Coinbase ha esortato il 13 ottobre gli sviluppatori di Bitcoin ad accelerare i preparativi contro futuri attacchi del calcolo quantistico, avvertendo che l'aggiornamento della sicurezza crittografica di Bitcoin potrebbe richiedere diversi anni. In un post sul blog, l'exchange ha dichiarato che, sebbene la transizione della rete a schemi di firma post-quantum (PQ) sia complessa e richiederà anni, i preparativi dovrebbero iniziare immediatamente.

Le raccomandazioni non rappresentano aggiornamenti approvati alla rete di Bitcoin, ma delineano le direzioni tecniche che Coinbase ritiene debbano plasmare la transizione, tra cui progetti di firma flessibili, schemi ibridi e soluzioni per la custodia istituzionale. Questa pressione sui tempi riflette come Bitcoin cambi: le regole delle firme sono applicate per consenso, quindi qualsiasi aggiornamento richiederebbe un ampio accordo tra sviluppatori, miner e operatori di nodi — un processo storicamente svolto nel corso di anni.

Progetto di firma flessibile al centro

Al centro della proposta di Coinbase c'è un sistema di firme PQ costruito con un progetto flessibile che consente molteplici sistemi di firma invece di vincolare la rete a un unico schema. L'exchange ha riconosciuto che alcune delle soluzioni attualmente proposte — P2MR (BIP-360) e P2TRv2 — sembrano offrire questa flessibilità, identificandole entrambe come potenziali basi per la transizione post-quantum di Bitcoin.

Le firme PQ esistono già al di fuori di Bitcoin: il National Institute of Standards and Technology statunitense ha finalizzato i suoi primi standard di crittografia post-quantum nel 2024, ma il protocollo di Bitcoin non supporta nativamente nessuno di essi, lasciando alla rete il compito di valutare quali progetti si adattino ai suoi vincoli.

Oltre alla flessibilità, Coinbase ha invocato un approccio che consenta ai wallet Bitcoin attivi di utilizzare sistemi di firma ibridi, supportando sia le firme legacy sia gli schemi PQ durante la migrazione. L'exchange ha inoltre raccomandato schemi di firma PQ stateless accanto a quelli stateful, data la loro sicurezza, e ha sottolineato che qualsiasi schema PQ deve essere compatibile con il calcolo multi-parte (MPC), una considerazione importante per gli utenti istituzionali.

Coinbase ha riconosciuto la necessità di un percorso che consenta agli indirizzi di migrare tardivamente agli schemi PQ, pur precisando che questo dovrebbe essere considerato indipendentemente dal lavoro tecnico finalizzato ad aggiungere gli schemi di firma PQ a Bitcoin il prima possibile.

7,1 milioni di BTC con chiavi pubbliche esposte

La dichiarazione arriva in un contesto di crescente preoccupazione per gli indirizzi di criptovalute con chiavi pubbliche esposte e per la più ampia minaccia che il calcolo quantistico pone alle criptovalute. La settimana scorsa, il ricercatore della Ethereum Foundation Justin Drake ha avvertito che la comunità crypto entrerebbe in "modalità bunker" a causa delle minacce del calcolo quantistico, citando i progressi dell'IA nella matematica avanzata e notando che i modelli di IA potrebbero presto recuperare chiavi private dalle chiavi pubbliche.

Secondo un rapporto di Project Eleven pubblicato l'anno scorso, circa 7,1 milioni di BTC sono custoditi in indirizzi le cui chiavi pubbliche sono già state esposte on-chain, rendendoli vulnerabili a un futuro attacco quantistico. Le chiavi pubbliche diventano generalmente visibili una volta che le monete vengono spese da un indirizzo, e un computer quantistico sufficientemente potente potrebbe in linea di principio derivare una chiave privata da una chiave pubblica — la meccanica alla base delle preoccupazioni sull'esposizione. Su Ethereum, il 65% di ETH affronta un'esposizione simile. Con molti di questi BTC in indirizzi persi o dormienti, c'è timore che il calcolo quantistico possa alla fine esporli.

Pressioni sulla sicurezza oltre il quantistico

Bitcoin ha più del solo calcolo quantistico con cui fare i conti. Pochi mesi fa, il cold wallet Bitcoin Cold Card è stato coinvolto in un ampio attacco che ha portato alla perdita di oltre 100 milioni di dollari. In un incidente più recente, gli utenti di Ledger hanno perso circa 100 milioni di dollari in un attacco alla supply chain rivolto a uno dei suoi rivenditori, Cryptobillis, in cui malintenzionati hanno impiantato un chip spia nei cold wallet di Ledger per accedere alle frasi di recupero degli utenti e rubare gli asset. Insieme, questi episodi sottolineano che la sicurezza della custodia rimane una preoccupazione a breve termine a sé stante, distinta dal dibattito quantistico di lungo periodo.

Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria, di investimento o di sicurezza informatica. Pubblicato originariamente da The Market Periodical.