Justin Drake, ricercatore della Ethereum Foundation, invita il settore delle criptovalute ad entrare nella "Bunker Mode": una migrazione ordinata dei fondi verso indirizzi le cui chiavi pubbliche restano nascoste. Dietro l'appello c'è il suo avvertimento che la matematica guidata dall'IA potrebbe violare l'Elliptic Curve Digital Signature Algorithm (ECDSA) — lo schema con cui Bitcoin ed Ethereum firmano le transazioni — prima ancora che i computer quantistici ne abbiano la possibilità.

Il meccanismo di esposizione è ben noto. Un indirizzo è un hash della chiave pubblica, che mantiene la chiave nascosta fino a quando la prima firma non la rivela on-chain. Se ECDSA fosse violato, un attaccante potrebbe quindi ricavare la chiave privata da qualsiasi chiave pubblica esposta in questo modo.

A marzo 2026, Drake ha co-firmato un articolo di Google Quantum AI sugli attacchi quantistici contro la crittografia a curve ellittiche. Ha pubblicato il suo appello all'azione su X a ottobre 2026, un giorno dopo che OpenAI aveva rilasciato 722 manoscritti matematici generati dall'IA. Drake definisce "violazione" il recupero di una chiave privata in circa una settimana su hardware disponibile oggi, come un grande cluster di GPU.

Come la Bunker Mode Dovrebbe Proteggere i Fondi

La Bunker Mode punta su una peculiarità di ECDSA: la chiave pubblica diventa visibile solo al momento della firma. Ciò significa che solo gli indirizzi che hanno già firmato una transazione sarebbero esposti. Drake raccomanda quindi di spostare il saldo residuo verso un nuovo indirizzo dopo ogni, se necessario dalla stessa seed phrase. I detentori più grandi ed esperti dovrebbero andare per primi, e l'operazione non richiede né nuova crittografia né nuovi wallet.

Al tempo stesso, Drake invita alla calma. Una migrazione frettolosa farebbe più male che bene, ed è per questo che parla di pianificazione anziché di fretta. Invita in particolare Binance, Bitbank, Robinhood, Bitfinex e Tether a rafforzare il loro cold storage. I firmatari da cui interi sistemi dipendono — per esempio gli oracle e i security council delle reti di layer-2 — dovrebbero inoltre ruotare le loro chiavi ECDSA per ogni messaggio firmato. Come alternativa o integrazione, propone configurazioni multi-firma basate su schemi hash come SPHINCS. La "risq list" di Project11 traccia già le chiavi pubbliche Bitcoin esposte e mostra quali holdings hanno rivelato le proprie.

Per i detentori più piccoli, Drake indica quello che chiama l'effetto "Satoshi's shield". Secondo le sue parole, circa 20.000 indirizzi esposti appartenenti al creatore di Bitcoin, Satoshi Nakamoto, detengono ciascuno 50 BTC on-chain, e gli attaccanti li prenderebbero probabilmente di mira per primi. I wallet con meno di 50 BTC godrebbero così di una protezione parziale. Il numero di indirizzi, tuttavia, proviene da Drake stesso e non esiste alcuna verifica indipendente.

Perché Drake Considera la Matematica dell'IA il Rischio Più Prossimo

Il rilascio di OpenAI ha innescato l'appello. L'azienda ha pubblicato online 722 manoscritti matematici prodotti da un modello interno non rilasciato. Coprono circa 20 sottocampi e alcuni includono prove formali scritte in Lean. Non esiste finora alcuna revisione indipendente dei risultati, sebbene OpenAI preveda di pubblicare altre prove Lean e di finanziare programmi di revisione.

Drake considera i recenti progressi della matematica dell'IA un colpo d'allarme. Fa notare che il limite n-log(n) per la moltiplicazione di interi e la congettura 3SUM sono entrambi caduti, e aggiunge la confutazione della congettura sulla distanza unitaria di Erdős a maggio. A suo avviso, le curve ellittiche sonoolarmente vulnerabili perché possiedono una ricca struttura algebrica — indica Schoof, Frobenius e i pairings come le parole chiave pertinenti. Le funzioni hash, al contrario, sono progettate per minimizzare la struttura algebrica. È quindi ragionevole, scrive, prepararsi alla possibilità che ECDSA venga violato prima del Q-Day. Nel caso peggiore, dice, potrebbe accadere nell'arco di mesi anziché di anni.

Inoltre, citando Ewin Tang, Drake ipotizza che a un efficiente algoritmo quantistico potrebbe seguire un equivalente classico. Una possibilità, dice, sarebbe una versione classica dell'algoritmo di Shor che viola allo stesso tempo le curve ellittiche e RSA. Descrive la minaccia con il termine "superintelligenza", ma quella formulazione è sua e non un riscontro consolidato. Di conseguenza, resta uno scenario senza un attacco dimostrato.

Rischio Quantistico e Rischio IA Sono Due Scenari Diversi

L'articolo di Google Quantum AI di marzo 2026 mostra quanto precisamente i ricercatori possano oggi quantificare la minaccia quantistica. Oltre a Drake, tra i coautori figurano ricercatori della Ethereum Foundation e di Stanford. L'articolo descrive due circuiti per l'algoritmo di Shor che prendono di mira la curva secp256k1. Il primo richiede meno di 1.200 qubit logici e 90 milioni di porte Toffoli; il secondo necessita di meno di 1.450 qubit logici e 70 milioni di porte Toffoli. Un computer quantistico superconduttore con meno di 500.000 qubit fisici potrebbe eseguire l'attacco in pochi minuti — una riduzione di circa 20 volte rispetto alle stime precedenti. Google ha trattenuto i circuiti stessi e ha invece pubblicato una prova a conoscenza zero.

Nessun computer quantistico di oggi, tuttavia, può eseguire questo attacco. Il chip Willow di Google ha 105 qubit, quindi il divario rispetto a una macchina con 500.000 qubit fisici resta ampio. Google punta al 2029 per la propria migrazione alla crittografia post-quantistica e raccomanda alle blockchain di effettuare il passaggio, di evitare il riutilizzo di indirizzi esposti e di valutare opzioni per le monete abbandonate. A marzo Drake ha stimato la probabilità che il Q-Day — il giorno di un attacco quantistico riuscito — arrivi entro il 2032 al 10% o più.

A colpo d'occhio è l'asimmetria tra i due scenari. Il rischio quantistico ha un metodo noto ma non ancora un hardware adatto. Lo scenario IA, invece, è privo di qualunque metodo noto — eppure, per la definizione di Drake, una svolta girerebbe su cluster di GPU esistenti. Ne segue che una simile svolta arriverebbe senza un segnale hardware, a differenza del rischio quantistico, i cui progressi si manifestano nel numero di qubit. Detto questo, Drake applica esplicitamente il suo arco temporale di mesi anz anni solo al caso peggiore. Seguire le due cronologie passa quindi attraverso indicatori esterni: il numero di qubit sul fronte hardware e, sul fronte IA, i rilasci di prove Lean e i programmi di revisione che OpenAI ha detto di voler avviare.

La Crittografia Basata su Hash come Via d'Uscita per Ethereum

Come via d'uscita, Drake punta tutto sulla crittografia basata su hash ed evita presupposti matematici strutturati come curve, reticoli o isogenie. A suo avviso, una funzione hash collaudata delle famiglie SHA o BLAKE fornirebbe una plausibile sicurezza "post-AI". La roadmap di Ethereum su strawmap.org si affida già a schemi basati su hash con verifica formale end-to-end, ma Drake ne vuole le tempistiche riesaminate e accelerate — una linea che chiama "accelerazione difensiva massima."

Inoltre, la Ethereum Foundation ha costituito quest'anno il proprio team post-quantistico. A novembre, Drake è in programma di parlare alle istituzioni a Londra nell'ambito di una Q&A ospitata da Ethereum Institutional. Per i detentori istituzionali, la discussione mette anzitutto in primo piano l'igiene del cold storage, insieme alla questione di quali dei loro indirizzi abbiano già esposto una chiave pubblica. In definitiva, il messaggio di Drake è pianificare con calma anziché migrare nel panico.