Google Quantum AI ha riferito giovedì che il suo processore quantistico Willow ha ridotto gli errori in una Key operazione quantistica di un fattore 40, raggiungendo una fedeltà logica del 99,99%, secondo uno studio pubblicato sulla rivista Science il 15 ottobre. Il risultato ha riacceso il dibattito su quanto a lungo le attuali firme digitali di Bitcoin potranno resistere ai futuri attacchi quantistici. I risultati arrivano mentre Coinbase, Starknet e altri progetti valutano aggiornamenti resistenti al quantum computing.

Willow raggiunge il 99,99% di fedeltà nel test dei magic state

Lo studio ha testato un processo chiamato magic state cultivation, in cui Willow ha prodotto stati quantistici speciali con una fedeltà logica del 99,99%. I computer quantistici richiedono questi stati per eseguire calcoli complessi, e stime precedenti indicavano che la loro produzione potrebbe consumare fino al 95% della capacità di una macchina. Domare tali errori è ampiamente considerato l'ostacolo centrale tra i processori compatti di oggi e le grandi macchine fault-tolerant che, secondo i ricercatori, sarebbero necessarie per minacciare la crittografia convenzionale.

Google ha filtrato gli stati difettosi attraverso controlli ripetuti sul processore, e solo l'8% dei tentativi ha superato la verifica. I ricercatori hanno trasferito con successo gli stati rimanenti tra due metodi di correzione degli errori, anche se sono ancora necessari test su scala più ampia.

Il rischio quantistico di Bitcoin nel lungo termine

A marzo, i ricercatori di Google Quantum AI hanno stimato che una macchina futura potrebbe violare l'attuale protezione basata sulle firme di Bitcoin utilizzando meno di 500.000 qubit fisici. Il calcolo presupponeva hardware futuro, non un attacco riuscito. Willow, in confronto, opera oggi con 105 qubit, una misura del divario tra l'hardware attuale e la scala descritta da tali stime. I ricercatori hanno descritto un possibile attacco di nove minuti contro le transazioni con chiavi pubbliche esposte, e circa 6,9 milioni di BTC potrebbero essere esposti attraverso chiavi pubbliche già visibili. Le firme di Bitcoin si basano sulla crittografia a curve ellittiche, che i ricercatori sanno da tempo che un computer quantisticoemente grande potrebbe violare: è l'ipotesi che motiva la pianificazione della migrazione ora in corso nel settore.

Anche altre reti stanno discutendo protezioni. Il co-fondatore di Ethereum Vitalik Buterin aveva sollevato preoccupazioni sugli attacchi assistiti dall'IA alla crittografia a reticolo, la famiglia matematica alla base di diversi principali standard di crittografia post-quantum, e il fondatore di Cardano Charles Hoskinson le ha contestate in un post su X del 9 ottobre, sostenendo che le scelte di sicurezza richiedono prove concrete.

Coinbase chiede una preparazione anticipata di Bitcoin

L'exchange di criptovalute Coinbase ha pubblicato un documento sulla sicurezza il 13 ottobre, esortando gli sviluppatori a pianificare prima che gli attacchi quantistici diventino praticabili, descrivendo l'eventuale transizione di Bitcoin come uno sforzo pluriennale. Le sue raccomandazioni includono l'esame del BIP-360, che modifica il modo in cui determinate transazioni Bitcoin rivelano le chiavi introducendo opzioni di firma post-quantum, oltre a wallet in grado di supportare sia i metodi di firma esistenti sia quelli più recenti durante una transizione.

Nel suo piano di sicurezza quantistica per Bitcoin, Coinbase ha citato lo spazio di blocco limitato, i sistemi di custodia e le monete dormienti come problemi irrisolti. I proprietari che hanno perso l'accesso ai propri wallet potrebbero non essere in grado di spostare i fondi una volta disponibili gli aggiornamenti.

Altre reti rivedono i propri piani di sicurezza

Starknet ha dichiarato in un post su X, dove il suo account ha più di 350.000 follower, di stare valutando di diventare una blockchain indipendente con l'obiettivo di raggiungere la resistenza quantistica nel 2027. Il 15 ottobre il progetto ha aperto una votazione di governance non vincolante sul whether studiare questo cambiamento. La votazione si conclude il 22 ottobre e non autorizza uno spostamento della rete.

Google ha invece fissato separatamente l'obiettivo del 2029 per completare la propria transizione alla crittografia post-quantum, una tempistica che segue la finalizzazione dei primi standard di crittografia post-quantum da parte del National Institute of Standards and Technology statunitense nel 2024.