Il computing quantistico non rappresenta un evento apocalittico immediato per le blockchain, ma le reti cripto necessitano di piani di migrazione per firme, wallet, governance e chiavi a lunga durata.
Il calcolo quantistico è importante per le blockchain perché molte reti si affidano alla crittografia a chiave pubblica che potrebbe diventare vulnerabile se vengono costruiti computer quantistici su larga scala e tolleranti ai guasti. Il rischio non è che ogni catena fallisca domani. Il rischio è che le reti con attività a lunga durata e governance lenta abbiano abbastanza tempo per migrare prima che la capacità quantistica diventi pratica.
La maggior parte dei sistemi crittografici attuali si basa su firme come ECDSA, EdDSA o schemi correlati a curve ellittiche. L'algoritmo di Shor potrebbe, in teoria, violare quelle assunzioni su un computer quantistico sufficientemente potente. Ciò minaccerebbe le chiavi pubbliche esposte, le firme dei portafogli, le chiavi dei validatori, le chiavi dei bridge e altre infrastrutture che presuppongono la durezza della crittografia a chiave pubblica odierna.
La tempistica è incerta. Le dimostrazioni su piccoli sistemi quantistici non significano che la crittografia di produzione sia stata violata. Il passaggio da esempi didattici alla violazione di dimensioni delle chiavi ampiamente utilizzate richiede progressi significativi nella correzione degli errori, nel numero di qubit, nella stabilità e nell'ingegneria. Tuttavia, la pianificazione della migrazione è razionale perché gli aggiornamenti della blockchain possono richiedere anni.
La sicurezza post-quantistica non è un interruttore unico. Le reti devono decidere quali schemi di firma supportare, come gestire firme o chiavi più grandi, come preservare le prestazioni, come proteggere i vecchi portafogli inattivi e come coordinare gli aggiornamenti senza frammentare gli utenti o la liquidità.
I portafogli rappresentano una sfida importante per la migrazione. Un portafoglio che non ha mai rivelato la propria chiave pubblica on-chain può avere un profilo di rischio diverso rispetto a uno che ha già firmato transazioni. Gli utenti potrebbero alla fine aver bisogno di percorsi di migrazione sicuri verso indirizzi post-quantistici, idealmente con strumenti chiari, avvisi e tempo sufficiente per spostare le attività senza panico.
Anche validatori, multisig, bridge, custodi e exchange hanno bisogno di piani. Le chiavi operative potrebbero essere ruotate più frequentemente rispetto ai portafogli retail, ma garantiscono grandi volumi di valore. I sistemi di bridge e custodia dovrebbero essere particolarmente conservativi, poiché una chiave compromessa può influenzare molti utenti contemporaneamente.
Alcune blockchain e portafogli sperimentano firme basate su hash, crittografia basata su reticoli o approcci ibridi. Ogni approccio presenta compromessi in termini di dimensione della firma, costo di verifica, stato, maturità, standardizzazione ed ergonomia per gli sviluppatori. Il design migliore per una catena di pagamenti potrebbe non essere il migliore per una piattaforma di smart contract.
La migrazione ibrida potrebbe diventare comune. Un sistema può richiedere sia una firma classica sia una firma post-quantistica durante un periodo di transizione. Ciò può ridurre il rischio mentre i nuovi schemi maturano, ma aumenta anche la dimensione e la complessità delle transazioni. È necessario considerare le commissioni di rete, lo spazio nei blocchi, i portafogli hardware e i client leggeri.
La governance è importante quanto la crittografia. Se una catena non riesce a coordinare una migrazione crittografica, può rimanere esposta anche se esistono algoritmi validi. I team di protocollo dovrebbero documentare i modelli di minaccia, monitorare gli standard post-quantistici, testare i percorsi di migrazione e comunicare chiaramente con gli utenti prima che si presenti l'urgenza.
Per Bitcoin e le reti proof-of-work, il rischio quantistico viene solitamente discusso in due categorie: sicurezza delle firme e vantaggio nel mining. La migrazione delle firme è il problema a lungo termine più concreto. Il vantaggio quantistico nel mining è più speculativo e dipende dall'economia dell'hardware, dalla difficoltà della rete e dal fatto che le macchine quantistiche possano superare l'hardware classico specializzato per il lavoro pertinente.
La conclusione pratica è equilibrata: il calcolo quantistico non è un motivo per abbandonare le criptovalute, ma è un motivo per progettare tenendo conto dell'aggiornabilità. Le infrastrutture finanziarie di lunga durata dovrebbero presupporre che la crittografia dovrà evolversi. I progetti che trattano la migrazione post-quantistica come lavoro di ingegneria piuttosto che come marketing saranno meglio posizionati se la tempistica della minaccia si accelera.