Finst

Blockstream presenta SHRINCS come soluzione Bitcoin sicura contro il quantum

La proposta dovrebbe difendere meglio Bitcoin dai futuri attacchi quantistici, con meno perdita di spazio nei blocchi rispetto a molti schemi post-quantum già esistenti. La discussione tocca anche SegWit, SHA-256 e un possibile soft fork.

Di Zenz van der Wielen
• 3 min di lettura
Ottieni altre notizie di Finst nel tuo feed
Blockstream presenta SHRINCS come soluzione Bitcoin sicura contro il quantum

In breve

  • Blockstream ha proposto SHRINCS come firma sicura contro il quantum per Bitcoin, con una perdita di capacità inferiore rispetto a molti design post-quantum già esistenti.
  • Secondo i ricercatori, SHRINCS può riportare il throughput a circa tre transazioni al secondo, contro circa 0,36 con SLH-DSA.
  • La proposta è ancora agli inizi: la security proof e l’audit formale del software di riferimento non sono ancora conclusi.

Blockstream ha pubblicato una proposta per SHRINCS, un modo per firmare le transazioni Bitcoin che dovrebbe resistere ai computer quantistici senza ridurre in modo pesante la capacità dei blocchi. I ricercatori dicono che il sistema lascia più spazio alle transazioni rispetto a molti design post-quantum già esistenti, aggiungendo comunque un ulteriore livello di difesa per Bitcoin.

Perché Bitcoin è vulnerabile

Bitcoin usa firme digitali basate sulla crittografia a curve ellittiche per dimostrare la proprietà. In questo modo un utente può mostrare di controllare la private key senza rivelarla.

Il rischio sta in un futuro computer quantistico abbastanza potente da rompere questa protezione con l'algoritmo di Shor. In teoria, una macchina del genere potrebbe risalire da una chiave pubblica sulla blockchain alla private key, dopo di che un attaccante potrebbe falsificare una firma e spostare i coin.

Questo rende soprattutto rilevanti i vecchi indirizzi, perché lì la chiave pubblica è già diventata visibile. Secondo i ricercatori, su questi indirizzi c'è ancora molto Bitcoin, compresi oltre 1,1 milioni di BTC attribuiti a Satoshi Nakamoto.

SHRINCS deve risparmiare spazio

Il problema più grande delle firme post-quantum è la loro dimensione. Gli standard NIST sono spesso molte volte più grandi delle firme che Bitcoin usa oggi, e questo significa che in un blocco entrano meno transazioni.

Blockstream stima che con le attuali firme compatte Schnorr Bitcoin possa elaborare circa 6,5 transazioni al secondo. Con SLH-DSA, questo scenderebbe a circa 0,36 transazioni al secondo. SHRINCS riporta il dato, secondo i ricercatori, a circa tre transazioni al secondo, con firme che partono da circa 324 byte e arrivano a circa 580 byte.

Qui aiuta SegWit, l'aggiornamento del 2017 che dà uno sconto alla parte di una transazione che contiene le firme. SHRINCS usa inoltre SHA-256, la stessa funzione hash già ampiamente usata in Bitcoin, quindi il sistema non si appoggia a una base matematica completamente nuova.

Jonas Nick, che ha progettato SHRINCS insieme al ricercatore di Blockstream Mikhail Kudinov, lo definisce la prima firma post-quantum concreta creata apposta per Bitcoin. Allo stesso tempo, secondo lui non è pensata come soluzione definitiva e nemmeno come la scelta migliore in ogni situazione.

Cosa significa per Bitcoin

Per i lettori crypto europei questo è rilevante perché mostra che il dibattito sulla sicurezza contro il quantum non è più solo teorico. Una recente analisi di Google suggerisce che i computer quantistici potrebbero già riuscire a rompere la crittografia a curve ellittiche intorno al 2029, mentre un altro studio indica un numero di qubit necessario più basso di quanto si pensasse in precedenza.

Questo rende più concreta la domanda su come Bitcoin possa adattarsi in tempo. Per una rete che si basa su un ampio consenso, serve un soft fork per introdurre una modifica del genere, e questo passaggio richiede ancora un sostegno sufficiente nella community.

Blockstream aveva già mostrato SHRINCS su Liquid, una blockchain separata che l'azienda gestisce per trasferimenti più veloci e più privati di Bitcoin e altri asset. Per Bitcoin stesso, la proposta è ancora agli inizi: la security proof formale non è ancora pronta e il software di riferimento non è ancora stato sottoposto a un audit formale.

Avvertenza: Questo contenuto ha esclusivamente scopo informativo e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Le informazioni fornite possono essere incomplete, inesatte o non aggiornate e non devono essere considerate come riferimento decisionale. Nulla su questo sito web deve essere considerato una raccomandazione ad acquistare, vendere o detenere criptovalute. Investire in cripto-asset comporta rischio di perdita.