I computer quantistici potrebbero un giorno riuscire a “rompere” Bitcoin (BTC), ma la stessa fisica potrebbe anche rendere possibile la creazione di denaro impossibile da falsificare. Due esperti sostengono che il denaro quantistico, e non la blockchain, possa essere la forma finale del denaro digitale.
Stefano Gogioso e Daniela Herrmann hanno portato avanti questa tesi durante l’ultimo BeInCrypto Experts Council. La loro argomentazione si basa su un’idea più antica rispetto alle crypto stesse e su una sola legge della fisica.
Il denaro è sempre stato una questione di fiducia
Un’ analisi parallela si è chiesta quando i computer quantistici potrebbero “rompere” Bitcoin. Questo articolo pone invece la domanda opposta: e se la stessa tecnologia potesse creare qualcosa di migliore rispetto al denaro che utilizziamo oggi?
La risposta parte da una frase di Gogioso che ridefinisce il dibattito: il consenso, secondo lui, è “l’ultimo intermediario”.
Per capirne il motivo, conviene riassumere come il denaro abbia perso la propria fiducia originaria.
Il denaro contante fisico non necessita di intermediari. Una moneta d’oro si dimostra da sé e l’acquirente non deve fidarsi di una banca, di un registro, né di una rete per poterla accettare. Tuttavia, il contante fisico non può viaggiare tramite un cavo.
Il denaro digitale ha risolto il problema della distanza, ma ha riportato in scena gli intermediari. Ogni pagamento online ora richiede di fidarsi di un intermediario che confermi che la stessa unità non venga spesa due volte.
Bitcoin ha affrontato questo problema sostituendo le istituzioni con la matematica e il consenso. Migliaia di computer concordano su una stessa storia condivisa, eliminando la necessità di una parte centrale.
La proposta di utilizzare la fisica al posto della fiducia, però, è più antica di Bitcoin. È anteriore persino a Internet come lo conosciamo oggi.
Alla fine degli anni ’60, uno studente laureato della Columbia University di nome Stephen Wiesner scrisse un manoscritto intitolato “Conjugate Coding”. Le riviste lo respinsero e rimase inedito fino al 1983.
Wiesner propose un denaro impossibile da falsificare, protetto dalla fisica anziché da una banca. Fu il primo vero impiego che qualcuno avesse mai immaginato per l’informazione quantistica.
Quell’idea ispirò in seguito il protocollo BB84 del 1984, che diede vita alla crittografia quantistica. Di fatto, l’intero settore nacque dal desiderio di creare denaro impossibile da falsificare.
Sicurezza dalla fisica, non dal segreto
La crittografia classica si basa su problemi matematici difficili. Un codice rimane sicuro perché risolverlo richiederebbe troppo tempo. La crittografia quantistica poggia su basi diverse.
La sua garanzia deriva da una legge fisica chiamata teorema di non-clonazione. I fisici William Wootters e Wojciech Zurek lo dimostrarono nel 1982: uno stato quantistico ignoto non può essere copiato alla perfezione.
Il meccanismo è elegante: ogni tentativo di copiare lo stato lo disturba. La falsificazione fallisce e l’alterazione risulta evidente.
Gogioso ha dedicato anni a trasformare questa legge in strumenti pratici. In un’intervista precedente di BeInCrypto a Napoli, ha spiegato in dettaglio come creare chiavi che si auto-difendono: se qualcuno intercetta una chiave quantistica, questa viene distrutta durante la trasmissione e il ricevente si accorge che il protocollo si è interrotto.
Nel panel del Council, ha portato questa idea al limite.
“Si possono creare applicazioni che non hanno bisogno di fidarsi nemmeno dell’hardware su cui vengono eseguite. Puoi letteralmente commissionare l’hardware persino al tuo attaccante, e finché l’applicazione supera l’autotest, hai la sicurezza garantita. Nel peggiore dei casi, semplicemente si rifiuta di funzionare. E questo, classicamente, è dimostrabilmente impossibile.”
Gli specialisti chiamano questa caratteristica crittografia indipendente dal dispositivo. La sicurezza regge anche se il produttore è ostile. Questa proprietà è fondamentale perché la complessità dell’hardware è proprio il luogo dove spesso si celano le backdoor.
Perché le chiavi impossibili da falsificare diventano denaro
Il passaggio dalla sicurezza al denaro è breve. Truffa e falsificazione sono in fondo lo stesso problema, solo detto in altri termini.
Se non puoi copiare uno stato quantistico, non puoi falsificarlo. E qualcosa di impossibile da falsificare può essere usato come denaro.
Gogioso ha spiegato in dettaglio questo collegamento.
“Un altro modo di dire che non puoi barare è che non puoi copiare né falsificare. Grazie a questa stessa famiglia di tecniche, si ottiene il denaro quantistico, ovvero strumenti finanziari quantistici. Nuovi modi di fare finanza digitale con molte meno assunzioni di fiducia verso intermediari, reti e controparti.”
Il suo team ha già realizzato la versione più piccola di questo concetto. A Napoli, ha dimostrato chiavi che funzionano una sola volta. Per spenderne una, devi distruggerla: in questo modo un attaccante non può riutilizzare un vecchio pagamento.
Una chiave monouso è un minuscolo frammento di valore impossibile da falsificare. Se si amplia questo principio, si arriva a ciò che i ricercatori chiamano denaro quantistico.
La teoria non è nuova: già nel 2012 Scott Aaronson e Paul Christiano proposero il primo schema di denaro quantistico a chiave pubblica. Esso permette a chiunque di verificare una banconota, non solo alla banca che l’ha emessa. Il loro approccio ricalcava quasi esattamente quello di Wiesner, descrivendo un denaro impossibile da falsificare in base alle leggi della fisica.
Denaro quantistico e l’ultimo intermediario
Ora tutti i tasselli si uniscono. Bitcoin ha eliminato le banche, ma non la fiducia. Ha semplicemente trasferito la fiducia su una rete e su un registro condiviso. Qualcosa deve comunque accordarsi su quali pagamenti siano validi.
Gogioso vede questo accordo come l’intermediario finale. Web3 e gli strumenti di zero-knowledge hanno recuperato parte della fiducia persa dal denaro digitale, afferma, ma il consenso svolge ancora l’ultimo compito: impedire la falsificazione.
Questa funzione comporta un costo. Il consenso richiede coordinazione, energia e una moltitudine di partecipanti che devono essere largamente d’accordo. Una garanzia fisica non necessita di nulla di tutto ciò.
Nella sua visione, il denaro quantistico elimina completamente l’intermediario.
“Il denaro quantistico rappresenta la prossima e definitiva evoluzione di questa storia. Recuperi qualcosa di digitale che puoi scambiare a distanza, ma senza affidarti a intermediari, registri globali o a qualcuno che decide quali transazioni entrano in un blocco di Ethereum (ETH). È la fisica che ti offre direttamente l’impossibilità di contraffazione. In questo senso, il consenso è, a tutti gli effetti, l’ultimo intermediario.”
L’affermazione è importante, quindi va espressa chiaramente. Se si rivelasse corretta, il denaro quantistico sarebbe per Bitcoin ciò che Bitcoin è stato per la banca.
C’è una simmetria che vale la pena sottolineare. La fisica che mette a rischio le firme di Bitcoin è la stessa che potrebbe eliminare la necessità stessa di consenso.
L’unica difesa che resiste ad attaccanti più intelligenti
Esiste un altro motivo per cui il tempismo è cruciale. L’intelligenza artificiale sta diventando sempre più brava a “rompere” le cose.
La maggior parte della sicurezza attuale presume che l’attaccante non sia abbastanza astuto, oppure che un certo problema sia troppo difficile da risolvere in tempo. Gogioso afferma che questa supposizione appare fragile in un’epoca di intelligenze artificiali così capaci.
La fisica offre una promessa di altro tipo.
“Ciò che ti offre davvero la tecnologia quantistica è una sicurezza basata sulle leggi dell’universo. Non importa quanto sia intelligente l’IA. Non puoi superarla. Nel caso peggiore, puoi impedirne l’utilizzo, ma non puoi falsificarla.”
Questo rappresenta il vero fascino di questo approccio. Una garanzia quantistica non dipende dai limiti dell’attaccante. Si basa sulla struttura della realtà stessa, che nessuna intelligenza può riscrivere.
Denaro quantistico: non ancora qui, ma a portata di mano
Entrambi gli ospiti sono stati cauti nel non esagerare con le aspettative. Herrmann, la cui azienda sviluppa strumenti quantistici commerciali, ha chiarito bene il confine.
“Il denaro quantistico è una visione, quando tutto questo si realizzerà. Al momento, il denaro quantistico come tale ancora non esiste. Ma non appena i chip faranno dei passi avanti, queste tecnologie richiederanno molta responsabilità nella gestione.”
Il principale ostacolo è la memoria quantistica. Mantenere uno stato quantistico fragile è complicato, e oggi i migliori sistemi riescono a farlo solo per pochi secondi. Gogioso ha spiegato che questo limite tiene il denaro quantistico pienamente realizzabile ancora fuori portata, ma lo stesso hardware è già adatto ad applicazioni di breve durata.
Ciononostante, la direzione è ormai segnata. Gli esperimenti in laboratorio hanno già iniziato a dimostrare token quantistici e schemi simili, portando l’idea fuori dalla teoria.
Gogioso ha chiuso il panel su questa nota.
“Tra cinque, sei, sette anni potremmo vivere in un mondo in cui usiamo risorse quantistiche per fare cose che oggi sono provatamente impossibili. Non solo difficili, non solo lente: davvero impossibili. E questo è un software che possiamo iniziare a sviluppare oggi, non tra cinque anni. Il futuro è davvero a portata di mano.”
A più di mezzo secolo da quando Wiesner ha immaginato un denaro protetto dalla fisica stessa, l’idea sta finalmente lasciando la lavagna. Se Gogioso e Herrmann hanno ragione, l’ultimo intermediario potrebbe non sopravvivere a questo decennio.
