Il 27 luglio, l'Autorità Monetaria di Hong Kong ha pubblicato un white paper in cui valuta la preparazione quantistica del settore bancario con un punteggio di soli 2,3 su 10. L'HKMA vuole una piena prontezza entro il 2030, ma circa la metà delle banche intervistate non ha un piano formale di crittografia post-quantistica. Bitcoin affronta la stessa minaccia quantistica — ma senza un regolatore centrale che fissi scadenze, la sua transizione dipende dal consenso della comunità.
La scheda di valutazione dell'HKMA
Il white paper offre una valutazione netta. Un punteggio di 2,3 significa che la maggior parte delle banche è nelle fasi iniziali di comprensione del rischio. Il 32% non ha nemmeno iniziato la transizione. L'obiettivo dell'HKMA è un 10 entro il 2030 — un divario enorme.
Il problema di governance di Bitcoin
Bitcoin non ha un equivalente dell'HKMA. Stefano Gogioso, docente di calcolo quantistico a Oxford, ha osservato che la struttura di governance di Bitcoin è completamente diversa da quella di Ethereum, priva di una fondazione centrale. Ciò rende più difficili gli aggiornamenti coordinati. Il CEO di CryptoQuant, Ki Young Ju, ha avvertito che il vero collo di bottiglia è il consenso, non il codice.
Proposte sul tavolo
Due Bitcoin Improvement Proposals mirano ad affrontare i rischi quantistici. Il BIP-360 introdurrebbe un tipo di output Pay-to-Merkle-Root tramite soft fork per mitigare gli attacchi di esposizione lunga sugli output taproot. Il BIP-361, co-autore di Jameson Lopp, co-fondatore di Casa, eliminerebbe gradualmente le firme legacy ECDSA e Schnorr — ma potrebbe rendere difficili da accedere le monete non migrate.
Il problema di Satoshi
Circa 1,7 milioni di BTC si trovano in indirizzi pay-to-public-key iniziali, per lo più attribuiti a Satoshi Nakamoto. Quelle monete sono particolarmente vulnerabili agli attacchi quantistici. Nessuno può spostarle senza le chiavi private e non esiste un'autorità centrale che imponga un aggiornamento.
L'HKMA ha fissato una scadenza al 2030 per le banche. Bitcoin non ha una tempistica simile. La comunità dovrà raggiungere un consenso su un aggiornamento resistente ai quanti — e presto, se si vogliono proteggere gli 1,7 milioni di BTC.
