Gli agenti di intelligenza artificiale hanno ridotto dell'86% il costo di un attacco quantistico su Bitcoin

oltre 100 ricercatori che utilizzano agenti di programmazione basati sull'intelligenza artificiale sono riusciti a ridurre dell'86,1% il punteggio di risorse necessario per un attacco quantistico contro Bitcoin Secondo un articolo pubblicato il 9 settembreQuesto risultato non rappresenta una svolta nell'hacking Bitcoin o nel recupero di una chiave privata. Piuttosto, dimostra che solo l'ottimizzazione del software puòmaticle risorse quantistiche necessarie per l'aritmetica a curve ellittiche.

Il problema principale non è che il "Q-Day" si stia avvicinando rapidamente. Il vero problema è che ogni progresso tecnologico che riduce il costo di un attacco quantistico dà Bitcoin e alle altre blockchain meno tempo per effettuare una transizione sicura e di successo alla sicurezza post-quantistica.

Cosa ha effettivamente ottimizzato ECDSA.Fail

A fine maggio, Eigen Labs ha lanciato ECDSA.Fail, una sfida volta a rendere più efficienti i circuiti di addizione di punti secp256k1. I diversi progetti sono stati valutati moltiplicando il numero massimo di qubit logici utilizzati per il numero medio di porte Toffoli eseguite.

Il punteggio è sceso da 10,75 miliardi a 1,496 miliardi il 26 luglio. Il punteggio più alto utilizzava 1.151 qubit logici e circa 1,3 milioni di porte Toffoli, ma nei tentativi successivi il numero di porte è sceso sotto il milione, e in un caso ne sono bastati solo 813. Secondo Decrypt, i ricercatori stavano verificando se la matematica alla base del problema funzionasse e non avessero effettivamente violato un Bitcoin .

"Sebbene i tempi rimangano incerti, la migrazione verso sistemi crittografici meno vulnerabili è già in corso", hanno scritto i ricercatori.

Per un attacco completo serve ancora una macchina che nessuno ha costruito

La stima end-to-end di IonQ mostra che sarebbero necessari circa 1.457 qubit logici e 39 milioni di porte Toffoli per realizzare un attacco secp256k1 completo. Il risultato corrisponde a 19.397 qubit fisici a ioni intrappolati e richiede circa 25,7 giorni di tempo di elaborazione. IonQ afferma che l'hardware in questione è compatibile con i piani che l'azienda ha stabilito per il 2028 circa.

Secondo i calcoli effettuati dai ricercatori di Google, per condurre un attacco secp256k1 completo in modo efficiente sono necessari 1.200 qubit logici e 90 milioni di porte Toffoli oppure 1.450 qubit logici e 70 milioni di porte. Il loro circuito può funzionare in pochi minuti con meno di 500.000 qubit fisici, grazie a un modello superconduttore.

I valori numerici a cui si fa riferimento non possono essere confrontati direttamente con quelli di ECDSA.Fail. Il motivo è che la procedura di ottimizzazione eseguita da ECDSA.Fail si applica solo a una subroutine di somma punti. L'hardware tollerante ai guasti necessario per un attacco reale non esiste ancora.

Dove Bitcoin è già esposto

Secondo Glassnode, 6,04 milioni di BTC sono a rischio di un attacco quantistico, ovvero il 30,2% dell'offerta attuale, poiché la chiave pubblica corrispondente è disponibile sulla blockchain. Del totale, 1,92 milioni di BTC sono esposti nella categoria di output e 4,12 milioni di BTC in termini di comportamento, ad esempio a causa del riutilizzo degli indirizzi.

Il secondo rischio si presenta quando la chiave pubblica, che era stata tenuta nascosta, diventa pubblica al momento della spesa. Un computer sufficientemente veloce, in teoria, è in grado di calcolare la chiave privata prima che la transazione venga confermata.

Cerotti che aiutano e dove smettono di funzionare

BIP 360 introduce un nuovo tipo di output chiamato Pay-to-Merkle-Root che elimina la minaccia dell'opzione di spesa key-path di Taproot, vulnerabile agli attacchi quantistici. Sebbene ciò protegga le monete le cui chiavi pubbliche sono visibili per periodi prolungati, purtroppo non risolve il rischio quantistico che persiste per un periodo limitato dopo che una transazione è stata inserita nel mempool e non prevede la migrazione automaticamatic monete al nuovo formato.

a prova di computer quantistico Bitcoin sulla rete principale, come Cryptopolitan riportato in precedenza. Il metodo richiede ore di lavoro su GPU off-chain, utilizza un percorso non standard diretto ai miner e non può proteggere le monete le cui chiavi pubbliche sono già esposte.

La scoperta di Avihu è importante perché offre la rassicurazione psicologica di cui abbiamo bisogno e di cui ha bisogno l'asset stesso.

– CEO di StarkWare Eli Ben-Sasson

In termini pratici, offre un po' di respiro, non una cura. Ben-Sasson continua a preferire una soluzione a livello di protocollo.

Il rischio risiede nella finestra di migrazione, non nella macchina

La sfida maggiore risiede nella governance. Come affermato in un rapporto del Coinbase Independentdent Board on Quantum Computing and Blockchain, quasi 1,7 milioni di BTC, distribuiti su circa 20.000 chiavi pubbliche P2PK iniziali, sono custoditi in wallet che si ritiene siano sotto il controllo dello stesso Satoshi o di coloro che ne hanno perso l'accesso. Fissare una scadenza per la migrazione di queste monete potrebbe congelarle o comportare il rischio che qualcuno le comprometta e se ne impossessi.

L'obiettivo di Ethereum è raggiungere la resistenza ai computer quantistici in termini di esecuzione, consenso e dati entro dicembre 2029; inoltre, l'azienda intende prepararsi per il Q-Day già nel 2030. Il Gruppo di esperti informatici del G7, nel frattempo, ha sollecitato sforzi coordinati per la migrazione post-quantistica nel settore finanziario.

Pertanto, Bitcoin si trova ad affrontare rischi di mercato prima ancora di dover affrontare qualsiasi problema quantistico, in particolare l'ambiguità relativa ai processi di migrazione, ai metodi di custodia e alle monete dormienti che potrebbero potenzialmente causare problemi ben prima che venga creata una tecnologia in grado di decifrare secp256k1.