Cosa è successo esattamente?
Coinbase ha pubblicato un dettagliato contributo tecnico in cui sostiene che Bitcoin deve iniziare a prepararsi alla minaccia dei computer quantistici prima ancora che una tale macchina esista. Secondo il portale Decrypt, l'azienda ha descritto i requisiti che una simile transizione comporta: lo spazio nei blocchi, le modalità di custodia (custody) e la gestione delle cosiddette monete dormienti (dormant coins), ovvero i bitcoin che non si muovono da anni.
I siti slovacco e ceco Kryptonovinky riportano che il contributo è uscito martedì e che Coinbase, secondo i propri numeri, gestisce circa il 5% di tutto il bitcoin esistente. Questo rende l'exchange uno dei maggiori detentori, per il quale la questione della sicurezza delle firme è molto concreta, non accademica.
Perché secondo Coinbase si dovrebbe iniziare già ora?
Il nocciolo dell'argomentazione è temporale. Coinbase, secondo Decrypt, sostiene che le modifiche al consenso (cioè alle regole su cui concorda l'intera rete) e lo spostamento delle monete verso tipi di portafoglio più sicuri possono richiedere anni. Se si aspettasse fino al momento in cui qualcuno annuncerà un computer quantistico funzionante in grado di violare le firme di Bitcoin (nei testi indicato come "Q-Day"), sarebbe ormai troppo tardi per avviare una migrazione che richiede molti anni.
In altre parole: non è un avvertimento che qualcosa accadrà domani. È un'argomentazione secondo cui la preparazione in sé è lenta, e per questo dovrebbe partire in anticipo.
Cos'è esattamente la minaccia quantistica per Bitcoin?
Oggi Bitcoin protegge la proprietà delle monete tramite firme digitali basate su curve ellittiche. Un computer quantistico sufficientemente potente potrebbe teoricamente dedurre la chiave privata dalla chiave pubblica e ottenere così il controllo delle monete. La "crittografia resistente ai computer quantistici" significa il passaggio a uno schema di firma che una tale macchina non sarebbe in grado di violare. Nessuna delle fonti verificate afferma tuttavia che un simile computer esista oggi, né quando dovrebbe nascere.
Su cosa attira l'attenzione concretamente Coinbase?
Secondo la sintesi di Decrypt, i requisiti per la migrazione riguardano tre ambiti:
| Ambito | Di cosa si tratta |
|---|---|
| Spazio nei blocchi | Lo spostamento di massa delle monete verso nuovi indirizzi graverà sulla capacità della rete |
| Custodia (custody) | Come spostare in sicurezza le monete detenute, incluse quelle istituzionali |
| Monete dormienti | Come gestire i bitcoin che non si muovono da anni e i cui proprietari potrebbero non reagire |
Proprio le monete dormienti sono un tema delicato. Se le chiavi private diventassero vulnerabili, il rischio maggiore lo correrebbero gli indirizzi che nessuno gestisce attivamente. Come esattamente verrebbe risolto questo problema, le fonti verificate non lo descrivono nel dettaglio.
Cosa non si deve ancora dedurre?
È importante distinguere ciò che è la raccomandazione di una singola azienda da ciò che è una decisione della rete. Coinbase non è chi cambia le regole di Bitcoin. Qualsiasi modifica al consenso richiede un ampio accordo tra sviluppatori, miner e nodi. Dalle fonti verificate non risulta che una simile proposta sia già stata presentata formalmente come un concreto miglioramento del protocollo, né quale sia la reazione del resto della comunità.
A proposito, per completezza: il 14 ottobre Coinbase ha gestito un disservizio del sito non correlato, quando alcuni utenti non riuscivano a caricare coinbase.com (l'app mobile funzionava). Con la protezione dai computer quantistici non c'è alcun legame, si tratta di un normale incidente operativo che, secondo la pagina di stato, è stato risolto.
A cosa fare attenzione in storie simili?
Quando un grande exchange pubblica una raccomandazione tecnica rivolta all'intera rete, vale la pena osservare tre cose. In primo luogo, se si tratta solo di un post sul blog, o di una proposta concreta di modifica del protocollo con specifica tecnica. In secondo luogo, come reagiscono gli sviluppatori indipendenti di Bitcoin Core e la comunità più ampia. In terzo luogo, se emerge un calendario, oppure se tutto resta sul piano del "si dovrebbe iniziare". charliedesk definisce questa storia come aperta: per ora si tratta di una posizione e di una raccomandazione dell'azienda, non di una modifica approvata. A cosa porterà, lo verificheremo in base a ciò che accadrà realmente.