Il Colpo Silenzioso dal Mondo Quantistico: Come gli Hacker Potrebbero Svaligiare le Criptovalute senza Lasciare Tracce

Le stime sulla tempistica sono divise, ma si stanno comprimendo rapidamente. Diversi avvertimenti di esperti indicano il 2028 come possibile "Q-Day" — il momento in cui un computer quantistico potrebbe violare la crittografia dei wallet attivi . Vitalik Buterin ha detto agli sviluppatori a Buenos Aires che la crittografia a curva ellittica "sta per morire" e che i computer quantistici potrebbero violarla già nel 2028 . Il modello "Quantum Doom Clock" di un analista crypto proietta l'8 marzo 2028 come la soglia in cui le chiavi private potrebbero essere derivate dalle chiavi pubbliche esposte .

Previsioni accademiche più prudenti (arXiv 2606.14484) collocano l'arrivo di un CRQC a una probabilità di circa una su sei entro il 2035, circa il 30% entro il 2040 e circa il 60% entro il 2050 . Ma la stessa ricerca di Google del marzo 2026 ha compresso la minaccia in modo drammatico, dimostrando che violare l'ECDSA-256 potrebbe richiedere solo ~500.000 qubit fisici, una riduzione di 20 volte rispetto alle stime precedenti . Justin Drake, un ricercatore che ha co-firmato il paper di Google, ha stimato una probabilità del 50% che il Q-Day si verifichi entro il 2032 .

Obiettivi Prioritari Oltre Satoshi Nakamoto

Il rapporto di Chaincode dell'agosto 2026 stima che circa 6,26 milioni di BTC (~650 miliardi di dollari) siano già vulnerabili, circa il 25-30% di tutto il Bitcoin . Deloitte ha stimato in modo simile che circa il 25% dei BTC in circolazione è a rischio . Non si tratta di vittime future: sono già esposti tramite l'attacco "raccogli ora, decifra dopo", in cui gli aggressori possono raccogliere le chiavi pubbliche oggi e attendere che un computer quantistico le decifri retroattivamente .

La Risposta del Settore Blockchain alla Scadenza del 2029 di Google

Google ha fissato il 2029 come scadenza improrogabile per migrare tutti i suoi sistemi interni alla crittografia post-quantistica (PQC), avvertendo che la minaccia quantistica potrebbe arrivare prima delle aspettative generali del settore . Questa decisione è stata accompagnata da un whitepaper co-firmato con la Ethereum Foundation e ricercatori di Stanford che ha formalmente delineato i vettori di attacco .

Risposte chiave del settore:

• Ethereum e Solana — Entrambi stanno attivamente ricercando schemi di firma resistenti ai computer quantistici (ad esempio alternative basate su STARK e su reticoli) e hanno iniziato a testare formati di indirizzo post-quantistici nelle testnet .
• Proposte di Miglioramento di Bitcoin (BIP-360) — Propone un soft fork per introdurre tipi di indirizzo resistenti ai computer quantistici; i co-autori stimano che una migrazione completa potrebbe richiedere 7 anni, il che significa che il lavoro deve iniziare immediatamente per rispettare la finestra del 2029 .
• Coinbase — Ha riunito un panel di sei importanti crittografi nell'aprile 2026, che hanno concluso che una macchina in grado di operare a livello quantistico sarà eventualmente costruita e che il settore deve iniziare la migrazione alla PQC ora .
• BlackRock — Ha pubblicato un whitepaper nell'agosto 2026 riconoscendo che la tempistica accelerata di Google e l'obiettivo di IBM di un calcolo quantistico fault-tolerant su larga scala entro il 2029-2033 "incorniciano la finestra" in cui la crittografia blockchain viene violata .
• Cloudflare e altre grandi piattaforme — Stanno trattando il 2029 come il loro obiettivo operativo per la migrazione PQC, da quattro a sei anni prima delle scadenze normative .

La sfida principale è che Bitcoin ed Ethereum mancano di un percorso di aggiornamento integrato per i loro schemi di firma principali. Una migrazione PQC richiede un fork a livello di consenso che tutti i nodi devono adottare, e la transizione per le monete negli indirizzi P2PK esposti è particolarmente difficile: quei fondi devono essere spostati dai loro proprietari prima dell'arrivo di un computer quantistico, e nessun fork può proteggere le monete le cui chiavi pubbliche sono già pubbliche .