Adattare l'urgenza alle minacce reali: a16z crypto attenua il problema quantistico

Justin Thaler, partner per la ricerca di a16z crypto e professore associato nel Dipartimento di Informatica della Georgetown University, ha esortato l'industria delle criptovalute a resistere al panico riguardo alle minacce poste dal calcolo quantistico.

Il partner per la ricerca sostiene che la tempistica per computer quantistici rilevanti a livello crittografico rimane lontana e che una migrazione prematura alla crittografia post-quantistica potrebbe introdurre rischi più immediati del pericolo teorico stesso.

Il blockchain sta affrontando una minaccia quantistica in questo momento?

In un un post dettagliato sul blog che è stato condiviso anche su X, Thaler ha messo in discussione ciò che ha descritto come previsioni frequentemente esagerate sulle capacità del computing quantistico. 

Ha definito un computer quantistico crittograficamente rilevante come una macchina tollerante ai guasti in grado di violare la curva ellittica secp256k1 utilizzata in Bitcoin ed Ethereum, o la crittografia RSA-2048, in circa un mese.

Thaler ha scritto: "Non siamo affatto vicini a un computer quantistico crittograficamente rilevante, secondo qualsiasi lettura ragionevole dei traguardi pubblici e delle stime delle risorse."

Sulla base dei traguardi pubblicamente disponibili, Thaler ha valutato come altamente improbabile un tale progresso negli anni 2020, indicando come un orizzonte di pianificazione più ragionevole l'obiettivo del governo degli Stati Uniti per il 2035 relativo all'adozione diffusa della crittografia post-quantistica nei sistemi federali. 

Tuttavia, ha dichiarato che "non si tratta di una previsione secondo cui un computer quantistico crittograficamente rilevante esisterà entro tale data."

La posizione di a16z distingue tra diverse categorie di sistemi crittografici e le rispettive vulnerabilità. 

Sebbene Thaler abbia riconosciuto che la crittografia post-quantistica richiede un'implementazione immediata a causa degli attacchi harvest-now-decrypt-later (HNDL) già in corso, ha affermato che le firme digitali utilizzate in Bitcoin ed Ethereum non sono soggette a tale rischio perché i dati della blockchain sono intrinsecamente pubblici. 

Le prove a conoscenza zero generate prima dell'arrivo dei computer quantistici rimarrebbero anche affidabili, ha detto.

Cosa stanno facendo gli stakeholder della blockchain riguardo alla minaccia quantistica?

Mentre Thaler presenta la sua tesi su cosa dovrebbero prioritizzare gli stakeholder, i giocatori nello spazio blockchain hanno già compiuto mosse in preparazione per la fase post-quantistica, con il Fondazione Ethereum annunciando un nuovo team post-quantistico. 

Coinbase ha anche creato un consiglio consultivo indipendente sul computing quantistico e la blockchain. Il consiglio è composto da esperti del settore e ricercatori, uno dei quali è Justin Drake della Fondazione Ethereum. 

Al consiglio è stato affidato il compito di valutare le implicazioni del computing quantistico per l'ecosistema blockchain e di fornire indicazioni chiare e indipendenti alla comunità più ampia.

Franklin Bi, general partner di Pantera Capital, ha reagito all'annuncio del team PQ della Fondazione Ethereum affermando che i sistemi blockchain potrebbero essere meglio preparati per adottare e adattarsi alla fase post-quantistica rispetto alle tradizionali istituzioni finanziarie di Wall Street. 

Ha scritto, "Le persone stanno sovrastimando la velocità con cui Wall Street si adatterà alla crittografia post-quantistica. Come qualsiasi aggiornamento di software di sistema, sarà lento e caotico, con punti di fallimento singoli per anni. I sistemi tradizionali sono forti quanto i loro anelli più deboli."

Nel sostenere la sua tesi a favore delle blockchain, ha dichiarato: "Allo stesso modo, le persone stanno sottovalutando la capacità unica delle blockchain di attuare un aggiornamento del software a livello di sistema su scala globale", aggiungendo che, se fatto con successo e tempestivamente, le reti blockchain possono evolversi in "rifugi sicuri" post-quantistici per dati e asset.

Cosa raccomanda Thaler?

Thaler ha lasciato alcune raccomandazioni affermando che tutti gli stakeholder, le aziende, i governi e i decisori politici dovrebbero "prendere sul serio la minaccia quantistica", ma ha aggiunto che non dovrebbero "agire sulla presunzione che un computer quantistico crittograficamente rilevante arrivi prima del 2030." 

Ha dichiarato che gli stakeholder dovrebbero implementare immediatamente la crittografia ibrida, specialmente nei luoghi in cui la riservatezza a lungo termine è importante e i costi sono tollerabili. Thaler ha anche scritto che "Le blockchain non hanno bisogno di affrettarsi con le firme post-quantistiche, ma dovrebbero iniziare a pianificare ora."

Per le catene di privacy che crittografano o nascondono i dettagli delle transazioni, Thaler ha dichiarato che dovrebbero prioritizzare una transizione prima, se le prestazioni sono tollerabili.

Un altro punto che ha reiterato è che gli stakeholder dovrebbero prioritizzare la sicurezza dell'implementazione e non la mitigazione della minaccia quantistica nel breve termine. Ha chiesto maggiori finanziamenti per lo sviluppo del computing quantistico, cercando al contempo di far sì che le persone trattino le nuove informazioni come rapporti sui progressi da valutare criticamente, non come impulsi per un'azione improvvisa per il momento. 

Thaler ha riconosciuto che ci saranno innovazioni e sviluppi che potrebbero accorciare le tempistiche, ma ha anche detto che potrebbero sorgere colli di bottiglia che potrebbero spostare in avanti la timeline.