Coinbase, il custode che detiene circa il 5% di tutti i BTC, ha pubblicato un articolo tecnico sul suo blog il 13 ottobre, in cui illustra le sue aspettative riguardo al passaggio di Bitcoin a una sicurezza resistente ai computer quantistici.
Il punto centrale è che la scelta di un nuovo schema di firma digitale è solo una parte del lavoro, poiché qualsiasi piano deve anche adattarsi allo spazio limitato dei blocchi di Bitcoin ed essere funzionale sia per i custodi che per i portafogli di uso comune.
Bisogna iniziare a lavorare prima che la minaccia quantistica diventi certa.
Nel post sul blog, la piattaforma di scambio ha affermato di essere già al lavoro per preparare i propri sistemi, avviare colloqui con gli sviluppatori di Bitcoin e sostenere il lavoro open source attraverso il Bitcoin Security Consortium.
L'azienda ha indicato P2MR, proposto in BIP-360, e P2TRv2 come possibili design di output che potrebbero adattarsi ai futuri sistemi di firma post-quantistici senza richiedere una riprogettazione completa ogni volta che la crittografia cambia.
Ha inoltre proposto di valutare soluzioni ibride in cui un portafoglio potrebbe spendere fondi tramite una firma ECDSA/Schnorr convenzionale o una chiave post-quantistica durante la transizione.
Coinbase ha sollevato particolari preoccupazioni in merito alle firme post-quantistiche con stato. Sebbene questi schemi possano essere più compatti e veloci rispetto alle alternative senza stato, il riutilizzo dello stato di firma può rendere possibile la falsificazione. L'azienda ha avvertito che il ripristino da aggiornamenti non riusciti o dalla perdita dello stato potrebbe risultare difficile per gli exchange che gestiscono più server di firma, così come per i singoli utenti che gestiscono i propri wallet.
I criteri di valutazione suggeriti includono la dimensione della firma, la velocità di verifica, le commissioni di transazione, il carico di lavoro del nodo completo, la compatibilità con i portafogli hardware e il calcolo multipartitico (MPC), che consente alle parti di produrre firme senza fare affidamento su un'unica chiave privata completa conservata in un unico luogo. Coinbase ha anche indicato ML-DSA, il futuro standard FN-DSA e SHRINCS come candidati per la valutazione.
Le proposte di congelamento e le stime di esposizione inquadrano il dibattito
I portafogli che migrano in ritardo sono gli ultimi elementi aperti. Se Bitcoin dovesse limitare o interrompere definitivamente le transazioni ECDSA e Schnorr, Coinbase si è chiesta se e come tali utenti potrebbero trasferire i fondi in seguito.
La questione è già oggetto di studio: il progetto BIP-361, guidato da Jameson Lopp e altri cinque sviluppatori, propone inizialmente di limitare l'invio di fondi ad indirizzi vulnerabili agli attacchi quantistici e successivamente di bloccare le transazioni effettuate con firme tradizionali, con una terza fase non ancora confermata che potrebbe consentire il recupero dei fondi anche dopo la scadenza del pagamento.
Il piano ha suscitato obiezioni, in quanto i blocchi a livello di protocollo contrastano la resistenza alla censura e l'assunzione di responsabilità individuale nella gestione dei fondi. Tuttavia, ad aprile, BitMEX Research ha proposto un'alternativa "di prova", in cui il blocco si attiverebbe solo se i fondi lasciassero un indirizzo speciale di cui nessuno conosce la chiave privata, poiché una spesa di questo tipo dimostrerebbe l'esistenza di un computer quantistico.
L'articolo "Coinbase definisce le esigenze post-quantistiche per la custodia di Bitcoin" è apparso per la prima volta su CryptoPotato .