Introduzione alla Sicurezza Quantistica di Bitcoin
Con le crescenti preoccupazioni sulla sicurezza quantistica di Bitcoin, la società di sicurezza Project Eleven ha svelato giovedì una tecnica crittografica progettata per affrontare una delle principali problematiche: consentire agli utenti di dimostrare la proprietà di un wallet dopo che i computer quantistici diventeranno capaci di derivare chiavi private e generare firme digitali valide.
La Sfida della Proprietà dopo il Q-Day
In un thread su X mercoledì, il CEO di Project Eleven, Alex Pruden, ha affermato che la sfida centrale non è tanto proteggere i wallet dagli attacchi quantistici, quanto piuttosto dimostrare chi li possiede una volta che tali attacchi diventeranno possibili.
“Come puoi dimostrare di possedere ancora un wallet dopo che un computer quantistico può falsificare le sue firme?” ha scritto Pruden. “Dopo il Q-Day, una volta che un computer quantistico può derivare una chiave privata ECC dalla sua chiave pubblica, una firma valida non prova più la proprietà. Sia l’avversario quantistico che il legittimo proprietario possono produrre firme identiche.”
Il “Q-Day” si riferisce al momento in cui un computer quantistico sarà in grado di rompere la crittografia a curva ellittica che protegge le transazioni di Bitcoin. La preoccupazione nel settore è che un attaccante potrebbe utilizzare un computer quantistico per derivare una chiave privata da una chiave pubblica, rendendo le firme digitali inaffidabili come prova di proprietà del wallet.
La Tecnica Proposta da Project Eleven
La tecnica proposta da Project Eleven utilizza il percorso di derivazione della chiave di un wallet, consentendo agli utenti di dimostrare di controllare la chiave principale utilizzata per generare la chiave privata di un wallet senza rivelarla.
“Quindi, anche dopo il Q-Day, un attaccante che ha violato la chiave privata del tuo indirizzo non possiede, e non può calcolare, la frase seed da cui è stata derivata. Dimostrare di conoscere quella chiave principale, senza rivelarla, è qualcosa che solo il vero proprietario può fare,” ha scritto Pruden.
Secondo Pruden, il lavoro è stato sviluppato in collaborazione con Jim Posen, principale manutentore del sistema di prova a conoscenza zero open-source Binius, e si basa su una tecnica nota come “sollevamento della firma”, proposta per la prima volta dai ricercatori Alon Sattath e Robert Wyborski.
Preparazione per un Futuro Post-Quantistico
Project Eleven ha finanziato Posen per implementare l’approccio utilizzando Binius, un sistema di prova open-source progettato per accelerare le operazioni crittografiche pesanti in hash. Il meccanismo di recupero proposto è destinato agli utenti che perderanno una futura migrazione verso indirizzi sicuri per il quantum e arriva mentre gli sforzi per preparare Bitcoin a un futuro post-quantistico accelerano.
A febbraio, gli sviluppatori di Bitcoin hanno avanzato BIP-360, una proposta di miglioramento di Bitcoin, nel processo di revisione formale, ponendo le basi per futuri aggiornamenti resistenti al quantum. A marzo, BTQ Technologies ha rilasciato la prima implementazione funzionante sulla sua testnet Bitcoin Quantum, consentendo agli sviluppatori di testare la proposta mentre evidenziava la sfida di costruire consenso per un aggiornamento a livello di rete.
A giugno, il consiglio consultivo quantistico di Coinbase ha esortato gli sviluppatori di blockchain a iniziare a pianificare le migrazioni post-quantistiche, avvertendo che circa 7 milioni di Bitcoin potrebbero eventualmente essere vulnerabili ad attacchi quantistici se i proprietari non spostano i fondi verso indirizzi sicuri per il quantum.
Più tardi quel mese, il presidente Donald Trump ha firmato ordini esecutivi accelerando la transizione del governo federale verso la crittografia post-quantistica, aggiungendo slancio a sforzi più ampi per prepararsi al Q-Day.
“Per quanto mi piacerebbe che il mondo intero prendesse sul serio un piano di migrazione quantistica, la realtà è che alcuni wallet di asset digitali perderanno la finestra,” ha scritto Pruden. “Questo offre loro una soluzione di emergenza: dimostrare la proprietà attraverso la derivazione, non la firma, anche dopo che quella finestra si chiude.”
