Coinbase, l'exchange di criptovalute che dichiara di custodire circa il 5% di tutti i Bitcoin in esistenza, esorta gli sviluppatori di Bitcoin ad avviare i preparativi contro la minaccia del calcolo quantistico prima che sia troppo tardi, sostenendo che il lavoro non può attendere la certezza che un pericolo si sia effettivamente materializzato.

In un post sul blog pubblicato martedì, la società ha delineato un dettagliato elenco di requisiti tecnici su come la rete dovrebbe rafforzarsi, inquadrando il passaggio alla crittografia resistente al quantum come un'impresa complessa pluriennale che deve iniziare immediatamente. «Le modifiche al consenso di Bitcoin e le migrazioni dell'ecosistema possono richiedere anni», ha scritto Coinbase, avvertendo che attendere l'annuncio di un computer quantistico crittograficamente rilevante—il tipo capace di violare le firme di Bitcoin—lascerebbe troppo poco tempo per reagire. La tempistica riflette la struttura di Bitcoin: in assenza di un'autorità centrale, le modifiche al protocollo richiedono un ampio accordo tra sviluppatori, miner e operatori di nodi, un processo storicamente lungo anni.

La preoccupazione ruota attorno a come Bitcoin protegge i wallet. Una macchina quantistica sufficientemente potente potrebbe, in teoria, ricavare una chiave privata da una chiave pubblica esposta e svuotare i fondi—una pietra miliare ipotetica che il settore chiama «Q-Day». La posizione di Coinbase è che la sola possibilità giustifica un avvio anticipato dei lavori. La spinta si allinea a un cambiamento più ampio nel settore tecnologico: il National Institute of Standards and Technology statunitense ha finalizzato nel 2024 i primi standard di crittografia e firma post-quantum, e le organizzazioni della finanza e della tecnologia da allora stanno valutando come migrare.

La società ha sottolineato una soluzione implica molto più della semplice scelta di un nuovo schema di firma. Qualsiasi transizione, ha detto, dovrebbe proteggere sia le monete esistenti sia quelle di nuova creazione, adattarsi allo spazio di blocco limitato di Bitcoin, continuare a funzionare sia per i wallet ordinari sia per la custodia istituzionale, e offrire un percorso di migrazione per le monete che non si muovono mai.

Il post si legge meno come un imperativo che come un insieme di requisiti da parte di uno dei maggiori stakeholder della rete. Coinbase ha appoggiato un design flessibile a «container»—indicando proposte come BIP-360—che consentirebbe di sostituire gradualmente i nuovi sistemi di firma post-quantum senza richiedere una riprogettazione completa del protocollo. Qualsiasi proposta di questo tipo seguirebbe il processo di revisione aperto di Bitcoin, in cui la discussione tra sviluppatori e i test precedono qualsiasi adozione a livello di rete. Ha inoltre proposto una costruzione graduale «1-of-2», permettendo che gli stessi fondi siano spendibili con una chiave classica o con una quantum-safe durante il periodo di transizione. La società ha evidenziato che qualsiasi schema adottato da Bitcoin dovrebbe essere compatibile con il multi-party computation (MPC), la tecnica di divisione delle chiavi su cui custodi come Coinbase fanno affidamento per proteggersi dai furti.

Più complessa è ancora la questione delle monete dormienti, perdute o esposte, compresi i fondi dell'era di Satoshi, che secondo Coinbase andrebbe trattata come un problema di governance separato. La società ha sostenuto che questa questione dovrebbe essere risolta attraverso un processo di governance a sé stante, anziché essere incorporata nella più ampia transizione tecnica. Ha avvertito che qualsiasi meccanismo di recupero deve esso stesso essere quantum-safe, così che un attaccante che conosca soltanto una chiave pubblica esposta non possa sfruttarlo.

La spinta si inserisce nel costante susseguirsi di avvertimenti quantistici di Coinbase. L'exchange ha convocato a gennaio un comitato consultivo sul quantum per studiare i rischi e sviluppare proprio il tipo di indicazioni offerte questa settimana. A luglio, la società è entrata in un Bitcoin Security Consortium insieme al gestore patrimoniale BlackRock e Strategy, impegnandosi per un totale di 15 milioni di dollari a rendere Bitcoin resistente al quantum. Se la comunità di sviluppatori di Bitcoin accoglierà questi requisiti—e con quali tempistiche—resta una domanda aperta in una rete in cui nessun soggetto può imporre un cambiamento.