Galaxy ha recentemente annunciato la sua Bitcoin Quantum Readiness Initiative, promettendo circa $5 milioni in sovvenzioni a sviluppatori e ricercatori e istituendo un consiglio consultivo. Coinbase ha già creato un comitato consultivo sul quantum computing, mentre BlackRock ha indicato il quantum computing come fattore di rischio nei documenti dei suoi ETF spot su Bitcoin.

Il consorzio ha attirato attenzione anche con gli annunci di Anchorage Digital e Blockstream sui social media.

A livello governativo, il presidente Donald Trump ha firmato il mese scorso due ordini esecutivi mirati ad accelerare le capacità statunitensi nel quantum computing. Gli ordini fissano l’obiettivo di migrare tutti gli asset federali di alto valore alla crittografia post-quantistica entro la fine del 2031. Separatamente, il National Institute of Standards and Technology valuta e standardizza algoritmi crittografici post-quantistici dal 2016, fornendo quadri di riferimento a cui ricercatori e sviluppatori Bitcoin potrebbero attingere mentre valutano schemi di firma sostitutivi candidati.