Il Sviluppatore di Bitcoin Propone 'Mine Quantistiche' per Contrastare il Furto Quantistico

Introduzione al Sistema di Mine Quantistiche

Il sviluppatore di Bitcoin Core, Cory Fields, ha proposto un sistema chiamato "mine quantistiche" che potrebbe far rischiare ai futuri attaccanti di perdere il proprio Bitcoin nel tentativo di rubare fondi da portafogli vulnerabili ai computer quantistici.

Meccanismo Proposto

In una proposta pubblicata il 4 novembre sulla Bitcoin Development Mailing List, Fields ha delineato un meccanismo che richiede a chiunque sposti BTC vulnerabili di fornire un collaterale corrispondente da un portafoglio sicuro per il quantum. Questo sistema darebbe ai proprietari originali l'opportunità di recuperare le proprie monete e di rivendicare il collaterale dell'attaccante, a condizione che avessero preparato una prova di proprietà in anticipo.

Preoccupazioni per la Sicurezza

Fields, che collabora con l'Iniziativa di Valuta Digitale del MIT, ha presentato il concetto come una possibile risposta alle future minacce dell'informatica quantistica. Attualmente, non esiste un meccanismo simile su Bitcoin. La proposta affronta una preoccupazione per la sicurezza riguardante i portafogli Bitcoin le cui chiavi pubbliche sono già apparse sulla blockchain.

Un computer quantistico sufficientemente potente potrebbe teoricamente utilizzare una chiave pubblica esposta per calcolare la corrispondente chiave privata. Alcuni dei formati di transazione più antichi di Bitcoin espongono direttamente le chiavi pubbliche, mentre il riutilizzo degli indirizzi può lasciare altre partecipazioni vulnerabili.

Dettagli del Collaterale

Fields ha proposto che chiunque spenda queste monete vulnerabili fornisca un collaterale pari all'importo che viene spostato. Secondo il suo esempio, una persona che tenta di trasferire 1 BTC avrebbe bisogno di un altro 1 BTC detenuto in un portafoglio sicuro per il quantum. Entrambi gli importi entrerebbero in un nuovo output con restrizioni di spesa, inclusa una possibile attesa di 30 giorni.

"Tuttavia, Alice nota la transazione nel frattempo," ha scritto Fields, descrivendo come il proprietario legittimo potrebbe riappropriarsi dei propri fondi mentre prende il collaterale dell'attaccante.

Incertezze e Rischi per gli Attaccanti

L'attaccante non saprebbe in anticipo se il portafoglio mirato contenesse tale impegno. Fields ha suggerito che l'incertezza potrebbe scoraggiare i tentativi di rubare monete, poiché un attacco riuscito potrebbe alla fine costare al ladro più dei fondi mirati.

Problemi con i Portafogli più Vecchi

Il meccanismo delle mine dipende dal fatto che i legittimi proprietari controllino ancora le proprie chiavi private e preparino gli impegni necessari prima che gli attacchi quantistici diventino possibili. Molti portafogli Bitcoin più vecchi potrebbero non soddisfare più tali condizioni. Alcuni proprietari hanno perso le proprie chiavi private, mentre altri hanno lasciato i propri fondi intatti per anni.

Proposta di Offerte Nascoste

Per affrontare questo problema, Fields ha delineato un sistema separato che consente ai partecipanti di presentare offerte nascoste contro le partecipazioni vulnerabili prima che si verifichi un attacco. In un esempio, un partecipante potrebbe preparare un'offerta contro un portafoglio dormiente contenente 50 BTC.

Se un attaccante quantistico tentasse successivamente di spendere quelle monete, un'asta inizierebbe dopo la scadenza del periodo iniziale di prova di proprietà. I partecipanti potrebbero rivelare le loro offerte precedentemente preparate e rivendicare porzioni del collaterale dell'attaccante.

Considerazioni Finali

Fields ha considerato diverse regole per la distribuzione del collaterale, inclusi pagamenti ai vincitori delle offerte, ai miner o ad altri destinatari designati. Ha discusso di un altro design dell'asta, suggerito durante conversazioni con la direttrice dell'Iniziativa di Valuta Digitale del MIT, Neha Narula, in cui i partecipanti all'asta potrebbero affrontare penalità finanziarie.

Nessuno dei sistemi d'asta garantisce il recupero per il proprietario originale del portafoglio. Il loro scopo sarebbe quello di rendere il furto meno attraente, costringendo gli attaccanti a rischiare i propri fondi.

Il requisito del collaterale potrebbe creare difficoltà per le persone che cercano di spostare Bitcoin di cui sono legalmente proprietari. Ad esempio, qualcuno che detiene 1 BTC in un portafoglio vulnerabile avrebbe bisogno di un altro 1 BTC in un output sicuro per il quantum per completare la transazione secondo le regole proposte da Fields.

Fields ha riconosciuto che Bitcoin non può automaticamente distinguere tra un proprietario legittimo e un attaccante che ha recuperato la stessa chiave privata utilizzando l'informatica quantistica. "Lo scopo di questo post è solo quello di introdurre le idee come esperimenti mentali," ha scritto Fields, notando che non aveva specificato le modifiche software necessarie per implementarle.

Conclusione

Qualsiasi implementazione richiederebbe prima output di transazione sicuri per il quantum e nuove regole di consenso che governano le monete vulnerabili. Gli sviluppatori di Bitcoin hanno considerato altre possibili protezioni. Come riportato in precedenza da crypto.news, Coinbase ha esortato gli sviluppatori in ottobre a prepararsi per le minacce quantistiche, avvertendo che la migrazione dei portafogli esistenti potrebbe richiedere diversi anni.

La ricerca pubblicata da Fireblocks ha identificato in modo simile le chiavi pubbliche esposte come una grande preoccupazione, con stime che collocano milioni di BTC in indirizzi potenzialmente vulnerabili. Una proposta quantistica separata di BitMEX ha suggerito di attivare restrizioni sui portafogli più vecchi solo dopo che ci fosse prova di un attacco quantistico riuscito.

La discussione sulla mailing list di Fields lascia irrisolte diverse scelte di design, inclusi i rapporti di collaterale, le scadenze delle aste, le penalità per le offerte perdenti e le condizioni sotto le quali le monete vulnerabili potrebbero essere distrutte.