AmericanFortress afferma che ogni portafoglio di criptovalute può essere reso a prova di attacchi quantistici senza che nessuno sposti le proprie monete
- AmericanFortress ha pubblicato un documento in cui sostiene che i portafogli di criptovalute esistenti possono essere protetti dagli attacchi quantistici senza che nessuno modifichi l'indirizzo o ruoti la chiave.
- Anziché firmare una transazione, il portafoglio dimostra di conoscere la frase di recupero associata al suo indirizzo, eliminando completamente l'esposizione della chiave pubblica.
- Sia i nodi che il software del portafoglio devono essere aggiornati prima che tutto funzioni, e gli autori descrivono la protezione quantistica come una congettura piuttosto che una prova.
Da anni, il calcolo quantistico rappresenta un problema che rallenta le operazioni nel mondo delle criptovalute. Tutti concordano sul fatto che la minaccia in sé non sia in discussione. Se venisse costruito un computer quantistico sufficientemente potente, gli algoritmi matematici a protezione dei portafogli smetterebbero di funzionare. Il punto controverso è come spostare centinaia di milioni di portafogli su nuovi indirizzi prima che ciò accada. Un nuovo documento pubblicato dalla società di sicurezza blockchain AmericanFortress sostiene che questo passaggio non sia mai stato necessario e che gli utenti non avrebbero bisogno di ruotare le chiavi o cambiare gli indirizzi dei portafogli.
La migrazione degli indirizzi è sempre stata il collo di bottiglia
Un computer quantistico che esegue l'algoritmo di Shor può derivare una chiave privata direttamente dalla corrispondente chiave pubblica. Questo, in pratica, mette a rischio di esposizione tutti i portafogli di criptovalute attualmente esistenti. La soluzione sarebbe quella di convertire gli asset in uno schema di firma post-quantistico. Tuttavia, ciò implicherebbe la modifica del formato della chiave pubblica, il che significherebbe essenzialmente la migrazione degli indirizzi su tutte le reti partecipanti.
Il fatto è che alcune criptovalute non possono migrare. Gli 1,1 milioni di BTC di Satoshi, ad esempio, sono rimasti fermi dal 2010. Chiunque detenga le chiavi di altri milioni di BTC fermi in portafogli inattivi non sta leggendo nemmeno gli avvisi di migrazione.
Dimostra di conoscere il seme, non firmare con esso
Ecco cosa descrive il documento, in termini semplici. Quando si crea un portafoglio, si scrive una frase di recupero (seed phrase). Ogni indirizzo in quel portafoglio viene generato a partire da quelle parole. La frase di recupero è la radice e gli indirizzi sono i rami che si diramano da essa.
La proposta, denominata ZKPoSP (Zero-Knowledge Proof of Seed Provenance, prova a conoscenza zero della provenienza del seed), elimina la fase di firma e fa sì che sia il wallet a dimostrare di conoscere il seed. Questo avviene tramite la prova a conoscenza zero, un metodo per dimostrare la veridicità di un'affermazione senza rivelarne la natura. Il wallet dimostra di conoscere il seed associato all'indirizzo senza mai esporlo. I nodi verificano la prova e finalizzano la transazione.
Il tuo indirizzo rimane esattamente lo stesso. Gli autori scrivono che il metodo non richiede migrazione dell'indirizzo né registrazione della chiave. La chiave pubblica smette di essere il punto debole perché non è più ciò che autorizza una spesa.
Un secondo documento, QBIP32, si occupa di ciò che verrà dopo. Le blockchain utilizzano algoritmi matematici differenti: Bitcoin ed Ethereum si basano su secp256k1, mentre Solana su Ed25519. Il documento sostiene che gli standard esistenti producono una prova di sicurezza quantistica utilizzabile solo come effetto collaterale del proprio formato di chiave, senza un singolo metodo che funzioni su tutte le curve, e propone QBIP32 come uno schema di derivazione che le copre tutte. I wallet esistenti non ne hanno bisogno. Il documento afferma che gli standard attuali, inclusi BIP32 e SLIP-10, supportano già autonomamente le prove.
Cosa deve ancora accadere
L'articolo definisce la sua protezione quantistica come congetturata, non dimostrata. Non esiste ancora un computer quantistico con cui metterla alla prova.
Il problema principale risiede nell'implementazione. I nodi devono essere aggiornati prima che qualsiasi rete possa imporre l'aggiornamento. I wallet devono fornire il codice di verifica. Gli utenti non fanno nulla finché entrambe le parti non si muovono per prime, e AmericanFortress detiene un brevetto e concede in licenza l'SDK, il che le conferisce un interesse commerciale in tale adozione.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Anush Jafer
Anush è un analista e giornalista specializzato in criptovalute con quattro anni di esperienza nel settore. Si occupa di stablecoin, analisi on-chain, sviluppi normativi e dinamiche macroeconomiche legate al mondo delle criptovalute. È anche conduttore dei live streaming e dei podcast di Cryptopolitandedicati al mercato.
