Catene EVM: sicurezza post-quantistica prima di Ethereum nel 2029

Quantus traccia un percorso più rapido verso la sicurezza post-quantistica per gli account EVM

Secondo una ricerca condivisa in esclusiva con Bitcoin.com News, le catene EVM potrebbero non dover attendere fino alla fine del decennio per iniziare a proteggere gli account degli utenti dai computer quantistici.

Christopher Smith, cofondatore e CEO della blockchain quant-secure Quantus, ha individuato quella che descrive come la via pratica più breve verso l’autenticazione post-quantistica: un keystore flessibile per gli account basato su EIP-8130 e la verifica nativa delle firme resistenti ai computer quantistici tramite EIP-8355.

Questa combinazione potrebbe consentire a portafogli, exchange e operatori di rete di adottare nuovi sistemi di firma mantenendo gli indirizzi degli account esistenti. Tuttavia, ciò non renderebbe l’intera blockchain sicura dal punto di vista quantistico.

Due aggiornamenti potrebbero proteggere gli account e le chiavi amministrative

L’EIP-8130, sviluppato tramite Base, consentirebbe agli account di registrare e alternare diversi autenticatori senza modificare i propri indirizzi.

Il modello è simile alla modifica di una password senza cambiare l’indirizzo e-mail. Un account potrebbe iniziare con la chiave ECDSA attuale, per poi aggiungere in un secondo momento una chiave post-quantistica ML-DSA. L’EIP-8355 aggiungerebbe una verifica integrata per le firme ML-DSA, compresi livelli di sicurezza NIST più elevati destinati alle chiavi a lunga durata.

Nel loro insieme, queste modifiche potrebbero proteggere gli account degli utenti e le infrastrutture privilegiate, quali le chiavi bridge, sequencer e amministrative. «Le raccomandazioni che abbiamo formulato riguardano azioni che i manutentori delle blockchain possono intraprendere autonomamente già oggi», ha dichiarato Smith a Bitcoin.com News. «Riguardano principalmente l’autorizzazione delle transazioni e, in alcuni casi, il consenso».

La proposta non è una soluzione completa al problema quantistico

Il documento di Smith separa deliberatamente la sicurezza degli account dai problemi più complessi legati al protocollo. Le firme dei validatori, gli impegni KZG blob, i bridge e le prove a conoscenza zero basate sull’accoppiamento richiederebbero comunque un ulteriore lavoro. Le catene che gestiscono i propri validatori avrebbero inoltre bisogno di nuovi sistemi di deposito e registrazione delle chiavi.

I rollup puri potrebbero muoversi più velocemente poiché ereditano il consenso da Ethereum, ma dipenderebbero comunque da Ethereum per gli aggiornamenti a prova di quantistica di qualsiasi prova verificata sulla rete principale.

Smith ha inoltre riconosciuto che la raccomandazione rimane una proposta di progettazione piuttosto che un’implementazione testata. «Non l’abbiamo implementata né testata, ma la maggior parte degli EIP di cui abbiamo discusso è stata implementata su qualche rete», ha affermato.

Gli utenti dovrebbero comunque trasferire i propri fondi

Il solo supporto del protocollo non proteggerebbe i portafogli di criptovalute esistenti. Gli exchange e i custodi potrebbero migrare i conti per i clienti. Gli utenti che gestiscono autonomamente i propri fondi dovrebbero probabilmente generare nuove frasi seed e trasferire gli asset verso indirizzi post-quantistici.

«Rendendo disponibili, ma facoltative, le firme post-quantistiche, la catena può aggiornarsi senza attendere le applicazioni», ha affermato Smith. La roadmap più ampia di Ethereum punta a un Layer 1 resistente alla quantistica intorno a dicembre 2029. La proposta di Smith è più circoscritta, ma potenzialmente molto più rapida.

È proprio questa la differenza: le catene EVM potrebbero essere in grado di garantire l’autorizzazione degli account già ora, anche mentre prosegue il compito ben più arduo di rendere ogni livello resistente alla tecnologia quantistica.