Sono riemerse le preoccupazioni che il calcolo quantistico possa un giorno violare la crittografia di Bitcoin. Tuttavia, un nuovo rapporto di CoinShares sostiene che i rischi quantistici rimangono remoti, con solo una frazione della fornitura di Bitcoin potenzialmente vulnerabile.
Il rapporto definisce l'informatica quantistica come una sfida ingegneristica a lungo termine. Sostiene che Bitcoin ha tutto il tempo per adattarsi ben prima che le macchine quantistiche raggiungano una scala crittograficamente rilevante.
La valutazione della minaccia quantistica per Bitcoin
Nel rapporto intitolato "Vulnerabilità quantistica in Bitcoin: un rischio gestibile", Christopher Bendiksen, responsabile della ricerca su Bitcoin di CoinShares, ha spiegato che Bitcoin si basa sulla crittografia a curva ellittica per proteggere le transazioni.
In teoria, un computer quantistico sufficientemente potente potrebbe utilizzare l'algoritmo di Shor per ricavare le chiavi private da quelle pubbliche. Ciò potrebbe consentire spese non autorizzate.
Tuttavia, Bendiksen ha osservato che un attacco del genere richiederebbe macchine quantistiche con milioni di qubit stabili e corretti dagli errori. Questo è ben oltre le capacità odierne.
"Per decifrare secp256k1 in un lasso di tempo pratico (<1 anno) sono necessari da 10.000 a 100.000 volte il numero attuale di qubit logici; la tecnologia quantistica rilevante richiederà almeno 10 anni di ritardo. Gli attacchi a lungo termine possono verificarsi nell'arco di anni e potrebbero diventare fattibili entro un decennio; quelli a breve termine (attacchi mempool) richiedono calcoli inferiori a 10 minuti, impossibili da realizzare se non nel lunghissimo termine (decenni)", si legge nel rapporto .
Il rapporto ha anche esaminato la portata dell'effettiva esposizione di Bitcoin. Secondo Bendiksen, solo circa 1,6 milioni di BTC, pari a circa l'8% dell'offerta totale, risiedono in indirizzi Pay-to-Public-Key (P2PK) legacy, dove le chiavi pubbliche sono già esposte. Tuttavia, il rischio pratico effettivo è significativamente inferiore.
Di tale importo, il rapporto stima che solo circa 10.200 BTC potrebbero plausibilmente essere presi di mira in modo da avere un impatto significativo. Ciò rappresenta meno dello 0,1% dell'offerta totale di Bitcoin.
"I restanti circa 1,6 milioni sono tutti concentrati in 32.607 UTXO individuali da circa 50 btc, che richiederebbero millenni per essere sbloccati anche negli scenari più ottimistici e stravaganti di progresso tecnologico nel campo dell'informatica quantistica", ha affermato Bendiksen.
Le monete vulnerabili rimanenti sono disperse su decine di migliaia di indirizzi. Secondo l'analisi, questa distribuzione renderebbe lo sfruttamento su larga scala lento e operativamente impraticabile anche per i sistemi quantistici avanzati.
Questa limitata esposizione è dovuta ai moderni tipi di indirizzo. Pay-to-Public-Key-Hash (P2PKH) e Pay-to-Script-Hash (P2SH) non rivelano le chiavi pubbliche finché le monete non vengono spese, riducendo drasticamente la superficie di attacco.
Sebbene esistano proposte di crittografia post-quantistica, Bendiksen ha messo in guardia contro cambiamenti prematuri o forzati . Ha avvertito che potrebbero introdurre nuovi rischi, indebolire la decentralizzazione o basarsi su schemi crittografici non ancora sufficientemente testati in ambienti avversari.
"Per il futuro prevedibile, le implicazioni di mercato appaiono limitate", ha aggiunto Bendiksen. "La preoccupazione maggiore è preservare l'immutabilità e la neutralità di Bitcoin, che potrebbero essere messe a repentaglio da modifiche premature al protocollo".
Nel frattempo, questa prospettiva è in linea con le opinioni espresse in precedenza da altre figure del settore, tra cui il co-fondatore di Casa, Jameson Lopp, e il fondatore di Cardano, Charles Hoskinson . Entrambi hanno sostenuto che il calcolo quantistico non rappresenta una minaccia a breve termine per la crittografia di Bitcoin.
Il rischio quantistico non è più ignorato mentre investitori e sviluppatori si preparano
Detto questo, non tutti gli operatori di mercato condividono questa visione. Alcuni investitori istituzionali stanno sempre più includendo il rischio del calcolo quantistico nella loro esposizione a Bitcoin, anziché liquidarlo come una preoccupazione remota.
BeInCrypto ha riferito che lo stratega Christopher Wood ha ridotto del 10% l'allocazione in Bitcoin dal portafoglio modello di Jefferies, riallocando il capitale verso oro e azioni minerarie. Questa mossa è avvenuta in un contesto di preoccupazione per la sicurezza di Bitcoin, in quanto i futuri progressi nel campo dell'informatica quantistica potrebbero minacciarla.
Allo stesso tempo, diversi progetti blockchain stanno già adottando misure proattive. Coinbase, Ethereum e Optimism hanno pubblicamente delineato gli sforzi per prepararsi a un futuro post-quantistico.
Anche Charles Edwards di Capriole Investments ha ipotizzato che il prezzo di Bitcoin potrebbe dover scendere ulteriormente prima che la rete attiri sufficiente attenzione sulla questione della sicurezza quantistica. Ha definito la pressione del mercato come un potenziale catalizzatore per una più ampia discussione tecnica.
"50.000 dollari non sono poi così lontani. Ero serio quando l'anno scorso ho detto che il prezzo avrebbe dovuto scendere per incentivare la dovuta attenzione alla sicurezza quantistica di Bitcoin. Questo è il primo progresso promettente che abbiamo visto finora", ha affermato .
Edwards ha aggiunto che c'è ancora molto lavoro da fare, avvertendo che gli sforzi di preparazione quantistica di Bitcoin dovranno accelerare nel 2026.
L'articolo Perché il quantum computing non è la minaccia immediata per Bitcoin che molti ritengono è apparso per la prima volta su BeInCrypto .