Al Consensus Miami 2026, Hoskinson ha dichiarato che esiste ora una probabilità superiore al 50% che computer quantistici commerciali capaci di violare gli attuali standard di sicurezza digitale possano emergere prima del 2033 . Ha anche citato l'iniziativa di benchmarking quantistico della DARPA—dove 11 grandi aziende, tra cui IBM e Quantinuum, hanno superato il primo vaglio—come prova che la minaccia sta "arrivando più velocemente del previsto" .
"L'assunzione di sicurezza di Bitcoin, nel suo nucleo, dà per scontato che i computer quantistici non esistano," ha dichiarato Hoskinson in un'intervista nel maggio 2026. "E se esistessero, più di un terzo dell'intera offerta di Bitcoin sarebbe vulnerabile" .
Il Bitcoin Improvement Proposal 361 (BIP-361), intitolato "Post Quantum Migration and Legacy Signature Sunset", è il piano più dettagliato finora proposto per portare Bitcoin verso una crittografia post-quantistica. Ecco il suo stato attuale e la tempistica.
Il BIP-361 richiederebbe un ampio consenso tecnico e sociale (attraverso un soft fork) prima di entrare in vigore. Un prerequisito fondamentale è lo sviluppo e l'adozione di un separato futuro BIP per i tipi di firma post-quantistici, che non è ancora stato finalizzato o implementato .
| Fase | Tempistica dall'attivazione | Cosa succede |
|---|---|---|
| Fase A | ~160.000 blocchi (~3 anni) | Blocca le nuove transazioni inviate a indirizzi legacy vulnerabili al quantum; è ancora consentito spendere da essi |
| Fase B | ~260.000 blocchi (~5 anni) | Rende le firme ECDSA e Schnorr completamente invalide per le transazioni; i bitcoin non migrati verso indirizzi quantisticamente sicuri diventano permanentemente non spendibili ("congelati") |
| Fase C (opzionale) | Dopo la Fase B | Meccanismo di recupero tramite prove a conoscenza zero (ZKP) per le monete congelate |
Hoskinson ha sostenuto che il BIP-361 è classificato in modo fuorviante come un soft fork, quando in realtà richiederebbe un hard fork, e che il suo meccanismo di recupero ZKP potrebbe non aiutare i possessori di circa 1,7 milioni di Bitcoin generati prima della standardizzazione dei protocolli seed phrase nel 2013 .
Stime indipendenti multiple convergono attorno a ~30–34% dell'offerta circolante:
| Fonte | Dato di esposizione | Data |
|---|---|---|
| La proposta BIP-361 stessa | >34% di tutti i BTC in circolazione (chiave pubblica esposta on-chain al 1° marzo 2026) | 14 apr 2026 |
| Glassnode (maggio 2026) | 6,04 milioni di BTC (30,2% dell'offerta emessa) — valutati ~469 miliardi di dollari ai prezzi di allora | Mag 2026 |
| Project Eleven Bitcoin Risq List | ~6,9 milioni di BTC (~un terzo dell'offerta circolante) | Mag 2026 |
| Analisi della catena via Bitcoin Core (giugno 2026) | 5,07 milioni di BTC (25,3%) utilizzando una metodologia più restrittiva | Giu 2026 |
Queste monete includono i primi indirizzi Pay-to-Public-Key (P2PK), qualsiasi indirizzo che ha effettuato una spesa (esponendo la sua chiave pubblica) e gli stimati ~1,1 milioni di BTC di Satoshi Nakamoto . Gli exchange mostrano un'esposizione particolarmente elevata—Binance all'85% e Bitfinex al 100% dei loro saldi on-chain—perché riutilizzano gli indirizzi per le operazioni di hot wallet .
Hoskinson ha avvertito che non fare nulla comporterebbe il furto di oltre 8 milioni di BTC, e che almeno il 10% dell'offerta verrà probabilmente rubato prima o poi se la migrazione non avverrà in tempo .
La minaccia quantistica per Bitcoin non è più solo un'ipotesi da fisici. Con un BIP formale sul tavolo, stime di esposizione multiple e indipendenti, e un dibattito pubblico tra figure di spicco del settore, la domanda si sta spostando dal se i computer quantistici romperanno la crittografia di Bitcoin al quando—e se la governance di Bitcoin sarà in grado di muoversi abbastanza velocemente per rispondere.