La transazione Bitcoin quantistica sicura di StarkWare raggiunge la mainnet

StarkWare ha annunciato mercoledì di aver eseguito la prima transazione Bitcoin quantistica sicura mai confermata sulla mainnet, che ha garantito che le monete spostate in una struttura basata su hash siano al sicuro dagli attacchi che sfruttano l'algoritmo di Shor. Questo è significativo non solo per Bitcoin ma anche per altre grandi blockchain, che si affidano a firme a curva ellittica e alla fine incontrano lo stesso problema.

Perché l'intero mercato ha osservato questo

Il potenziale pericolo non è nulla di straordinario. Se la chiave pubblica Bitcoin di qualcuno appare nei registri pubblici, un computer quantistico abbastanza potente che utilizza l'algoritmo di Shor potrebbe potenzialmente scoprire le loro chiavi private e lanciare un tentativo di hacking.

Secondo Glassnode Research, un totale di 6,04 milioni di BTC, che rappresenta il 30,2% dell'offerta totale della criptovaluta, è esposto al quantum inattivo. Di questi 6,04 milioni di BTC, 1,92 milioni di BTC sono strutturalmente esposti a causa del tipo di output, mentre 4,12 milioni di BTC sono operativamente esposti a causa di pratiche come il riutilizzo degli indirizzi e il comportamento di custodia.

Questa differenziazione è necessaria. Glassnode misura l'esposizione inattiva: monete con chiavi pubbliche che sono già note prima che vengano trasferite dai loro proprietari. Tuttavia, un nuovo pericolo sorge in termini di spesa quando una chiave pubblica nascosta viene rivelata durante il processo di transazione.

Attualmente, non esiste alcuna macchina quantistica in grado di eseguire un tale attacco. Tuttavia, nel 2026, gli esperti di Google hanno calcolato che rompere la curva secp256k1 di Bitcoin richiederebbe o 1.200 qubit logici e 90 milioni di porte Toffoli o 1.450 qubit logici e 70 milioni di porte. Secondo una simulazione di un'architettura superconduttiva, meno di mezzo milione di qubit fisici sarebbero sufficienti.

Come la signature grinding chiude la finestra del mempool

È qui che entra in gioco la dimostrazione di StarkWare. Nei pagamenti Bitcoin regolari, la chiave privata può essere esposta durante la trasmissione. Pertanto, l'hacker quantistico potrebbe calcolare la chiave privata della transazione prima che venga confermata e completare la transazione prima dell'originale.

Come la macinatura delle firme chiude la finestra del mempool

Avihu Levy, direttore generale delle applicazioni presso StarkWare, ha inventato Quantum-Safe Bitcoin (QSB) per risolvere questa carenza senza alterare il protocollo di consenso di Bitcoin. Il concetto QSB si basa su Binohash e funziona trasformando la parte vulnerabile al quantum del protocollo in un puzzle hash-to-signature che si affida alla resistenza pre-image di RIPEMD-160 e non dipende da assunzioni a curva ellittica rotte dall'algoritmo di Shor.

Prima di inviare la transazione, il mittente esegue calcoli intensivi in termini di risorse al di fuori delle piattaforme. Utilizzando la configurazione suggerita da Levy, QSB è teoricamente in grado di fornire circa 118 bit di resistenza alla seconda pre-image contro il modello di minaccia di Shor. Un hacker quantistico beneficerebbe comunque del miglioramento quadratico offerto dall'algoritmo di Grover, anche se non otterrebbe il vantaggio esponenzialmente più alto intrinseco nell'algoritmo di Shor contro la crittografia a curva ellittica.

I risultati di Levy sono emersi ad aprile 2026, con l'ingegnere di StarkWare Tomer Giladi che ha svolto un ruolo cruciale nel dispiegamento della prima transazione mainnet utilizzando quel metodo.

Il compromesso: un percorso diretto per i miner e ore di calcolo

Ci sono limiti reali. Negli studi di Levy, il costo del calcolo GPU off-chain necessario per produrre una transazione è di circa $75-$200, mentre l'abstract dello studio afferma che l'importo coinvolgerebbe alcune centinaia di dollari. A seconda di quanti GPU sono disponibili, il calcolo potrebbe richiedere alcune ore per essere completato.

Le transazioni QSB possono essere classificate come non standard dalla politica di relay di Bitcoin, il che significa che non possono seguire un percorso mempool normale. Di conseguenza, StarkWare ha inviato la sua transazione direttamente a un miner, e MARA l'ha inserita tramite il servizio Slipstream.

Importante, QSB non può aiutare con i 6,04 milioni di BTC già noti come esposti da Glassnode. Se un attaccante può vedere la chiave pubblica abbastanza a lungo da trovare la chiave privata in futuro, allora l'attacco può verificarsi senza aspettare che la transazione in questione arrivi. QSB serve come modo per memorizzare in modo sicuro le monete protette, non per proteggere tutto il Bitcoin corrente.

Perché StarkWare vuole ancora un soft fork

Per ora, Ben-Sasson ha presentato la dimostrazione come un respiro di respiro piuttosto che come una soluzione permanente.

Levy e il CEO di StarkWare Eli Ben-Sasson dicono entrambi che la risposta duratura rimane un aggiornamento a livello di protocollo. BIP 360 propone Pay-to-Merkle-Root, o P2MR, come un nuovo tipo di output destinato a supportare la migrazione lontano dai percorsi di firma vulnerabili al quantum. BIP 361 propone un tramonto graduale per le firme ECDSA e Schnorr legacy; nota che oltre il 34% di tutti i bitcoin aveva rivelato una chiave pubblica on-chain al 1 marzo 2026.

Il successo di Avihu è importante perché dà la rassicurazione psicologica di cui abbiamo bisogno e di cui l'asset stesso ha bisogno.”

In precedenza ha confrontato l'approccio delle criptovalute alla minaccia con i passeggeri sul Titanic. Dopo il test di mercoledì, ha detto che la dimostrazione ha mostrato:

Bitcoin è scambiato vicino a $78,620 mentre la notizia si diffondeva.