StarkWare propone transazioni Bitcoin resistenti al quantum

Contesto

Il 10 aprile 2026 un ricercatore di StarkWare ha pubblicato una proposta per costruzioni di transazioni Bitcoin "resistenti al quantum" progettate per operare senza richiedere un soft fork di Bitcoin (The Block, 10 apr 2026). La proposta inquadra l'approccio come una costruzione volontaria e opt-in che preserverebbe la retrocompatibilità evitando cambiamenti nel formato delle firme a livello di protocollo. Secondo il reportage, il ricercatore ha descritto l'approccio come una «misura di ultimo ricorso» per la mitigazione del rischio sul materiale delle chiavi a lungo termine, avvertendo che comporta costi on-chain più elevati e una UX più complessa rispetto ai formati prevalenti (The Block, 10 apr 2026). La meccanica sfrutta tecniche crittografiche distinte dallo schema ECDSA/secp256k1 attualmente prevalente negli indirizzi e nelle firme Bitcoin.

La tempistica del paper si sovrappone all'attenzione più ampia del settore sulla crittografia post-quantistica: sebbene computer quantistici su larga scala e fault-tolerant capaci di infrangere le firme su curve ellittiche non esistano ancora, la comunità di ricerca ha accelerato il lavoro su percorsi di migrazione e costruzioni ibride. Storicamente, Bitcoin ha implementato aggiornamenti di protocollo rilevanti legati alle firme tramite soft fork — in particolare SegWit (attivato il 24 ago 2017) e Taproot (attivato il 14 nov 2021) — entrambi richiesero coordinamento e produssero curve di adozione misurabili (BIP141; BIP341). La proposta di StarkWare evita deliberatamente un soft fork per non innescare una controversa coordinazione a livello di rete, ma il compromesso è che sposta la complessità e i costi sugli utenti e sui custodi che scelgono di adottare la nuova costruzione.

Per investitori istituzionali e custodi, le caratteristiche salienti sono pragmatiche: la tecnica è opt-in, può aumentare le commissioni per transazione e l'impronta on-chain, e introduce complessità operative attorno alla gestione di indirizzi e chiavi. Questi attributi incidono direttamente su provider di wallet, exchange e custodi che devono bilanciare sicurezza, costo e attrito. Questo articolo esamina i dati disponibili nella proposta e nel discorso circostante, confronta l'approccio con i percorsi di aggiornamento storici, e valuta i probabili esiti settoriali e i rischi operativi.

Analisi dei dati

Fonte primaria: il reportage e il sommario della proposta del ricercatore sono stati pubblicati il 10 aprile 2026 da The Block (The Block, 10 apr 2026). La nota pubblica inquadra il progetto come un modo per evitare un soft fork a livello di rete, codificando invece costrutti resilienti al quantum nelle condizioni di spesa e nelle prove che i nodi legacy accetteranno. Questa scelta progettuale contrasta con Taproot nel 2021 (BIP341, attivato il 14 nov 2021), che cambiò le regole di validazione del consenso e richiese il signaling di miner/utenti per raggiungere le soglie di attivazione.

La proposta, come riportato, implica compromessi di costo misurabili. The Block cita il ricercatore che descrive il metodo come verosimilmente suscettibile di aumentare il costo e la complessità delle transazioni; sebbene la nota non abbia pubblicato un moltiplicatore numerico definitivo, i commenti del settore hanno stimato che le transazioni quantum-hardened opzionali potrebbero aumentare le dimensioni tipiche del witness o degli script tanto da incrementare i byte soggetti a fee di una percentuale significativa rispetto alle spese standard Taproot. Per contesto, Taproot ha ridotto alcuni costi multisig rispetto ai precedenti pattern di scripting multisig dopo l'attivazione (14 nov 2021), dimostrando come i cambiamenti a livello di consenso influenzino materialmente le strutture di costo on-chain (BIP341; note di rilascio di Bitcoin Core).

Un terzo punto dati riguarda i percorsi di adozione: i soft fork storicamente richiesero coordinamento di rete. SegWit raggiunse il lock-in nel 2017 dopo dibattiti controversi e signaling dei miner; l'attivazione di Taproot nel 2021 procedette con un supporto molto più fluido ed è diventata attiva il 14 nov 2021. Per contro, un approccio opzionale e senza soft fork pone l'onere su custodi e wallet di implementare, educare gli utenti e gestire la migrazione. Il reportage di The Block enfatizza l'attrito dell'esperienza utente come una barriera chiave all'adozione (The Block, 10 apr 2026). Questi tre punti dati — data di pubblicazione, storia comparativa degli upgrade e avvisi espliciti su costi/UX — costituiscono la base per valutare le implicazioni di mercato nel breve e medio periodo.

Implicazioni per il settore

Custodi e exchange regolamentati affrontano domande operative immediate. Implementare un formato di spesa quantum-safe non basato su fork richiede modifiche ai flussi di generazione delle chiavi, alla derivazione degli indirizzi e alla UX dei wallet. Per grandi custodi che gestiscono miliardi in asset denominati in Bitcoin, aumenti incrementali dei costi per transazione e complessità d'integrazione si traducono in maggiori spese operative e potenziale attrito per i clienti. I partecipanti al mercato che privilegiano la durabilità a lungo termine delle chiavi potrebbero pilotare la costruzione, ma un'adozione ampia sarà probabilmente lenta in assenza di parità dei costi o di una chiara pressione regolatoria.

I provider di wallet e infrastrutture dovranno eseguire test di compatibilità accurati. Poiché il design è opt-in, i wallet che implementano la spesa quantum-safe devono comunque creare output che i nodi legacy accettino; ciò può essere ottenuto tramite script o prove attentamente costruiti e incorporati in tipi di output standard. Questo percorso riduce il rischio di fork della chain ma aumenta il debito tecnico per i fornitori di wallet. In principio, questo è analogo a come l'adozione di SegWit richiese agli wallet e agli exchange di aggiornare i tipi di indirizzo (bech32) dopo il 24 ago 2017; l'adozione seguì quando incentivi economici e consapevolezza degli utenti si allinearono. Aspettatevi dinamiche simili: adottanti orientati alla tecnologia, custodi cauti, e poi un'adozione più ampia se i segnali di costo o regolamentazione cambiano.

Da un punto di vista della struttura di mercato, la proposta sposta anche il fulcro del rischio di migrazione. Un soft fork impone costi di coordinamento a livello di rete ma produce da allora regole di validazione uniformi; uno schema volontario genera stati di sicurezza eterogenei fra i detentori. Questa eterogeneità è rilevante per le controparti istituzionali che eseguono audit di custodia, sottoscrizione assicurativa e conformità. Assicuratori e gestori del rischio probabilmente tratteranno le detenzioni quantum-safe opzionali in modo diverso, valutando premi, requisiti di auditing e condizioni contrattuali in base al grado di adozione e alla gestione operativa adottata dai custodi.