Il rischio quantistico di Bitcoin è una lotta su chi avrà diritto di conservare le proprie monete. La soluzione tecnica potrebbe imporre una scelta tra furto, fondi congelati e promesse infrante.
Il quantum non ucciderà Bitcoin. Il salvataggio potrebbe infrangere la sua promessa.
La domanda quantistica più scomoda per Bitcoin non riguarda quando un laboratorio costruirà una macchina abbastanza potente da attaccare le sue firme. Riguarda chi deciderà cosa succederà alle monete i cui proprietari non effettueranno l'aggiornamento in tempo.
Lasciare spendibili le monete vulnerabili significa che un futuro attaccante potrebbe impossessarsene. Limitare le spese legacy e alcuni proprietari legittimi potrebbero perdere l'accesso in base a regole a cui non hanno mai acconsentito. Nessuno di questi due scenari si inserisce perfettamente nello slogan secondo cui nessuno può interferire con i tuoi soldi.
Ecco la proposta controversa: il problema quantistico di Bitcoin è una crisi di diritti di proprietà in attesa di una scadenza tecnica. Il settore vende un asset con proprietà permanente, poi presuppone che i suoi proprietari accetteranno una ristrutturazione obbligatoria quando la serratura diventerà obsoleta. Questa assunzione merita un esame più attento rispetto all'ultima notizia sui qubit.
Punti chiave
- Nessun computer quantistico dimostrato pubblicamente è attualmente in grado di violare il sistema di firme di Bitcoin su scala operativa. Non esiste una data affidabile per quando ciò avverrà.
- Un computer quantistico sufficientemente potente potrebbe minacciare le firme a curva ellittica utilizzate per autorizzare le spese. Questo è diverso dal violare SHA-256 o dall'intera riscrittura della blockchain.
- Le chiavi pubbliche esposte sono importanti. Gli output legacy pay-to-public-key, gli output Taproot e alcuni pattern di riutilizzo degli indirizzi creano condizioni di esposizione diverse dagli output che mantengono le chiavi pubbliche nascoste fino alla spesa.
- La migrazione non è automatica. Nuove regole, supporto dei wallet, processi di custodia e effettivi movimenti di monete richiedono tutti coordinamento.
- Alcune bozze di proposta contemplano la dismissione delle firme legacy. Si tratta di un dibattito sull'accesso e la proprietà, non della prova che un tale cambiamento sia attivato o inevitabile.
Il blocco può fallire senza che fallisca il registro
Bitcoin non utilizza un unico strato magico chiamato crittografia. Il suo sistema combina firme digitali, hash, proof of work e consenso di rete. Diverse tecniche quantistiche influenzerebbero quei componenti in modo diverso.
Un computer quantistico sufficientemente grande e tollerante ai guasti che esegue l'algoritmo di Shor potrebbe, in linea di principio, recuperare una chiave privata a curva ellittica dalla sua chiave pubblica. Le firme ECDSA e Schnorr di Bitcoin si basano sulla difficoltà di tale problema per i computer convenzionali. Se un attaccante ottenesse la chiave di firma rilevante, potrebbe tentare di autorizzare una spesa delle monete associate.
Ciò non richiederebbe di creare Bitcoin dal nulla, di invertire ogni blocco o di violare simultaneamente tutti i portafogli. Una transazione può soddisfare un controllo della firma violando al contempo la volontà del vero proprietario. Il consenso verifica le credenziali, non la coscienza di chi le ha prodotte.
L'algoritmo di Grover è una questione diversa: offre un accelerazione quadratica teorica per determinate ricerche, non l'attacco di Shor alle firme a chiave pubblica. Trattare ogni titolo sui quantum come una sconfitta universale e istantanea di Bitcoin oscura i reali rischi ingegneristici.
Lo storage freddo non è un vaccino quantistico
Mantenere un dispositivo di firma offline è un'ottima protezione contro molti attacchi comuni. Non cambia la matematica di una chiave pubblica già visibile su un registro pubblico.
Alcuni output Bitcoin iniziali contengono chiavi pubbliche direttamente. Gli output Taproot pubblicano anche una chiave pubblica modificata. Altri tipi di output comuni inizialmente impegnano un hash invece di mostrare la chiave pubblica completa, ma la spesa può rivelarla; il riutilizzo dell'indirizzo può lasciare altri fondi associati a una chiave esposta. L'esposizione non è un'affermazione che quei fondi possono essere rubati oggi.
Anche il tempo a disposizione di un attaccante è importante. Una chiave visibile per anni offre una finestra di attacco diversa da una rivelata mentre una transazione attende la conferma. Nascondere una chiave pubblica può ridurre il rischio di esposizione a lungo termine senza rendere ogni scenario di spesa immune al quantum.
Questo è il motivo per cui l'acquisto di un portafoglio hardware non è una risposta completa. Un dispositivo può mantenere un segreto impeccabilmente, mentre la matematica futura potrebbe rendere quel segreto recuperabile dalle informazioni già presenti sulla catena.
La vera miniera di mine: Monete che non possono votare
Immagina una futura migrazione a un sistema di spesa post-quantistico ben collaudato. I holder attivi si muovono. Gli exchange si aggiornano. Alcuni patrimoni, aziende dormienti, risparmiatori a lungo termine e persone con materiale di firma perso non lo fanno.
Ora chiediti cosa succede ai rimanenti output vulnerabili. Se le firme legacy rimangono valide, un attaccante in grado di usare computer quantistici potrebbe trovare una via per accedere a monete che non ha mai posseduto. Se le firme legacy vengono disabilitate, un proprietario che torna dopo anni potrebbe scoprire che il possesso della vecchia chiave non è più sufficiente.
I meccanismi di recupero possono attenuare questa scelta, ma introducono le proprie assunzioni. Quali prove contano come prova della proprietà originale? E se un attaccante può ora produrre le stesse prove? Chi si assume il rischio di un design di recupero affrettato?
Questi sono scenari condizionali, non una previsione che gli sviluppatori stiano per impossessarsi del bitcoin di chiunque. Tuttavia, fingere che la scelta sia puramente tecnica è una camuffatura politica. Una regola che cambia chi può spendere denaro ha conseguenze distributive, anche quando i suoi autori cercano di prevenire i furti.
Ci sono proposte. Non esiste una patch magica.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) propone Pay-to-Merkle-Root, o P2MR, rimuovendo l'opzione di spesa tramite chiave di Taproot a favore di un nuovo tipo di output. Il suo ambito dichiarato include la mitigazione degli attacchi a lunga esposizione. La proposta afferma esplicitamente che P2MR da solo non protegge dagli attacchi quantistici a breve esposizione; sarebbero necessarie future firme post-quantistiche per una protezione più ampia.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), una proposta di migrazione e disattivazione graduale delle firme legacy, rende più difficile ignorare il dilemma della proprietà. Discute una transizione lontano dalle spese vulnerabili e si affida a un design futuro di firme post-quantistiche. Un numero BIP non è un aggiornamento di rete, una data di attivazione o una promessa di consenso.
Bitcoin può cambiare attraverso l'adozione e l'applicazione di nuove regole da parte dei partecipanti. Nessun sviluppatore può garantire unilateralmente il risultato. Compatibilità, costi di verifica, larghezza di banda, recupero del portafoglio, operazioni di custodia e partecipazione degli utenti complicano la frase: aggiorneremo quando necessario.
Le istituzioni dovrebbero smettere di vendere fiducia senza un piano di migrazione
La risposta più debole è che anche le banche affrontano il rischio quantistico. È vero. Questo non rende la migrazione di Bitcoin banale.
Una banca può spesso sostituire l'infrastruttura in modo centralizzato e ha procedure contrattuali per le attività degli account contestate. L'attrattiva di Bitcoin risiede proprio nel fatto che nessun amministratore centrale può semplicemente resettare le chiavi di tutti o invertire una spesa valida. Il suo punto di forza più grande rende anche più difficile un soccorso coordinato.
Un custode che pubblicizza un profondo stoccaggio offline dovrebbe essere in grado di spiegare come inventaria le chiavi esposte, ripete le migrazioni future e gestisce le attività di un cliente inattivo in base alle regole di consenso in cambiamento. Un gestore patrimoniale dovrebbe distinguere una divulgazione dei rischi da un piano operativo testato. La risposta non può essere un'affermazione vaga secondo cui brillanti sviluppatori gestiranno la situazione.
Il National Institute of Standards and Technology degli Stati Uniti (https://csrc.nist.gov/projects/post-quantum-cryptography) ha rilasciato i suoi principali standard post-quantistici nel 2024 e esorta le organizzazioni a iniziare la migrazione. Questi standard non funzionano automaticamente come un aggiornamento Bitcoin plug-and-play, e gli obiettivi di transizione governativa non sono previsioni di quando arriverà una macchina in grado di violare Bitcoin. Sono la prova che una preparazione seria inizia prima dell'emergenza.
Cosa dovrebbero monitorare i trader invece di un conto alla rovescia
Monitora dimostrazioni credibili relative ad attacchi crittografici tolleranti ai guasti, non i totali di qubit fisici svincolati dai tassi di errore e dall'architettura. Monitora se le proposte diventano codice revisionato, se i wallet e i custodi le supportano e se gli strumenti di migrazione sono realistici per gli utenti comuni.
Monitora anche la disputa di governance. Un percorso tecnicamente valido può comunque fallire se gli stakeholder non riescono a concordare sulle monete legacy. Al contrario, il panico speculativo può muovere i mercati molto prima che l'attacco sottostante sia possibile. Né un conto alla rovescia né un obiettivo di prezzo possono essere derivati onestamente dall'incertezza di oggi.
Per i holder, le pratiche di base continuano a essere importanti: evita il riutilizzo non necessario degli indirizzi, mantieni backup recuperabili, comprendi i termini di custodia e segui gli annunci verificati dei wallet. Non incollare una frase di recupero su un sito web di protezione quantistica né invia fondi a un servizio di soccorso sulla base di un titolo allarmante.
Il test più difficile per Bitcoin potrebbe essere il suo stesso salvataggio
Il calcolo quantistico non stabilisce che Bitcoin sia condannato. Espone una contraddizione nel marketing: la proprietà è descritta come incondizionata, mentre il software e la crittografia che la applicano potrebbero alla richiesta un cambiamento collettivo.
La mia opinione è che rifiutarsi di discutere tale contraddizione sia più pericoloso che ammetterla. Una migrazione credibile deve chiarire chi deve agire, cosa succede a chi non può migrare e quali compromessi la rete è disposta a fare. Niente panico, nessuna certezza fittizia e nessuna ridefinizione silenziosa della proprietà dopo la scadenza.
La domanda più difficile non è se Bitcoin possa cambiare le sue serrature. È se il salvataggio possa preservare la promessa che ha fatto sì che le persone si fidassero della serratura fin dall'inizio.
FAQ
I computer quantistici possono rubare bitcoin oggi? Nessun sistema pubblicamente dimostrato ha mostrato la capacità operativa di violare la crittografia delle firme di Bitcoin alla scala richiesta. Un attacco teorico e una capacità implementata sono cose molto diverse.
Il computing quantistico distrugge automaticamente il mining di Bitcoin? No. Il recupero della chiave di firma, la ricerca di hash e l'economia della proof-of-work sono problemi diversi. Un attacco riuscito a una chiave di firma vulnerabile non riscriverebbe automaticamente il registro né sconfiggerebbe ogni hash.
BIP 360 e BIP 361 stanno già proteggendo le mie monete? Tale assunzione non è giustificata. Sono proposte, con ambiti e dipendenze diversi. La pubblicazione di un BIP non stabilisce l'attivazione, il supporto dei wallet o il completamento di una migrazione.
Perché un aggiornamento quantistico potrebbe diventare controverso? Perché prevenire il furto di monete legacy vulnerabili può entrare in conflitto con la preservazione dell'accesso per i proprietari che non hanno migrato. Le regole di recupero e le proposte di sunset possono cambiare ciò che è sufficiente come prova per spendere.
Fonti per la ricerca indipendente: progetto di crittografia post-quantistica NIST (https://csrc.nist.gov/projects/post-quantum-cryptography); archivio degli argomenti sulla resistenza quantistica di Bitcoin Optech (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Opinione e analisi tecnica al 23 ottobre 2026. Questo articolo non fornisce consigli di investimento né prevede una data per un attacco quantistico.