Il calcolo quantistico non è una condanna a morte istantanea per le blockchain, ma rappresenta un serio rischio crittografico a lungo termine che i team di criptovalute dovrebbero preparare con attenzione.
Il calcolo quantistico è uno dei rischi a lungo termine più fraintesi nel settore delle criptovalute. L'idea di base è che i computer normali elaborano le informazioni come bit, mentre i computer quantistici utilizzano qubit che possono rappresentare stati più complessi. Questa differenza potrebbe alla fine rendere alcuni tipi di calcolo molto più veloci rispetto a oggi.
Un modo semplice per introdurre il concetto è il famoso esperimento mentale del gatto di Schrödinger: prima dell'osservazione, il sistema è descritto come esistente in più stati possibili. La meccanica quantistica è molto più complessa di questa analogia, ma il punto è che i sistemi quantistici non si comportano come normali interruttori classici.
Per le criptovalute, la preoccupazione non è che ogni blockchain si rompa istantaneamente nel momento in cui un computer quantistico diventa potente. Il rischio è più specifico: macchine quantistiche sufficientemente avanzate potrebbero minacciare alcuni schemi di firma a chiave pubblica, e quelle firme sono utilizzate per dimostrare la proprietà delle monete e autorizzare le transazioni.
Le discussioni più vecchie spesso inquadravano il problema come "rottura della crittografia Bitcoin" o "rottura di SHA-256". Un'inquadramento più preciso è che Bitcoin utilizza diversi componenti crittografici. Le funzioni hash come SHA-256 sono una parte del sistema, mentre le firme a chiave pubblica sono un'altra. Gli algoritmi quantistici possono influenzare questi componenti in modo diverso.
L'algoritmo di Shor è la ragione per cui le persone si preoccupano della crittografia a chiave pubblica. Se esistesse un computer quantistico grande, stabile e corretto dagli errori, teoricamente potrebbe rendere insicuri alcuni schemi di firma esistenti. Questo non significa che le macchine di oggi possano farlo, e non significa che tutti i portafogli siano esposti allo stesso modo e nello stesso momento.
Un'altra minaccia spesso discussa è il hashpower o il controllo della catena. Si tratta di un problema diverso. Un attacco del 51% deriva dal controllo di una potenza di mining o di validazione sufficiente per riorganizzare i blocchi, censurare le transazioni o effettuare un doppio spend. Il computing quantistico potrebbe un giorno influenzare l'economia del mining, ma non è lo stesso che estrarre le chiavi private dalle chiavi pubbliche.
La timeline pratica è sempre stata incerta. Ricercatori, governi e importanti aziende tecnologiche stanno sviluppando hardware quantistico da anni, ma attacchi utili contro le principali blockchain pubbliche richiederebbero macchine ben oltre le dimostrazioni di laboratorio ordinarie. Il divario tra un traguardo quantistico in prima pagina e un attacco crittografico affidabile è enorme.
Detto questo, il rischio non deve essere ignorato. La risposta corretta non è il panico, ma la preparazione. I ricercatori di sicurezza stanno già lavorando alla crittografia post-quantistica, e i team blockchain seri dovrebbero comprendere come i propri sistemi potrebbero migrare se gli attuali schemi di firma dovessero mai diventare insicuri.
La migrazione non sarebbe banale. Un aggiornamento della blockchain potrebbe richiedere nuovi formati di indirizzo, nuovo software per portafogli, nuove firme, fork, educazione degli utenti e una gestione attenta delle monete vecchie. Una migrazione affrettata potrebbe creare i propri problemi di sicurezza.
La lezione più ampia è che la sicurezza delle criptovalute non è statica. I modelli di minaccia cambiano. L'hardware migliora. Governi, attaccanti e ricercatori ottengono strumenti migliori. I progetti solidi hanno bisogno di team che prendano sul serio la sicurezza a lungo termine, monitorino la ricerca crittografica e comunichino chiaramente con gli utenti.
L'insegnamento pratico è che il calcolo quantistico non è un motivo immediato per abbandonare le criptovalute, ma è un argomento di ricerca e sicurezza a lungo termine che investitori, sviluppatori e team di infrastrutture dovrebbero continuare a monitorare.