Perché i computer quantistici potrebbero rubare per primi i Bitcoin di Satoshi

I Bitcoin di Satoshi Nakamoto potrebbero essere tra i primi grandi obiettivi di un futuro attacco quantistico, perché molte delle unità più antiche si trovano in indirizzi le cui chiavi pubbliche sono già esposte.

In una recente intervista con l’analista Denis Liu, il ricercatore di sicurezza Bitcoin Justin Drake ha avvertito che questa vulnerabilità non significa che gli utenti debbano farsi prendere dal panico: i BTC custoditi dietro indirizzi sottoposti a hashing possono restare protetti finché non vengono spesi.

I primi Bitcoin di Satoshi corrono un rischio diverso

L’intervista del 21 settembre si è concentrata su circa 1 milione di BTC minati da Satoshi in 20.000 indirizzi. Drake ha spiegato che le unità furono minate in blocchi da 50 BTC, con una ricompensa per blocco custodita in ciascun indirizzo.

«Tutti questi primi indirizzi Bitcoin contengono chiavi pubbliche non sottoposte a hashing», ha detto Drake a Liu. «Non c’è questo passaggio di hashing e quindi sono tutti vulnerabili».

Ha descritto i Bitcoin di Satoshi come un potenziale obiettivo per «chi gestisce un computer quantistico», collocandoli in una situazione diversa rispetto ai BTC mai spesi da un indirizzo sottoposto a hashing.

Per i normali possessori, il problema di sicurezza è legato alla spesa. In genere un indirizzo Bitcoin contiene l’hash della chiave pubblica, anziché la chiave stessa. Tuttavia, una volta spesa la criptovaluta, le chiavi pubbliche diventano visibili a tutti.

Il ricercatore di sicurezza ha consigliato agli utenti di inviare il resto a un nuovo indirizzo ogni volta che spendono Bitcoin. Se gli asset rimangono in un nuovo indirizzo e non vengono mai spesi, la relativa chiave pubblica non è ancora stata esposta.

“La tua chiave pubblica non viene rivelata pubblicamente quando invii fondi a un nuovo indirizzo”, ha spiegato Drake. “Viene rivelata pubblicamente solo nel momento in cui spendi da quell’indirizzo. Quindi, se invii Bitcoin a un nuovo indirizzo e non spendi, sei al sicuro.”

Ha inoltre sottolineato che anche i computer quantistici più veloci di cui si parla nelle ricerche attuali avrebbero bisogno di tempo per violare le chiavi crittografiche.

Inoltre, ha esortato i possessori a non affrettarsi ad adottare la crittografia post-quantistica, “che è ancora in fase di sviluppo”. Secondo lui, gli aggiornamenti prematuri potrebbero introdurre bug, mentre i truffatori potrebbero approfittare della paura inviando messaggi falsi in cui affermano che i possessori devono trasferire immediatamente i propri fondi su un portafoglio “sicuro contro gli attacchi quantistici”.

Gli sviluppatori di Bitcoin stanno già testando delle soluzioni

Come CryptoPotatoCome riportato ad agosto, verso la fine del mese una transazione Bitcoin resistente agli attacchi quantistici è arrivata sulla mainnet tramite il mempool privato SlipStream di MARA e un sistema chiamato Quantum Safe Bitcoin.

L’approccio ha funzionato senza modificare le regole di consenso di Bitcoin, anche se al momento il suo utilizzo è limitato ai mempool privati.

Una proposta distinta, la BIP-361, pubblicata ad aprile, congelerebbe gradualmente gli indirizzi Bitcoin ritenuti vulnerabili agli attacchi quantistici. La proposta impedirebbe prima agli utenti di inviare BTC ai tipi di indirizzo più vecchi; due anni dopo entrerebbe in vigore un blocco più rigoroso, che impedirebbe ai portafogli legacy ancora in uso di inviare fondi.

C’è disaccordo sulla quantità di Bitcoin realmente esposta. Ad aprile, l’analista James Check ha stimato in 1,716 milioni di BTC la cifra credibile relativa all’era Satoshi, anziché i 6,9 milioni di BTC spesso citati nelle discussioni più ampie sulle chiavi esposte.

Ha sostenuto che, sebbene la vendita completa di quegli asset eserciterebbe una pressione ribassista sul mercato, non provocherebbe necessariamente un esito catastrofico.

Fonte: CryptoPotato