Il percorso di aggiornamento quantistico di Bitcoin: cosa cambia il BIP-360 — e cosa non cambia

Gli sviluppatori di Bitcoin si stanno preparando silenziosamente per una minaccia futura che sembra ancora lontana: l'informatica quantistica. Una nuova proposta chiamata BIP-360 è il primo passo ufficiale per proteggere la rete da essa.

Ma anche con tutto il clamore, il BIP-360 non è una trasformazione completa - si tratta più di apportare alcune piccole modifiche per prepararsi a ciò che sta per arrivare.

Perché i computer quantistici sono importanti per Bitcoin

La sicurezza di Bitcoin si basa fortemente sulla crittografia a chiave pubblica, in particolare sulle firme ECDSA e Schnorr. Con i computer di oggi, derivare una chiave privata da una chiave pubblica è praticamente impossibile.

I computer quantistici cambiano questa equazione.

Alcuni programmi informatici, come l'algoritmo di Shor, potrebbero essere in grado di rompere certi tipi di crittografia, come la crittografia a curva ellittica, se i computer quantistici diventano abbastanza potenti. Questo potrebbe essere un problema perché renderebbe possibile scoprire le chiavi private collegate a chiavi pubbliche sulla blockchain.

Quindi, ecco il punto: l'hashing è ancora una scommessa piuttosto sicura. Per quanto riguarda l'hashing SHA-256 di Bitcoin, gli algoritmi quantistici potrebbero renderlo un po' più veloce, ma non saranno in grado di romperlo completamente. Questo è un grande affare, perché significa che anche con la potenza dei computer quantistici, l'hashing rimarrà un modo sicuro per proteggere le transazioni di Bitcoin.

Quindi il vero rischio non è l'hashing. È l'esposizione della chiave pubblica.

Dove Bitcoin è più vulnerabile

Non tutti gli indirizzi Bitcoin affrontano lo stesso rischio. Alcuni scenari espongono le chiavi pubbliche in modo più diretto rispetto ad altri.

I casi più notevoli includono:

Indirizzi riutilizzati, dove la chiave pubblica diventa visibile dopo la spesa.

Nei primi giorni di Bitcoin, c'erano *transazioni P2PK** che includevano chiavi pubbliche direttamente negli output.

Spesa per chiave di Taproot, dove una chiave pubblica modificata appare durante una transazione.

Il BIP-360 riguarda tutto il taglio dei rischi che derivano da un particolare gruppo di problemi.

Il concetto centrale: Pay-to-Merkle-Root (P2MR)

La proposta introduce un nuovo formato di output chiamato Pay-to-Merkle-Root (P2MR).

È simile a Taproot, ma c'è una differenza chiave che lo distingue.

L'opzione di spesa per chiave scompare completamente.

Invece di fare affidamento su un collegamento a chiave pubblica, ogni spesa deve passare attraverso un percorso di script. Per spendere un output P2MR, un utente deve:

1. Rivelare lo script utilizzato per la transazione

2. Fornire una prova di Merkle che lo colleghi all'albero di script impegnato

Questa modifica elimina la spesa diretta della chiave pubblica e sposta il design per utilizzare impegni basati su hash invece, che sono molto più forti contro gli attacchi quantistici.

In breve, meno chiavi esposte significano una superficie di attacco più piccola.

I contratti intelligenti funzionano ancora

A prima vista, potresti pensare che eliminare la spesa per chiave sia una cattiva idea. Ma non lo è.

Il P2MR supporta ancora scripting complesso attraverso alberi Merkle di Tapscript, inclusi:

portafogli multisignatura
transazioni bloccate nel tempo
configurazioni di eredità
strutture di custodia avanzate

La rete ha ancora tutta la flessibilità di cui ha bisogno; semplicemente non ha più quel collegamento facile ma potenzialmente debole.

Cosa non risolve il BIP-360

Qui è dove le cose diventano importanti.

Il BIP-360 è un passo nella giusta direzione per Bitcoin, rendendolo più resiliente, ma non è una soluzione completa - non protegge completamente la rete dagli attacchi dei computer quantistici.

Restano diverse limitazioni:

Le monete esistenti non si aggiornano automaticamente. I vecchi output rimangono vulnerabili fino a quando gli utenti non li spostano.

Il modo in cui firmiamo le cose online, come con *ECDSA e Schnorr**, non cambia - non stiamo passando a nuovi metodi che possono resistere ai computer quantistici, come quelli basati su reticoli.

L'immunità quantistica non è garantita. Un'improvvisa scoperta nell'hardware quantistico potrebbe comunque richiedere una coordinazione di emergenza in tutto l'ecosistema.

Pensa al BIP-360 come a uno strumento di riduzione del rischio, non come a una soluzione finale.

Effetti nel mondo reale se attivato

Se adottato, il BIP-360 rimodellerà gradualmente il modo in cui vengono create le transazioni di Bitcoin.

Possibili risultati includono:

Al alcuni portafogli stanno ora utilizzando *nuovi formati di indirizzo** che possono resistere agli attacchi dei computer quantistici, e questi indirizzi potrebbero iniziare con "bc1z".

Le transazioni potrebbero essere un po' più grandi a causa del modo in cui funziona la spesa per percorso di script.
Alcuni aggiornamenti importanti sono necessari per cose come portafogli, scambi e luoghi che custodiscono il tuo denaro, inclusi portafogli hardware speciali.

Come con gli aggiornamenti passati come SegWit e Taproot, è probabile che l'adozione avvenga gradualmente, nel corso di diversi anni.

Perché gli sviluppatori stanno pianificando in anticipo

I computer quantistici in grado di rompere Bitcoin potrebbero essere ancora a decenni di distanza - o più vicini del previsto.

Grandi aziende e governi stanno investendo molto denaro nello studio della tecnologia quantistica. Allo stesso tempo, alcuni team di sicurezza si stanno preparando per situazioni in cui raccolgono dati crittografati ora e li decrittografano in seguito, quando hanno gli strumenti per farlo. Questo è spesso chiamato "raccolta ora, decrittografia dopo" - è come conservare messaggi crittografati in una scatola, aspettando la chiave giusta per sbloccarli.

Per le persone che creano Bitcoin, la cosa migliore da fare è semplice: prepararsi ora.

Cosa dovrebbero fare gli utenti oggi

Per ora, la maggior parte delle persone non ha bisogno di fare nulla immediatamente. Ma ci sono alcune semplici abitudini che puoi iniziare che faranno una grande differenza nel mantenere al sicuro le tue informazioni.

Evita di riutilizzare indirizzi Bitcoin
Tieni aggiornato il software del portafoglio
Segui gli sviluppi sugli aggiornamenti del protocollo

Fai attenzione al futuro supporto per output resistenti ai quantistici

I grandi detentori e le istituzioni potrebbero anche iniziare a mappare dove si trovano le loro monete e quanto siano esposte.

Un primo passo, non l'ultimo

Il BIP-360 segna la prima volta che l'immunità quantistica appare ufficialmente nella roadmap tecnica di Bitcoin.

Riduce l'esposizione della chiave pubblica, introduce una nuova struttura di output e prepara l'ecosistema per un futuro in cui una crittografia più forte potrebbe diventare necessaria.

Arrivare a un punto in cui siamo completamente al sicuro dalle minacce quantistiche richiederà probabilmente molto lavoro, inclusi diversi aggiornamenti, un lungo tempo per mettere tutti sulla stessa lunghezza d'onda e un lento rollout di nuove tecnologie.

Per ora, il BIP-360 è esattamente ciò che Bitcoin tende a preferire—

cambiamenti cauti e incrementali invece di salti drammatici.

Il BIP-360 di Bitcoin: Un Aggiornamento Quantistico Spiegato

Articoli correlati

Mike Web3

Criptovalute — finalmente semplici