Il ricercatore di StarkWare Avihu Levy ha realizzato quella che l'azienda descrive come la prima transazione Bitcoin quantum-safe sulla mainnet, dimostrando che alcuni trasferimenti di BTC possono essere protetti da un futuro attaccante quantistico senza alcuna modifica alle regole di consenso di Bitcoin.

La transazione sulla mainnet ha applicato la costruzione Quantum-Safe Bitcoin (QSB) di Levy, trasferendo i fondi in un output protetto da una sicurezza basata su hash anziché affidarsi interamente alla crittografia a curve ellittiche. L'ingegnere di StarkWare Tomer Giladi ha contribuito a trasformare la ricerca di aprile in una transazione funzionante.

Il metodo non rende Bitcoin stesso resistente agli attacchi quantistici. Offre invece ai possessori le cui chiavi pubbliche non sono già state esposte un modo per spostare i BTC in un output protetto prima che un computer quantistico sufficientemente potente possa sfruttare l'attuale sistema di firma, il che rende il lavoro rilevante mentre utenti e operatori di infrastrutture Bitcoin valutano percorsi di aggiornamento a lungo termine senza attendere una modifica a livello di rete.

Il signature grinding aggiunge una seconda serratura

Le firme di Bitcoin si basano sulla crittografia a curve ellittiche, che potrebbe prima o poi diventare vulnerabile all'algoritmo di Shor eseguito su un computer quantistico sufficientemente potente.

La maggior parte degli indirizzi Bitcoin nasconde inizialmente la chiave pubblica dietro un hash. La spesa rivela quella chiave, aprendo una finestra tra la diffusione e la conferma in cui un futuro attaccante quantistico potrebbe teoricamente derivare la chiave privata e gareggiare con la transazione legittima.

Il metodo QSB di Levy evita tale esposizione attraverso il signature grinding. La potenza di calcolo viene impiegata offchain per esaminare transazioni candidate finché l'hash della transazione stesso non presenta la struttura necessaria per funzionare come firma valida. La sicurezza risultante dipende dall'inversione di un hash crittografico anziché dal recupero di una chiave privata a curve ellittiche. StarkWare stima attualmente il costo di calcolo per una transazione QSB a diverse centinaia di dollari.

La costruzione presenta anche un limite importante: QSB non può proteggere le monete la cui chiave pubblica era già stata esposta prima dell'avvio del processo di protezione. A maggio, circa 6,04 milioni di BTC avevano già chiavi pubbliche visibili, collocando all'incirca il 30% dell'offerta emessa nell'insieme di rischio quantistico di lungo termine.

MARA mina la transazione non standard

Le transazioni QSB non rientrano nella politica standard di relay di Bitcoin, il che significa che i nodi ordinari non le propagheranno attraverso il normale mempool. La transazione ha invece raggiunto direttamente un miner tramite MARA Slipstream, che accetta transazioni Bitcoin non standard comunque conformi alle regole di consenso. MARA l'ha quindi inclusa in un blocco della mainnet.

La dimostrazione segue l'aggiunta del BIP 360 al repository ufficiale dei BIP di Bitcoin all'inizio di quest'anno. La proposta introduce output Pay-to-Merkle-Root progettati per eliminare la spesa tramite key-path di Taproot, vulnerabile al quantum, ma la pubblicazione come BIP non significa che la modifica sia stata attivata su Bitcoin.

Levy continua a preferire un aggiornamento a livello di protocollo come risposta di lungo termine di Bitcoin al calcolo quantistico, mentre QSB offre un meccanismo a livello di transazione che funziona secondo le attuali regole di consenso della rete e potrebbe essere utilizzato prima di qualsiasi soft fork formale.

Le attività sulla sicurezza di Bitcoin accelerano su tutto lo stack

Il test sulla mainnet arriva in un periodo insolitamente attivo per la ricerca sulla sicurezza di Bitcoin. Questa settimana agli operatori di Core Lightning è stato chiesto di portare offline i nodi interessati mentre gli sviluppatori preparano binari firmati per un gruppo separato di vulnerabilità non divulgate. Anche gli sviluppatori di portafogli hardware hanno dovuto affrontare guasti di sicurezza e patch d'emergenza, mentre una revisione assistita dall'AI ha recentemente identificato migliaia di potenziali problemi in centinaia di progetti Bitcoin.

La questione quantistica ha anche una rilevanza pratica perché i BTC si stanno integrando sempre più a fondo nei prodotti finanziari convenzionali. Questa settimana Coinbase e Better hanno ampliato i mutui garantiti da Bitcoin che consentono ai mutuatari statunitensi idonei di impegnare i BTC come acconto per l'acquisto di una casa senza vendere le proprie detenzioni, aumentando il numero di contesti in cui le assunzioni di sicurezza di Bitcoin contano al di là della sola autocustodia.

La transazione QSB di StarkWare è stata minata il 26 agosto 2026, con le regole di consenso di Bitcoin invariate e MARA Slipstream a fornire la via di mining diretta richiesta dalla transazione non standard.