Il co-fondatore di Ethereum Vitalik Buterin ha avvertito mercoledì che la matematica guidata dall'AI potrebbe erodere la crittografia reticolare, la principale alternativa post-quantistica agli attuali schemi di firma, entro due anni — pur esortando i possessori a non spostare frettolosamente i fondi in nuovi wallet.

Scrivendo su X, Buterin ha affermato che la maggior parte delle pianificazioni per la prontezza quantistica presume che le curve ellittiche si rompano mentre hash e reticoli resistano. "But there is a good chance that the concrete security of lattices will take serious hits from the next two years of AI math", ha scritto in un post su X.

Ha indicato ML-DSA, la crittografia completamente omomorfica e i reticoli come le principali nuove aree di rischio, e ha detto che la stessa pressione potrebbe far sì che ECDSA — lo schema di firma alla base dei wallet Bitcoin ed Ethereum — cada prima del previsto.

Le chiavi reticolari potrebbero dover crescere di dieci volte

Buterin ha notato che rompere le chiavi RSA, dopo decenni di lavoro umano, è ora diventato più economico, chiedendosi se i bot troveranno presto scorciatoie simili contro curve e reticoli. Se l' comprime 50 anni di matematica in due, i reticoli avrebbero bisogno di chiavi molto più grandi per la stessa sicurezza; la sua regola pratica per la sicurezza a lungo termine è moltiplicare le dimensioni delle chiavi per un fattore 10.

La roadmap essenziale di Ethereum è stata solo-hash nell'ultimo anno, con firme su WOTS o SPHINCS- e nessun ML-DSA o Falcon. Il divario di dimensioni è significativo: una firma ECDSA secp256k1 è di circa 64 byte, mentre la firma ML-DSA-87 finalizzata dal NIST è di circa 4.627 byte, secondo Cryptopolitan. Poiché le firme sono memorizzate on-chain con ogni transazione, quel divario è un costo reale in block-space per qualsiasi rete che adotti lo schema più pesante — uno dei motivi per cui le firme post-quantistiche più grandi restano un compromesso difficile.

L'appello alla "bunker mode" di Drake è seguito ai 722 manoscritti di OpenAI

Buterin rispondeva al ricercatore della Ethereum Foundation Justin Drake, che mercoledì ha invitato il settore a "iniziare con calma a pianificare la 'bunker mode'", secondo Cryptopolitan.

Drake ha detto che ECDSA potrebbe rompersi prima del q-day, il giorno in cui i computer quantistici violano la crittografia a chiave pubblica — nel caso peggiore, mesi anziché anni. Il suo piano è spostare i fondi verso indirizzi che non hanno mai firmato una transazione, partendo dai possessori più grandi, poiché tali indirizzi nascondono la chiave pubblica dietro un hash fino alla prima firma. Quel nascondimento è il punto cruciale: violare ECDSA parte dalla chiave pubblica, quindi gli indirizzi che hanno mai rivelato solo un hash non mostrano nulla a un attaccante.

Buterin ha approvato gli indirizzi nuovi solo dove il passaggio è semplice. "I don't recommend anyone scramble to move their funds to new wallets today", ha scritto, aggiungendo di aver perso più denaro in migrazioni fallite che in tutti gli hack messi insieme. Ha anche detto che i protocolli di privacy dovrebbero mantenere le note crittografate fuori dalla catena e inviarle tramite terze parti, e che le conferme off-chain aiutano i wallet multisig a tenere le firme dei firmatari fuori dalla vista pubblica.

Drake ha collegato il suo avvertimento alla pubblicazione da parte di OpenAI martedì di 722 manoscritti di un modello interno mai rilasciato, raggruppati in 372 famiglie, con la maggior parte delle dimostrazioni scritte nel linguaggio Lean così che un computer possa verificarle.

A luglio, Anthropic ha detto che il suo modello Claude Mythos Preview ha ridotto del 50% in 60 ore la robustezza della chiave di HAWK, un candidato post-quantistico per firme presentato al NIST, aggiungendo che il risultato non riguarda i sistemi in produzione poiché HAWK non è mai stato distribuito. La domanda che entrambi gli episodi lasciano aperta è se la crittoanalisi assistita dall'AI si estenda dai candidati e dai modelli non rilasciati agli schemi standardizzati che dovrebbero proteggere i fondi reali.

Cryptopolitan riporta che, a maggio 2026, Europol ha citato un conteggio on-chain di 6,04 milioni di BTC, circa il 30,2% dell'offerta, con chiavi pubbliche visibili — esattamente l'esposizione che gli indirizzi mai usati per firme sono progettati per proteggere.