Immagine: Marco Calamari

I 24 instancabili lettori di Cassandra avranno certamente apprezzato l'esternazione sull'apocalisse quantistica prossima ventura.

Si tratta di un grido di allarme sulla sottovalutazione di una vecchia questione, ormai scesa sotto la soglia di attenzione dei più. In estrema sintesi, tutta la crittografia che abbiamo utilizzato e stiamo utilizzando verrà resa violabile dai computer quantistici, non appena questi ultimi diverranno disponibili. Tutto (più o meno) potrà essere decrittato, violato, falsificato.

Detta così, in termini generali e totalizzanti, questa facile profezia non fa tutta la paura che dovrebbe. E per fare bene il proprio mestiere, la vostra profetessa preferita dovrà fare di più. Proviamo quindi a restringere il campo, considerando una cosa sola, le criptovalute, e in particolare il Bitcoin. Chi avesse bisogno di informazioni di base sul Bitcoin, potrebbe seguire questo breve corso. Visto che le criptovalute sono "fatte" di crittografia, sono certamente a rischio. Il Bitcoin poi, che è la criptovaluta più "antica", e che è basato sullo stato dell'arte crittografica del 2009, è praticamente spacciato.

Adesso qualcuno tra i 24 informatissimi lettori dirà: «Ma in Bitcoin le chiavi non sono basate sulla fattorizzazione dei numeri primi, ma sulle molto più sicure curve ellittiche». Tutto vero, ma insufficiente. Gli algoritmi ED25519 e ECDSA, e gli altri algoritmi utilizzati da Bitcoin, sono più robusti degli onnipresenti RSA e DH, ma non sono comunque quantum-resistant; quindi la blockchain di Bitcoin potrà essere attaccata in una quantità di modi non appena qualcuno disporrà di adeguati computer quantistici.

Leggi anche:

Informatica resiliente e sopravvivenza

Il Q-day è vicino

Apocalisse quantistica

Permainformatica

Tralasciando altri attacchi possibili, come falsificare transazioni e corrompere la blockchain stessa, sarà certamente possibile "rubare" con semplicità una buona percentuale dei bitcoin esistenti.  Circa il 20% dei bitcoin in circolazione sono stati infatti "spesi" utilizzando più di una volta lo stesso indirizzo bitcoin. Questo fatto "espone" alcune informazioni, come la chiave pubblica del portafoglio, e rende quindi "semplice" calcolare la chiave privata (lo so, sembra un'eresia, ma è il potere dei quanti), e impossessarsi di tutti i bitcoin del portafoglio che ha quella chiave.

Ma se impossessarsi del 20% dei bitcoin circolanti vi sembra poco, potete tranquillamente supporre che esistano molti altri tipi di attacchi quantistici agli algoritmi crittografici utilizzati meccanismi interni di Bitcoin. Certamente ci sono persone competenti che da tempo si stanno occupando di cercarli, e che ne avranno già preparati un bel po'.

Pensate cosa può significare calcolare la chiave privata di Satoshi Nakamoto, quella che firma la transazione della Genesi della blockchain, il mitico Blocco Zero. Al di là di altre possibilità, che lasciamo all'immaginazione di persone molto più competenti di Cassandra, Satoshi Nakamoto possiede sulla blockchain più di un milione di bitcoin, circa 100 miliardi di dollari, vuoto per pieno. 

Proposte di lettura:

Error 404. Siete pronti per un mondo senza Internet?

Alle origini del complotto dei microchip sottopelle

GitHub, progetti open source in salvo tra i ghiacci dell'Artico

Il sistema operativo per sopravvivere all'Apocalisse

E che dire dei 4 milioni di bitcoin che si stimano ormai "indisponibili" perché i loro proprietari si sono perse le chiavi private dei loro portafogli? Tentare di recuperarli e riconsegnarli ai loro disattenti proprietari potrebbe essere una buona azione per dei boy-scout dotati di computer quantistici. Ma anche tenerseli è altrettanto possibile.

Al giorno d'oggi, i proprietari di un buon numero di Bitcoin sono certamente dei fortunati mortali. Se sono anche mediamente previdenti e stanno leggendo questo articolo, Cassandra si permette di suggerire di diversificare il loro patrimonio, magari verso investimenti certamente quantum-resistant, come i lingotti d'oro, il petrolio, la soia e tutti quei beni dotati di un robusto valore d'uso. Infatti tutta la finanza, non solo quella delle criptovalute, rischia di uscire assai male dall'apocalisse quantistica.

Sullo stesso tema:

Cassandra Crossing/ Il quarto Cavaliere

Norman, la prima intelligenza artificiale psicopatica

Apocalisse di zombie prevista dalle clausole di Amazon

Ridurre la fuliggine per rallentare l'innalzamento dei mari

Ti invitiamo a leggere la pagina successiva di questo articolo:
Cristalli di dilitio e algoritmi quantum-resistant