Il Calcolo Quantistico è il 'Rischio più Grande per Bitcoin', Afferma il Co-Fondatore di Coin Metrics

Nic Carter afferma che il calcolo quantistico rappresenta il più grande rischio a lungo termine per la crittografia di base di bitcoin e esorta gli sviluppatori a trattarlo con urgenza, non come fantascienza.

In un saggio pubblicato lunedì, il cofondatore di Coin Metrics spiega in termini semplici come funzionano le chiavi di bitcoin e perché la questione quantistica è importante. Carter scrive che gli utenti iniziano con un numero segreto (una chiave privata) e derivano una chiave pubblica tramite la matematica delle curve ellittiche sulla curva secp256k1, alla base delle firme ECDSA e Schnorr.

Descrive tale trasformazione come deliberatamente unidirezionale: facile da calcolare in avanti, impossibile da invertire secondo le assunzioni classiche. “L’intero presupposto crittografico di Bitcoin è ‘esiste una funzione unidirezionale che è facile da calcolare in una direzione, e impossibile da invertire’,” scrive.

Per sviluppare l’intuizione, Carter paragona il sistema a un enorme cifrario numerico. Passare da privato a pubblico è efficiente per gli utenti onesti, afferma, perché possono utilizzare una scorciatoia nota come “doppio e aggiungi” per ottenere rapidamente un risultato. Aggiunge che non esiste una scorciatoia comparabile nella direzione opposta.

Per i non addetti ai lavori, offre un’analogia con il rimescolamento di un mazzo di carte: è possibile ripetere la stessa sequenza di rimescolamenti per ottenere un ordine finale identico, ma un osservatore non può guardare il mazzo rimescolato e dedurre quante volte è stato rimescolato.

Carter sostiene che la preoccupazione risieda nel fatto che un computer quantistico sufficientemente potente potrebbe erodere tale asimmetria facendo progressi sul problema del logaritmo discreto su cui si basano le firme di bitcoin. Nel suo racconto, anche il comportamento di rete di routine aumenta l'esposizione: quando le monete vengono spese, una chiave pubblica viene rivelata on-chain.

Afferma che oggi è sicuro perché convertire una chiave pubblica rivelata di nuovo nella chiave privata non è pratico, ma i progressi quantistici potrebbero cambiare questo calcolo, soprattutto se gli indirizzi vengono riutilizzati e più chiavi rimangono visibili per un periodo più lungo.

Non sta invocando il panico. Carter afferma che l'importante è pianificare.

A breve termine, sottolinea l'importanza dell'igiene di base, come evitare il riutilizzo degli indirizzi affinché le chiavi pubbliche non rimangano esposte più a lungo del necessario. A lungo termine, esorta la comunità a dare priorità agli schemi di firma post-quantum e a percorsi di migrazione realistici, inquadrandoli come lavori di ingegneria piuttosto che come un esperimento teorico lontano.

L'articolo è il primo di una breve serie; Carter ha dichiarato su X che le parti II e III arriveranno nelle prossime settimane e tratteranno i “casi di rottura post-quantistici.”