Bitcoin Quantum-Safe (QSB) Evita uno Split, Richiede Calcolo

| decrypt.co
Il ricercatore di StarkWare Avihu Mordechai Levy ha proposto “Quantum-Safe Bitcoin” (QSB), un design di transazione pensato per proteggere le firme su curva ellittica di Bitcoin dalle future minacce quantistiche senza modificare il consenso di Bitcoin né richiedere un soft fork. Quantum-Safe Bitcoin sostituisce le firme EC attuali con crittografia basata su hash usando firme Lamport, pur rientrando nei rigidi limiti di script di Bitcoin (201 opcode, 10.000 byte). I trader dovrebbero considerarlo come una soluzione di ultima istanza, non un aggiornamento scalabile. Richiede la risoluzione di un puzzle crittografico prima della trasmissione. Levy stima circa 70 trilioni di tentativi, con gli utenti che eseguono calcolo off-chain (potenzialmente su GPU) a un costo di qualche centinaio di dollari per transazione. Un meccanismo di “transaction pinning” fa sì che i tentativi di modifica obblighino nuovamente alla risoluzione del puzzle. Rimangono compromessi di sicurezza: si mira alla resistenza contro l’algoritmo di Shor, ma l’algoritmo di Grover potrebbe comunque fornire agli attaccanti quantistici un’accelerazione quadratica. Levy sottolinea inoltre che la proposta non è completa e invita a proseguire il lavoro a livello di protocollo per soluzioni post-quantistiche, includendo riferimenti come BIP-360. Il rischio quantistico è ancora teorico, ma grandi aziende (ad esempio Google, Cloudflare) hanno discusso pubblicamente timeline di migrazione post-quantistica intorno al 2029. Nel complesso, Quantum-Safe Bitcoin è un segnale di ricerca importante per la sicurezza di Bitcoin, ma non modifica direttamente oggi la validazione delle transazioni in rete.
Neutral
Questa è una proposta di ricerca, non una modifica del protocollo. Quantum-Safe Bitcoin evita un soft fork e non altera il modo in cui i blocchi Bitcoin vengono validati oggi, quindi non c'è un catalizzatore immediato per il prezzo di BTC. La natura ad alta intensità computazionale e da ultima risorsa (tentativi su scala di trilioni e centinaia di dollari per trasferimento) limita l'adozione pratica, e le affermazioni sulla sicurezza non sono universalmente definite dato il possibile accelero correlato a Grover e critiche più ampie (ad es., chiavi dormienti). Nel breve termine, è improbabile che i trader rivedano sostanzialmente il prezzo del rischio di BTC basandosi su un percorso di mitigazione teorico; nel lungo termine, potrebbe sostenere una narrativa graduale di “prontezza alla sicurezza” attorno alle migrazioni post-quantistiche, ma non ci si aspetta che ciò provochi instabilità di mercato nel prossimo futuro.