I computer quantistici non saranno in grado di violare le blockchain, ma i wallet le cui chiavi pubbliche sono visibili sulla blockchain dovranno spostare i propri fondi prima di un eventuale attacco, secondo un rapporto pubblicato mercoledì da Europol, l'agenzia di contrasto al crimine dell'Unione europea.

Il Centro europeo per la criminalità informatica dell'agenzia, che ha prodotto il rapporto, ha descritto i wallet come "il principale punto di esposizione alle minacce quantistiche". Una versione PDF dello studio è disponibile sul sito di Europol. La distinzione è importante: colloca il rischio quantistico sui singoli possessori di chiavi, e non sull'integrità delle reti stesse.

Circa 6,04 milioni di BTC hanno già chiavi pubbliche esposte

La chiave pubblica è ciò che consente alla rete di verificare che un wallet abbia firmato una transazione, mentre i wallet utilizzano una chiave privata per firmare le transazioni. Secondo il rapporto, se un computer quantistico fosse abbastanza potente, potrebbe usare una chiave pubblica esposta per ricavare la chiave privata e spendere le monete.

Le funzioni hash che collegano i blocchi e garantiscono la sicurezza del mining restano considerevolmente più difficili da violare. Il rapporto afferma che rompere un hash a 256 bit richiederebbe circa 2^128 operazioni quantistiche, un livello che definisce "ancora astronomicamente elevato con le tecnologie prevedibili".

La conclusione del rapporto è che "le criptovalute non collasseranno a causa del computingistico". Aggiunge: "L'adattamento proattivo, piuttosto che il collasso sistemico, è l'esito più probabile".

Non esiste una soluzione crittografica per i wallet che lasciano esposte le proprie chiavi pubbliche. "L'unica soluzione è la migrazione preventiva", afferma il rapporto — un processo in cui i proprietari spostano i propri fondi verso nuovi wallet che non verranno attaccati per primi.

Un conteggio on-chain mostra che a maggio 6,04 milioni di BTC, pari al 30,2% dell'offerta, avevano le chiavi pubbliche esposte. Un'altra stima colloca la cifra più vicina a 6,9 milioni di BTC. I totali includono i primi output pay-to-public-key e le monete dell'era di Satoshi non spostate da molto tempo. L'opinione nella community di Bitcoin è già divisa sul congelamento o meno delle monete nei wallet dell'era di Satoshi — un dibattito con conseguenze dirette sulla migrazione, poiché le monete congelate non possono parteciparvi.

La transizione di Bitcoin potrebbe richiedere 76 giorni di fermo rete

Europol cita uno studio del 2024 secondo cui sarebbe necessaria almeno 76 giorni di fermo totale della rete per spostare tutte le storie transazionali esposte di Bitcoin in un formato non leggibile dai computer quantistici. Dedicare il 25% di ogni blocco al compito allungherebbe i lavori di circa 300 giorni aggiuntivi.

Le firme post-quantistiche standardizzate dal National Institute of Standards and Technology (NIST) degli Stati Uniti sono da 10 a 120 volte più grandi delle firme ECDSA utilizzate da Bitcoin. Il rapporto afferma che potrebbero saturare lo spazio dei blocchi, spingere le commissioni al rialzo e rallentare le conferme. Secondo i numeri dello stesso rapporto, il problema più difficile non è se la crittografia di Bitcoin possa essere violata, ma se i suoi blocchi possano assorbire il cambiamento.

'Harvest now, decrypt later'

Un secondo rapporto, intitolato "Harvest Now, Decrypt Later", è stato redatto con la collaborazione dell'Universidad Carlos III de Madrid, in Spagna. Descrive attaccanti che oggi archiviano dati crittografati per decifrarli in seguito. Europol non ha trovato prove solide che questo metodo venga utilizzato su larga scala, ma ha indicato che le informazioni di alto valore che devono rimanere segrete per anni sarebbero il bersaglio più probabile. La minaccia, in altre parole, è una questione di tempistica: i dati accumulati ora acquistano valore solo quando una macchina realmente capace esisterà.

Gli sfor di migrazione sono già in corso altrove. Come riferito da Cryptopolitan a settembre, la Commissione europea vuole che gli Stati membri inizino la transizione verso sistemi resistenti al quantum entro la fine del 2026 e completino la migrazione dei sistemi ad alto rischio prima del 2030. L'infrastruttura post-quantistica principale di Ethereum è prevista per il 2029, e gli sviluppatori di Bitcoin stanno esplorando il soft fork BIP-360.

Sempre a settembre, Cryptopolitan ha riferito che più di 100 ricercatori che utilizzavano AI coder hanno ridotto dell'86,1% le risorse necessarie per un singolo attacco quantistico a Bitcoin. La macchina capace di gestire questo tipo di attacco non esiste ancora, e Europol non ha detto quando esisterà. Finché ciò non avverrà, le uniche date fisse nella timeline quantistica appartengono al fronte della migrazione — che è proprio dove, secondo il rapporto, occorre lavorare.