Cardano ha aperto la revisione formale di CIP-0197, una proposta che introdurrebbe una protezione post-quantum opzionale per i wallet tramite un livello di prove a conoscenza zero. Il piano si concentra sulla difesa dalle future minacce del calcolo quantistico e il passo successivo prevede la revisione tecnica da parte di sviluppatori e fornitori di wallet. La proposta è stata redatta dal ricercatore Robert Phair.

CIP-0197 prende di mira i wallet deterministici gerarchici, ampiamente utilizzati in tutta la rete Cardano. L'obiettivo è consentire agli utenti di rafforzare gli indirizzi dei propri wallet esistenti senza essere costretti a una migrazione immediata verso nuove chiavi.

Il lavoro è ancora in una fase iniziale. CIP-0197 non è stato aggiunto alla mainnet di Cardano e non è obbligatorio per utenti o sviluppatori. La proposta non va interpretata come una risposta a una minaccia quantistica attiva.

Perché la protezione quantistica è importante

I computer quantistici oggi non rappresentano un rischio quotidiano per gli utenti di criptovalute e la maggior parte dei wallet resta al sicuro con le tecnologie attuali. Le reti blockchain, tuttavia, tendono a pianificare con anni di anticipo e gli aggiornamenti crittografici richiedono tempo per essere progettati, testati e distribuiti in sicurezza. Questo lungo orizzonte di pianificazione va oltre le criptovalute: nel 2024, il National Institute of Standards and Technology degli Stati Uniti ha finalizzato i suoi primi standard di crittografia post-quantum, offrendo a governi e aziende un set comune di algoritmi resistenti al calcolo quantistico verso cui migrare.

La preoccupazione specifica riguarda le firme digitali. Le principali blockchain, tra cui Bitcoin ed Ethereum, si basano su schemi di firma a curve ellittiche, la famiglia di crittografia che un computer quantistico sufficientemente potente dovrebbe riuscire a violare. Questa dipendenza condivisa ha portato la sicurezza di wallet e firme al centro delle discussioni post-quantum a livello di settore, dai lunghi dibattiti tra gli sviluppatori di Bitcoin alla roadmap di sviluppo pubblica di Ethereum, che elenca la crittografia post-quantum tra i suoi obiettivi a lungo termine.

Se i computer quantistici dovessero diventare abbastanza potenti da mettere in discussione gli attuali metodi di firma, le reti dovranno avere un piano pronto. I wallet sono tra le parti più sensibili di un simile piano, poiché alcuni utenti detengono asset per lunghi periodi. Preparare fin da ora un metodo di protezione opzionale offre alla comunità il tempo di testare e perfezionare l'approccio prima che diventi urgente.

Cosa prevede la proposta

CIP-0197 utilizza un livello di prove a conoscenza zero per aggiungere protezione ai wallet. Questo metodo consente agli utenti di dimostrare o proteggere determinate proprietà del wallet senza un cambio completo delle chiavi, una struttura che potrebbe ridurre le complicazioni future.

Una migrazione completa su un'intera rete è difficile da gestire. Gli utenti possono dimenticare le password o perdere le chiavi, il software dei wallet varia notevolmente tra i fornitori e gli exchange hanno bisogno di tempo per aggiornare i propri sistemi in sicurezza. Un livello opzionale offre un percorso più fluido verso i futuri aggiornamenti di sicurezza, perché evita di costringere tutti gli utenti ad agire contemporaneamente.

Il processo di revisione

L'attuale fase di revisione non garantisce che la proposta proceda. Le proposte Cardano spesso attraversano più round di discussione e revisione prima che qualsiasi modifica entri in vigore; alcune idee cambiano durante il processo, mentre altre non avanzano affatto. Le Cardano Improvement Proposals sono tracciate in un repository pubblico su GitHub, dove gli editor CIP e i membri della comunità commentano apertamente prima che cambi lo stato di una proposta.

Cardano ha una lunga storia di ricerca formale e di pianificazione a lungo termine del protocollo, e CIP-0197 si inserisce in questo modello. Si tratta di una proposta tecnica orientata alla sicurezza dei wallet, non legata ai movimenti di prezzo né all'attività di trading a breve termine.

Gli sviluppatori valuteranno ora se il design sia pratico e sicuro. Anche i fornitori di wallet avranno un ruolo, poiché l'adozione nel mondo reale dipende dalla facilità con cui la funzionalità potrà essere aggiunta ai wallet esistenti.

Se la proposta dovesse avanzare, potrebbe alla fine entrare a far parte di un piano più ampio di resistenza al calcolo quantistico per Cardano. Se non procedesse, la discussione continuerà comunque a plasmare le future proposte sullo stesso tema.

Alla data di questa settimana, CIP-0197 rimane in fase di revisione e non è stata annunciata alcuna tempistica di implementazione.

Fonte: Blockonomi