Nessuno può dire esattamente quando i computer quantistici romperanno Bitcoin (BTC), ma due esperti avvertono che l'industria sta trattando un rischio da trilioni di dollari con troppa leggerezza. La domanda giusta non è la data, ma le probabilità e il costo.
Stefano Gogioso e Daniela Herrmann hanno presentato il caso durante l'ultimo Consiglio Esperti di BeInCrypto. Entrambi si definiscono ottimisti, eppure entrambi sostengono che la preparazione non può aspettare la prova.
Il Giorno Q potrebbe rompere un'industria da trilioni di dollari
I lettori chiedono costantemente quando arriverà il “Giorno Q”. Quel giorno un computer quantistico potrà rompere la crittografia di Bitcoin. Parlando al panel di BeInCrypto, Gogioso ha sostenuto che fissarsi su una data manca il punto.
“La domanda non è ‘sarà nel 2030?’ È qual è la probabilità di un evento raro entro il 2030, e quanto perderemmo. Anche con il 2%, l'impatto su Bitcoin e crypto, se non siamo preparati, è essenzialmente che la maggior parte delle crypto vanno a zero. Sono trilioni di dollari. E anche l'1% di quello è più che sufficiente per pagare ogni crittografo nel mondo per passare sei mesi a sistemarlo.”
Stefano Gogioso, docente di informatica quantistica all'Università di Oxford e co-fondatore di Spooqy, ha detto.
La logica è assicurazione, non previsione. Non assicuri una casa perché ti aspetti un incendio. La assicuri perché la perdita sarebbe rovinosa, e il premio è piccolo. La stessa matematica trasforma una storia scientifica lontana in una decisione per oggi.
Quando i computer quantistici potrebbero rompere Bitcoin
Le stime per il calcolo quantistico pratico continuano a ridursi. Herrmann le ha osservate scendere in tempo reale.
“Nel 2024, ero sul palco e abbiamo detto che il calcolo quantistico sarebbe arrivato tra 30 anni. Poi nel 2025 è sceso a 15-20 anni. Poi nel 2026, tre, cinque, dieci. E all'improvviso, in ottobre, sentiamo due anni, un anno. Il mercato si muove più velocemente, l'innovazione si muove più velocemente, di quanto fosse stato comunicato,” ha detto Daniela Herrmann, CEO e co-fondatrice di Dynex.
Il suo consiglio è stato diretto. Smetti di nominare un anno e preparati invece alla sorpresa. Gogioso ha spiegato perché il progresso accelera. Il passo più difficile è il primo, non l'ultimo.
“La differenza tra nessun qubit logico e un qubit logico è un enorme divario. La differenza tra uno e un milione è un divario più piccolo. Una volta che riesci a farlo funzionare, scalare è in realtà piuttosto facile.”
La ricerca lo supporta. Nel maggio 2025, il ricercatore di Google Craig Gidney ha dimostrato che rompere RSA-2048 potrebbe richiedere meno di 1 milione di qubit. Questo era in calo rispetto alla sua stima del 2019 di circa 20 milioni.
Il risultato successivo mirava direttamente alla crittografia. Nel marzo 2026, Google Quantum AI ha collaborato con la Ethereum Foundation e Stanford. Il team ha stimato che rompere la crittografia a curva ellittica di Bitcoin potrebbe richiedere meno di 500.000 qubit fisici.
Ha studiato secp256k1, la curva esatta dietro le firme di Bitcoin ed Ethereum (ETH). Quel numero è circa 20 volte inferiore rispetto alla precedente migliore stima.
Le riduzioni sono ripide su entrambi gli obiettivi.
Una caveat mantiene l'immagine onesta. Gidney ha detto che non si aspetta un'altra caduta di dieci volte senza nuove assunzioni. Ogni riduzione sposta anche il peso su problemi ingegneristici più difficili che rimangono irrisolti.
Perché il 2% è sufficiente per agire
Se la macchina atterra nel 2030 o nel 2035 importa meno dell'asimmetria. Una piccola possibilità di perdita totale giustifica comunque l'azione. Il costo della preparazione è trascurabile rispetto al costo di avere torto.
La migrazione è anche lenta. Spostare un sistema finanziario su una nuova crittografia richiede anni. Quindi il lavoro deve iniziare molto prima che esista qualsiasi macchina.
Il segnale più chiaro proviene dai costruttori. Google ha fissato un obiettivo interno per il 2029 per trasferire i propri prodotti su crittografia resistente ai quanti. Quando il laboratorio quantistico leader tratta questo come un problema di questo decennio, il ritardo appare sconsiderato.
Come i computer quantistici romperebbero Bitcoin
L'immagine popolare del Q-Day è una singola mattina drammatica. La realtà descritta dal panel è più silenziosa e più pericolosa. Il danno risiede nella credenza, non nel codice.
Il meccanismo è ora chiaro. Quando spendi Bitcoin, la tua chiave pubblica è brevemente esposta. Un computer quantistico capace potrebbe quindi derivare la tua chiave privata.
Le cifre di Google suggeriscono che il calcolo principale potrebbe essere eseguito in circa nove minuti. Il tempo medio di blocco di Bitcoin è di circa 10 minuti. Quella finestra ristretta è l'intera superficie di attacco.
Gogioso ha sottolineato che la vera debolezza è psicologica.
“Non è un problema tecnico. È un problema di PR. Nel momento in cui una moneta dell'era Satoshi si sposta dal suo portafoglio con ‘sei stato punkato quantisticamente’ nel messaggio, è finita. Non importa che il 75% delle monete sia protetto, non varranno nulla. Tutti entrano in panico e scappano.”
Herrmann ha fatto riferimento a un parallelo storico, la mania dei tulipani. La credenza può rimanere quasi universale fino al momento in cui si rompe.
“Nel momento in cui una moneta si muove, è la fine della storia. Immagina di essere un gestore di asset istituzionale. Ti svegli e il tuo portafoglio non è più sicuro. Hai l'obbligo di liberartene, se puoi ancora. E se non puoi, sei finito.”
Il risultato di marzo 2026 è stato divulgato con cautela. Google ha pubblicato le stime delle risorse ma ha nascosto i progetti dei circuiti dietro una prova a conoscenza zero. Questa scelta segnala un rischio reale, non un esperimento mentale.
Perché nessuno lo sta sistemando
Se la minaccia è reale e la soluzione è economica, perché Bitcoin non si è mosso? Gogioso ha indicato la governance, o la sua mancanza.
“Bitcoin ha una struttura di governance completamente diversa, in quanto non ne ha una. Alcune di quelle voci indipendenti cadono nel diniego quantistico. Non credono che sia una minaccia. C'è una tendenza conservatrice. Non vogliono apportare cambiamenti che non devono fare. Ma questo è un cambiamento che devi fare.”
Ethereum offre un contrasto. Vitalik Buterin ha esortato alla migrazione verso la crittografia resistente ai quanti entro circa quattro anni. Ha avvertito che la crittografia a curva ellittica potrebbe essere a rischio intorno al 2028.
Il suo team ha pubblicato una roadmap formale all'inizio del 2026, dopo la creazione da parte della Ethereum Foundation di un gruppo di ricerca dedicato alla post-quantum.
Il tempo sta scorrendo anche per il resto. L'ente di standardizzazione statunitense NIST prevede di deprecare l'attuale standard di firma a curva ellittica entro il 2030 e di vietarlo entro il 2035. Bitcoin non ha un ente equivalente per coordinare un tale cambiamento.
L'avvertimento di Gogioso riguardo alla negazione era netto.
“Potrebbe essere domani. Per quanto ne sai, è già successo.”
Come si presenta la preparazione ora
Niente di tutto ciò significa che Bitcoin è destinato a fallire. Entrambi gli ospiti erano fermamente ottimisti riguardo alla tecnologia. Herrmann ha detto che le soluzioni esistono già in linea di massima.
“Ci sono già idee concrete per la transizione da Bitcoin a un Bitcoin sicuro per i quanti. Modi per passare dalle vecchie monete a quelle nuove, con un offset tra di esse. Non è mai una conseguenza lineare.”
Gli strumenti per una migrazione sono sul tavolo. Ciò che manca è la volontà di iniziare. Per la maggior parte delle grandi organizzazioni, ha osservato Herrmann, la minaccia non è ancora parte della pianificazione strategica. Una grande istituzione non può cambiare rotta il giorno in cui appare il pericolo.
Il pannello non ha invitato al panico. Invita a trattare un evento a bassa probabilità e alto impatto con serietà, mentre la soluzione è economica e il termine è ancora generoso. L'unica cosa che nessuno può promettere è che il termine rimarrà lo stesso.
Fonte: BeInCrypto
