Nove aziende del settore crypto hanno lanciato la Quantum Alliance, uno sforzo coordinato per preparare bitcoin, Ethereum e altre reti blockchain a potenziali attacchi di calcolo quantistico. La presentazione del gruppo, avvenuta giovedì, arriva insieme a un avvertimento allarmante: si stima che 6,4 milioni di bitcoin — compresi circa 1,1 milioni di monete attribuite a Satoshi Nakamoto — siano alla portata di un futuro computer quantistico crittograficamente rilevante, mentre il settore resta profondamente diviso su quando quella minaccia si materializzerà e su cosa fare con le monete esposte.

Chi controlla i 1,1 milioni di bitcoin di Satoshi Nakamoto, insieme a milioni di altre monete potenzialmente a rischio se i computer quantistici diventassero abbastanza potenti da violare la crittografia che le protegge, è oggetto di intenso dibattito da tempo. Christopher Smith, CEO della blockchain layer-1 resistente al quantum computing Quantus, ritiene che chiunque sviluppi per primo una macchina del genere potrebbe impossessarsi di quei token — dal valore di miliardi di dollari — potenzialmente con il sostegno di un governo.

"Lo scenario più probabile è che chi otterrà il primo CRQC (Cryptographically Relevant Quantum Computer) se ne impossesserà, probabilmente con la benedizione del governo nazionale di turno", ha dichiarato Smith a CoinDesk. "Si spera che sia un governo che ama bitcoin."

L'avvertimento di Smith è arrivato mentre le nove aziende svelavano la Quantum Alliance per sviluppare standard di sicurezza comuni per bitcoin, Ethereum e altre reti blockchain. La preoccupazione alla base dell'iniziativa è che un futuro computer quantistico potrebbe ricostruire a ritroso la chiave pubblicamente visibile di un wallet per risalire alla sua chiave segreta, consentendo agli attaccanti di rubare i fondi. L'algoritmo di Shor, descritto dal matematico Peter Shor nel 1994, rende tale derivazione di chiavi possibile in linea di principio una volta che una macchina sia abbastanza grande.

Secondo le stime dell'Alliance, 6,4 milioni di bitcoin — il 30,2% dell'offerta totale — hanno chiavi pubbliche già esposte. Il gruppo ha però chiarito che quelle monete non possono essere rubate in questo modo oggi, poiché nessun computer quantistico esistente è ancora abbastanza potente per condurre un simile attacco. Nel formato di transazione più antico di bitcoin — che include le partecipazioni note di Satoshi — la chiave pubblica è scritta direttamente sulla blockchain, mentre gli indirizzi in uso oggi espongono la propria chiave pubblica solo dopo che le monete sono state spese da essi.

Quando potrebbe arrivare la minaccia?

La prima domanda che molti si pongono è quando i computer quantistici rappresenteranno effettivamente una minaccia per bitcoin. Bryn Bennett, chief revenue officer di The Vault ha affermato che la data precisa conta meno della preparazione.

"Nessuno conosce la data, ma le stime continuano a ridursi, e il rischio è uno che possiamo già pianificare", ha detto Bennett. "La domanda per i custodi non è se la data sia il 2028 o il 2035; è se riesci a migrare in tempo se arriva prima."

Richard Carback, chief technology officer di Postquant Labs, ha espresso una visione più definita, affermando di ritenere che il 2028 sia una data realistica per una macchina capace di violare la crittografia odierna.

Ricerche recenti hanno ridotto le stime della potenza di calcolo necessaria per attaccare bitcoin ed Ethereum. Ciononostante, nessuna macchina esistente può violare la crittografia di entrambe le reti, e le previsioni su quando una simile macchina potrebbe arrivare restano contestate. Sul fronte difensivo, il National Institute of Standards and Technology statunitense ha finalizzato nel 2024 i suoi primi standard di crittografia post-quantistica, fornendo ai produttori di software algoritmi di riferimento verso cui migrare.

Congelare o non congelare

La prospettiva che le monete esposte vengano rubate solleva un'altra difficile domanda: gli sviluppatori dovrebbero congelare gli asset vulnerabili, come le partecipazioni in bitcoin, prima che i computer quantistici possano raggiungerli?

Carback ha detto di preferire che le monete vulnerabili vengano spostate piuttosto che congelate. Bennett vede un problema del tutto diverso.

"Nessuno si occupa di quella questione, ed è questo il problema", ha dichiarato Bennett a CoinDesk. "Un custode protegge gli asset dei propri clienti, non quelli abbandonati. Congelare le monete è una decisione di governance per la rete Bitcoin, non per il settore."

"Qualsiasi congelamento scambierebbe il rischio quantistico con un precedente su diritti di proprietà e neutralità", ha aggiunto.

Il dibattito è in corso. Il fondatore di Binance, Changpeng Zhao, ha suggerito di congelare gli stimati 1,1 milioni di bitcoin di Satoshi se le monete restano intatte con l'avanzare della tecnologia, e lo sviluppatore di bitcoin Jameson Lopp ha proposto restrizioni sulle monete vulnerabili per prevenire futuri furti. I critici replicano che congelare i bitcoin di qualcuno contraddirebbe la promessa che nessuno possa confiscarli.

La sfida del coordinamento

Rendere bitcoin resistente al quantum computing significherebbe sostituire le firme digitali utilizzate per autorizzare le transazioni — una modifica che richiede l'accordo tra sviluppatori, miner, fornitori di wallet, exchange e utenti. Bitcoin ha già superato questa soglia in passato: Segregated Witness è stato attivato nel 2017 e Taproot nel 2021, ciascuno dopo anni di discussioni nella comunità.

"Nessuno ha un numero credibile, e chiunque ne offra uno sta tirando a indovinare", ha detto Bennett riguardo ai costi. "Il vero costo non è la crittografia; è coordinare wallet, exchange, custodi e sviluppatori di protocolli."

Le firme sostitutive potrebbero inoltre occupare più spazio sulla blockchain, aumentando potenzialmente le commissioni o riducendo il numero di transazioni che bitcoin può elaborare. I ricercatori stanno già lavorando a modi per limitare quell'impatto.

Cosa intende fare l'alleanza

La Quantum Alliance, i cui membri includono la società di sicurezza Hacken, la Midnight Foundation di Charles Hoskinson, Quantus e Postquant Labs, prevede di pubblicare test di sicurezza comuni e linee guida per la migrazione delle reti esistenti verso sistemi resistenti al quantum computing.

Carback ha inoltre proposto di collocare le monete vulnerabili in un trust, un accordo che consentirebbe ai proprietari in grado di dimostrare la proprietà di recuperare i propri fondi.\nCome risponderanno a quegli standard gli sviluppatori, i miner e i custodi di bitcoin — e se le proposte di congelare, spostare o affidare a un trust le monete vulnerabili raccoglieranno un sostegno più ampio — determinerà la prossima fase del dibattito. Per i possessori di bitcoin, la domanda irrisolta è se la rete possa proteggere il loro denaro senza modificare le regole che hanno reso la criptovaluta numero uno così attraente in primo luogo.

Questo articolo è stato pubblicato originariamente da CoinDesk.