Rassegna settimanale: l'AI potrebbe violare le firme di Bitcoin prima dei computer quantistici?
Punti chiave
- •Il ricercatore della Ethereum Foundation Justin Drake sostiene che l'AI potrebbe violare le firme ECDSA utilizzate da Bitcoin ed Ethereum prima dei computer quantistici, pur non esistendo attualmente prove di un tale breakthrough.
- •Il mercato delle privacy coin è cresciuto da 6,2 miliardi a circa 30 miliardi di dollari in un anno, mentre il resto del mercato crypto, escluse le stablecoin, ha perso circa il 35%.
- •La BCE ha delineato tre modelli di moneta centrale tokenizzata e ha già collegato 13 istituzioni finanziarie, tra cui Deutsche Bank e Santander, per regolare operazioni su titoli tokenizzati direttamente in moneta centrale.
- •FinCEN ha ritirato le proposte mai applicate su wallet non custoditi e crypto mixer, attribuendo la decisione all'agenda deregolatoria dell'amministrazione Trump, ma considera ancora i mixer un rischio di riciclaggio e non ha escluso ulteriori azioni.
- •I market maker automatizzati sugli exchange decentralizzati consentono ai fornitori di liquidità di guadagnare commissioni tramite pool autoribilancianti, ma la perdita impermanente legata alla volatilità implica che fornire liquidità non è una fonte di reddito priva di rischi.

L'intelligenza artificiale punta sulle firme crittografiche, un settore di privacy coin in rapida crescita, un nuovo progetto della BCE per la moneta centrale tokenizzata e un arretramento regolamentare a Washington: questi sono stati gli sviluppi distintivi della settimana scorsa nel mondo blockchain e delle criptovalute.
Ricercatore Ethereum avverte che l'AI potrebbe violare la crittografia crypto
Il ricercatore della Ethereum Foundation Justin Drake ritiene che l'intelligenza artificiale potrebbe violare le firme crittografiche che proteggono le criptovalute prima che riescano i computer quantistici. Lo schema in questione è ECDSA, l'algoritmo di firma digitale a curva ellittica che Bitcoin ed Ethereum utilizzano per firmare le transazioni. Queste firme sono la prova matematica che il titolare di una chiave privata ha autorizzato una transazione; una violazione funzionante permetterebbe agli attaccanti di falsificare tale autorizzazione. I computer quantistici sono da tempo considerati la minaccia eventuale, poiché algoritmi come quello di Shor potrebbero derivare chiavi private da chiavi pubbliche esposte—la tesi di Drake è che l'AI potrebbe arrivare prima.
Il fattore scatenante del suo avvertimento è una pubblicazione di OpenAI: 722 manoscritti matematici generati dall'AI che nessuno ha ancora verificato in modo indipendente. Secondo la valutazione di Drake, le curve ellittiche sono particolarmente vulnerabili a causa della loro struttura algebrica. Nel peggiore dei casi, ECDSA potrebbe quindi cadere nell'arco di mesi anziché anni. Tuttavia, non esiste alcuna prova di tale breakthrough.
Come precauzione, Drake raccomanda quella che definisce Bunker Mode. Poiché la chiave pubblica diventa visibile solo durante la firma—gli indirizzi la nascondono dietro un hash—i fondi residui dovrebbero essere spostati su un nuovo indirizzo dopo ogni firma. Inoltre, società come Binance, Robinhood e Tether dovrebbero rafforzare il loro cold storage. Tuttavia, sconsiglia la fretta, poiché una migrazione frettolosa farebbe più danni che benefici. Nel lungo periodo, Ethereum punta a passare interamente alla crittografia basata su hash, un approccio la cui sicurezza si fonda esclusivamente su funzioni hash ed è considerato resistente agli attacchi quantistici.
Privacy coin lo strato mancante tra crypto e istituzioni
Sulle blockchain pubbliche, ogni saldo e ogni controparte rimane permanentemente visibile. Questo è un ostacolo per le istituzioni, poiché nessun fondo annuncia pubblicamente le proprie operazioni—and chiunque on-chain può vedere e fare front-running di tali posizioni. La privacy è quindi considerata lo strato mancante tra crypto e istituzioni, e gli investitori lo stanno già prezzando: il mercato delle privacy coin è cresciuto da 6,2 a circa 30 miliardi di dollari in un anno. Al contrario, il resto del mercato crypto, escluse le stablecoin, ha perso circa il 35%.
Il Canton Network mostra una possibile soluzione. Lì, le posizioni rimangono nascoste ai concorrenti, anche se i supervisori possono accedervi quando necessario. Goldman Sachs, J.P. Morgan e il custode statunitense DTCC lo utilizzano già. Zcash, la più grande rete privacy, rappresenta circa 20 miliardi del totale.
La concorrenza, tuttavia, sta crescendo. Ethereum pone la privacy al centro della sua roadmap 2026, e Solana cifra gli importi con Confidential Balances. Questo potrebbe erodere il premio delle privacy coin dedicate come Zcash.
La BCE vede tre percorsi verso la moneta centrale digitale (CBDC)
Isabel Schnabel, membro del Comitato Esecutivo della Banca Centrale Europea (BCE), ha presentato a Londra tre modelli di moneta centrale basata su blockchain. Nel primo, la banca centrale tokenizza direttamente le riserve bancarie. Il secondo mantiene il sistema di pagamento esistente e lo collega alla blockchain tramite un'interfaccia. Nel terzo, un intermediario privato emette token interamente coperti da riserve di banca centrale, anche se per i detentori rimangono un credito privato. Tutti e tre i modelli perseguono lo stesso obiettivo: mantenere la moneta centrale come àncora di regolamento nei mercati tokenizzati. Questo è rilevante perché il regolamento in moneta centrale non comporta rischio di credito tra le banche, motivo per cui i responsabili politici lo considerano il fondamento dei mercati finanziari tokenizzati.
Nella pratica, la BCE è andata oltre. Ha recentemente iniziato a collegare piattaforme blockchain al proprio sistema di pagamento, consentendo alle banche di regolare operazioni su titoli tokenizzati direttamente in moneta centrale. Al lancio hanno aderito 13 istituzioni finanziarie, tra cui Deutsche Bank e Santander. Inoltre, la BCE prevede di investire una piccola parte dei propri fondi in tali titoli, anche se non ha indicato un importo.
FinCEN abbandona la sua crypto travel rule pianificata
L'agenzia statunitense antiriciclaggio FinCEN ha ritirato due proposte crypto mai entrate in vigore. La prima risale a dicembre 2020 e riguardava i wallet con auto-custodia, noti come unhosted wallet: le istituzioni finanziarie avrebbero dovuto registrare i dati delle controparti a partire da 3.000 dollari. La seconda proposta, del 2023, classificava il crypto mixing come una preoccupazione primaria di riciclaggio di denaro. I mixer mescolano le transazioni di molti utenti per oscurare le tracce dei pagamenti, e i report previsti avrebbero incluso anche gli indirizzi IP degli utenti.
FinCEN attribuisce il ritiro alla spinta dell'amministrazione Trump di ridurre la regolamentazione. Tuttavia, questo non è un via libera: l'agenzia considera ancora i mixer un rischio di riciclaggio di denaro e non ha escluso ulteriori azioni. E poiché nessuna delle due proprese è mai entrata in vigore, il rit lascia invariati gli obblighi attuali delle istituzioni negli Stati Uniti.
Per le istituzioni svizzere, in ogni caso, nulla cambia. FINMA richiede già la prova che il cliente controlli un wallet self-hosted, indipendentemente dall'importo. Nel frattempo, un requisito analogo si applica nell'UE a partire da 1.000 euro.
Market maker automatizzati come gestori di portafoglio decentralizzati
Altro che vale la pena sapere: sugli exchange decentralizzati, gli utenti scambiano contro un pool di token anziché tra loro. È una formula fissa, non un order book, a determinare il prezzo. Questo meccanismo si chiama automated market maker (AMM), un modello reso popolare da exchange decentralizzati come Uniswap. Il capitale nel pool proviene da investitori noti come fornitori di liquidità, che in cambio ricevono una quota delle commissioni di negoziazione.
Chi fornisce liquidità detiene quindi un portafoglio che si ribilancia automaticamente a ogni operazione. Se un token sale, il pool ne vende una parte; se scende, il pool ne compra di più. In sostanza, un AMM funziona dunque come un gestore patrimoniale con una regola di investimento fissa.
Tuttavia, questo ha un prezzo. Quando un token sale fortemente, il semplice holdings avrebbe spesso fruttato di più. Questa differenza, nota come perdita impermanente, cresce con la volatilità dei prezzi. È vero che le commissioni possono compensare la perdita. Ciononostante, fornire liquidità non è una fonte di reddito priva di rischi.
Questa rassegna settimanale è stata originariamente pubblicata su Crypto Valley Journal.