Perché Coinbase nomina solo due blockchain come pronte per il quantum?

Un nuovo rapporto del Consiglio di Amministrazione Indipendente di Coinbase su Quantum Computing e Blockchain ha scoperto che la maggior parte delle principali reti crypto è scarsamente preparata per la minaccia che i potenti computer quantistici potrebbero rappresentare per la loro sicurezza nei prossimi anni.

Il consiglio ha dichiarato nel suo rapporto che "un computer quantistico sufficientemente potente potrebbe un giorno violare la crittografia che protegge gli asset digitali sulle principali blockchain."

Macchine di tale capacità non esistono ancora, e il consiglio ritiene che probabilmente ci vorrà almeno un decennio prima che ne venga costruito uno abbastanza potente da minacciare le reti crypto.

Tuttavia, Coinbase ha esortato i progetti blockchain a iniziare a migliorare il proprio lavoro ora, piuttosto che attendere una crisi.

”I tuoi criptoasset sono al sicuro oggi. Ma un computer quantistico in grado di minare la crittografia blockchain verrà eventualmente costruito, e il settore deve iniziare a prepararsi ora, non quando la situazione diventa urgente.” ha dichiarato Phillip Martin, CSO di Coinbase.

Il rapporto ha esaminato il livello di preparazione delle diverse reti, riscontrando ampie lacune. Algorand e Aptos si sono distinti, mentre la maggior parte delle altre è risultata significativamente più esposta.

Algorand è stata lodata per essere stata una delle prime reti a introdurre la crittografia resistente al quantum.

Il il rapporto ha affermato che Algorand offre già strumenti che permettono agli utenti di creare account resistenti al quantum senza alcuna modifica al protocollo sottostante.

La rete ha recentemente completato la sua prima transazione resistente al quantum sulla mainnet e dispone di un piano passo-passo per raggiungere la piena prontezza quantistica.

Tuttavia, il rapporto ha notato che le proposte di blocco e il voto del comitato su Algorand presentano ancora alcune vulnerabilità agli attacchi quantistici, e la ricerca in questi ambiti è in corso.

Inoltre, Aptos è stato sottolineato come essere in una buona posizione per il passaggio.

Coinbase ha chiarito che la gestione degli indirizzi degli account da parte di Aptos ne è la causa. Invece di essere utilizzati per creare l'indirizzo stesso, le chiavi pubbliche vengono salvate come informazioni dell'account su quella rete.

Questo implica che un utente potrebbe non aver bisogno di trasferire denaro su un altro account per sostituire una nuova chiave di autenticazione sicura per il quantum, basterebbe una sola transazione.

Ethereum e Solana affrontano una maggiore esposizione

Altre reti significative sono state identificate come aventi rischi più elevati, in particolare le catene proof-of-stake come Ethereum e Solana.

Secondo il documento, una volta che il calcolo quantistico raggiungerà una scala sufficientemente ampia, i sistemi di firma utilizzati dai validatori su quelle reti potrebbero diventare bersagli.

Tuttavia, entrambe le reti stanno facendo progressi.

Sulla base di quel meccanismo migliorato, Solana ha implementato un nuovo schema di firma che consente agli utenti di spostare i propri token su un nuovo indirizzo.

Gli sviluppatori di Ethereum hanno creato una roadmap per il prossimo rilascio di miglioramenti alle firme resistenti al quantum.

Il il consiglio ha suggerito agli utenti di passare a portafogli sicuri per il quantum a lungo termine. Ha anche sollevato la possibilità che gli asset non migrati dovrebbero alla fine essere revocati per impedire a un attaccante quantistico di utilizzarli.

Coinbase esorta all'azione mentre prende forma la nuova infrastruttura quantistica

Viene inoltre costruita nuova infrastruttura per affrontare queste preoccupazioni.

L'Associazione QoreChain, con sede in Svizzera, ha recentemente lanciato una testnet di livello produzione che utilizza firme post-quantistiche standard NIST, specificamente uno standard chiamato Dilithium-5.

La maggior parte delle blockchain esistenti si affida alla crittografia a curva ellittica, che un computer quantistico sufficientemente potente potrebbe decifrare.

L'infrastruttura di QoreChain utilizza invece gli Standard Federali per l'Elaborazione delle Informazioni, noti come FIPS, sia per le firme che per lo scambio di chiavi.

Il rapporto di Coinbase ha tracciato una linea netta tra le reti che hanno apportato reali modifiche tecniche e quelle che hanno fatto solo promesse.

Algorand e Aptos hanno già adattato le proprie strutture dati sottostanti per supportare le firme standard NIST oggi. Altre catene sono ancora in fase di pianificazione.

Per le reti più vecchie, questa vulnerabilità rappresenta una forma di rischio di sicurezza occulto, ha avvertito la ricerca.

Grandi trasferimenti di asset su una rete come Ethereum potrebbero essere costosi e richiedere molto tempo se il quadro temporale quantistico procedesse più rapidamente del previsto, mentre su Aptos potrebbe bastare un solo cambio di chiave.

Alla luce di ciò, Coinbase ha esortato tutti i team blockchain a sviluppare strategie di migrazione ora, molto tempo prima che la minaccia si materializzi.