Trezor valuta firme stateless di default per gestire il rischio quantistico in SHRINCS

Tomáš Sušánka, CTO di Trezor, ha illustrato in un’intervista rilasciata a novembre 2026 le complessità tecniche legate all’implementazione dello schema di firma post-quantistico SHRINCS sui wallet hardware. La discussione si concentra sui compromessi necessari per proteggere i fondi dagli attacchi dei futuri computer quantistici, evidenziando come la transizione non sia priva di ostacoli significativi per i produttori e gli utenti.

Perché conta

La resistenza quantistica è un tema centrale per la sicurezza a lungo termine della rete Bitcoin. SHRINCS è considerato il candidato principale nella comunità, ma presenta una distinzione critica tra firme stateful e stateless. Le prime sono più efficienti in termini di dimensione, essendo circa 10 volte più piccole delle altre opzioni, ma richiedono una gestione rigorosa dello stato interno del dispositivo. Come sottolineato da Sušánka, il riutilizzo accidentale delle chiavi nelle firme stateful può portare alla contraffazione della firma e al furto dei fondi. Per questo motivo, Trezor sta valutando di rendere le firme stateless l’impostazione predefinita. Queste ultime sono sicure da riusare ma risultano più grandi e lente, con possibili ripercussioni sulle fee di transazione e sulla velocità di elaborazione. Il CTO ha precisato che la gestione dello stato non dovrebbe ricadere sull’utente finale, ma essere gestita in modo sicuro dai produttori.

I numeri

Le firme stateful nello schema SHRINCS sono circa 10 volte più piccole rispetto alle alternative stateless. Non sono disponibili ulteriori dati numerici specifici sui costi o sulle dimensioni esatte delle transazioni nel contesto attuale, ma la differenza dimensionale è il fattore tecnico principale citato dalle fonti.

Cosa resta da capire

Non è ancora confermato se Bitcoin adotterà ufficialmente lo schema SHRINCS né quando avverrà l’eventuale upgrade della rete alla sicurezza post-quantistica. Inoltre, rimane una sfida tecnica irrisolta la possibilità di condividere lo stato tra due dispositivi che utilizzano lo stesso seed di recupero, un problema evidenziato da Sušánka. I dispositivi hardware attuali, inclusi i nuovi modelli come il Trezor Safe 7, supportano già alcune funzioni di crittografia post-quantistica per l’autenticazione del firmware, ma necessiteranno di aggiornamenti fisici per coprire tutte le vulnerabilità residue.

Fonti: Decrypt, Unchained.

Per altri aggiornamenti leggi le altre notizie di cripto e finanza e le ultime news di HWReady.

Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o raccomandazione di investimento.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.