Il quantum computing è da anni il problema che avanza lentamente per il settore crypto. C’è un ampio consenso sul fatto che la minaccia sia reale: se venisse costruito un computer quantistico sufficientemente potente, la matematica che protegge i wallet smetterebbe di funzionare. Ciò che resta oggetto di dibattito è come spostare centinaia di milioni di wallet su nuovi indirizzi prima che ciò accada, soprattutto per gli account inattivi da molto tempo che potrebbero non vedere mai un avviso di migrazione. Un nuovo paper pubblicato dalla società di sicurezza blockchain AmericanFortress sostiene che il passaggio alla migrazione non sia mai stato necessario e che gli utenti non dovrebbero ruotare le chiavi né cambiare indirizzo wallet.

La migrazione degli indirizzi è sempre stata il collo di bottiglia

Un computer quantistico che esegue l’algoritmo di Shor può derivare una chiave privata direttamente dalla corrispondente chiave pubblica. Questo esporrebbe a rischio quasi ogni wallet crypto esistente. La soluzione convenzionale sarebbe trasferire gli asset a uno schema di firme post-quantum. Ma farlo richiederebbe modificare il formato della chiave pubblica, il che in pratica significa migrazione degli indirizzi su ogni rete partecipante.

Il problema, sostiene il paper, è che alcune monete non possono migrare. Le 1.1 million BTC di Satoshi, per esempio, non si sono mosse dal 2010. È improbabile che anche i detentori di milioni di altre monete conservate in wallet dormienti leggano gli avvisi di migrazione. Questo rende la questione della migrazione più di un dettaglio tecnico: è l’ostacolo operativo che potrebbe determinare se qualunque retrofit possa raggiungere ogni indirizzo in circolazione.

Dimostra di conoscere la seed, non firmare con essa

L’approccio del paper è semplice nel concetto. Quando viene creato un wallet, l’utente annota una seed phrase. Ogni indirizzo di quel wallet viene generato da quelle parole. La seed è la radice e gli indirizzi sono i rami.

La proposta, chiamata ZKPoSP, ossia Zero-Knowledge Proof of Seed Provenance, elimina la fase di firma e fa invece in modo che il wallet dimostri di conoscere la seed. Ciò avviene tramite una zero-knowledge proof, un metodo per dimostrare che un’affermazione è vera senza rivelare le informazioni che la rendono vera. In questo schema, il wallet dimostra di conoscere la seed dietro l’indirizzo senza esporre la seed stessa. I nodi verificano la prova e approvano la transazione.

In questo modello, l’indirizzo rimane invariato. Gli autori affermano che il metodo non richiede migrazione degli indirizzi né registrazione delle chiavi. La chiave pubblica non è più il punto debole perché non è più ciò che autorizza una spesa.

Un secondo componente, QBIP32, affronta ciò che viene dopo. Le diverse blockchain usano crittografia di base diversa, incluso Bitcoin ed Ethereum su secp256k1 e Solana su Ed25519. Il paper sostiene che gli standard esistenti producano una prova quantum-safe utilizzabile solo come effetto collaterale del proprio formato di chiave, senza un unico metodo che funzioni su curve diverse. Presenta QBIP32 come uno schema di derivazione in grado di coprirle tutte. I wallet esistenti non dovrebbero cambiare e il paper afferma che gli standard attuali, inclusi BIP32 e SLIP-10, supportano già le prove autonomamente.

Cosa deve ancora accadere

Il paper descrive la propria protezione quantistica come congetturale, non dimostrata. Non esiste ancora alcun computer quantistico con cui testarla.

La distribuzione resta la sfida più ampia. I nodi dovrebbero aggiornarsi prima che qualsiasi rete possa imporre il sistema. I wallet dovrebbero integrare il codice di prova. Gli utenti non dovrebbero fare nulla solo dopo che entrambe le parti si siano mosse per prime. AmericanFortress ha inoltre depositato un brevetto e concede in licenza l’SDK, il che le conferisce un interesse commerciale nell’adozione.

Il paper è disponibile tramite l’archivio ePrint dell’International Association for Cryptologic Research all’indirizzo