[Aggiornamento 03:40 UTC, 11 ago: include commenti del chief security officer di Binance Jimmy Su.]

Il primo segnale che il quantum computing abbia infranto la crittografia moderna probabilmente non sarà il furto spettacolare dei Bitcoin dormienti di Satoshi Nakamoto. Potrebbe invece manifestarsi come una serie di violazioni apparentemente non correlate dei wallet crypto, senza un vettore d’attacco individuabile, secondo Christopher Smith, CEO e co-fondatore di Quantus Network.

"Quando qualcuno rompe la tua chiave, non ricevi un avviso che ti dice come ci sia riuscito", ha detto Smith a Cointelegraph. Un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata da chiavi pubbliche esposte onchain, consentendo a un attaccante di spostare fondi senza compromettere un wallet, un dispositivo o i sistemi interni di un exchange.

Questa caratteristica rende l’arrivo del "Q-day" — il futuro momento ipotetico in cui i computer quantistici diventeranno abbastanza potenti da rompere la crittografia a chiave pubblica standard — eccezionalmente difficile da individuare. In un furto ai danni di un’organizzazione altamente protetta, "l’unica prova forense sarebbe che non c’è stata alcuna violazione", ha detto Smith.

L’avvertimento di Smith arriva dopo i progressi negli algoritmi quantistici che hanno ridotto le stime delle risorse di calcolo necessarie per attaccare la crittografia a curva ellittica utilizzata dalle principali blockchain. La stessa famiglia di algoritmi — in particolare ECDSA e schemi correlati — è alla base anche di gran parte delle comunicazioni sicure su internet, il che significa che una macchina quantistica sufficientemente capace avrebbe implicazioni ben oltre il settore crypto.

Il primo bersaglio potrebbe non essere il Bitcoin di Satoshi

Gran parte delle preoccupazioni sul Q-day nel settore crypto riguarda la possibilità che un computer quantistico rompa le chiavi che proteggono i Bitcoin stimati di Satoshi Nakamoto, valutati circa $63 miliardi al momento della stesura, che potrebbero essere liquidati improvvisamente sul mercato.

Tuttavia, Smith ha suggerito che i primi bersagli potrebbero essere sistemi militari e segreti di Stato, mentre gli attaccanti focalizzati sulle crypto potrebbero puntare a chiavi ancora più preziose.

"Se mi concentro sulla blockchain, qual è la chiave più preziosa in assoluto? Probabilmente la chiave di minting di Tether", ha detto Smith. Un attaccante quantistico potrebbe emettere token dal nulla da un wallet amministrativo e scaricarli sul mercato prima che l’emittente possa reagire, ha aggiunto.

USDT è uno stablecoin multichain e alcune delle reti su cui è distribuito stanno già lavorando attivamente alla migrazione post-quantistica.

Un’altra teoria suggerisce che gli attaccanti compiano un’apertura più silenziosa. Sean Cheetham, ricercatore di sicurezza presso Blockchain Capital, ha detto che un attaccante prenderebbe più probabilmente di mira i hot wallet degli exchange "che non faranno scattare campanelli d’allarme invece di rubare le monete di Satoshi."

Smith ha aggiunto che un attaccante potrebbe mascherare un furto quantistico come un comune compromesso.

"C’è uno scenario alternativo in cui hanno... spiegazioni plausibili e negabili: ‘Oh, qualcuno ha semplicemente perso le chiavi in qualche modo’", ha detto.

La tempistica del Q-day resta incerta

A marzo, Google ha accelerato la propria tempistica di migrazione post-quantistica al 2029 dopo che una svolta assistita dall’AI ha mostrato che la crittografia a curva ellittica può essere rotta con molti meno qubit fisici di quanto stimato in precedenza.

Jimmy Su, chief security officer di Binance, ha detto che l’AI potrebbe accelerare l’avvicinarsi del Q-day aiutando i ricercatori a superare alcuni degli ostacoli ingegneristici che ancora frenano i computer quantistici.

"L’AI non trasforma all’improvviso i computer quantistici di oggi in macchine capaci di rompere la crittografia moderna", ha detto Su a Cointelegraph. "Ma può accelerare il processo di ricerca e ingegneria che ci porta lì." Ha osservato che il machine learning potrebbe aiutare a ottimizzare i sistemi quantistici, migliorare la correzione degli errori e il controllo, e accelerare lo sviluppo di nuovi algoritmi e hardware.

Roy Blackstone, CEO di NGRAVE, ha osservato che le precedenti previsioni sul quantum non avevano considerato il parallelo avanzamento dell’AI. "La maggior parte dei modelli di minaccia presupponeva che avessimo ancora buona parte del prossimo decennio prima che la tecnologia quantistica potesse realisticamente rompere la crittografia che protegge le chiavi pubbliche, ma non teneva conto di quanto velocemente l’AI si sarebbe sviluppata al suo fianco."

La più ampia comunità della cybersecurity ha già iniziato a formalizzare difese post-quantistiche. Nell’agosto 2024, il National Institute of Standards and Technology degli Stati Uniti ha pubblicato i suoi primi standard definitivi di crittografia post-quantistica, offrendo un riferimento alle organizzazioni che stanno passando da algoritmi vulnerabili.

Nonostante l’urgenza crescente, c’è scarso consenso su quando un computer quantistico capace di rompere la crittografia moderna diventerà operativo.

Smith, la cui azienda sta sviluppando una blockchain progettata per essere resistente al quantum sin dal lancio, ha stimato al "50-50" la probabilità che il Q-day arrivi entro il 2028, sostenendo che i continui miglioramenti assistiti dall’AI negli algoritmi quantistici e nella ricerca hardware stanno rendendo meno affidabili le previsioni.

Cheetham ha detto che l’inizio degli anni 2030 "è sicuramente quasi una certezza" e che un arrivo anticipato era "più una probabilità di coda".

Michael Coates, chief information security officer della Solana Foundation, ha rifiutato di fornire una stima in una precedente intervista, affermando che "non c’è modo di saperlo". Ha aggiunto: "Se parli con le persone del settore, è sempre tra cinque anni, e lo è da 10 anni o più ormai. Forse oggi la gente dice che è tra quattro anni." Tuttavia, ha sottolineato che l’incertezza non è una ragione per rimandare la preparazione.

"Per fortuna, le blockchain non stanno aspettando e hanno iniziato a migrare verso firme post-quantistiche", ha detto Blackstone. "I danni sarebbero catastrofici se non lo facessero."