Google si avvicina al bitcoin di Satoshi

Google ha fatto un altro passo verso il calcolo quantistico capace di violare i portafogli bitcoin. Il suo chip Willow ha ridotto di circa 40 volte gli errori nella preparazione dei “magic states”, gli stati che una macchina quantistica necessita come combustibile. La compagnia ha raggiunto un 99,99% di fedeltà tra gli stati che hanno superato l'ispezione, anche se ha azzeccato solo nell'8% dei tentativi.

Il metodo si chiama cultivation: si parte da una versione grezza dello stato, si revisiona e si scartano i difetti. Il risultato abbassa uno dei colli di bottiglia che oggi rendono impraticabile attaccare bitcoin con la quantistica, ma non rende l'attacco 40 volte più economico. Google aveva già stimato a marzo che una macchina con meno di 500.000 qubit fisici potrebbe rompere la crittografia dei portafogli di Bitcoin ed Ethereum sotto certi presupposti hardware.

Il vero problema sono le monete antiche. Un portafoglio bitcoin usa una chiave segreta per firmare i pagamenti e una chiave pubblica che la rete usa per verificarli. Spendendo si rivela la chiave pubblica, e le disponibilità più vecchie, quelle dell'era di Satoshi, l'hanno esposta da quando sono state minate. Un computer quantistico che esegua l'algoritmo di Shor potrebbe dedurre la chiave segreta e firmare come il legittimo proprietario.

Conservare la frase di recupero in un cassetto non serve a nulla: l'attaccante lavorerebbe su dati che sono già nella blockchain. Bitcoin può aggiungere protezioni più forti, ma qualcuno deve spostare le monete vecchie verso di esse con le chiavi esistenti. Se quelle chiavi sono andate perse, non c'è modo di recuperarle.

Nessuno può ancora attaccare bitcoin, questo è chiaro. Quello che Google ha appena dimostrato è che l'orologio corre, e che i portafogli che dormono da quindici anni sono quelli che si sveglieranno per primi.