Il tempo stringe per Bitcoin: la minaccia quantistica potrebbe mettere a rischio 6,9 milioni di BTC, inclusi quelli di Satoshi

Può una rete senza governance formale coordinare la più grande migrazione crittografica della sua storia?

Cosa sapere

• I computer quantistici non possono disturbare il mining di Bitcoin o il ledger blockchain stesso, ma potrebbero eventualmente violare la crittografia che protegge la proprietà dei portafogli.
• Circa 6,9 milioni di Bitcoin, inclusi i primi possedimenti di Satoshi Nakamoto e qualsiasi moneta spesa dal 2021 upgrade Taproot, sono già esposti a futuri attacchi quantistici perché le loro chiavi pubbliche sono visibili on-chain.
• A differenza di Ethereum, che ha un piano di migrazione post-quantistica coordinato e ben finanziato, Bitcoin manca di una roadmap unificata, e la sua cultura anti-centralizzazione rende più difficile concordare aggiornamenti di sicurezza urgenti prima che l'hardware quantistico maturi.

Non tutto in Bitcoin è a rischio da un computer quantistico

Il mining di Bitcoin, il processo attraverso il quale i nuovi blocchi vengono aggiunti alla blockchain, utilizza un tipo di matematica chiamata hashing che i computer quantistici non possono violare in modo significativo. Il ledger stesso e la regola secondo cui i nuovi Bitcoin possono essere creati solo attraverso il mining sopravvivrebbero a un attacco quantistico. I blocchi continuerebbero a essere prodotti e la catena continuerebbe a funzionare.

Ciò che non sopravvivrebbe è la proprietà. I portafogli Bitcoin sono protetti da un tipo diverso di matematica che trasforma una chiave privata segreta in un indirizzo pubblico che chiunque può vedere. La matematica funziona facilmente in una direzione e per nulla nell'altra, ed è l'unica cosa che impedisce a uno sconosciuto di spendere le tue monete.

Cosa è esposto, cosa è sicuro

Il pool a rischio è grande. Circa 6,9 milioni di Bitcoin, circa un terzo di tutto ciò che è stato mai estratto, si trovano in portafogli le cui chiavi pubbliche sono già permanentemente visibili on-chain. La maggior parte di questi sono Bitcoin precoci dagli anni iniziali della rete, conservati in un formato di indirizzo che pubblicava la chiave pubblica per impostazione predefinita. Include anche qualsiasi portafoglio che sia stato speso, poiché lo spending rivela la chiave per ciò che rimane.

Un attaccante quantistico non avrebbe bisogno di gareggiare contro una transazione in corso. Piuttosto, potrebbe lavorare attraverso i portafogli con chiavi già esposte al proprio ritmo, uno alla volta. Il creatore pseudonimo di Bitcoin, Satoshi Nakamoto, detiene circa 1 milione di Bitcoin, intatti sin dai primi giorni della rete, e questo stack ora si trova nella categoria esposta.

L'upgrade Taproot del 2021 ha ampliato il problema. Taproot è un cambiamento nel modo in cui funzionano gli indirizzi Bitcoin, inteso a rendere le transazioni più efficienti e più private. Un effetto collaterale è stato che qualsiasi Bitcoin speso dal momento in cui Taproot è stato attivato ha pubblicato la chiave che protegge ciò che rimane a quell'indirizzo. Questo non è stato un errore, ma un compromesso ragionevole al momento, quando le tempistiche quantistiche sembravano molto più lunghe di quanto non appaiano ora.

Cosa sta succedendo?

Mentre la minaccia quantistica ha acceso un acceso dibattito negli ultimi mesi e altre blockchain si stanno preparando, nulla di concreto è ancora emerso dagli sviluppatori di Bitcoin.

Ethereum, che può essere considerato uno dei più grandi concorrenti di Bitcoin tra gli investitori istituzionali che guardano al mercato delle criptovalute, ha avuto un programma formale resistente ai quanti dal 2018. La Ethereum Foundation gestisce quattro team che lavorano a tempo pieno sulla migrazione, con più di dieci gruppi di sviluppatori indipendenti che consegnano reti di test settimanali. Il piano mappa specifici aggiornamenti attraverso quattro prossimi cambiamenti su tutta la rete, spostando la sicurezza di Ethereum su una nuova matematica che i computer quantistici non possono violare. Ha anche lanciato un sito web dedicato, pq.ethereum.org, per pubblicare i suoi progressi.

Bitcoin non ha una strategia equivalente finora. Questo non significa che non ci siano sforzi per risolvere il problema. Una proposta formale è il BIP-360 di un gruppo di sviluppatori e ricercatori. Aggiungerebbe nuovi tipi di indirizzi sicuri per i quanti a cui i detentori potrebbero migrare volontariamente. Una proposta concorrente di BitMEX Research installerebbe un sistema di rilevamento che innesca un'azione difensiva se viene osservato un attacco quantistico sulla rete.

Tuttavia, nessuna delle due ha il sostegno ampio degli sviluppatori principali di Bitcoin, e le due proposte risolvono metà diverse del problema.

Nic Carter, uno dei più prominenti sostenitori di Bitcoin, lo ha segnalato negli ultimi mesi. "La crittografia a curva ellittica è sull'orlo dell'obsolescenza", ha scritto Carter su X, riferendosi alla matematica che protegge i portafogli Bitcoin. Ha descritto l'approccio di Ethereum come "il migliore della classe" e quello di Bitcoin come "il peggiore della classe", citando sviluppatori che "negano, manipolano, controllano l'accesso, seppelliscono la testa nella sabbia" piuttosto che affrontare il problema.

Adam Back, CEO di Blockstream e un contributore precoce prominente di Bitcoin, è in disaccordo sulla urgenza ma concorda sulla direzione. "Il calcolo quantistico deve ancora dimostrare molto. I sistemi attuali sono essenzialmente esperimenti di laboratorio", ha detto Back a una conferenza questo mese. Ma ha anche detto che Bitcoin dovrebbe prepararsi ora, con aggiornamenti opzionali costruiti in anticipo in modo che la rete possa migrare quando necessario, piuttosto che scambiare in una crisi.

Il problema della coordinazione

Allora qual è la sfida più grande nell'implementare soluzioni efficaci contro la minaccia quantistica di Bitcoin? La migrazione di Bitcoin è più difficile di quella di Ethereum per ragioni non correlate alla matematica stessa. Ethereum ha una fondazione che finanzia il lavoro di ingegneria e un processo di governance che passa regolarmente aggiornamenti importanti. Bitcoin non ha nessuno dei due. La sua cultura di sviluppo tratta qualsiasi autorità centrale come un punto di fallimento, e il suo consenso sociale sostiene che i cambiamenti al protocollo dovrebbero essere rari e difficili.

Questi precedenti hanno mantenuto la rete stabile per quasi due decenni, ma rendono anche il problema quantistico strutturalmente più difficile da risolvere per Bitcoin. La migrazione dei 6,9 milioni di monete esposte richiede decisioni che la rete ha trascorso vent'anni ad evitare. Dovrebbero essere congelati i vecchi formati di indirizzo dopo una certa data per proteggere le monete dal furto futuro? Dovrebbero essere consentite le monete esposte di spostamento a nuovi indirizzi sicuri per i quanti utilizzando le loro chiavi originali? Cosa succede alle monete i cui proprietari non possono o non vogliono migrare?

Le monete di Satoshi sono l'esempio più netto. Il congelamento dei vecchi formati protegge le monete dal furto, ma le rende permanentemente inaccessibili, incluso a Satoshi. Lasciare i vecchi formati aperti significa che quelle monete rimangono come un premio in piedi per chiunque costruisca il primo computer quantistico funzionante o abbia accesso a un computer quantistico e voglia attaccare.

Impostare una scadenza di migrazione costringe Satoshi a spostare le monete, rivelando la loro proprietà, o a perderle. Ogni opzione cambia il carattere di Bitcoin in modi in cui la rete ha storicamente rifiutato di cambiarlo.

Cosa succede dopo

La stessa cornice del paper di Google è un riassunto della situazione dell'industria. Un attacco riuscito alla matematica utilizzata da Bitcoin "non dovrebbe essere visto come un segnale di risveglio per adottare la crittografia post-quantistica, ma piuttosto come un promemoria che la minaccia quantistica è reale e che dobbiamo agire ora per proteggere i nostri dati."

Gli sviluppatori di Bitcoin stanno lavorando per affrontare questa minaccia, ma il processo è complesso e richiede tempo. Nel frattempo, gli utenti di Bitcoin possono proteggere le loro monete utilizzando portafogli sicuri e mantenendo le loro chiavi private al sicuro.