QuFi lancia una piattaforma di verifica post-quantum con proof of concept su Bitcoin Testnet

QuFi Network, un'azienda di infrastrutture post-quantum, ha lanciato una piattaforma di verifica progettata per proteggere i beni digitali dalle future minacce del calcolo quantistico senza richiedere modifiche alle reti di settlement blockchain esistenti.

La piattaforma separa la verifica dal settlement, impiegando una rete decentralizzata di nodi per convalidare le transazioni tramite crittografia post-quantum prima che vengano regolate sulle blockchain esistenti.

Accanto alla piattaforma, QuFi ha presentato uBTC, un proof-of-concept che applica il sistema di verifica a Bitcoin ($BTC) e che attualmente è in esecuzione su Bitcoin Testnet4. Il sistema uBTC verifica il collaterale in $BTC e genera prove crittografiche che governano il movimento del valore tra ambienti di settlement, mentre i riscatti vengono infine regolati come transazioni Bitcoin standard.

Tre standard crittografici post-quantum sono alla base della piattaforma — ML-DSA-65, SLH-DSA e ML-KEM-1024 — utilizzati per le firme digitali e lo scambio sicuro di chiavi. Tutti e tre sono stati standardizzati dal National Institute of Standards and Technology degli Stati Uniti, che ha pubblicato i suoi standard finali di crittografia post-quantum nell'agosto 2024 dopo un processo pubblico di selezione pluriennale, offrendo al settore un punto di riferimento comune per la migrazione dagli schemi classici come ECDSA, che oggi protegge la maggior parte delle blockchain.

Secondo QuFi, il livello di verifica esterno è pensato per evitare i maggiori oneri di archiviazione, banda e calcolo che possono derivare dall'adozione diretta di firme post-quantum più grandi sulle singole blockchain. Questo vincolo è stato un ostacolo centrale in particolare per Bitcoin: gli schemi di firma post-quantum generalmente producono firme e chiavi pubbliche molto più grandi rispetto agli equivalenti a curva ellittica, il che aumenterebbe sensibilmente lo storage dei blocchi e degli UTXO su una rete in cui ogni nodo conserva l'intera cronologia delle transazioni.

Il settore crypto potenzia le difese quantistiche

Il lancio avviene in mezzo a una serie di recenti iniziative per preparare le reti blockchain alle potenziali minacce del calcolo quantistico. Le preoccupazioni includono gli scenari di "harvest now, decrypt later", in cui avversari registrano oggi dati cifrati o firmati con l'obiettivo di violarli una volta disponibili computer quantistici sufficientemente potenti — un problema particolare per le blockchain pubbliche, dove firme e indirizzi sono visibili permanentemente onchain.

Ad agosto, StarkWare ha testato una transazione Bitcoin quantuum-resistant su mainnet senza richiedere un fork. La transazione, tuttavia, ha richiesto ore di calcolo, è costata all'incirca da 150 a 200 dollari e il suo formato non standard ha richiesto l'invio diretto a un miner.

Jonas Nick ha annunciato la proposta BIP SHRINCS il 26 agosto. Fonte: Jonas Nick

Lo stesso mese, banche e regolatori di Europa, Medio Oriente e Asia hanno partecipato a un pilota per testare wallet post-quantum e trasferimenti onchain utilizzando ML-DSA-65 — uno degli stessi standard crittografici incorporati nella piattaforma di QuFi. Nel frattempo, la Ethereum Foundation ha escluso la funzione hash Poseidon dalla sua architettura post-quantum prevista a favore di alternative consolidate come SHA o BLAKE.

Anche gli sviluppatori di Bitcoin stanno esplorando difese a livello di protocollo. Ad agosto, ricercatori di Blockstream hanno pubblicato una Bitcoin Improvement Proposal per SHRINCS, uno schema di firma post-quantum sperimentale progettato per ridurre i costi di dimensione e prestazioni associati alle firme quantuum-resistant.

L'approccio comporta dei compromessi. SHRINCS utilizza firme stateful per ridurne le dimensioni, il che richiede ai wallet di tracciare le chiavi di firma già utilizzate. Lo schema si trova ancora in una fase iniziale senza una prova di sicurezza completata, e il suo design aggiunge complessità e potenziali modalità di errore per gli utenti. Anche il proof of concept uBTC di QuFi, ancora in fase testnet, non è stato dimostrato su larga scala, e il progetto non ha ancora annunciato una tempistica per il mainnet; le prestazioni di un livello di verifica esterno sotto volumi di transazioni a livello produttivo e in condizioni avversariali rappresentano una questione chiave per gli osservatori che seguono la migrazione post-quantum del settore.