I computer quantistici riusciranno a rompere Bitcoin in meno di un mese, secondo uno studio di IonQ

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/inno...nq_158897.html

IonQ ha pubblicato uno studio in cui ha calcolato, sulla base delle effettive capacità dei suoi computer quantistici, quanto ci vorrebbe a rompere il cifrario secp256k1, usato fra gli altri anche da Bitcoin

Click sul link per visualizzare la notizia.

[randorama]

al mio segnale....

[aqua84]

Va be meno di un mese, c è tutto il tempo di venderli prima

[nonsidice]

Stessa cosa di un tizio qualunque che mentre sta per cadere sulla Terra un asteroide da estinzione di massa, si preoccupa di mettere in salvo i suoi risparmi.
SE e QUANDO avverrà, il bitcoin sarà l'ultimo dei problemi, visto che anche tutto il resto del "mondo informatico" ci si appoggia a chiavi simili se non più "facili" da crackare.
Inoltre ci stanno già lavorando per essere "quantum-proof", non sono pratico della materia ma non sono lontani che io sappia.

[fabius21]

Originariamente inviato da nonsidice

Stessa cosa di un tizio qualunque che mentre sta per cadere sulla Terra un asteroide da estinzione di massa, si preoccupa di mettere in salvo i suoi risparmi.
SE e QUANDO avverrà, il bitcoin sarà l'ultimo dei problemi, visto che anche tutto il resto del "mondo informatico" ci si appoggia a chiavi simili se non più "facili" da crackare.
Inoltre ci stanno già lavorando per essere "quantum-proof", non sono pratico della materia ma non sono lontani che io sappia.

Ma poi basta inviarli su un nuovo indirizzo che non abbia inviato transazione, e nnon essendo visibile la chiave pubblica, non si può craccare

[lumeruz]

padre nostro che sei nei cieli dacci oggi il nostro articolo quotidiano sui bitcoin.....
L'algoritmo NIST P-224 che viene usato negli apple airtag ci mette ancora meno di un mese, così potremmo emularli con facilità!

[lumeruz]

Originariamente inviato da fabius21

Ma poi basta inviarli su un nuovo indirizzo che non abbia inviato transazione, e nnon essendo visibile la chiave pubblica, non si può craccare

poche idee e confuse. Ogni transazione è visibile sulla blockchain, ogni chiave pubblica si sa quanto possiede in questo monento. Non solo si sa che la chiave pubblica X ha mandato a 2 chiave pubbliche Y e Z, uno è la chiave del destinatario e l'altra è la tua chiave, che ora mi sfugge il nome corretto.
Cambiando e ricambiano continuamente indirizzo sicuramente il calcolo andrà rifatto e ci vorrà nuovamente un mese di tempo.
Tanto il 2028, si sarà già risolto il problema.

[MillenniumFalcon]

Originariamente inviato da lumeruz

poche idee e confuse. Ogni transazione è visibile sulla blockchain, ogni chiave pubblica si sa quanto possiede in questo monento. Non solo si sa che la chiave pubblica X ha mandato a 2 chiave pubbliche Y e Z, uno è la chiave del destinatario e l'altra è la tua chiave, che ora mi sfugge il nome corretto.

Che figuraccia, fare il saputello correggendo qualcun altro, ma scrivere una castroneria così.

"Ieri" non c'erano scuse perchè bastava fare una ricerca su Google. Oggi c'è solo da vergognarsi perchè non c'è più nemmeno bisogno di fare ricerche, basta fare una domanda.
Non ti risparmio la fatica di andarti a "cercare" il perchè. Se lo vuoi sapere alzi i polpastrelli e li fai lavorare invece di scrivere castronerie.

Quindi non spargere disinformazione facendo il saputello.

1 - Nessuna chiave pubblica è nota finchè non spendi bitcoin da un indirizzo che li ha ricevuti. Sacrosanta verità.

2 - Nessun Wallet Bitcoin gerarchico deterministico (oggi, praticamente tutti! Senza alcuna eccezione) riusa mai lo stesso indirizzo per ricevere il resto di una transazione che non spenda tutti i bitcoin associati a quell'indirizzo. Nessun portafoglio odierno consente più di generare script P2PK da quel mo'. E nemmeno consentono di inviare fondi a un "indirizzo" P2PK, ma è più corretto dire, output P2PK.

Quindi nessun portafoglio odierno consente di inviare o ricevere bitcoin da e verso chiave pubblica. Per sbloccare fondi che non si sono mossi da prima del 2012 (circa), per un utente comune è necessario fare salti mortali carpiati con la console comandi di bitcoin core.

Quindi al massimo è l'utente che potrebbe commettere l'errore di farsi inviare bitcoin su un indirizzo che ha già usato per spendere. E sottolineo spendere, non ricevere. Sullo stesso indirizzo puoi ricevere tutti i bitcoin che vuoi e la chiave pubblica non sarà mai nota fino al giorno in cui non lo userai per spendere/inviare.


Il vero problema è che ci sono circa 1,73 milioni di BTC in UTXO P2PK. Quelli si che potrebbero essere arraffati da qualcuno che volesse, diciamo così, creare un po' di "scompiglio", per usare un eufemismo. E ancora peggio, per questo specifico problema, al momento non c'è nessun consenso su cosa fare a riguardo, non c'è una roadmap, non c'è nulla di sperimentale. Ci sono solo proposte, concrete e attuabili, ma rimangono proposte. Però senza un consenso si sta tergiversando con il rischio un giorno di essere colti nelle proverbiali braghe di tela.

[fabius21]

MillenniumFalcon, ti ringrazio, sopratutto perchè ora devo capire come funzionava prima, quando tutte le chiavi pubbliche erano visibili.

[danylo]

Originariamente inviato da fabius21

Ma poi basta inviarli su un nuovo indirizzo che non abbia inviato transazione, e nnon essendo visibile la chiave pubblica, non si può craccare

La chiave pubblica, si chiama "pubblica" per un motivo.


.

[fabius21]

Originariamente inviato da danylo

La chiave pubblica, si chiama "pubblica" per un motivo.


.

si però ora se non invii con quell'indirizzo la chiave pubblica non viene mostrata. Percui per essere sicuri, basta averli su un indirizzo, dove hai solo transazioni in entrata.

[mmorselli]

Originariamente inviato da nonsidice

Inoltre ci stanno già lavorando per essere "quantum-proof", non sono pratico della materia ma non sono lontani che io sappia.

Tante persone non lo farebbero perché non informate, altre perché hanno perso la chiave del wallet, altre ancora perché nel frattempo sono morte e gli eredi manco sanno che aveva una fortuna in bitcoin

Tutti questi sarebbero facilmente prelevabili e la prima cosa che farebbe un ladro è cercare di anonimizzarli, che di fatto significa venderli in massa.

Potrebbe anche essere una cosa graduale che viene perfettamente assorbita dal mercato, molti potrebbero vedere questa cosa come un'occasione per comprare a sconto qualcosa che sta scendendo di prezzo per una causa nota e prevedibile, però è un territorio inesplorato.

C'è da dire che il giorno che ci sarà, se ci sarà, un simile computer quantistico non è che lo trovi in vendita su Amazon, sono pochi laboratori specializzati nel mondo ad avere queste cose e non è che si mettono a rubare bitcoin come prima applicazione del loro prodotto.

[aqua84]

Originariamente inviato da mmorselli

Tante persone non lo farebbero perché non informate, altre perché hanno perso la chiave del wallet, altre ancora perché nel frattempo sono morte e gli eredi manco sanno che aveva una fortuna in bitcoin

Tutti questi sarebbero facilmente prelevabili e la prima cosa che farebbe un ladro è cercare di anonimizzarli, che di fatto significa venderli in massa.

Potrebbe anche essere una cosa graduale che viene perfettamente assorbita dal mercato, molti potrebbero vedere questa cosa come un'occasione per comprare a sconto qualcosa che sta scendendo di prezzo per una causa nota e prevedibile, però è un territorio inesplorato.

C'è da dire che il giorno che ci sarà, se ci sarà, un simile computer quantistico non è che lo trovi in vendita su Amazon, sono pochi laboratori specializzati nel mondo ad avere queste cose e non è che si mettono a rubare bitcoin come prima applicazione del loro prodotto.

C'è un ulteriore fattore da aggiungere, cioè il valore che avrà in quel momento BTC
Non è così scontato che sarà "conveniente" rompere BTC

[mmorselli]

Originariamente inviato da aqua84

C'è un ulteriore fattore da aggiungere, cioè il valore che avrà in quel momento BTC
Non è così scontato che sarà "conveniente" rompere BTC

Beh, nello scenario ipotetico che ci sia un cattivo con accesso ad un computer quantistico, ci sono wallet che contengono milioni di dollari, ti basta rompere la chiave di uno di questi.

[fraussantin]

Originariamente inviato da aqua84

Va be meno di un mese, c è tutto il tempo di venderli prima

Sai che crollo di valore con tutti a vendere? Sempre se trovi chi li compra senno vanno a 0

Sinceramente mi preoccupa piu altre cose che potrebbero rompere.

[Piedone1113]

Originariamente inviato da fraussantin

Sai che crollo di valore con tutti a vendere? Sempre se trovi chi li compra senno vanno a 0

Sinceramente mi preoccupa piu altre cose che potrebbero rompere.

SE la cina, o la corea, o la russia vorrebbe creare panico nell'economia ooccidentale sarà sufficiente romper 4-5 chiavi e vendere in massa. Non serve svuotare tutti i conti, basta creare panico. E poi vedo benissimo utilizzare i wallet con 2 transazioni per fare un solo acquisto: il primo per travasare in un indirizzo nuovo, il secondo per gli pagare l'acquisto.
Ma anche chi deve gestire gli ingressi ( legali) non sarà molto felice della cosa.

[fraussantin]

Originariamente inviato da Piedone1113

SE la cina, o la corea, o la russia vorrebbe creare panico nell'economia ooccidentale sarà sufficiente romper 4-5 chiavi e vendere in massa. Non serve svuotare tutti i conti, basta creare panico. E poi vedo benissimo utilizzare i wallet con 2 transazioni per fare un solo acquisto: il primo per travasare in un indirizzo nuovo, il secondo per gli pagare l'acquisto.
Ma anche chi deve gestire gli ingressi ( legali) non sarà molto felice della cosa.

Come ho detto prima mi preoccupano piu altri aspetti dato che tutto é connesso , servizi , centrali , ospedali dispositivi militari .
Se la russia avesse avuto una tecnologia simile 5 snni fa , avrebbe potuto spengere l'Ucraina, ma diciamo tutta l'europa in un baleno prima di invadere la crimea

Ma la cosa piu preoccupante é , se una tecnologia simile finisce in mano a certi politici e potrebbe essere essa stessa a fagli venire in mente certe idee napoleoniche.
Alla fine l'occasione fa l'uomo ladro

[mmorselli]

Originariamente inviato da Piedone1113

SE la cina, o la corea, o la russia vorrebbe creare panico nell'economia ooccidentale sarà sufficiente romper 4-5 chiavi e vendere in massa.

I bitcoin sono economia occidentale?

Per la natura stessa della moneta non lo possiamo sapere, ma in genere sono uno degli strumenti principali per bypassare le sanzioni occidentali, persino l'Iran si faceva pagare in crittovalute il pizzo per passare lo stresso di Hormuz, ma lo stesso faranno tanti altri Paesi con prodotti di valore sanzionati.

E poi vedo benissimo utilizzare i wallet con 2 transazioni per fare un solo acquisto: il primo per travasare in un indirizzo nuovo, il secondo per gli pagare l'acquisto.

Qui forse non ho capito io cosa intendi, ma su una blockchain pubblica posso usare anche 300 indirizzi in cascata, ma quando pago si vedono tutti connessi uno all'altro.