Quantum Computing e Criptovaluta nel 2026: Hype vs Realtà

Il quantum computing è stato a lungo considerato una minaccia per le criptovalute, una tecnologia che un giorno potrebbe violare la crittografia che protegge Bitcoin e altre blockchain. Nel 2026, questa paura sta riemergendo mentre le principali aziende tecnologiche accelerano la ricerca e gli investimenti nel quantum.

Sebbene la tecnologia non sia ancora pronta per un uso diffuso, il ritmo degli investimenti e della sperimentazione ha guadagnato slancio. A febbraio, Microsoft ha presentato il suo chip Majorana 1, che l'azienda ha definito "il primo chip quantistico al mondo alimentato da una nuova architettura Topological Core", riaccendendo il dibattito su quanto velocemente l'hardware quantistico possa passare dalla ricerca ai sistemi del mondo reale.

Tuttavia, nonostante la crescente attenzione, la maggior parte degli esperti afferma che il rischio per le criptovalute rimane teorico, non imminente. La vera preoccupazione, sostengono, non è un improvviso collasso crittografico il prossimo anno, ma ciò che gli attaccanti stanno già facendo oggi per prepararsi a un futuro post-quantistico.

Clark Alexander, co-fondatore e responsabile IA presso Argentum AI, ha dichiarato a Cointelegraph che si aspetta che il quantum computing trovi "un uso commerciale estremamente limitato" nel 2026.

Nic Puckrin, analista crypto e co-fondatore di Coin Bureau, è stato più diretto. "L'intera narrativa della 'minaccia quantistica per Bitcoin' è per il 90% marketing e per il 10% minaccia imminente... siamo quasi certamente ad almeno un decennio di distanza da computer in grado di violare effettivamente la crittografia esistente", ha affermato.

Perché le criptovalute sono a rischio

Bitcoin (BTC) e la maggior parte delle principali reti blockchain si affidano alla crittografia a chiave pubblica per proteggere i portafogli e autorizzare le transazioni. Le chiavi private firmano le transazioni, le chiavi pubbliche le verificano e le funzioni hash proteggono il registro. Se una futura macchina quantistica può derivare chiavi private da chiavi pubbliche, i fondi potrebbero teoricamente essere rubati su larga scala.

Correlati: Willy Woo afferma che i veterani di Bitcoin acquisteranno la scorta di Satoshi se si verifica un hack quantistico

La questione ha raggiunto anche i regolatori statunitensi. A settembre, la task force crypto della Securities and Exchange Commission degli U.S.A. (SEC) ha ricevuto una proposta che avverte che il quantum computing potrebbe alla fine violare la crittografia che protegge Bitcoin e altri asset digitali.

A livello tecnico, il consenso tra i crittografi è che le firme sono l'anello più debole. "Qualsiasi sistema crittografico la cui sicurezza si basi su un problema matematico che l'algoritmo di Shor può risolvere efficientemente (difficoltà di fattorizzare grandi semiprimi)", ha affermato Sofiia Kireieva, esperta di R&D blockchain presso Boosty Labs.

Correlati: Aptos introduce firme post-quantistiche prima che siano urgentemente necessarie

Ha aggiunto che se un avversario con capacità quantistiche prendesse di mira Bitcoin o una blockchain simile, l'algoritmo di firma digitale a curva ellittica (ECDSA) utilizzato per le chiavi private-pubbliche sarebbe "l'anello più debole". Al contrario, le funzioni hash SHA-256 sono molto meno vulnerabili. L'algoritmo di Grover potrebbe al massimo fornire un'accelerazione quadratica, che viene mitigata utilizzando hash più grandi, secondo Kireieva.

Ahmad Shadid, fondatore della O Foundation con sede in Svizzera, ha anche affermato che le firme sono la vulnerabilità principale. "Il componente crittografico che sarebbe più vulnerabile è l'algoritmo di firma digitale ECDSA, in particolare, la sicurezza delle coppie di chiavi pubbliche/private utilizzate per firmare le transazioni, e soprattutto con il riutilizzo degli indirizzi (questo aumenta significativamente la vulnerabilità)", ha affermato.

Correlati: Perché Vitalik ritiene che il quantum computing potrebbe violare la crittografia di Ethereum prima del previsto

Cosa si aspettano gli esperti nel 2026

Nonostante la crescente preoccupazione, importanti barriere tecniche rendono altamente improbabile un collasso crittografico entro il 2026.

Kireieva ha notato la barriera fisica che affronta l'hardware quantistico. "Gli attuali dispositivi quantistici hanno solo centinaia o migliaia di qubit rumorosi, è molto al di sotto di ciò che è necessario per eseguire algoritmi profondi come quello di Shor... Ciò significa che un attacco crittoalitico realistico richiederebbe milioni di qubit fisici, tassi di errore di gate ultra-bassi e la capacità di eseguire milioni di operazioni sequenziali senza perdere coerenza", ha affermato.

Kireieva ha aggiunto che ciò richiederebbe anche progressi nella scienza dei materiali, nel controllo quantistico, nella fabbricazione e nell'isolamento del segnale. "Il collo di bottiglia non è solo l'ingegneria — è la fisica fondamentale dell'universo", ha affermato.

Alexander è andato ancora oltre. Ha affermato che i computer quantistici non solo è improbabile che violino la crittografia di Bitcoin entro il 2026, ma potrebbero non farlo mai con gli approcci attuali. Ha detto che il vero pericolo risiede altrove, sostenendo che i progressi nel computing classico rappresentano un rischio maggiore per la crittografia rispetto ai sistemi quantistici, e che sia le macchine quantistiche che quelle convenzionali richiederebbero algoritmi fondamentalmente nuovi prima che la crittografia a chiave pubblica possa essere realisticamente compromessa.

Correlati: Adam Back: Bitcoin non affronta rischi quantistici per i prossimi 20-40 anni

Il problema "raccogli ora, decodifica dopo"

Nel frattempo, la vera minaccia nel 2026 non è che Bitcoin si rompa; è che gli attaccanti stanno già raccogliendo dati.

"È altamente improbabile che la minaccia quantistica prenda vita nel 2026", ha affermato Sean Ren, co-fondatore di Sahara AI, "ma gli attori malintenzionati stanno già raccogliendo quanti più dati crittografati possibile... in modo che, quando la tecnologia sarà pronta, tutti quei dati archiviati diventeranno leggibili."

Leo Fan, co-fondatore di Cysic, ha fatto eco a quella visione, affermando che uno scenario di attacco tipico è "raccogli ora, decodifica dopo", dove gli avversari stanno già raccogliendo dati crittografati sensibili da sbloccare una volta arrivati i progressi quantistici.

Shadid ha spiegato che ciò significa che qualcuno potrebbe scaricare terabyte di questi dati on-chain accessibili pubblicamente semplicemente per raccogliere chiavi pubbliche, che possono poi essere utilizzate con un computer quantistico per decodificare le chiavi private.

Correlati: Cosa succede a 1M di Bitcoin di Satoshi se i computer quantistici entrano in funzione?

Milioni di Bitcoin rimangono esposti: come si sta preparando il crypto?

Kireieva ha stimato che il 25%-30% di tutti i BTC (circa 4 milioni di monete) sono in indirizzi vulnerabili, indirizzi le cui chiavi pubbliche sono già state esposte on-chain, rendendoli più suscettibili al recupero delle chiavi private da parte di un computer quantistico sufficientemente potente.

Ha consigliato agli utenti di ridurre al minimo l'esposizione evitando il riutilizzo degli indirizzi, assicurandosi che le chiavi pubbliche rimangano nascoste fino a quando i fondi non vengono spesi, e rimanendo preparati a migrare verso portafogli e formati di indirizzi resistenti ai quantum non appena diventano disponibili.

La comunità crypto ha anche adottato misure pratiche. A luglio, gli esperti di crittografia hanno delineato un piano per sostituire gli attuali sistemi di firma di Bitcoin con alternative resistenti ai quantum, notando che circa un quarto dei fondi di Bitcoin sono già esposti a causa delle chiavi pubbliche rivelate on-chain.

A novembre, Qastle ha annunciato piani per portare sicurezza di livello quantistico agli hot wallet aggiornando la crittografia dietro le quinte. Invece di affidarsi alla casualità prevedibile basata su software, utilizza casualità generata quantisticamente e crittografia post-quantistica per proteggere chiavi, transazioni e comunicazioni, tutto senza hardware extra o configurazione complicata. 

Correlati: IBM afferma un grande balzo verso i computer quantistici con nuovi chip

L'industria crypto non affronta un giorno del giudizio quantistico nel 2026. Tuttavia, la conversazione sulla minaccia si sposta da "se" a "quando".

"La probabilità che un importante attacco quantistico... si verifichi entro il 2026 è da bassa a moderata", ha affermato Fan. "Tuttavia, la probabilità che il quantum diventi un fattore di rischio di primo livello per la consapevolezza della sicurezza crypto nel 2026... è alta", ha aggiunto. 

Magazine: Bitcoin contro la minaccia del computer quantistico — Cronologia e soluzioni (2025–2035)