Il calcolo quantistico potrebbe violare Bitcoin prima che siamo pronti?
The Strategic Newb Editorial Team
Aggiornato il:
Tradotto dall’originale; cifre e fonti sono state mantenute. Leggi l’originale →
IA e robotica mostrano come il progresso tecnologico possa sorprendere il pubblico. Ciò che sembra lontano può diventare visibile dopo anni di sviluppo.
Il calcolo quantistico potrebbe riservare una sorpresa simile a Bitcoin?
Il pericolo è reale. Un computer quantistico sufficientemente potente potrebbe superare la matematica delle firme digitali di Bitcoin e consentire il furto di fondi vulnerabili. Ma gli studi discussi stimano capacità future. Non dimostrano una macchina funzionante capace di rubare Bitcoin oggi.
Il rischio è una corsa tra due tempi: lo sviluppo di potenti computer quantistici e il tempo necessario per aggiornare le reti crypto e trasferire i fondi esistenti.
Bitcoin deve vincere questa corsa.
I computer quantistici possono violare Bitcoin?
Sì, un computer quantistico abbastanza potente potrebbe compromettere una parte importante della sua sicurezza.
Bitcoin usa una chiave privata per firmare una transazione. Una chiave pubblica permette alla rete di verificarla. Oggi ricavare la chiave privata da quella pubblica è impraticabile con i metodi classici conosciuti.
L’algoritmo di Shor cambia questo calcolo su un computer quantistico sufficientemente capace. Potrebbe permettere a un attaccante di ricavare una chiave privata da quella pubblica.
L’attaccante potrebbe così creare una firma valida e spendere monete vulnerabili. L’attacco supererebbe l’autorizzazione, senza decifrare la blockchain, già pubblica.
Questa vulnerabilità riguarda le attuali firme di Bitcoin basate su curve ellittiche, comprese ECDSA e Schnorr. Non significa che ogni wallet diventi ugualmente esposto nello stesso momento.
Fonte: ricerca sulla sicurezza crypto guidata da Google
Perché il rischio quantistico è diventato più urgente nel 2026
Ricerche pubblicate nel 2026 hanno ridotto le risorse stimate per attaccare la matematica delle curve ellittiche usata da Bitcoin.
| Studio | Requisiti stimati | Limite importante |
|---|---|---|
| Ricerca guidata da Google, marzo 2026 | Meno di 1.200 qubit logici e 90 milioni di porte Toffoli in un progetto | Stima un attacco futuro, non un furto dimostrato |
| Ricerca di luglio 2026 | Circa 835 qubit logici in una costruzione diversa | Meno qubit non significa automaticamente un attacco più rapido |
| Ricerca sugli ioni intrappolati, settembre 2026 | Circa 19.397 qubit fisici, 25,7 giorni e probabilità di successo stimata del 63% | Richiede l’architettura tollerante ai guasti specificata |
Lo studio di marzo modella anche un’esecuzione in minuti con meno di mezzo milione di qubit fisici, sotto precise ipotesi sull’hardware superconduttore.
Queste cifre non costituiscono una semplice classifica. I progetti fanno compromessi diversi tra hardware, operazioni, correzione degli errori e tempo.
La stima di settembre conta soprattutto per fondi con chiavi pubbliche esposte a lungo. Un futuro attaccante non dovrebbe sempre terminare in pochi minuti.
Fonti: studio di marzo, studio di luglio e studio di settembre
Quanto sono vicini i computer quantistici a un attacco crypto?
La distinzione essenziale è tra qubit fisici e logici.
Un qubit fisico fa parte dell’hardware. Un qubit logico protegge l’informazione con uno schema di correzione degli errori.
Un attacco richiede più di tanti qubit. La macchina deve anche eseguire una lunga sequenza di operazioni affidabili.
La ricerca Willow di Google ha dimostrato un passo importante nella correzione degli errori. Aumentare le risorse per proteggere una memoria quantistica codificata ne ha migliorato l’affidabilità. È un progresso verso calcoli utili tolleranti ai guasti, non la prova di un attacco a Bitcoin.
Fonte: Google sulla correzione degli errori quantistici
IBM punta a una macchina con 200 qubit logici e 100 milioni di porte nel 2029. La roadmap successiva prevede fino a 2.000 qubit e un miliardo di porte nel 2033 o oltre.
Sono obiettivi di sviluppo, non garanzie. I conteggi generali delle porte non equivalgono direttamente alle operazioni specializzate necessarie per un attacco.
Fonte: roadmap quantistica di IBM
La risposta onesta è che i progressi sono importanti, ma una data affidabile per un attacco crittografico resta sconosciuta.
I computer quantistici potrebbero essere sviluppati in segreto?
Lavori privati o riservati potrebbero precedere i risultati pubblici. Questa possibilità merita attenzione.
Tuttavia, un possibile progresso nascosto non prova che esista già una macchina capace di violare Bitcoin.
Il confronto con IA e robotica aiuta a capire l’incertezza, ma non stabilisce una scadenza quantistica. Gli attacchi richiedono hardware complesso e calcoli affidabili. Un miglioramento software può ridurre i requisiti, senza eliminarli automaticamente.
Un attaccante potrebbe voler nascondere una capacità operativa. Una chiave privata rubata produce firme apparentemente valide: la sola firma non rivelerebbe quindi come è stata ottenuta la chiave.
Sono scenari di minaccia, non scoperte verificate.
La lezione pratica è prepararsi prima di una dimostrazione pubblica dell’attacco. Le roadmap pubbliche devono guidare la pianificazione, senza diventare garanzie di sicurezza.
Quali fondi Bitcoin sono più esposti?
La domanda più importante è se l’attaccante possa già vedere la chiave pubblica.
| Configurazione Bitcoin | Esposizione rilevante |
|---|---|
| Primi output pay-to-public-key | Chiave pubblica visibile dalla creazione |
| Output Taproot | Chiave pubblica dell’output visibile prima della spesa |
| Nuovi output public-key-hash | Chiave pubblica normalmente nascosta fino alla spesa |
| Fondi con una chiave già rivelata | L’esposizione può durare finché quella chiave controlla i fondi |
Fonte: proposta Bitcoin BIP 360
Taproot migliora funzionalità e privacy, ma non elimina questa vulnerabilità quantistica. La specifica inserisce una chiave pubblica nell’output.
Fonte: specifica Taproot di Bitcoin
Questo crea due scenari di attacco.
Un attaccante potrebbe lavorare per giorni o settimane su una chiave pubblica già esposta sulla blockchain.
Uno più rapido potrebbe colpire una chiave rivelata da una transazione in attesa di conferma.
Nascondere una chiave pubblica può ridurre il primo rischio, senza proteggere completamente dal secondo. Anche i tempi di conferma variano: non esiste un conto alla rovescia sicuro e fisso per ogni transazione.
Un hardware wallet protegge dagli attacchi quantistici?
Un hardware wallet aiuta a proteggere le chiavi private dall’estrazione tramite attacchi convenzionali a dispositivi e computer.
Non cambia la matematica che autorizza la spesa sulla blockchain.
Se un futuro computer quantistico ricava la chiave privata da informazioni pubbliche, non deve accedere all’hardware wallet.
La conservazione offline resta utile. La protezione quantistica richiede anche modifiche compatibili alle firme accettate dalla rete.
Spostare fondi senza comprenderne il tipo di output e la storia delle chiavi non è una soluzione completa.
E Ethereum e le altre criptovalute?
Anche Ethereum necessita di aggiornamenti crittografici.
La roadmap ufficiale identifica rischi nelle firme degli account e dei validatori, nei commitment dei blob e in alcuni sistemi di prova. Non tutti questi componenti hanno gli stessi requisiti di attacco.
La Ethereum Foundation ha un team post-quantistico dedicato. La roadmap punta circa al 2029 per l’infrastruttura centrale, con una migrazione più ampia successiva. Sono obiettivi di pianificazione.
Fonte: roadmap di resistenza quantistica di Ethereum
Per altri cryptoasset conta quale crittografia controlla l’asset e i sistemi circostanti.
Il valore stabile di una stablecoin non rende resistenti al quantistico le sue firme di proprietà. Bridge, sistemi di validatori o account amministrativi possono aggiungere esposizione.
Gli investitori devono valutare l’intero modello di sicurezza, senza presumere che un nome diverso del token implichi un diverso rischio crittografico.
Il calcolo quantistico potrebbe far crollare il mercato crypto?
Un attacco credibile potrebbe minacciare sia la sicurezza della proprietà sia la fiducia. Gli studi presentati non consentono una previsione percentuale difendibile sui prezzi.
Possibili reazioni includono pressione sui prelievi, disaccordi sulle modifiche d’emergenza e incertezza sulle monete dormienti vulnerabili. Sono scenari, non previsioni.
Anche chi mantiene nascoste le proprie chiavi pubbliche potrebbe subire volatilità se il mercato perdesse fiducia.
I fondi dormienti pongono una domanda difficile. Lasciarli spendibili può permettere furti; limitarli può danneggiare i legittimi proprietari. I meccanismi di recupero dovrebbero distinguere in modo affidabile proprietari e attaccanti.
Queste scelte riguardano progettazione tecnica, diritti di proprietà e governance decentralizzata.
Una notizia quantistica non prova da sola che un calo del mercato sia stato causato da quel rischio. Le affermazioni sui movimenti reali richiedono prove separate.
Bitcoin può diventare resistente al quantistico?
Bitcoin può evolvere, ma una soluzione proposta deve diventare una regola accettata dalla rete e un percorso pratico di migrazione.
BIP 360 propone un nuovo tipo di output chiamato Pay to Merkle Root. Elimina il percorso di spesa Taproot con chiave esposta e affronta attacchi con esposizione prolungata.
Al momento di questo aggiornamento è una bozza. Da sola non protegge completamente da attacchi rapidi durante la spesa. Per quell’obiettivo più ampio serve ulteriore lavoro sulle firme post-quantistiche.
Fonte: specifica e stato attuali di BIP 360
Gli sviluppatori devono affrontare anche prestazioni, supporto dei wallet, fondi esistenti e capacità di migrazione. Un aggiornamento protegge solo nel modello di sicurezza effettivamente implementato.
La domanda difficile è se sviluppo, accordo e adozione possano avvenire abbastanza presto.
La crittografia post-quantistica esiste già
La crittografia post-quantistica usa algoritmi progettati per resistere agli attacchi quantistici. Funziona su hardware convenzionale.
NIST ha finalizzato tre standard iniziali nell’agosto 2024.
| Standard | Ruolo principale |
|---|---|
| ML KEM | Stabilire chiavi di cifratura condivise |
| ML DSA | Firme digitali |
| SLH DSA | Firme digitali basate su hash |
Per autorizzare la spesa in criptovalute, la categoria rilevante sono gli schemi di firma. Uno standard di scambio delle chiavi non sostituisce da solo le firme delle transazioni.
Fonte: standard post-quantistici NIST
NIST considera ML DSA presumibilmente sicuro anche contro un avversario con un grande computer quantistico. È una valutazione di sicurezza, non la garanzia che l’algoritmo non possa mai essere violato.
Fonte: standard NIST sulle firme digitali
Google ha fissato il 2029 per la propria migrazione. La scadenza segnala urgenza, ma non dimostra che Bitcoin verrà violato nel 2029.
Fonte: calendario di migrazione di Google
Cosa possono fare ora i possessori di criptovalute
Iniziate identificando la vostra esposizione.
Annotate reti, wallet e organizzazioni che custodiscono i fondi. Evitate il riutilizzo inutile degli indirizzi Bitcoin, sapendo che è solo una precauzione parziale.
Mantenete un accesso affidabile a fondi e backup. Una futura migrazione richiederà un’azione vostra o del custode.
Ponete domande concrete ai fornitori.
- Quali parti del sistema di custodia usano firme vulnerabili al quantistico?
- Esiste un piano di migrazione testato?
- Cosa succederà ai fondi preesistenti?
- Come riceveranno i clienti istruzioni di aggiornamento verificate?
Valutate attentamente i token pubblicizzati come sicuri contro il quantistico. Chiedete se la protezione copre autorizzazione delle transazioni, consenso, bridge e controlli amministrativi.
Quando saranno disponibili aggiornamenti sottoposti ad audit, seguite le istruzioni verificate delle reti e dei fornitori di wallet pertinenti. Non inserite mai una seed phrase in un sito di protezione quantistica non richiesto.
Il rischio quantistico deve rientrare in una valutazione di sicurezza a lungo termine. Non dimostra che un token renderà più di un altro.
L’avvertimento che le crypto devono prendere sul serio
Il confronto con IA e robotica pone una domanda utile sulla preparazione.
Cosa accade se il progresso diventa visibile dopo anni di sviluppo privato, mentre una rete decentralizzata ha ancora bisogno di tempo per concordare modifiche?
Il requisito di pianificazione è semplice.
Tempo di preparazione più tempo di migrazione devono restare inferiori al tempo prima che un attacco pratico diventi possibile.
Nessuno può fornire oggi quella data finale in modo affidabile.
Non serve che Bitcoin venga violato per prestare attenzione al rischio quantistico. Deve essere aggiornato prima che violarlo diventi praticabile.
Domande frequenti
I computer quantistici possono rubare Bitcoin oggi?
Gli studi discussi non dimostrano un attacco quantistico funzionante contro chiavi Bitcoin operative. Stimano future macchine tolleranti ai guasti.
Il calcolo quantistico distruggerà Bitcoin?
Non è accertato. Bitcoin può cambiare crittografia, ma la protezione dipende da implementazione, accordo e migrazione prima degli attacchi pratici.
Bitcoin è sicuro fino al 2030?
Nessun anno preciso offre una garanzia. Roadmap e scadenze di migrazione servono alla pianificazione, non provano sicurezza fino a quella data.
Taproot è resistente al quantistico?
L’attuale sicurezza su curve ellittiche resta vulnerabile a un computer quantistico abbastanza potente. La chiave pubblica dell’output è visibile prima della spesa.
I cold wallet risolvono il rischio quantistico?
Proteggono da importanti minacce convenzionali. Non sostituiscono la crittografia della rete.
Dovrei comprare criptovalute resistenti al quantistico?
Un’etichetta di sicurezza non basta. Valutate protezione implementata, verifiche indipendenti, adozione e altri rischi d’investimento.