Il ricercatore di Ethereum Justin Drake avverte: l'AI potrebbe violare la crittografia delle crypto prima dei computer quantistici
Punti chiave
- •Justin Drake ha invitato il settore blockchain a pianificare la 'bunker mode', una migrazione graduale dei fondi verso indirizzo le cui chiavi pubbliche non sono mai state esposte, partendo dai detentori più grandi.
- •Il rischio centrale è ECDSA, lo standard di firma utilizzato sia da Bitcoin sia da Ethereum, perché uno schema violato potrebbe permettere agli attaccanti di ricavare le chiavi private dalle chiavi pubbliche rivelate al momento della firma delle transazioni.
- •Drake ha posizionato i progressi guidati dall'AI, esemplificati dalla pubblicazione di 722 risultati matematici da parte di OpenAI, come una minaccia più immediata dell'hardware quantistico, affermando che ECDSA potrebbe fallire in mesi anziché anni nel peggiore dei casi.
- •Ha esortato Binance, Bitbank, Robinhood, Bitfinex e Tether a rafforzare l'archiviazione a freddo e si è impegnato a spingere per la massima accelerazione della roadmap di Ethereum verso la crittografia basata su hash.
- •I wallet con meno di 50 BTC hanno unazione parziale grazie a quella che Drake ha chiamato 'Satoshi's shield', poiché circa 20.000 indirizzo esposti legati al creatore di Bitcoin, ciascuno con 50 BTC, verrebbero probabilmente attaccati per primi.

Il ricercatore dell'Ethereum Foundation Justin Drake ha trascorso anni ad avvertire che i computer quantistici potrebbero un giorno violare la crittografia che protegge le criptovalute. Ora afferma che l'intelligenza artificiale potrebbe arrivare prima—e vuole che il settore sia pronto.
"Oggi invito il settore blockchain a iniziare con calma a pianificare la 'bunker mode'," ha scritto Drake su X mercoledì. Il suo consiglio è una migrazione controllata e di massa dei fondi verso nuovi indirizzo che non hanno mai firmato una transazione—indirizzo le cui chiavi pubbliche restano nascoste dietro un hash.
Drake ha esortato i detentori a non farsi prendere dal panico o dalla fretta, sottolineando che la migrazione può essere effettuata gradualmente, partendo dai detentori più grandi. Ha inoltre dichiarato che spingerà per accelerare la transizione di Ethereum alla crittografia basata su hash.
La preoccupazione ruota attorno a ECDSA, lo schema di firma digitale che Bitcoin ed Ethereum utilizzano per dimostrare che una transazione è stata autorizzata dalla chiave privata corretta. Quando un wallet firma una transazione, la sua chiave pubblica diventa visibile on-chain. Se ECDSA venisse violato, un attaccante potrebbe risalire dalla chiave pubblica alla chiave privata e svuotare il wallet. I fondi custoditi su indirizzo le cui chiavi pubbliche non sono mai state esposte sono considerati più sicuri, perché le chiavi restano nascoste dietro un hash. Poiché entrambe le reti si affidano a questo unico standard di firma, lo scenario rappresenta un'esposizione a livello di intero settore piuttosto che un problema di una singola catena—ed è per questo che il suo appello va dai singoli detentori ai principali custodi.
Drake ha detto che ora è ragionevole prepararsi a una violazione di ECDSA prima del Q-Day—il momento in cui i computer quantistici diventeranno abbastanza potenti da violare la crittografia odierna—"nel peggiore dei casi in mesi, non anni." Con "violare" intendeva recuperare una chiave privata in circa una settimana su hardware disponibile, come un ampio cluster di GPU. Le sue dichiarazioni pongono i progressi guidati dall'AI, e non solo l'hardware quantistico, al centro del rischio a breve termine.
Ha indicato un'esplosione di matematica guidata dall'AI, inclusi 7 risultati pubblicati da OpenAI martedì, come segno che ipotesi di lunga data stanno cadendo. "Le curve ellittiche sembrano particolarmente vulnerabili alla superintelligenza," ha scritto, sostenendo che la loro ricca struttura matematica lascia spazio ad attacchi ingegnosi a cui le funzioni hash sono progettate per resistere.
Today I call upon the blockchain industry to calmly begin planning for "bunker mode". My personal recommendation is to set in motion a controlled mass migration of assets to fresh addresses, i.e. addresses whose pubkeys remain hidden behind a hash. Holders, starting with large…
— Justin Drake (@drakefjustin) October 7, 2026
Drake ha sottolineato che i detentori non dovrebbero farsi prendere dalla fretta o dal panico, evidenziando che lo spostamento degli asset non richiede nuova crittografia né nuovi wallet. Ha esortato Binance, Bitbank, Robinhood, Bitfinex e Tether a rafforzare la loro archiviazione a freddo—una richiesta notevolmente pratica, poiché la migrazione che descrive significa spostare monete, non implementare nuove tecnologie.
Ha anche osservato che i wallet con meno di 50 BTC godono di una copertura parziale grazie a quella che ha definito "Satoshi's shield": circa 20.000 indirizzo esposti legati al creatore pseudonimo di Bitcoin, ciascuno con 50 BTC, che verrebbero probabilmente attaccati per primi.
L'avvertimento segna una brusca escalation dell'ansia sulla solidità della sicurezza delle crypto, un dibattito che si è intensificato con l'avanzare sia dell'AI che dell'informatica quantistica. A marzo, dopo che un articolo di Google aveva suggerito che i computer quantistici potrebbero violare la crittografia delle crypto prima del previsto, Drake aveva stimato le probabilità che il Q-Day si verifichi entro il 2032 al 10% o più.
L'Ethereum Foundation ha formato una squadra dedicata post-quantum all'inizio di quest'anno, e il cofondatore Vitalik Buterin ha delineato piani per portare la rete verso una crittografia resistente ai quantistici. L'appello di Drake aggiunge ora un'urgenza a breve termine, guidata dall'AI, a un lavoro che era stato per lo più inquadrato come preparazione a un futuro quantistico.
Drake ha detto che la roadmap di Ethereum verso la crittografia basata su hash dovrebbe ora essere accelerata. "Spingerò per la massima accelerazione difensiva," ha scritto. Ciò che accadrà dopo è facile da monitorare: se gli exchange da lui citati daranno seguito al suo appello sull'archiviazione a freddo, e se la roadmap post-quantistica di Ethereum accelererà al ritmo che chiede.