Perché secondo me QRL è la migliore moneta resistente ai quanti

Mi chiedono perché considero QRL la migliore cripto resistente ai quanti quando in giro ce ne sono di più recenti. La mia risposta parte da una cosa che quasi tutti trascurano. Ogni blockchain usa la crittografia in due punti. Il tuo wallet firma le transazioni per dimostrare che le monete sono tue. E la rete deve mettersi d'accordo su quali blocchi sono validi, cioè il consenso. Le chain Proof-of-Work si accordano tramite il mining, che usa solo l'hashing. Le chain Proof-of-Stake si accordano tramite validatori che firmano i propri voti. Una moneta è quantum-safe solo quanto il più debole dei due.

Conta anche il tipo di crittografia. Le curve ellittiche, usate oggi dalla maggior parte delle cripto, cederanno davanti a un computer quantistico abbastanza grande. Gli schemi lattice-based come ML-DSA sono i nuovi standard NIST, progettati per resistere agli attacchi quantistici. Gli schemi hash-based poggiano sul minor numero di ipotesi in assoluto: solo le funzioni hash da cui ogni blockchain dipende già. E tutto questo dovrebbe essere open source e sottoposto ad audit, così che chiunque possa verificare.

✅ Sicuro contro i computer quantistici (hash-based o lattice-based) · ❌️ Non sicuro contro i computer quantistici (curva ellittica: un grande computer quantistico può romperla) · ⚠️ Parzialmente sicuro o non documentato

QRL 1.0 è l'unica moneta di questo elenco hash-based in entrambi i punti, e lo è per ogni account e ogni blocco dal 2018, senza che nessuno debba attivare nulla. Bitcoin mostra perché contano entrambi i livelli: il suo mining è al sicuro, ma i suoi wallet sono esposti. Mochimo è quella che si avvicina di più, ma il suo hash dell'indirizzo più corto lascia un margine più sottile. Un computer quantistico dimezza grosso modo la forza di un hash: 256 bit scendono a circa 128, ma 160 bit a circa 80.

La vera forza di QRL 2.0 è la cripto-agilità. Ogni indirizzo 2.0 è costruito a partire da un piccolo tag di tipo che indica quale schema di firma usa. Prima arriva ML-DSA-87, poi è previsto SPHINCS+, e la libreria Go di QRL include già anche Falcon. Nuovi schemi si possono aggiungere man mano che la crittografia evolve, senza riprogettare gli indirizzi né costringere tutti a ricominciare da capo. Aggiungi Proof-of-Stake e smart contract quantum-safe fin dal lancio, e hai un progetto costruito per durare, non solo per uscire.

QRL è perfetta? No. La 2.0 è ancora in testnet, gli audit sono al 65% e il team procede più lentamente di quanto vorrei. Mi piacerebbe anche vedere la stessa agilità estesa alle chiavi dei validatori.

Ma QRL non ha aggiunto la resistenza quantistica come una funzione in più. È stata costruita per questo fin dall'inizio, e costruita per continuare ad adattarsi. Ecco perché è la mia scelta.