Un giorno, gli hacker quantistici potrebbero riuscire a craccare i vecchi wallet Bitcoin (BTC) e a falsificare le relative firme. Una nuova prova presentata dalla startup di sicurezza quantistica Project Eleven offre ai veri proprietari un modo per riprendere le proprie monete, usando soltanto una seed phrase.
Tuttavia, non tutti possono usarla. Il co-fondatore di Binance, Changpeng Zhao (CZ), ha dichiarato a giugno che la community potrebbe congelare le monete di Satoshi Nakamoto dopo una svolta nella tecnologia quantistica. I critici hanno definito questa proposta una confisca.
Perché un congelamento quantistico di Bitcoin ora fa meno paura
L’idea del congelamento è già presente nei documenti ufficiali. La BIP-361, una proposta co-firmata dal co-fondatore di Casa, Jameson Lopp, prevederebbe lo spegnimento graduale, nel corso di diversi anni, del vecchio sistema di firma di Bitcoin. Le monete che non vengono mai spostate resterebbero congelate per sempre.
Le pressioni sono aumentate dopo che l’iniziativa quantistica di Washington ha attirato l’attenzione sulla minaccia. Tuttavia, una critica è stata sollevata ripetutamente: il congelamento sottrae le monete senza offrire alcuna possibilità di recuperarle.
Il recente annuncio di Project Eleven va a colpire proprio questo punto debole. La loro prova funziona come una ricevuta: dimostra che si possiede la master key collegata a un indirizzo, senza mai rivelarla.
Ecco il trucco: un computer quantistico potrebbe craccare la chiave privata di un indirizzo esposto. Tuttavia, non può risalire alla master key, perché la matematica dietro quel processo funziona solo in un senso.
Soltanto il vero proprietario possiede quella master key. Di conseguenza, soltanto il vero proprietario può produrre la prova, anche dopo che le firme sono diventate vulnerabili.
La velocità la rende praticabile. Gli accademici Or Sattath e Shai Wyborski hanno proposto il concetto nel 2023, chiamandolo signature lifting. Il CTO di Lightning Labs, Olaoluwa Osuntokun, ha creato il primo prototipo. La nuova versione è 16 volte più veloce, con un tempo di esecuzione di 243 millisecondi su un laptop.
“I computer quantistici possono estrarre una chiave privata partendo da una chiave pubblica. Tuttavia, non possono invertire l’hash che l’ha generata. Il processo di derivazione della chiave di un wallet può ancora fornire una prova finale di proprietà post-quantistica,” ha spiegato in dettaglio Project Eleven in un comunicato.
Seguici su X per ricevere le ultime notizie in tempo reale
Perché lo strumento non può salvare le monete di Satoshi
Il problema sta nel calendario. La prova si basa sulla BIP-32, il sistema della seed phrase adottato dai wallet moderni dal 2012. I wallet più vecchi creavano ogni chiave in modo indipendente, senza alcuna master key.
Satoshi ha effettuato mining tra il 2009 e il 2010, lasciando la scena prima che esistessero le seed phrase. L’analisi del ricercatore Sergio Demian Lerner del 2013 collega circa 1.100.000 BTC a Satoshi, distribuiti su circa 22.000 indirizzi.
Ancora peggio, quelle monete espongono le loro chiavi pubbliche on-chain, rendendole i bersagli quantistici più facili da colpire e le monete più difficili da recuperare.
Pertanto, anche l’idea di CZ di congelare le monete di Satoshi le bloccherebbe definitivamente. La BIP-361 avrebbe, per design, lo stesso effetto.
Anche lo strumento ha dei limiti: non è stato sottoposto a revisione, copre tre vecchi tipi di indirizzi e nessuna blockchain lo accetta ancora.
Nel frattempo, il tempo scorre. Gli studi quantistici di Google quest’anno hanno ridotto di 20 volte l’hardware necessario per questi attacchi. Le agenzie americane, inoltre, devono rispettare le scadenze per la crittografia post-quantistica entro il 2031.
Ora una domanda grava sulla governance di Bitcoin: se dovesse mai arrivare un congelamento, la battaglia non riguarderà se le monete finiranno congelate, ma quali riusciranno a essere recuperate.
