Secondo un rapporto del Centro europeo per la criminalità informatica di Europol, l'informatica quantistica rappresenta una minaccia diretta per le chiavi private esposte nei portafogli di criptovalute, piuttosto che per la struttura di consenso della blockchain. L'agenzia di contrasto dell'Unione Europea ha esortato sviluppatori, piattaforme e utenti ad avviare una transizione graduale verso sistemi crittografici post-quantistici.
Sebbene le macchine in grado di violare questi algoritmi non siano ancora operative su scala commerciale, le agenzie di sicurezza avvertono che un adattamento proattivo è imperativo. Circa 6,9 milioni di bitcoin sono attualmente custoditi in indirizzi le cui chiavi pubbliche sono già visibili sulla rete, il che potrebbe consentire di ricavare la chiave privata una volta che questa tecnologia avrà raggiunto una potenza sufficiente.
Il rapporto tecnico pubblicato da Europol sottolinea che I portafogli di criptovalute rappresentano il principale punto di esposizione ai futuri attacchi di calcolo quantistico.Ciò sposta il focus del dibattito dall'infrastruttura centrale alla custodia dei singoli fondi. Secondo l'analisi, il consenso distribuito e la cronologia delle transazioni rimangono sicuri nel medio termine, mentre il controllo diretto dei saldi non migrati presenta significative vulnerabilità teoriche.
Il rischio nelle chiavi pubbliche esposte
La preoccupazione delle autorità non risiede nella riscrittura del registro distribuito, bensì nella potenza di calcolo necessaria per dedurre una chiave privata da una chiave pubblica nota. Nei primi anni di Bitcoin (BTC), il formato di transazione Pay-to-Public-Key (p2pk) rivelava la chiave pubblica direttamente sulla blockchain. Ciò significa che i fondi detenuti in portafogli primitivi non dispongono dell'ulteriore livello di protezione fornito dalle moderne funzioni hash utilizzate nei formati più recenti.
Europol stima che circa 6,9 milioni di BTC siano detenuti in indirizzi con chiavi pubbliche completamente esposte. Questa cifra include portafogli inattivi risalenti alla cosiddetta era di Satoshi Nakamoto, così come indirizzi riutilizzati dagli utenti nel corso degli anni. Se un malintenzionato riuscisse ad accedere a un processore quantistico sufficientemente avanzato, potrebbe applicare algoritmi matematici come quello di Shor per calcolare la chiave privata associata e autorizzare trasferimenti senza il consenso del proprietario originale, svuotando così questi depositi.
Al contrario, le funzioni hash crittografiche che proteggono il mining e l'immutabilità storica dei blocchi sono sostanzialmente più resistenti ai metodi quantistici. L'algoritmo di Grover, ad esempio, offre solo un'accelerazione quadratica contro gli attacchi di forza bruta alle funzioni hash, riducendo drasticamente la probabilità che un attaccante quantistico riesca a riscrivere le transazioni passate o a manipolare la cronologia della rete.
Tempistiche e progressi tecnologici verso il 2029
Diverse istituzioni e sviluppatori nel campo della sicurezza informatica identificano il 2029 come una tappa fondamentale entro la quale i piani di emergenza e gli standard di migrazione post-quantistica dovranno essere formalmente operativi. A livello industriale, i giganti della tecnologia prevedono significativi progressi commerciali nello sviluppo dell'hardware quantistico entro i prossimi due-quattro anni, accelerando i tempi di aggiornamento dei protocolli decentralizzati.
La comunità tecnica sta discutendo intensamente di soluzioni per proteggere le criptovalute vulnerabili. Poiché le chiavi private esposte non possono essere recuperate retroattivamente, le discussioni spaziano dai soft fork, che congelano i fondi vulnerabili non reclamati, alle proposte di aggiornamenti forzati ad indirizzi resistenti ai computer quantistici. Per comprendere nel dettaglio i principi che regolano questi meccanismi di firma digitale e crittografia asimmetrica, è possibile consultare le risorse formative di [nome del sito web/piattaforma mancante]. Accademia Bit2Me.
La sfida principale risiede nel coordinamento globale. A differenza delle piattaforme centralizzate, dove una modifica del software può essere implementata dall'alto verso il basso, in una rete decentralizzata come Bitcoin, qualsiasi modifica basata sul consenso richiede un ampio accordo tra miner, nodi validatori, sviluppatori e utenti finali: un processo che in genere prevede anni di test prima dell'attivazione definitiva.
Implicazioni per la sicurezza dei portafogli e degli exchange
Per la maggior parte degli utenti comuni che generano indirizzi moderni ed evitano di riutilizzarli, il vettore di attacco diretto è molto più complesso. Gli standard comuni come Pay-to-Witness-Public-Key-Hash nascondono la chiave pubblica dietro un doppio hash crittografico fino al momento esatto in cui una transazione in uscita viene firmata. Pertanto, la chiave pubblica è visibile nel mempool solo durante il breve intervallo in cui la transazione attende la conferma.
Le entità regolamentate nell'ambito di normative come il Regolamento MiCA nell'Unione Europea operano nel rispetto di rigorosi requisiti in materia di governance tecnica, mitigazione del rischio operativo e custodia di asset digitali. In questo contesto, gli exchange e i depositari autorizzati stanno analizzando l'implementazione di schemi di firma post-quantistica basati su reti o algoritmi approvati da organismi di standardizzazione internazionali. Se stai cercando di proteggere le tue posizioni in un ambiente supervisionato, utilizzando strumenti avanzati come Bit2Me Wallet Ti consente di gestire le tue criptovalute nel rispetto dei più elevati standard normativi europei.
Europol ha sottolineato che questo adattamento non deve essere interpretato come un imminente collasso del sistema, bensì come un aggiornamento tecnico pianificato. Le forze dell'ordine evidenziano che l'approccio proattivo dell'ecosistema, volto ad aggiornare i portafogli, prevenire il riutilizzo degli indirizzi e implementare firme crittografiche alternative, neutralizzerà la minaccia ben prima che il calcolo quantistico diventi operativo su scala malevola.
Domande frequenti
Un computer quantistico sarebbe in grado di violare la rete Bitcoin oggi?
No, al momento non esistono computer quantistici con la capacità o il numero di qubit necessari per violare gli schemi di crittografia asimmetrica della rete. Gli avvertimenti di Europol si concentrano sul futuro sviluppo di questa tecnologia e sulla necessità di predisporre standard di sicurezza prima che tali apparecchiature raggiungano la piena operatività.
Tutti i portafogli Bitcoin sono a rischio?
Non tutti i portafogli digitali sono esposti allo stesso livello di rischio. La vulnerabilità riguarda principalmente gli indirizzi più vecchi o riutilizzati, la cui chiave pubblica è già visibile sulla blockchain. Gli indirizzi moderni nascondono la chiave pubblica dietro funzioni hash, fornendo una barriera considerevolmente più robusta contro l'analisi quantistica.
Cosa dovrebbero fare gli utenti per proteggere i propri fondi?
La migliore pratica preventiva consiste nell'evitare di riutilizzare indirizzi pubblici per ricevere bonifici e nel migrare i vecchi saldi memorizzati in formati obsoleti verso indirizzi moderni come SegWit o Taproot. È inoltre consigliabile tenersi informati sugli aggiornamenti dei protocolli e utilizzare piattaforme che implementino rigorose politiche di sicurezza informatica.
L'avvertimento di Europol sottolinea come l'informatica quantistica richieda un'evoluzione responsabile nella gestione delle chiavi crittografiche, respingendo al contempo le visioni catastrofiche sull'integrità delle blockchain. Con una transizione graduale verso gli standard post-quantistici, il settore delle criptovalute ha il tempo di rafforzare i propri meccanismi di difesa e garantire la custodia dei beni contro le tecnologie future.
Gli investimenti in criptovalute non sono completamente regolamentati, potrebbero non essere adatti agli investitori al dettaglio a causa dell'elevata volatilità e sussiste il rischio di perdere tutti gli importi investiti.
Per la creazione di questo articolo sono stati utilizzati strumenti di intelligenza artificiale generativa.
