Una nuova ondata di ricerche suggerisce che l'arrivo della crittografia post-quantistica potrebbe silenziosamente interrompere uno dei sistemi fondamentali su cui gli exchange crypto fanno affidamento oggi: come generano indirizzi di deposito mantenendo le chiavi private offline.

Questa cosa è piuttosto complicata, ma potrebbe avere un grande impatto su posti come Coinbase e Binance, e questo è un grosso problema.

Il sistema di cui dipendono gli exchange

La maggior parte dei grandi exchange utilizza un tipo speciale di wallet chiamato wallet deterministico gerarchico (HD). Questo sistema è stato introdotto per la prima volta in qualcosa chiamato BIP32, o Proposta di Miglioramento di Bitcoin 32. È un modo per rendere i wallet più sicuri e facili da usare.

Ecco l'idea in termini semplici.

Un exchange può mantenere la sua chiave di firma privata in una posizione sicura, offline, nota come cold storage. Allo stesso tempo, può avere una chiave pubblica su un server, che viene utilizzata per generare nuovi indirizzi di deposito per gli utenti secondo necessità. In questo modo, l'exchange può creare un gran numero di indirizzi senza mettere a rischio la chiave privata che controlla i fondi.

La chiara distinzione tra le infrastrutture fondamentali e le misure di sicurezza è diventata un elemento cruciale nei sistemi che detengono e gestiscono criptovalute.

Tuttavia, gli esperti avvertono che questo accordo potrebbe non essere in grado di resistere alle sfide di un futuro in cui la sicurezza quantistica è la norma.

Perché la crittografia resistente ai quanti cambia le cose

Gli esperti di Project Eleven, un'azienda che si specializza nel mantenere le informazioni al sicuro dagli attacchi dei computer quantistici, stanno lanciando l'allerta che alcuni nuovi standard di crittografia potrebbero in realtà compromettere la sicurezza di questo sistema di wallet.

Un esempio è ML-DSA, uno schema di firma digitale post-quantistica finalizzato dal National Institute of Standards and Technology (NIST) degli Stati Uniti.

Se una blockchain passasse a questo tipo di sistema di firma, il noto trucco BIP32—generare nuovi indirizzi da una chiave pubblica da sola—potrebbe smettere di funzionare.

In altre parole, la chiave privata deve essere coinvolta in ogni singolo passaggio della creazione di nuovi indirizzi, che è una parte cruciale del processo.

Potrebbe sembrare un aggiustamento minore, ma in realtà ha un impatto significativo su come funzionano le cose.

Maggiore sicurezza… ma maggiore complessità

Senze la derivazione della chiave pubblica, gli exchange avrebbero bisogno di coinvolgere le chiavi private più spesso nella creazione di nuovi indirizzi.

Ciò potrebbe significare fare affidamento su:

* moduli di sicurezza hardware

* enclave sicure

* dispositivi isolati

Queste soluzioni sono già disponibili, ma comportano un sacco di fardelli extra - come rendere le cose più complicate e aumentare le probabilità che qualcosa vada storto.

In breve, l'architettura elegante su cui gli exchange fanno affidamento oggi potrebbe scomparire.

Una possibile soluzione

Per affrontare il problema, il team di Project Eleven ha proposto un nuovo design di wallet che ripristina una caratteristica chiave del BIP32 chiamata derivazione della chiave non indurita.

Il loro nuovo sistema consente ai wallet di creare nuove chiavi pubbliche senza mettere a rischio le chiavi private, e funziona anche con la crittografia resistente ai quanti, il che è un grosso affare per mantenere le cose sicure.

È importante notare che il design funziona a livello di wallet, il che significa che le blockchain avrebbero bisogno di supportare solo lo schema di firma sottostante.

Cosa significa per Bitcoin ed Ethereum

Bitcoin non ha ancora la capacità di lavorare con sistemi di sicurezza avanzati come ML-DSA che possono resistere agli attacchi dei computer quantistici. Per aggiungere questa funzionalità, Bitcoin avrebbe bisogno di una revisione significativa del suo protocollo sottostante.

Ethereum potrebbe avere una strada più semplice. Ha già un sistema chiamato astrazione degli account che gli consente di utilizzare una logica di firma più flessibile. Ciò significa che alcuni design di wallet che possono resistere agli attacchi quantistici potrebbero essere implementati senza dover cambiare il protocollo sottostante.

Prepararsi per l'era quantistica

Siamo ancora lontani dall'avere computer quantistici in grado di decifrare i codici segreti che usiamo oggi, e potrebbe volerci anni o addirittura decenni per arrivarci.

Ma l'industria crypto sta già pensando al futuro.

Se le blockchain iniziano a utilizzare una sicurezza resistente ai quanti, potrebbe significare grandi cambiamenti per gli exchange, i custodi e i sistemi di pagamento - potrebbero dover completamente rifare parti della loro infrastruttura wallet. Questo sarebbe un'importante revisione, richiedendo aggiornamenti significativi ai loro sistemi. Essenzialmente, dovrebbero ricostruire da zero, il che potrebbe essere un processo complesso e dispendioso in termini di tempo.

Nel mondo delle criptovalute, è raro che i cambiamenti all'infrastruttura rimangano minori - spesso finiscono per avere un impatto significativo.

Il cambiamento post-quantistico potrebbe costringere gli exchange a ripensare la sicurezza dei wallet

Articoli correlati

Sarah DeFi

Criptovalute — finalmente semplici