La transazione Bitcoin a prova di computer quantistico di StarkWare raggiunge la rete principale

StarkWare ha annunciato mercoledì di aver eseguito la prima transazione Bitcoin a prova di computer quantistico confermata sulla rete principale, garantendo che le monete trasferite in una struttura basata su hash siano al sicuro dagli attacchi che sfruttano l'algoritmo di Shor. Questo è significativo non solo per Bitcoin , ma anche per altre grandi blockchain che si basano su firme a curva ellittica e che, in definitiva, si imbattono nello stesso problema.

Perché l'intero mercato ha guardato questo

Il potenziale pericolo non è nulla di straordinario. Se la chiave pubblica Bitcoin di qualcuno compare nei registri pubblici, un computer quantistico sufficientemente potente, utilizzando l'algoritmo di Shor, potrebbe potenzialmente scoprire le sue chiavi private e tentare un attacco informatico.

Secondo Glassnode Research, un totale di 6,04 milioni di BTC, pari al 30,2% dell'offerta totale della criptovaluta, sono esposti a rischi quantistici a riposo. Di questi 6,04 milioni di BTC, 1,92 milioni sono esposti strutturalmente a causa del tipo di output, mentre 4,12 milioni sono esposti operativamente a causa di pratiche come il riutilizzo degli indirizzi e le modalità di custodia.

Tale distinzione è necessaria. Glassnode misura l'esposizione a riposo: monete con chiavi pubbliche già note prima del trasferimento da parte dei proprietari. Tuttavia, un nuovo pericolo si presenta in termini di spesa quando una chiave pubblica nascosta viene rivelata durante il processo di transazione.

Attualmente non esiste una macchina quantistica in grado di effettuare un attacco di questo tipo. Tuttavia, nel 2026, gli esperti di Google hanno calcolato che per violare Bitcoinla curva secp256k1 di sarebbero necessari 1.200 qubit logici e 90 milioni di porte Toffoli, oppure 1.450 qubit logici e 70 milioni di porte. Secondo una simulazione di un'architettura superconduttrice, sarebbero sufficienti meno di mezzo milione di qubit fisici.

Come la macinazione delle firme chiude la finestra del mempool

È qui che entra in gioco la dimostrazione di StarkWare. Nei normali Bitcoin , la chiave privata può essere esposta durante la trasmissione. Pertanto, un hacker quantistico potrebbe calcolare la chiave privata della transazione prima che venga confermata e completare la transazione prima dell'originale.

Avihu Levy, direttore generale delle applicazioni presso StarkWare, ha inventato Quantum-Safe Bitcoin (QSB) per risolvere questa lacuna senza alterare il protocollo di consenso di Bitcoin. Il concetto di QSB si basa su Binohash e funziona trasformando la parte del protocollo vulnerabile ai computer quantistici in un puzzle hash-firma che si avvale della resistenza alla preimmagine di RIPEMD-160 e non dipende dalle ipotesi di curva ellittica violate dall'algoritmo di Shor.

Prima di inviare la transazione, il mittente esegue calcoli ad alta intensità di risorse al di fuori delle piattaforme. Utilizzando la configurazione suggerita da Levy, QSB è teoricamente in grado di fornire circa 118 bit di resistenza alla seconda preimmagine contro il modello di minaccia di Shor. Un hacker quantistico trarrebbe comunque vantaggio dal miglioramento quadratico offerto dall'algoritmo di Grover, anche se non otterrebbe il vantaggio esponenzialmente maggiore insito nell'algoritmo di Shor contro la crittografia a curve ellittiche.

Le scoperte di Levy sono venute alla luce nell'aprile del 2026, e l'ingegnere di StarkWare Tomer Giladi ha svolto un ruolo cruciale nell'implementazione della prima transazione sulla rete principale utilizzando quel metodo.

Il trucco: un percorso diretto per i minatori e ore di calcolo

Esistono dei limiti concreti. Negli studi di Levy, il costo del calcolo off-chain su GPU necessario per elaborare una transazione si aggira tra i 75 e i 200 dollari, mentre iltracdello studio afferma che l'importo in questione sarebbe di poche centinaia di dollari. A seconda del numero di GPU disponibili, il calcolo potrebbe richiedere alcune ore per essere completato.

Le transazioni QSB possono essere classificate come non standard dalla politica di relay di Bitcoin, il che significa che non possono seguire un normale percorso mempool. Di conseguenza, StarkWare ha inviato la sua transazione direttamente a un miner e MARA l'ha inserita tramite il servizio Slipstream.

È importante sottolineare che QSB non può essere d'aiuto per i 6,04 milioni di BTC già segnalati come esposti da Glassnode. Se un malintenzionato riesce a visualizzare la chiave pubblica per un tempo sufficiente a risalire alla chiave privata in futuro, l'attacco può avvenire senza attendere l'arrivo della transazione in questione. QSB serve a proteggere in modo sicuro le monete, non a mettere in sicurezza tutti Bitcoinattualmente in circolazione.

Perché StarkWare desidera ancora un soft fork

Sia Levy che l'amministratore delegato di StarkWare, Eli Ben-Sasson, affermano che la soluzione definitiva rimane un aggiornamento a livello di protocollo. Il BIP 360 propone il Pay-to-Merkle-Root, o P2MR, come nuovo tipo di output destinato a supportare la migrazione da percorsi di firma vulnerabili agli attacchi quantistici. Il BIP 361 propone una graduale dismissione delle firme ECDSA e Schnorr legacy; rileva che oltre il 34% di tutti bitcoin aveva rivelato una chiave pubblica on-chain al 1° marzo 2026.

Per il momento, Ben-Sasson ha presentato la dimostrazione come una tregua, piuttosto che come una soluzione permanente.

La svolta di Avihu è importante perché offre la rassicurazione psicologica di cui abbiamo bisogno e di cui ha bisogno la risorsa stessa."

In precedenza, aveva paragonato l'approccio delle criptovalute alla minaccia a quello dei passeggeri del Titanic. Dopo il test di mercoledì, ha affermato che la dimostrazione ha mostrato:

“Ci sono scialuppe di salvataggio.”

Bitcoin è stato scambiato a circa 78.620 dollari non appena la notizia si è diffusa.