Introduzione a BIP 360
Gli sviluppatori di Bitcoin hanno compiuto un ulteriore passo per affrontare il rischio rappresentato dai futuri computer quantistici, integrando BIP 360 nel repository delle Proposte di Miglioramento di Bitcoin su GitHub. Questo nuovo standard introduce un tipo di output chiamato Pay-to-Merkle-Root, o P2MR.
Funzionalità e Sicurezza
Il design di BIP 360 disabilita una funzionalità tecnica nota come key-path spending, che espone le chiavi pubbliche quando le monete vengono spese. Questo cambiamento getta le basi per l’aggiunta di schemi di firma post-quantistica in futuri soft fork. La fusione non attiva il cambiamento, ma sposta piuttosto la proposta in revisione formale.
Ethan Heilman, un ricercatore crittografico e co-autore di BIP 360, ha dichiarato a Decrypt che la proposta affronta una specifica vulnerabilità in Taproot, un aggiornamento aggiunto alla rete Bitcoin nel 2021. “La spesa della chiave non è sicura contro i computer quantistici perché espone la chiave pubblica,” ha detto, “il che significa che un attaccante quantistico potrebbe attaccare la spesa della chiave e rubare i tuoi fondi, anche se la spesa dello script era totalmente sicura.”
Pay-to-Merkle-Root rimuove la parte vulnerabile di Taproot mantenendo la sua capacità di aggiornamento. “Questo è importante,” ha aggiunto Heilman, “perché elimina la spesa della chiave vulnerabile ai computer quantistici.”
Minacce Quantistiche e Previsioni
Il dibattito su come affrontare al meglio una futura minaccia quantistica deriva dall’algoritmo di Shor, che potrebbe derivare chiavi private da chiavi pubbliche se eseguito su un computer quantistico sufficientemente potente. In una recente discussione pubblica, il presidente del Caltech, Thomas Rosenbaum, ha affermato di aspettarsi che i sistemi quantistici tolleranti ai guasti emergano entro pochi anni.
“Credo che creeremo un computer quantistico funzionante e tollerante ai guasti in cinque-sette anni,” ha dichiarato al pubblico, aggiungendo che gli Stati Uniti devono ripensare a come proteggere le informazioni sensibili.
Recenti sviluppi nel calcolo quantistico supportano le affermazioni di Rosenbaum. A settembre, il Caltech ha annunciato che i ricercatori hanno mantenuto più di 6.000 qubit coerenti, con un’accuratezza del 99,98%. Un mese dopo, IBM ha riportato di aver creato uno stato intrecciato di 120 qubit.
Opinioni sul Futuro del Calcolo Quantistico
Nonostante i recenti progressi, Heilman ha affermato che le previsioni precise sui progressi del calcolo quantistico sono inaffidabili. “Non c’è un modo concreto per prevederlo su un orizzonte temporale di più di uno, due o tre anni,” ha detto. “Sarei davvero sorpreso se accadesse entro i prossimi cinque anni. Lo considero come incertezza e come un rischio che aumenta nel tempo.”
L’Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti ha fissato obiettivi di migrazione post-quantistica che si estendono fino alla metà degli anni ’30. Allo stesso tempo, il cypherpunk e co-fondatore dello sviluppatore di wallet Bitcoin Casa, Jameson Lopp, ha suggerito che le macchine quantistiche in grado di minacciare la crittografia moderna potrebbero essere a decenni di distanza.
“In questo momento, siamo diversi ordini di grandezza lontani dall’avere un computer quantistico rilevante dal punto di vista crittografico, almeno per quanto ne sappiamo,” ha dichiarato Lopp a Decrypt.
Lopp ha affermato che la maggiore preoccupazione potrebbe non essere l’hardware quantistico, ma la crescente resistenza della comunità Bitcoin al cambiamento. “È nella natura dei protocolli di rete indurirsi nel tempo,” ha detto, riferendosi al processo di ossificazione.
Conclusioni
Secondo Heilman, attivare una proposta richiede un consenso approssimativo tra miner, operatori di nodi, aziende e utenti. Tuttavia, alcuni nel settore della blockchain vedono il rischio quantistico come speculativo o guidato dalla paura. Heilman ha riconosciuto che c’è una piccola ma reale possibilità che limiti fisici possano impedire ai computer quantistici di scalare mai al punto da minacciare Bitcoin. “Ma lo considero molto come qualcosa di incerto,” ha detto. “È importante che Bitcoin sia prezioso, utile e prenda sul serio i rischi esistenziali, anche se c’è qualche incertezza su quanto siano realmente pericolosi.”
