a16z Crypto: la minaccia degli attacchi quantistici è esagerata, la sicurezza delle blockchain pubbliche come BTC ed ETH rimane focalizzata su protocollo e governance

Secondo quanto riportato da Jinse Finance, l’account ufficiale di a16z Crypto su Twitter ha pubblicato un lungo articolo intitolato “Quantum computing and blockchains: Matching urgency to actual threats” (Calcolo quantistico e blockchain: adeguare l’urgenza alle minacce reali), in cui si sottolinea che la tempistica per l’arrivo di computer quantistici in grado di compromettere le criptovalute (CRQC) è spesso esagerata e che la loro comparsa prima del 2030 è estremamente improbabile. Ad esempio, le firme digitali e gli zkSNARKs non sono facilmente vulnerabili agli attacchi “harvest now, decrypt later” (HNDL). Una migrazione affrettata delle blockchain potrebbe invece comportare una serie di rischi, tra cui costi prestazionali, implementazioni immature e vulnerabilità nel codice. Per la maggior parte delle blockchain pubbliche (come Bitcoin ed Ethereum), le sfide più urgenti al momento non sono rappresentate dal calcolo quantistico, ma dalla coordinazione degli aggiornamenti di protocollo, dalla complessità della governance e dalle vulnerabilità di sicurezza a livello di implementazione. Si consiglia di pianificare in anticipo, valutando razionalmente la finestra temporale, piuttosto che affrettarsi a passare a soluzioni resistenti al quantum. a16z Crypto sottolinea che, nei prossimi anni, problemi di sicurezza come vulnerabilità nel codice, attacchi tramite canali laterali e attacchi di fault injection saranno più urgenti rispetto ai rischi quantistici, e che gli sviluppatori dovrebbero dare priorità agli investimenti in audit del codice, fuzz testing e verifica formale.