Quantum computers could break blockchain cryptography by 2030, urgent migration needed
Un rapporto tecnico di Project Eleven, società specializzata in sicurezza quantistica, avverte che computer quantistici potrebbero compromettere le crittografie che proteggono blockchain come Bitcoin ed Ethereum entro il 2030. La minaccia, basata sull'algoritmo di Shor, richiede un'azione immediata da parte degli sviluppatori di criptovalute.
L'accelerazione della minaccia quantistica
Sviluppi recenti nell'hardware quantistico hanno ridotto drasticamente il tempo necessario per realizzare un attacco crittografico. Uno studio di Google del marzo 2024 ha stimato che rompere la crittografia a curva ellittica utilizzata da Bitcoin potrebbe richiedere circa 1.200 qubit logici e meno di 90 minuti di tempo di calcolo su hardware superconduttore. Google prevede che il "Q-Day", il giorno in cui un computer quantistico sufficientemente potente sarà disponibile sul mercato, potrebbe arrivare già nel 2032.
L'esposizione di Bitcoin ed Ethereum
Il rapporto di Project Eleven stima che circa 6,9 milioni di Bitcoin, pari a un terzo dell'offerta totale, si trovano in indirizzi la cui chiave pubblica è stata esposta sulla blockchain, rendendoli potenzialmente vulnerabili ad attacchi quantistici. La situazione è ancora più grave per Ethereum, dove oltre il 65% di tutti gli ETH è detenuto in indirizzi esposti.
La vulnerabilità intrinseca delle blockchain
Le blockchain sono particolarmente vulnerabili perché i loro ledger pubblici e il design di strumenti portatori non offrono alcuna rete di sicurezza. A differenza di una banca, una blockchain non ha un dipartimento antifrode, nessun meccanismo di chargeback e nessun modo per annullare una transazione contraffatta. Una volta che un attaccante quantistico recupera una chiave privata e svuota un portafoglio, la perdita è permanente.
Le sfide della migrazione
La migrazione verso crittografie resistenti ai quanti è complicata dalla lentezza della governance delle blockchain. L'aggiornamento SegWit di Bitcoin, un cambiamento di protocollo relativamente modesto, ha richiesto più di due anni dalla proposta all'attivazione e ha innescato una divisione della catena controversa. La transizione di Ethereum alla proof-of-stake ha richiesto circa sei anni di sviluppo. Un aggiornamento quantistico coinvolgerebbe il livello crittografico più fondamentale di qualsiasi protocollo blockchain.
Tempi di migrazione stimati
Anche nelle ipotesi più ottimistiche, il rapporto stima che la migrazione di tutti gli UTXO (unspent transaction outputs) di Bitcoin a indirizzi resistenti ai quanti, se il 100% dello spazio su blockchain fosse dedicato a questo sforzo, richiederebbe circa 76 giorni. Con la migrazione in competizione con l'attività economica ordinaria, i tempi si allungano significativamente.
Il confronto con il resto del mondo tecnologico
Mentre il resto del mondo tecnologico ha già iniziato a muoversi verso crittografie post-quantistiche, l'industria degli asset digitali è rimasta indietro. Secondo i dati di Cloudflare di dicembre 2025, oltre la metà di tutto il traffico web umano è ora crittografato post-quantistico. OpenSSH utilizza per impostazione predefinita lo scambio di chiavi post-quantistico, mentre Apple ha abilitato il supporto ibrido post-quantistico su tutti i suoi dispositivi con iOS 26. L'Agenzia per la Sicurezza Nazionale ha fissato un obiettivo di migrazione completa per i sistemi governativi tra il 2030 e il 2033.
Le azioni in corso nel mondo delle criptovalute
Gli sviluppatori di Bitcoin stanno valutando numerose proposte, sia formali che informali, mentre la Ethereum Foundation ha formato un team che lavora per progettare e coordinare il percorso della rete verso la sicurezza post-quantistica. Tuttavia, come osservato nel rapporto, questi piani potrebbero richiedere anni per essere eseguiti, una volta che gli sviluppatori si siano accordati su un approccio.
Le raccomandazioni del rapporto
Gli autori del rapporto raccomandano che le reti blockchain inizino immediatamente inventari crittografici, dispieghino lo scambio di chiavi post-quantistico nelle infrastrutture off-chain senza indugio e inizino il complesso lavoro di governance e progettazione necessario per gli aggiornamenti delle firme on-chain. Avvertono che quando la minaccia sembrerà urgente, non ci sarà più abbastanza tempo per rispondere.
L'urgenza della situazione
Il rapporto conclude che mentre Internet ha già iniziato a muoversi verso crittografie post-quantistiche, l'industria degli asset digitali, che ha forse più da perdere perché le blockchain proteggono direttamente il valore portatore con le stesse primitive crittografiche minacciate dai computer quantistici, ha appena iniziato.
L'impatto economico e sociale della minaccia quantistica
La minaccia rappresentata dai computer quantistici non riguarda solo la sicurezza tecnologica, ma ha implicazioni profonde per l'economia globale e la struttura sociale che si è sviluppata intorno agli asset digitali. Il rapporto di Project Eleven sottolinea come la perdita di fiducia nelle blockchain potrebbe avere effetti a cascata su interi settori economici che hanno integrato queste tecnologie nelle loro operazioni.
Le soluzioni tecnologiche emergenti
Mentre l'industria delle criptovalute si trova in una fase di transizione, diverse soluzioni tecnologiche stanno emergendo per affrontare la minaccia quantistica. Tra queste, le firme digitali ibride che combinano algoritmi tradizionali con quelli post-quantistici stanno guadagnando attenzione. Queste soluzioni potrebbero offrire una via di mezzo, permettendo alle blockchain di mantenere la compatibilità con le infrastrutture esistenti mentre si preparano per la transizione completa.
Il ruolo delle istituzioni finanziarie tradizionali
Le istituzioni finanziarie tradizionali che hanno investito pesantemente nelle criptovalute stanno monitorando da vicino lo sviluppo della minaccia quantistica. Le banche centrali e gli istituti di credito che stanno esplorando le CBDC (Central Bank Digital Currencies) stanno valutando come integrare la resistenza ai quanti nei loro progetti. La Banca d'Inghilterra, ad esempio, ha recentemente annunciato un'iniziativa per esplorare soluzioni crittografiche post-quantistiche per la sua potenziale valuta digitale.
L'aspetto educativo e la consapevolezza
Un altro aspetto critico evidenziato nel rapporto è la necessità di aumentare la consapevolezza tra gli utenti finali. Molti possessori di criptovalute non sono consapevoli del rischio quantistico o delle misure che potrebbero prendere per proteggere i propri asset. Campagne educative mirate e strumenti di gestione dei portafogli più intuitivi potrebbero svolgere un ruolo cruciale nel preparare la comunità delle criptovalute a questa transizione.
Le implicazioni per la privacy
La transizione verso crittografie post-quantistiche solleva anche importanti questioni di privacy. Alcuni algoritmi post-quantistici potrebbero richiedere modifiche alla struttura dei dati delle blockchain, potenzialmente influenzando l'anonimato degli utenti. Questo aspetto richiede un'attenta valutazione per bilanciare la sicurezza con le esigenze di privacy che hanno reso le criptovalute attraenti per molti utenti.
Il panorama normativo in evoluzione
Mentre l'industria si prepara alla minaccia quantistica, anche il panorama normativo sta evolvendo. Diversi governi stanno iniziando a riconoscere la necessità di linee guida chiare per la migrazione verso crittografie resistenti ai quanti. L'Unione Europea, ad esempio, sta valutando come integrare questi requisiti nelle sue normative sulla sicurezza informatica, mentre gli Stati Uniti stanno esplorando approcci normativi che potrebbero influenzare sia le aziende tecnologiche che le reti blockchain.
Le opportunità per gli innovatori
La minaccia quantistica rappresenta anche un'opportunità per gli innovatori. Nuove startup stanno emergendo per sviluppare soluzioni crittografiche avanzate, mentre aziende esistenti stanno investendo in ricerca e sviluppo. Questo potrebbe portare a un'ondata di innovazione nel settore, con potenziali benefici a lungo termine per la sicurezza e l'efficienza delle blockchain.
Il ruolo delle comunità open source
Le comunità open source stanno giocando un ruolo fondamentale nello sviluppo di soluzioni post-quantistiche. Progetti come Open Quantum Safe stanno collaborando con ricercatori e sviluppatori per creare librerie e strumenti che possano essere adottati da tutta l'industria. Questo approccio collaborativo potrebbe accelerare significativamente il processo di migrazione, permettendo una condivisione più rapida delle conoscenze e delle risorse.
Le sfide geopolitiche
La minaccia quantistica solleva anche importanti sfide geopolitiche. Diversi paesi stanno investendo pesantemente nello sviluppo di computer quantistici, creando un panorama competitivo che potrebbe influenzare la sicurezza globale. La cooperazione internazionale sarà essenziale per garantire che le soluzioni crittografiche siano adottate in modo uniforme, evitando potenziali vulnerabilità che potrebbero essere sfruttate da attori malevoli.
Le lezioni apprese da altre transizioni tecnologiche
La storia offre alcune lezioni preziose su come affrontare transizioni tecnologiche complesse. La migrazione da HTTP a HTTPS, ad esempio, ha richiesto una combinazione di standard tecnici, incentivi economici e pressioni normative. Applicando queste lezioni al contesto delle criptovalute, è possibile sviluppare un approccio più strutturato e coordinato per la transizione post-quantistica.
La necessità di un approccio olistico
Infine, il rapporto sottolinea la necessità di un approccio olistico alla minaccia quantistica. Questo non riguarda solo la tecnologia, ma anche la governance, l'educazione, la normativa e la cooperazione internazionale. Solo attraverso un'alleanza globale tra sviluppatori, istituzioni, governi e utenti sarà possibile garantire che l'industria delle criptovalute possa affrontare con successo questa sfida epocale.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.