Un algoritmo concepito nel 1994 da un matematico di Bell Labs potrebbe presto trasformarsi nella più grande minaccia mai affrontata dal mercato delle criptovalute, un settore che vale 2 trilioni di dollari e che finora ha considerato il calcolo quantistico un pericolo remoto, relegato a un orizzonte di decenni. Le stime più recenti raccontano una storia diversa.
Google ha indicato che i computer quantistici capaci di violare la crittografia potrebbero diventare disponibili entro il 2029, anticipando di anni le previsioni formulate fino a poco tempo fa, secondo cui sarebbe servito almeno un decennio.
In questo articolo:
- Criptovalute, il nuovo calendario della minaccia quantistica
- Il tallone d’Achille di Bitcoin
- Il nuovo scudo delle criptovalute prende forma
Criptovalute, il nuovo calendario della minaccia quantistica
A dare corpo all’allarme sono stati gli stessi protagonisti della corsa quantistica. Dirigenti e analisti citano la ricerca di Alphabet come punto di svolta nel dibattito, poiché il gruppo di Mountain View ha rivisto al ribasso la finestra temporale in cui la crittografia tradizionale potrebbe cedere, portandola dai dieci anni ipotizzati in precedenza a un arco di appena tre. Il tema ha raggiunto anche i vertici istituzionali statunitensi: il mese scorso il presidente Donald Trump ha firmato ordini esecutivi volti a rafforzare le capacità quantistiche del Paese, riconoscendo i rischi che questa tecnologia comporta tanto per il settore pubblico quanto per quello privato.
Alla base della vulnerabilità c’è la crittografia a curve ellittiche, utilizzata da decenni dalla maggior parte delle blockchain per generare chiavi pubbliche e private e firme digitali impiegate per verificare la proprietà delle criptovalute e autorizzare le transazioni. Le chiavi pubbliche, derivate matematicamente da quelle private, diventano visibili una volta che una criptovaluta viene trasferita o utilizzata in una transazione, in molte reti blockchain. Un computer quantistico sufficientemente potente potrebbe risalire alla chiave privata partendo da quella pubblica, un’operazione preclusa ai computer convenzionali, aprendo la strada a firme digitali falsificate e transazioni fraudolente.
Il rischio assume dimensioni maggiori per le reti crittografiche pubbliche, dove le transazioni, a differenza dei pagamenti tradizionali, risultano irreversibili. Utkarsh Ahuja, socio amministratore della società di investimento in criptovalute Moon Pursuit Capital, osserva che le criptovalute risultano particolarmente esposte proprio per la trasparenza e la permanenza intrinseche delle blockchain. Il mercato ha già sperimentato importanti attacchi informatici, un precedente che alimenta ulteriormente le preoccupazioni del settore, cresciute in modo marcato a partire da marzo.
Il tallone d’Achille di Bitcoin
Diciassette anni di storia rendono Bitcoin l’asset più esposto tra le principali criptovalute, per via dell’ampio numero di chiavi pubbliche accumulate nel tempo e rese visibili dalle transazioni passate. Un documento di lavoro inedito del giugno 2026, firmato dal ricercatore indipendente Ahmed Raza Muhammad Umer, stima che circa il 35% della fornitura circolante del token sia potenzialmente esposta a un attacco quantistico; altre ricerche pubblicate lo scorso anno collocano questa quota fino al 50%. Tra gli indirizzi più a rischio figurano quelli più datati, inclusi alcuni riconducibili a Satoshi Nakamoto, il creatore pseudonimo di Bitcoin, che custodiscono oltre un milione di bitcoin: un bottino potenziale nell’ordine di decine di miliardi di dollari, a cui si aggiungerebbe il caos operativo generato sulla rete nel momento in cui operatori e sviluppatori si trovassero a gestire l’emergenza.
L’algoritmo che renderebbe teoricamente possibile un simile scenario è quello sviluppato nel 1994 da Peter Shor, applicabile però soltanto in determinate condizioni e non all’intero insieme degli indirizzi Bitcoin. Cristiano Ventricelli, vicepresidente e analista senior di asset digitali presso Moody’s Ratings, sottolinea che anche un singolo episodio in cui un hacker rubi e venda una grande quantità di un token potrebbe farne crollare il prezzo, con ripercussioni estese sull’intero mercato.
Il divario tecnologico attuale resta comunque ampio: la rete Bitcoin opera oggi con un hash rate superiore a uno zettahash al secondo, equivalente a 10^21 calcoli crittografici eseguiti dalla rete di mining, una potenza paragonata da alcuni analisti a oltre un milione di supercomputer di classe El Capitan, il sistema più potente al mondo, installato presso il Lawrence Livermore National Laboratory negli Stati Uniti. Ottimizzato per i calcoli tipici della rete Bitcoin, El Capitan raggiungerebbe secondo le stime appena 0,00005 zettahash. Violare questa barriera richiederebbe migliaia di qubit logici pienamente funzionanti, sostenuti da milioni di qubit fisici stabili, mentre i prototipi attuali, incluso il processore Willow di Google basato su 105 qubit fisici, gestiscono a stento due qubit logici collegati tra loro, un limite che colloca lo scenario di rottura ancora su un orizzonte distante.
Il rischio ha comunque già influenzato alcune scelte di portafoglio: Christopher Wood, responsabile globale della strategia azionaria di Jefferies, ha eliminato a gennaio, una quota del 10% in bitcoin dal portafoglio modello, citando la minaccia esistenziale di lungo periodo rappresentata dal calcolo quantistico.
Il nuovo scudo delle criptovalute prende forma
Le contromisure iniziano a delinearsi, con un approccio prudente da parte del settore, dato che la crittografia post-quantistica, ancora in rapida evoluzione, rende rischiosa qualsiasi azione prematura. Le firme digitali post-quantistiche risultano generalmente più pesanti di quelle tradizionali, con un impatto su archiviazione e larghezza di banda che potrebbe gravare in particolare sulle blockchain con limiti fissi alla dimensione dei blocchi, Bitcoin compreso, aumentando costi ed esperienza utente.
Alcuni esperti informatici prevedono almeno due anni di lavoro per raggiungere la piena resistenza quantistica, paragonando l’impegno necessario alla revisione globale legata al Millennium Bug, che assorbì a livello mondiale oltre 300 miliardi di dollari. La natura decentralizzata della maggior parte delle blockchain complica ulteriormente il percorso, poiché la comunità di riferimento potrebbe non riuscire a trovare un accordo univoco sulla strada da seguire. Nessuna delle prime venti blockchain per capitalizzazione ha finora implementato un algoritmo di firma post-quantistico. Nel caso di Bitcoin, sviluppatori e operatori di mercato restano divisi sulla soluzione da adottare e sui tempi di implementazione: un precedente utile a comprendere la complessità del processo è la disputa interna sulla dimensione dei blocchi, che ha richiesto circa due anni per essere risolta, senza contare la successiva fase di attuazione.
La Ethereum Foundation, che sostiene la blockchain alla base di Ether, seconda criptovaluta per capitalizzazione di mercato, ha fissato l’obiettivo della protezione quantistica completa al 2029 e ha pubblicato una roadmap dedicata al tema. Christopher Smith, ceo di Quantus, blockchain che già utilizza crittografia post-quantistica, ritiene che lo scenario più probabile sia quello in cui la violazione avvenga prima di quanto generalmente previsto. Tra i primi ad aver intrapreso concretamente questo percorso figura la Algorand Foundation, che sostiene una blockchain con una capitalizzazione di circa 780 milioni di dollari: il mese scorso ha pubblicato una roadmap post-quantistica e prevede di iniziare a supportare i primi account post-quantistici entro la fine dell’anno, come confermato da Bruno Martins, responsabile tecnologico della Fondazione. Martins ha motivato la scelta di agire con anticipo richiamando la responsabilità di dotarsi comunque di un piano. Adam Back aveva suggerito già nel 2025 di introdurre una predisposizione alla tecnologia quantistica entro cinque anni, pur escludendo un impiego effettivo prima di alcuni decenni; le stime più recenti, tra cui il documento pubblicato da Google, accorciano sensibilmente questa finestra e suggeriscono soluzioni di mitigazione che vanno dallo spostamento delle monete verso indirizzi nuovi fino all’aggiornamento dei protocolli con l’introduzione della crittografia post-quantistica.
