La migrazione post-quantum di Bitcoin sarà più complessa di Taproot e deve iniziare ora, afferma il CEO di Project Eleven

La comunità degli sviluppatori di Bitcoin dovrebbe smettere di aspettare certezze sulle tempistiche del calcolo quantistico e concentrarsi sull’implementazione di uno schema di firma post-quantistico nella produzione, ha dichiarato Alex Pruden, CEO di Project Eleven, a La conferenza Consensus Miami di CoinDesk mercoledì.

Pruden ha dichiarato che l'asimmetria tra agire ora e aspettare favorisce l'azione.

“Abbiamo aggiunto nuova crittografia, abbiamo in qualche modo incorporato questa optionalità, che a quanto pare non ci è ancora servita, ma almeno ce l’abbiamo,” ha detto, descrivendo il peggior scenario derivante dall’essere precoci.

Il peggior caso di un ritardo nell'azione è molto più grave: un computer quantistico sufficientemente potente potrebbe ricavare le chiavi private da qualsiasi chiave pubblica esposta utilizzando l'algoritmo di Shor, l'algoritmo del 1994 che rimane l'esempio canonico di ciò che una macchina quantistica può fare e che una classica non può.

Pruden ha valutato l’asset in gioco a circa 2,3 trilioni di dollari.

«In senso molto concreto, chiunque possieda un computer quantistico sufficientemente potente può in un certo senso avere il controllo di tutti gli asset digitali o dei bitcoin associati alla chiave pubblica che riesce a vedere», ha dichiarato Pruden.

La strada da percorrere, ha affermato Pruden, è introdurre in Bitcoin un nuovo schema di firma che non si basi sulla matematica classica sottostante l'algoritmo di firma digitale a curva ellittica, o ECDSA, utilizzato attualmente.

Il National Institute of Standards and Technology ha standardizzato schemi post-quantum basati su funzioni hash e reticoli, ha detto, e la discussione nella comunità di Bitcoin si è orientata verso l'opzione basata su hash. BIP-360, proposto l'anno scorso, ha posto le basi per l'aggiunta di un tipo di output Taproot resistente ai quantistici, e Blockstream ha implementato uno schema di firma basato su hash sulla sua Liquid Network.

«Portare le attività oltre la semplice fase di ricerca verso la produzione è, a mio avviso, ciò su cui dobbiamo realmente concentrarci», ha dichiarato Pruden. «Concentriamoci sulla D di R&S.»

La migrazione sarà sostanzialmente più difficile rispetto all'aggiornamento Taproot, ha avvertito Pruden.

“Taproot ha richiesto cinque anni, ma questa non è nemmeno davvero tutta la sfida che ci attende.” Mentre Taproot era opt-in e la maggior parte degli utenti non si è mai preoccupata di migrare, ogni detentore di bitcoin e ogni portafoglio, exchange e istituzione che gestisce l’asset dovranno partecipare a una migrazione post-quantistica.

Pruden ha dichiarato che il rischio legato al tempismo è grave: se un computer quantistico dovesse arrivare prima che gli utenti abbiano effettuato la migrazione, un attaccante potrebbe anticipare le transazioni in sospeso all’interno di un singolo intervallo di blocco, pagando una commissione più alta per appropriarsi dei fondi le cui chiavi private ha appena derivato.

Sollecitato sul dibattito irrisolto riguardo a cosa fare con i bitcoin inattivi e vulnerabili agli attacchi quantistici, Pruden ha esortato la comunità a rimandare tale disputa e a concentrarsi sulla migrazione stessa. Harper ha inquadrato quel dibattito come coinvolgente oltre 5 milioni di monete dormienti, inclusi i bitcoin attribuiti a Satoshi Nakamoto tramite il cosiddetto pattern “Patoshi” dei blocchi dei primi miner.

“La questione delle monete di Satoshi in particolare è una questione difficile,” ha detto Pruden, perché mette in tensione due impegni filosofici: l’etica dell'offerta fissa di Bitcoin e il suo impegno nei confronti dei diritti di proprietà digitale. Interpellato sulla sua opinione personale, Pruden ha detto che le monete dormienti potrebbero potenzialmente essere “riciclate nuovamente alla fine della curva dell'offerta” per estendere l'incentivo al mining di Bitcoin dopo che il sussidio per blocco si esaurirà.

«Se mi mettessero sulla sedia rovente, probabilmente direi questo», ha affermato Pruden. «Quindi, suppongo che nel complesso sarebbe il lato della confisca. Ma ancora una volta, penso che in ultima analisi, sarà la comunità a decidere. Saranno le istituzioni e il mercato a decidere.»

Sulla questione se gli sviluppatori di Bitcoin Core stiano prendendo sul serio la minaccia, Pruden ha detto che la risposta è mista. “Core non è un'entità monolitica. Quindi penso che ci siano sicuramente [alcuni] in Core che la stanno prendendo seriamente. Penso che ci siano alcune persone che hanno l'opinione” che i computer quantistici non arriveranno mai. Ha indicato la più ampia comunità scientifica come contrappeso: “La maggior parte dei fisici là fuori, se gli chiedi questo, ti diranno di sì, sarà una realtà. E tra l'altro, molti di loro credono che i tempi si stiano accelerando.”

La stessa fisica che rende i computer quantistici una minaccia per la crittografia esistente potrebbe anche generare la prossima generazione di primitivi crittografici, ha affermato, citando protocolli di scambio chiavi basati sull'entanglement quantistico e lavori sulla casualità certificata che hanno vinto il Premio Turing lo scorso anno.