Gli agenti AI riducono del 86% il costo di un passaggio di attacco quantistico su Bitcoin
- Più di 100 ricercatori, utilizzando agenti di codifica basati su AI, hanno ridotto il punteggio delle risorse per una subroutine chiave di addizione di punti secp256k1 del 86,1%, dimostrando come l'ottimizzazione software da sola possa abbattere drasticamente i costi quantistici.
- Il lavoro non compromette Bitcoin né recupera le chiavi private, poiché un attacco completo richiederebbe ancora hardware quantistico tollerante ai guasti che non esiste ancora.
- Il rischio maggiore è che ogni guadagno in efficienza accorci la finestra temporale disponibile a Bitcoin e ad altre blockchain per completare una migrazione sicura verso la crittografia post-quantistica.
Oltre 100 ricercatori che utilizzano agenti di codifica AI sono riusciti a ridurre il punteggio delle risorse in una parte molto importante dell'attacco quantistico a Bitcoin dell'86,1%, secondo un documento pubblicato il 9 settembre. Questo sviluppo non è un salto di qualità nell'hacking di Bitcoin o nel recupero di una chiave privata. Piuttosto, illustra che solo l'ottimizzazione del software può diminuire drasticamente le risorse quantistiche necessarie per l'aritmetica delle curve ellittiche.
Il problema principale non è che il "Q-Day" si avvicina rapidamente. Tuttavia, il vero problema è che ogni avanzamento tecnico che abbassa il costo di un attacco quantistico dà a Bitcoin e a varie altre blockchain meno tempo per effettuare una transizione sicura e di successo verso la sicurezza post-quantistica.
Cosa ECDSA.Fail effettivamente ottimizzato
Eigen Labs ha introdotto ECDSA.Fail alla fine di maggio come una sfida per rendere più efficienti i circuiti di aggiunta di punti secp256k1. I diversi design sono stati valutati moltiplicando il numero massimo di qubit logici utilizzati per il numero medio di porte Toffoli eseguite.
Il punteggio è sceso da 10,75 miliardi a 1,496 miliardi il 26 luglio. Il punteggio massimo ha utilizzato 1.151 qubit logici e circa 1,3 milioni di porte Toffoli, ma tentativi successivi hanno visto il conteggio delle porte scendere sotto un milione, e un design ha richiesto solo 813 qubit. Secondo Decrypt, i ricercatori stavano esplorando se la matematica dietro il problema funzionava e non stavano davvero hackerando un portafoglio Bitcoin.
"Sebbene la sua tempistica rimanga incerta, la migrazione lontano dalla crittografia vulnerabile è già in corso," hanno scritto i ricercatori.
Un attacco completo richiede ancora una macchina che nessuno ha costruito
La stima end-to-end di IonQ mostra che sarebbero necessari circa 1.457 qubit logici e 39 milioni di porte Toffoli per realizzare un attacco completo a secp256k1. Il risultato corrisponde a 19.397 qubit fisici a ioni intrappolati e richiede circa 25,7 giorni di tempo di elaborazione. IonQ afferma che l'hardware in questione rientra nei piani stabiliti dall'azienda per circa il 2028.
Secondo i calcoli effettuati dai ricercatori di Google, sono necessari o 1.200 qubit logici e 90 milioni di porte Toffoli o 1.450 qubit logici e 70 milioni di porte per condurre un attacco completo a secp256k1 in modo efficiente. Il loro circuito può essere eseguito in minuti con meno di 500.000 qubit fisici, abilitato da un modello superconduttivo.
I numeri a cui si fa riferimento non possono essere confrontati direttamente con ECDSA.Fail. Il motivo è che la procedura di ottimizzazione fatta da ECDSA.Fail si applica solo a una subroutine di aggiunta di punti. L'hardware tollerante ai guasti necessario per un attacco reale non esiste ancora.
Dove Bitcoin è già esposto
Secondo Glassnode, ci sono 6,04 milioni di BTC a rischio di un attacco quantistico, o il 30,2 percento dell'offerta corrente, poiché la chiave pubblica corrispondente è disponibile sulla blockchain. Del totale, ci sono 1,92 milioni di BTC esposti nella categoria di output e 4,12 milioni di BTC in termini di comportamento, ad esempio a causa del riutilizzo degli indirizzi.
Il secondo rischio sorge quando la chiave pubblica che era nascosta diventa pubblica al momento della spesa. Un computer abbastanza veloce ha teoricamente la capacità di calcolare la chiave privata prima che la transazione sia stata confermata.
Patch che aiutano, e dove si fermano
BIP 360 introduce un nuovo tipo di output chiamato Pay-to-Merkle-Root che elimina la minaccia dell'opzione di spesa del percorso chiave di Taproot, che è suscettibile agli attacchi quantistici. Sebbene questo proteggerà le monete le cui chiavi pubbliche sono visibili per periodi prolungati, purtroppo non affronta il rischio quantistico che esiste per un periodo limitato dopo che una transazione è nel mempool e non fornisce una migrazione automatica delle monete al nuovo formato.
StarkWare ha anche dimostrato una transazione Bitcoin quantistica sicura sulla mainnet, come precedentemente riportato da Cryptopolitan. Il metodo richiede ore di lavoro GPU off-chain, utilizza un percorso non standard diretto al minatore e non può proteggere le monete le cui chiavi pubbliche sono già esposte.
La scoperta di Avihu è importante perché fornisce la rassicurazione psicologica di cui abbiamo bisogno e di cui l'asset stesso ha bisogno.
– CEO di StarkWare Eli Ben-Sasson
In termini pratici, offre spazio di respiro, non una cura. Ben-Sasson favorisce ancora una soluzione a livello di protocollo.
La finestra di migrazione, non la macchina, è il rischio
La sfida maggiore risiede nella governance. Come dichiarato in un rapporto del Coinbase Independent Advisory Board on Quantum Computing and Blockchain, quasi 1,7 milioni di BTC distribuiti su circa 20.000 chiavi pubbliche P2PK antiche sono memorizzati in portafogli che si ritiene siano sotto il controllo dello stesso Satoshi o di coloro che hanno perso l'accesso. Stabilire una scadenza per la migrazione di queste monete potrebbe congelarle o c'è il rischio che qualcuno le cracki e le prenda.
L'obiettivo per Ethereum è raggiungere la resistenza quantistica su esecuzione, consenso e dati entro dicembre 2029; inoltre, l'azienda intende prepararsi per il Q-Day già nel 2030. Il G7 Cyber Expert Group, nel frattempo, ha chiesto sforzi coordinati per la migrazione post-quantistica nel settore finanziario.
Pertanto, Bitcoin affronta rischi di mercato prima di affrontare qualsiasi preoccupazione quantistica, specialmente l'ambiguità intorno ai processi di migrazione, ai metodi di custodia e alle monete dormienti che possono potenzialmente causare problemi molto prima che venga creata una tecnologia in grado di decifrare secp256k1.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
La sfida ECDSA.Fail ha violato la crittografia di Bitcoin?
No. I partecipanti hanno ottimizzato un circuito per un singolo passo dell'algoritmo di Shor e ne hanno verificato i calcoli, riducendo il punteggio di riferimento del 86,1%, ma i test non hanno decifrato alcuna chiave privata né spostato fondi.
Quanto Bitcoin è attualmente esposto a un attacco quantistico?
Glassnode ha rilevato che 6,04 milioni di BTC, pari al 30,2% dell'offerta emessa, hanno la propria chiave pubblica già visibile sulla catena in stato di riposo, suddivisi tra 1,92 milioni di BTC esposti per tipo di output e 4,12 milioni di BTC esposti tramite pratiche come il riutilizzo degli indirizzi.
Quanto tempo impiegherebbe un vero computer quantistico per violare la curva di Bitcoin?
IonQ ha stimato l'8 settembre che una macchina a ioni intrappolati con 20.000 qubit fisici potrebbe violare secp256k1 in poco meno di 26 giorni, utilizzando circa 1.457 qubit logici e 39 milioni di porte Toffoli, con l'hardware rilevante previsto intorno al 2028 nella sua roadmap.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
