Un benchmark di ricerca noto come benchmark Yukon stimerebbe che rendere una transazione Bitcoin quantum-safe potrebbe costare l'82% in meno rispetto a quanto suggerito dalle proiezioni precedenti. La cifra non è stata verificata in modo indipendente, ma arriva in un momento in cui i nuovi dati on-chain mostrano una quota crescente dell'offerta di Bitcoin in una posizione che un computer quantistico sufficientemente potente potrebbe teoricamente sfruttare.

Secondo un'unica fonte che non è stata possibile verificare in modo indipendente al momento della pubblicazione, il benchmark di ricerca Yukon ha stimato una riduzione dell'82% del costo di una transazione Bitcoin quantum-safe rispetto a una baseline precedente. Lo schema crittografico, il modello di transazione e le ipotesi sulle commissioni alla base di quel numero non sono stati confermati in alcun documento di ricerca pubblicamente accessibile o comunicato ufficiale, e la cifra dell'82% va trattata come una notizia non confermata finché la sua metodologia non sarà verificabile.

Perché le transazioni quantum-safe hanno un problema di costi

Bitcoin si affida a uno schema di firma chiamato ECDSA (Elliptic Curve Digital Signature Algorithm) per dimostrare la proprietà quando i fondi vengono spesi. Come spiega Bitcoin Optech, le chiavi pubbliche ECDSA sono vulnerabili all'algoritmo di Shor su un computer quantistico sufficientemente capace, il che significa che una futura macchina quantistica potrebbe derivare una chiave privata da una chiave pubblica e rubare fondi.

Il passaggio a un'alternativa resistente al quantistico non è gratuito. La copertura di CoinDesk di un avviso di Europol ha riferito che i nuovi schemi di firma post-quantum possono essere da 10 a 120 volte più grandi delle attuali firme ECDSA di Bitcoin. Firme più grandi si traducono in transazioni più grandi, e transazioni più grandi significano commissioni più alte su una rete dove lo spazio nei blocchi è limitato.

Questa differenza di dimensioni incide direttamente sul costo di migrazione delle transazioni Bitcoin a un formato resistente al quantistico. Un benchmark che testa uno specifico schema post-quantum su uno specifico modello di transazione può produrre una stima dei costi, ma il risultato è affidabile solo quanto le sue ipotesi su dimensione delle firme, peso dei blocchi e tariffe delle commissioni di rete al momento della migrazione.

Nell'agosto 2024, il NIST ha finalizzato tre standard di crittografia post-quantum: FIPS 203 per la crittografia generale, insieme a FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA) per le firme digitali. Il NIST ha dichiarato che gli standard sono pronti per un uso immediato e ha incoraggiato un'adozione anticipata, poiché l'integrazione richiede tempo. Nessuno di questi standard, tuttavia, prescrive un percorso specifico di migrazione per Bitcoin o valida un particolare benchmark sui costi di transazione — e lo spazio blocchi fisso di Bitcoin e il processo di aggiornamento basato sul consenso significano che il problema di integrazione della rete non ha un equivalente immediately pronto all'uso.

Quanto Bitcoin è effettivamente a rischio

La questione dell'esposizione è separata dalla questione dei costi, e i numeri su questo fronte sono verificati. CoinDesk ha riferito, citando dati di Glassnode, che circa 6,9 milioni di BTC si trovano dietro chiavi pubbliche già visibili, pari al 31,2% dell'offerta in circolazione. Una chiave pubblica visibile è una chiave già utilizzata per firmare una transazione, rendendola leggibile sulla blockchain.

Lo stesso rapporto ha rilevato che l'offerta esposta era cresciuta di 222.000 BTC dal rapporto di maggio di Glassnode, anche se l'offerta totale di Bitcoin è aumentata di soli 64.000 BTC nello stesso periodo — il che significa che il pool a rischio si è espanso più di tre volte più velocemente dell'offerta stessa I soli exchange detenevano 1,79 milioni di BTC dietro chiavi pubbliche visibili, quindi una gran parte delle monete esposte si trova presso custodi terzi anziché singoli detentori di chiavi. La distinzione è importante perché quei fondi sono i più vulnerabili a un attacco quantistico, non il Bitcoin detenuto in indirizzi le cui chiavi pubbliche non sono mai state trasmesse.

Un documento accademico di Aggarwal et al. ha rilevato che il processo di mining proof-of-work di Bitcoin è relativamente resistente ai guadagni quantistici a breve termine, ma ha identificato lo schema di firma a curve ellittiche come il componente più esposto. Quell'analisi rafforza il motivo per cui i ricercatori si concentrano sui costi delle firme piuttosto che sul mining quando modellano una migrazione quantistica.

Il lavoro prototipale è già in corso a livello di implementazione: una transazione Bitcoin resistente al quantistico è stata dimostrata sulla mainnet senza richiedere una modifica delle regole di consenso, e StarkWare ha eseguito una transazione Bitcoin quantum-safe sulla mainnet, mostrando che gli elementi costitutivi per la spesa resistente al quantistico stanno venendo testati sulla rete attiva.

Cosa significherebbe in pratica una stima di costo più bassa

Se la riduzione dell'82% riportata dal benchmark Yukon dovesse reggere sotto esame, le transazioni quantum-safe potrebbero diventare praticabili a livelli di commissioni più vicini a quelli odierni. Questo conta per la fattibilità di qualsiasi futura proposta di migrazione, poiché uno schema che moltiplicasse i costi di transazione per dieci o più incontrerebbe una seria resistenza da parte di utenti, sviluppatori e miner.

Un benchmark, tuttavia, non è un deployment. Restano domande aperte sulla riproducibilità del risultato, se lo schema post-quantum sottostante ha superato una revisione di sicurezza completa, come interagisce con i formati script e witness esistenti di Bitcoin, e come qualsiasi migrazione sarebbe governata e implementata. Il Bitcoin Improvement Proposal 361 ha già proposto protezioni per i wallet vulnerabili, un segno che il processo di governance per affrontare il rischio quantistico è attivo ma tutt'altro che risolto. I indicatori a breve termine da monitorare sono chiari: una metodologia pubblicata e verificabile alla base della cifra dell'82%, i successivi aggiornamenti di Glassnode sull'offerta esposta, e l'avanzamento del BIP 361 nel processo di revisione di Bitcoin.

Per i detentori di oggi, la conclusione pratica è che non esiste attualmente un computer quantistico in grado di violare ECDSA, e i ricercatori stanno lavorando attivamente per rendere qualsiasi futura migrazione più conveniente possibile. Il costo della protezione resta la domanda aperta, e il benchmark Yukon, se confermato, rappresenterebbe un progresso significativo su tale questione.

Disclaimer: Questo articolo ha scopo puramente informativo e non costituisce consulenza finanziaria o di investimento. Iati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.