Le firme post-quantum come ML-DSA potrebbero rompere BIP32 — Gli exchange devono ripensare gli indirizzi di deposito

ChainGPT AI News · 2026-03-09T12:03:07.000Z

Gli standard di firma post-quantum potrebbero costringere gli exchange a ripensare il modo in cui generano indirizzi di deposito, avverte una nuova ricerca. Un elemento centrale delle infrastrutture crittografiche custodiali — portafogli deterministici gerarchici (HD) standardizzati da BIP32 — consente a exchange come Coinbase e Binance di creare nuovi indirizzi di deposito a partire da una chiave pubblica situata su un server online, mentre la chiave privata di firma rimane offline in un archivio a freddo. Questa separazione è fondamentale: consente la generazione di indirizzi su richiesta senza esporre le chiavi che controllano i fondi dei clienti. Ma i ricercatori di Project Eleven affermano che tale separazione potrebbe crollare se le blockchain migrano verso alcuni schemi di firma post-quantum. In un articolo pubblicato nell'archivio IACR questo mese, il team sostiene che alcune firme post-quantum — inclusa ML-DSA, uno standard di firma digitale recentemente finalizzato dal National Institute of Standards and Technology (NIST) degli Stati Uniti — romperebbero la derivazione “non indurita” in stile BIP32 che consente la produzione di nuove chiavi figlie pubbliche da una chiave pubblica genitore da sola. “Se Bitcoin adottasse ML-DSA senza una costruzione come la nostra, si perderebbe la derivazione non indurita,” ha detto Conor Deegan, CTO e co-fondatore di Project Eleven, in un'intervista con Decrypt. “Ciò significa che qualsiasi sistema che necessita di generare nuovi indirizzi di ricezione—exchange, processori di pagamento, servizi custodiali—non può più farlo solo da una chiave pubblica.” In un tale modello, la chiave privata dovrebbe essere coinvolta in ogni derivazione di chiave figlia, rimuovendo la netta separazione hot/cold su cui molti operatori fanno affidamento. Gli exchange potrebbero cercare di replicare la stessa separazione utilizzando moduli di sicurezza hardware (HSM), enclave sicure o dispositivi di firma isolati. Ma Deegan avverte che quegli approcci aumentano la complessità operativa e il rischio rispetto all'attuale configurazione pulita di BIP32. Project Eleven — una startup post-quantum fondata nel 2024 e sostenuta da Castle Island Ventures con la partecipazione di Coinbase Ventures — non sta solo evidenziando il problema. Il team ha anche pubblicato un prototipo di portafoglio che mira a ripristinare la derivazione non indurita in modo resistente al quantum. La loro costruzione ricrea la funzionalità BIP32 che consente di generare nuove chiavi pubbliche senza esporre chiavi private, e opera interamente a livello di portafoglio. Ciò significa che le blockchain avrebbero solo bisogno di supportare lo schema di firma post-quantum sottostante utilizzato dal portafoglio, piuttosto che adottare una completa riprogettazione del protocollo. Questa avvertenza è significativa. Bitcoin attualmente non supporta ML-DSA o lo schema alternativo utilizzato nel prototipo di Project Eleven, quindi sarebbe necessaria un'aggiornamento a livello di rete per implementare questi design su Bitcoin. Al contrario, Deegan osserva che costruzioni di portafoglio simili resistenti al quantum potrebbero essere implementate su Ethereum oggi tramite astrazione dell'account, che consente una logica di firma più flessibile senza modifiche a livello di protocollo. L'articolo evidenzia una tensione pratica all'intersezione tra custodia crittografica e sicurezza post-quantum: migrare a firme resistenti al quantum potrebbe essere necessario per la sicurezza a lungo termine, ma alcuni percorsi di migrazione potrebbero minare i modelli operativi di cui i custodi dipendono oggi. Il prototipo di Project Eleven è un primo tentativo di colmare questo divario; se gli exchange e le reti adotteranno approcci simili — e quanto velocemente si muoveranno — resta da vedere. Leggi di più notizie generate dall'IA su: undefined/news

Post-quantum signature standards could force exchanges to rethink the way they generate deposit addresses, new research warns. A central piece of custodial crypto infrastructure — hierarchical deterministic (HD) wallets standardized by BIP32 — lets exchanges like Coinbase and Binance create new deposit addresses from a public key sitting on an online server, while the private signing key stays offline in cold storage. That separation is foundational: it enables on-demand address generation without exposing the keys that control customer funds. But researchers at Project Eleven say that separation may crumble if blockchains migrate to some post-quantum signature schemes. In a paper posted to the IACR archive this month, the team argues that certain post-quantum signatures — including ML-DSA, a digital-signature standard recently finalized by the U.S. National Institute of Standards and Technology (NIST) — would break the BIP32-style “non-hardened” derivation that lets new public child keys be produced from a parent public key alone. “If Bitcoin adopted ML-DSA without a construction like ours, you lose non-hardened derivation,” said Conor Deegan, Project Eleven’s CTO and co-founder, in an interview with Decrypt. “That means any system that needs to generate fresh receiving addresses—exchanges, payment processors, custodial services—can no longer do so from a public key alone.” Under such a model, the private key would need to be involved in each child-key derivation, removing the neat hot/cold split that many operators rely on. Exchanges could try to replicate the same separation using hardware security modules (HSMs), secure enclaves, or air-gapped signing devices. But Deegan warns those approaches increase operational complexity and risk compared with the current clean BIP32 setup. Project Eleven — a post-quantum startup founded in 2024 and backed by Castle Island Ventures with participation from Coinbase Ventures — isn’t just pointing out the problem. The team also published a prototype wallet that aims to restore non-hardened derivation in a quantum-resistant way. Their construction recreates the BIP32 feature that allows new public keys to be generated without exposing private keys, and it operates entirely at the wallet layer. That means blockchains would only need to support the underlying post-quantum signature scheme used by the wallet, rather than adopt a full protocol redesign. That caveat is significant. Bitcoin does not currently support ML-DSA or the alternative scheme used in Project Eleven’s prototype, so a network-level upgrade would be required to deploy these designs on Bitcoin. By contrast, Deegan notes similar quantum-resistant wallet constructions could be implemented on Ethereum today via account abstraction, which permits more flexible signature logic without protocol-level changes. The paper highlights a practical tension at the intersection of crypto custody and post-quantum security: migrating to quantum-resistant signatures may be necessary for long-term safety, but some migration paths could undermine operational patterns that custodians depend on today. Project Eleven’s prototype is an early attempt to bridge that gap; whether exchanges and networks will adopt similar approaches — and how quickly they move — remains to be seen. Read more AI-generated news on: undefined/news

Post-quantum Signatures Like ML-DSA Could Break BIP32 — Exchanges Must Rethink Deposit Addresses