Un ricercatore vince un bounty di 1 BTC per aver accelerato la timeline della minaccia quantistica
- ProjectEleven ha appena assegnato il suo premio Q-day da un bitcoin al ricercatore indipendente Giancarlo Lelli.
- Lelli ha decifrato una chiave a curva ellittica a 15 bit utilizzando hardware quantistico disponibile al pubblico.
- Questo successo solleva preoccupazioni riguardo ai milioni di Bitcoin detenuti in portafogli le cui chiavi pubbliche sono visibili sulla blockchain.
Oggi, 24 aprile, Giancarlo Lelli, un ricercatore italiano, ha ricevuto un premio di un Bitcoin dopo la dimostrazione più grande al mondo delle possibili attacchi quantistici a cui le chiavi delle curve ellittiche potrebbero essere soggette.
Questo tipo di attacco potrebbe minacciare non solo Bitcoin, ma anche Ethereum, portando a una possibile perdita di oltre 2,5 trilioni di dollari in asset digitali protetti dalla crittografia a curva ellittica (ECC).
Negli ultimi due anni, ci sono state speculazioni sui rischi per la sicurezza che i computer quantistici pongono alla crittografia a curva ellittica. È stata descritta più volte come un problema teorico e lontano, ma quella realtà sembra molto meno distante dopo il successo di oggi.
Cosa ha fatto effettivamente Lelli
La crittografia a curva ellittica è la matematica alla base della capacità dei wallet crittografici di gestire i fondi degli utenti senza rivelare le chiavi private. Per superarla, Lelli ha fatto uso di l'algoritmo di Shor insieme a un potente computer quantistico per derivare la chiave privata dalla sua chiave pubblica.
Utilizzando una variante dell'algoritmo di Shor, Lelli è riuscito a derivare la chiave privata attraverso un intervallo di ricerca di 32.767, mirando al Problema del Logaritmo Discreto della Curva Ellittica (ECDLP). Questo gli ha permesso di accedere alla formula matematica che supporta i sistemi di sicurezza che proteggono Bitcoin.
La parte più notevole di questo traguardo è l'accessibilità stessa. Il programma di bounty di Project Eleven, lanciato lo scorso anno, è stato creato per rompere le chiavi delle curve ellittiche da 1 a 25 bit entro aprile di quest'anno.
Lelli è riuscito a completare questo compito su hardware accessibile tramite cloud, senza attrezzature speciali, senza finanziamenti istituzionali per la sua ricerca e nulla di illegale. È stato in grado di eseguire l'attacco con attrezzature disponibili a qualsiasi ricercatore motivato oggi.
Quanto velocemente si sta chiudendo il divario?
L'ultima rottura pubblica registrata è stata una dimostrazione a 6 bit di Steve Tippeconnic nel settembre 2025 utilizzando il computer quantistico a 133 qubit di IBM. Il recente traguardo di Lelli, tuttavia, ha ampliato quel fattore di 512 in soli sette mesi.
Oltre al successo pratico, anche l'aspetto teorico sta crescendo rapidamente, con il whitepaper di aprile 2026 di Google che pone il requisito per un attacco completo a 256 bit (scala di Bitcoin) a circa 500.000 qubit fisici, in calo rispetto alla stima iniziale di diversi milioni.
Sulla scia del whitepaper, un documento successivo di Caltech e Oratomic ha ridotto il numero a soli 10.000 qubit in un'architettura ad atomi neutri.
Il successo di Lelli segnifica un lato pratico dei risultati teorici. Dimostrare che sia l'aspetto hardware che quello teorico si stanno muovendo nella direzione giusta. Sebbene il salto da 15 bit a 256 bit rimanga ampio, le possibilità sembrano più vicine che mai e potrebbero ora essere solo una questione di tempo
Chi dovrebbe preoccuparsi?
I principali utenti a rischio sono i wallet le cui chiavi pubbliche sono già on-chain. Si stima che 6,9 milioni di Bitcoin siano memorizzati in tali indirizzi, inclusi i 1 milione di Bitcoin stimati di Satoshi Nakamoto, che sono rimasti invariati dall'inizio della rete.
In risposta a questa possibile minaccia, gli sviluppatori di Bitcoin hanno iniziato a rivedere diverse proposte. Cryptopolitan ha ha riportato su alcune soluzioni, come BIP-360, che mira a introdurre un formato di transazione resistente alla quantistica, mentre BIP-361 mira a eliminare gradualmente i sistemi più vecchi e congelare i token che non migrano.
Inoltre, un team di sicurezza post-quantistica di Ethereum è stato formato nel tentativo di trovare e sostituire le parti vulnerabili della rete crittografica di Ethereum.
Mentre molti stanno prendendo sul serio gli sviluppi recenti, alcuni credono ancora che sia un'allarme antincendio a cui le persone stanno reagendo eccessivamente, rendendo il risultato di Lelli ancora più importante. Il suo successo mostra quanto la classe di attacco stia progredendo, dimostrando che si sta muovendo molto più velocemente di quanto potessimo prevedere.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
