Gli sviluppatori di Bitcoin spingono per proteggere i portafogli legacy prima dell'arrivo dell'era quantistica

I bitcoiner stanno spingendo per proteggere i portafogli legacy prima dell'arrivo dell'era quantistica congelando gli indirizzi P2PK vulnerabili al quantum con chiavi pubbliche esposte. La proposta BIP-361 impedisce ai futuri computer quantistici di utilizzare i dati pubblici per derivare le chiavi private e rubare i fondi.

BIP-361 è una proposta di miglioramento di Bitcoin (BIP) in bozza introdotta nell'aprile 2026 dal cypherpunk professionista Jameson Lopp e da altri cinque contributori. Lopp sostiene che la proposta difensiva crea un incentivo privato per aggiornare la protezione dell'ecosistema Bitcoin contro gli interessi collettivi e la fiducia contro gli attaccanti malintenzionati che sfruttano le scoperte in calcolo quantistico. 

La proposta suggerisce inoltre un piano di migrazione in tre fasi con una cronologia programmata dopo l'attivazione dell'aggiornamento.

Fase A (3 anni post-attivazione) vieta agli utenti di inviare nuovo BTC a indirizzi di vecchio stile, che possono ancora inviare ma non ricevere nuovi fondi. La Fase B (5 anni post-attivazione) invaliderà le firme legacy (ECDSA e Schorr), mentre la Fase C (recupero) propone un piano di soccorso utilizzando prove a conoscenza zero (ZKP). 

BIP-361 mira allo stock di BTC di Satoshi

Il proposta mira a circa 6,7 milioni di BTC (~34% dell'offerta totale) detenuti in formati legacy, come P2PK, dove le chiavi pubbliche sono già esposte. Menziona esplicitamente che le riserve iniziali di Satoshi Nakamoto, per un totale di circa 1,1 milioni di BTC, sono altamente vulnerabili alla derivazione quantistica.

I fondi congelati rimasti in questi indirizzi dovrebbero diventare non spendibili utilizzando i metodi di trasferimento BTC più comuni oggi.

Il motivo principale per cui questo è importante è che le roadmap accademiche ora stimano un computer quantistico rilevante per la crittografia già nel 2027-2030, secondo un rapporto McKinsey di metà 2025. E questo è preoccupante perché le vittime potrebbero non sapere che l'attacco è in corso.

Gli attaccanti quantistici potrebbero derivare una chiave privata dalle chiavi pubbliche note, quindi trasferire tutti i fondi settimane o mesi dopo, drenando le vittime in modo covert sotto la radar dei monitor di catena.

La proposta BIP-361 sottolinea che c'è una quasi certezza che tutte le chiavi private P2PK verranno scoperte e utilizzate per drenare i fondi dalle vittime ignare. 

La proposta sostiene che più a lungo viene rimandata questa migrazione, più difficile diventerà coordinare exchange, custodi, portafogli e miner.

Gli attaccanti motivati economicamente potrebbero rimanere nascosti il più a lungo possibile, mentre gli attaccanti malintenzionati potrebbero essere intenzionati a distruggere tutto. Alcuni potrebbero essere persino motivati a distruggere valore e fiducia in Bitcoin piuttosto che estrarre valore. Una cronologia chiara con scadenze definite è l'unica difesa credibile. 

L'ingegnere di MARA Protocol dice che BIP-361 quantizzerà la sicurezza di Bitcoin

Hunter Beast, Ingegnere di MARA Protocol e co-autore di BIP-360, descrive la più ampia roadmap BIP-361 come una precauzione necessaria per rendere Bitcoin resistente al quantum prima che le minacce dell' calcolo quantistico era diventino pratiche.

Sottolinea che le minacce quantistiche non sono così lontane dalla realtà come attualmente percepito. Beast nota che lo sviluppo accelerato di nuove tecniche quantistiche suggerisce che il tempo per agire potrebbe essere breve come tre anni. 

La proposta BIP-361 sottolinea anche che Bitcoin rimane sicuro solo per il prossimo futuro, avvertendo che l'industria dovrebbe evitare di attendere risposte di emergenza all'ultimo minuto. Tuttavia, i critici sostengono che la migrazione forzata e il congelamento dei fondi sono autoritari e contrari all'etica di Bitcoin come asset decentralizzato "opt-in". 

Il ricercatore di Bitcoin Mark Erhardt ha affrontato un immediato contraccolpo dopo aver diffuso la proposta, con i commentatori che la etichettavano come confiscatoria per il suo mandato di invalidare le vecchie firme e congelare i fondi.

Il fondatore di TFTC Marty Bent ha anche caratterizzato l'approccio come incoerente con le aspettative di lunga data della comunità Bitcoin riguardo alla natura non coercitiva della moneta.

Nel frattempo, gli analisti di Bernstein suggeriscono che il mercato ha già parzialmente precotato i rischi quantistici attraverso i recenti ritracciamenti. Gli analisti vedono la minaccia come reale ma gestibile senza la necessità di un immediato e forzato rimescolamento. 

I principali attori come Coinbase e BlackRock hanno anche recentemente segnalato il computing quantistico come un rischio materiale per l'industria crypto nei documenti normativi. La loro preoccupazione aggiunge peso all'urgenza della discussione su BIP-361.