Perché il quantum computing non è la minaccia immediata per Bitcoin che molti pensano

Le preoccupazioni che il quantum computing possa un giorno compromettere la crittografia di Bitcoin sono tornate alla ribalta. Tuttavia, un nuovo report di CoinShares sostiene che i rischi legati al quantum computing restano lontani, con solo una minima parte della fornitura di Bitcoin potenzialmente vulnerabile.

Il report considera il quantum computing come una sfida ingegneristica a lungo termine. Sostiene che Bitcoin abbia tutto il tempo per adattarsi ben prima che le macchine quantistiche raggiungano una scala rilevante dal punto di vista crittografico.

La valutazione della minaccia quantistica per Bitcoin

Nel report intitolato “Quantum Vulnerability in Bitcoin: A Manageable Risk”, Christopher Bendiksen, responsabile della ricerca su Bitcoin presso CoinShares, ha spiegato che Bitcoin si basa sulla crittografia a curva ellittica per garantire la sicurezza delle transazioni.

In teoria, un computer quantistico sufficientemente potente potrebbe utilizzare l’algoritmo di Shor per derivare le chiavi private dalle chiavi pubbliche. Questo potrebbe permettere spese non autorizzate.

Tuttavia, Bendiksen ha sottolineato che un attacco di questo tipo richiederebbe macchine quantistiche dotate di milioni di qubit stabili e corretti dagli errori. Questo scenario è ben al di là delle capacità attuali.

“Per violare secp256k1 in un lasso di tempo pratico (<1 anno) servirebbero da 10 a 100.000 volte il numero attuale di qubit logici; una tecnologia quantistica rilevante è almeno a 10 anni di distanza. Attacchi di lungo termine possono avvenire nell’arco di anni—potrebbero diventare realizzabili entro un decennio; quelli di breve termine (attacchi al mempool) richiedono calcoli in meno di 10 minuti—irrealizzabili se non in termini estremamente lunghi (decenni),” si legge nel report.

Il report ha anche analizzato l’effettiva esposizione di Bitcoin. Secondo Bendiksen, soltanto circa 1,6 milioni di BTC, circa l’8% della fornitura totale, si trovano su indirizzi legacy Pay-to-Public-Key (P2PK) dove le chiavi pubbliche sono già esposte. Tuttavia, il vero rischio pratico è significativamente più basso.

Di questa quantità, il report stima che solo circa 10.200 BTC potrebbero realisticamente essere presi di mira in modo da avere un impatto. Questo rappresenta meno dello 0,1% della fornitura totale di Bitcoin.

“I restanti ~1,6 milioni sono tutti suddivisi in 32.607 UTXO individuali, da circa 50 BTC ciascuno, che richiederebbero millenni per essere sbloccati anche nello scenario più ottimista di evoluzione tecnologica del quantum computing,” ha dichiarato Bendiksen.

Le restanti monete vulnerabili sono distribuite su decine di migliaia di indirizzi. Questa distribuzione renderebbe uno sfruttamento su larga scala lento e operativamente poco pratico anche per sistemi quantistici avanzati, secondo l’analisi.

Questa esposizione limitata esiste grazie ai tipi di indirizzo più moderni. Pay-to-Public-Key-Hash (P2PKH) e Pay-to-Script-Hash (P2SH) non rivelano la chiave pubblica fino a quando le monete non vengono spese, riducendo drasticamente la superficie d’attacco.

Anche se esistono proposte crittografiche post-quantum, Bendiksen ha messo in guardia contro modifiche premature o forzate. Ha avvertito che potrebbero introdurre nuovi rischi, minare la decentralizzazione o basarsi su schemi crittografici non ancora sufficientemente testati in ambienti ostili.

“Per il futuro prevedibile, le implicazioni sul mercato appaiono limitate,” ha aggiunto Bendiksen. “La preoccupazione più grande riguarda la conservazione dell’immutabilità e della neutralità di Bitcoin, che potrebbero essere messe a rischio da modifiche premature del protocollo.”

Nel frattempo, questa visione è in linea con quanto espresso anche da altre figure del settore, tra cui Jameson Lopp, co-fondatore di Casa e Charles Hoskinson, fondatore di Cardano. Entrambi hanno sostenuto che il quantum computing non rappresenta alcuna minaccia imminente per la crittografia di Bitcoin.

Il rischio quantistico non viene più ignorato mentre anche investitori e sviluppatori si preparano

Detto ciò, non tutti i partecipanti al mercato condividono questa opinione. Alcuni investitori istituzionali stanno includendo il rischio quantistico nella loro esposizione a Bitcoin invece di liquidarlo come una preoccupazione remota.

BeInCrypto ha riportato che lo strategist Christopher Wood ha ridotto del 10% l’allocazione di Bitcoin dal portafoglio modello di Jefferies, riallocando capitali su oro e azioni di aziende di mining. Questa decisione è arrivata nel contesto di crescenti preoccupazioni che futuri progressi nel quantum computing possano minacciare la sicurezza di Bitcoin.

Allo stesso tempo, diversi progetti blockchain stanno già adottando misure proattive. Anche Coinbase, Ethereum e Optimism hanno spiegato in dettaglio pubblicamente gli sforzi fatti per prepararsi a un futuro post-quantum.

Anche Charles Edwards di Capriole Investments ha suggerito che il prezzo di Bitcoin potrebbe dover scendere ulteriormente prima che la rete attiri la dovuta attenzione sulla questione della quantum security. Ha descritto la pressione del mercato come un potenziale catalizzatore per una discussione tecnica più ampia.

“$50K non è poi così lontano adesso. Ero serio quando lo scorso anno dicevo che il prezzo avrebbe dovuto scendere per incentivare un’attenzione adeguata alla quantum security di Bitcoin. Questo è il primo progresso promettente che abbiamo visto finora,” ha detto.

Edwards ha aggiunto che resta ancora molto lavoro da fare, avvertendo che gli sforzi sulla preparazione quantistica di Bitcoin dovranno accelerare nel 2026.