Coinbase, che detiene il 5% di tutti i bitcoin, chiede di avviare subito la correzione quantistica

Coinbase sollecita un intervento immediato per proteggere la rete Bitcoin dalla minaccia rappresentata dal progresso della computazione quantistica, sottolineando che la natura decentralizzata della rete, pur essendo un punto di forza, complica notevolmente qualsiasi modifica alle regole del protocollo.

Coinbase ha affermato:

“Le modifiche al consenso di Bitcoin e le migrazioni dell’ecosistema possono richiedere anni.”

Coinbase ha aggiunto:

“È necessario avviare i lavori molto prima di qualsiasi annuncio relativo a CRQC.”

Perché intervenire subito

Secondo la società, la transizione verso meccanismi di firma resistenti ai computer quantistici deve iniziare ora perché i tempi tecnici e politici per adattare Bitcoin sono lunghi: coinvolgono sviluppatori, operatori di nodi, miner e custodi. Una risposta ritardata rischia di esporre fondi a vulnerabilità quando si renderà disponibile una capacità quantistica critica.

Le misure proposte

Una linea guida centrale indicata da Coinbase è separare il cosiddetto “contenitore” dal meccanismo di firma: progettare il formato delle transazioni in modo che possa ospitare nuovi tipi di firme post-quantistiche senza richiedere una riscrittura completa del protocollo. Questo approccio favorisce aggiornamenti progressivi e compatibilità a lungo termine.

Tra le proposte tecniche citate come particolarmente flessibili compaiono P2MR (BIP-360) e P2TRv2, che permetterebbero di integrare o alternare tipi di firma resistenti ai computer quantistici con minori frizioni rispetto a un cambiamento radicale del formato delle transazioni.

Protezione a fasi

Un’altra strategia supportata è la transizione graduale che consente ai portafogli attivi di adottare firme ibride o post-quantistiche prima che Bitcoin formalizzi regole obsolete. Un esempio pratico è la configurazione “1-of-2”: lo stesso output potrebbe essere speso usando una chiave tradizionale (ECDSA o Schnorr) oppure una chiave post-quantistica, permettendo agli utenti di proteggere i fondi in anticipo senza imporre un cambio simultaneo per tutta la rete.

Il problema dello “state” nelle firme post-quantistiche

Alcuni schemi di firma post-quantistica richiedono che il portafoglio mantenga uno stato interno dopo ogni firma: si tratta di meccanismi che impiegano molte chiavi monouso e che obbligano il software a ricordare quali chiavi siano già state usate. Se lo stato viene perso — ad esempio durante un ripristino da backup obsoleto — c’è il rischio concreto di riutilizzare una chiave monouso, con conseguente compromissione della sicurezza.

Questa esigenza introduce sfide pratiche per portafogli, custodi e servizi di backup: occorrono procedure robuste per migrare lo stato in modo sicuro, meccanismi di recovery che non indeboliscano la sicurezza e linee guida chiare per evitare errori umani o problemi tecnici durante il restore.

Implicazioni pratiche e organizzative

L’implementazione di firme resistenti ai computer quantistici non è soltanto una scelta tecnica: ha ricadute su operatori di mercato, exchange, custodi e regolatori. Servirà coordinamento per testare gli aggiornamenti su reti di prova, definire standard interoperabili e orchestrare roll-out che riducano il rischio di fork o di perdita temporanea di accesso ai fondi.

Per gli investitori e le istituzioni finanziarie europee, incluse quelle italiane, la pianificazione preventiva è cruciale: assicurazioni, audit di sicurezza e policy di custodia dovranno essere aggiornate per riflettere i nuovi modelli di rischio e per garantire continuità operativa durante le transizioni tecnologiche.

A livello normativo, una risposta coordinata da parte di enti come la Unione Europea o autorità nazionali potrebbe facilitare l’adozione di standard comuni e ridurre l’eterogeneità delle soluzioni, limitando potenziali shock di mercato legati a implementazioni disallineate.

Prossimi passi raccomandati

Per minimizzare rischi sistemici, è consigliabile che sviluppatori, operatori di infrastrutture e custodi avviino un piano di lavoro coordinato che includa valutazioni tecniche, simulazioni su testnet, aggiornamenti dei portafogli e campagne informative per gli utenti, con scadenze realistiche che tengano conto della complessità delle migrazioni.

In parallelo, è importante che il settore finanziario italiano approfondisca le implicazioni legali e di compliance, adeguando contratti di custodia e policy interne per gestire il passaggio verso soluzioni post-quantistiche senza compromettere la protezione dei risparmi dei clienti.

In sintesi

• L’urgenza della transizione verso firme post-quantistiche può generare opportunità per fornitori di servizi di custodia che investono per primi in soluzioni ibride e interoperabili.
• Una migrazione mal coordinata potrebbe provocare volatilità e rischi operativi; per gli investitori italiani è essenziale valutare la solidità tecnica e la governance dei custodi che detengono attività digitali.
• Standard comuni e interventi regolatori dell’Unione Europea potrebbero ridurre i costi di adattamento e minimizzare il rischio di frammentazione del mercato, favorendo stabilità e fiducia degli utenti.