Minaccia quantistica a Bitcoin: gli esperti avvertono del rischio Q-Day

Esperti di crittografia e sicurezza informatica avvertono di una potenziale minaccia per Bitcoin e altre criptovalute: il Q-Day , uno scenario in cui i computer quantistici diventerebbero abbastanza potenti da compromettere le firme crittografiche utilizzate dalle blockchain. Secondo un articolo di Decrypt , questa minaccia, un tempo considerata fantascienza, si sta concretizzando grazie ai recenti progressi nell’informatica quantistica. Le firme ECDSA , che proteggono le transazioni Bitcoin, potrebbero essere aggirate da un computer quantistico, permettendo agli attaccanti di spendere i fondi altrui senza controllo. Sebbene tali computer non esistano ancora, gli esperti stimano che potrebbero emergere entro 10-20 anni, un orizzonte vicino per infrastrutture finanziarie come Bitcoin. Di cosa si tratta? Il Q-Day indica uno scenario in cui i computer quantistici diventano capaci di violare gli algoritmi di crittografia asimmetrica, come ECDSA o RSA , utilizzati dalle blockchain. A differenza degli attacchi classici, un attacco quantistico non richiede di controllare la maggioranza della rete. Sfrutta una vulnerabilità fondamentale nella crittografia sottostante, permettendo di falsificare firme o estrarre chiavi private a partire da chiavi pubbliche. Le firme ECDSA, basate su curve ellittiche, sono particolarmente vulnerabili all’algoritmo di Shor, utilizzato dai computer quantistici per risolvere problemi matematici complessi. Secondo stime di Google Quantum AI (2025), un computer quantistico dotato di 2.048 qubit e di una correzione degli errori avanzata potrebbe violare una firma ECDSA in poche ore. Ricercatori di Stanford hanno dimostrato nel 2025 che un simile computer, con 4.096 qubit, potrebbe estrarre chiavi private da chiavi pubbliche in meno di 24 ore. La National Security Agency (NSA) ha classificato la transizione verso algoritmi post-quantistici come una priorità assoluta, con un budget di 500 milioni di dollari stanziato nel 2026 per la ricerca. Perché questa minaccia è preoccupante? Se il Q-Day dovesse verificarsi, circa il 15% degli indirizzi Bitcoin, che rappresentano quasi 30 milioni di BTC, potrebbero essere vulnerabili. Questo rischio riguarda principalmente gli indirizzi che riutilizzano chiavi pubbliche, una pratica comune nei primi anni di Bitcoin. Un attacco quantistico riuscito permetterebbe a un attaccante di rubare fondi senza dover controllare la rete, rendendo la minaccia particolarmente subdola. L’ Blockchain Transparency Institute sottolinea che questa vulnerabilità potrebbe destabilizzare l’intero mercato crypto, con conseguenze simili a un hacking di massa come quello di Mt. Gox nel 2014. I regolatori stanno iniziando a prendere coscienza di questo rischio. Nel 2026, la SEC ha richiesto alle aziende crypto di divulgare esplicitamente i rischi quantistici nei loro documenti regolamentari, una prima assoluta per un regolatore di rilievo. Gli investitori istituzionali, già sensibili ai rischi di regolamentazione e sicurezza, potrebbero rivedere le loro posizioni sulle criptovalute vulnerabili, il che potrebbe portare a una perdita di fiducia e a una maggiore volatilità dei prezzi. Diverse soluzioni sono allo studio per mitigare questo rischio. La migrazione verso algoritmi post-quantistici, come CRYSTALS-Kyber o SPHINCS+ , è una pista, ma richiede hard fork e una coordinazione globale, rendendo la transizione complessa per le blockchain consolidate. Altre soluzioni, come l’uso di chiavi a uso singolo o firme multiple ( multisig ), potrebbero limitare la finestra di attacco, ma riducono l’efficienza delle transazioni. Progetti come QRL (Quantum Resistant Ledger) e IOTA hanno già adottato algoritmi post-quantistici, ma la loro adozione rimane marginale a causa della complessità tecnica e della mancanza di compatibilità con le blockchain esistenti. Cosa monitorare nei prossimi mesi? 2026-2027 : Pubblicazione di rapporti tecnici da parte della NSA e di Google Quantum AI sullo stato dell’informatica quantistica, che potrebbero rivalutare i rischi per Bitcoin. 2028 : Primo hard fork post-quantistico testato su una blockchain di rilievo (Bitcoin o Ethereum), una tappa cruciale per valutare la fattibilità delle soluzioni. 2030 : Se non verranno compiuti progressi significativi nell’informatica quantistica, il rischio del Q-Day potrebbe essere riclassificato come « basso », riducendo la pressione sulle blockchain. Nel frattempo, la minaccia del Q-Day grava sul sentiment del mercato. Sebbene i computer quantistici in grado di portare a termine un simile attacco non esistano ancora, la semplice paura di una simile vulnerabilità potrebbe essere sufficiente a erodere la fiducia nelle criptovalute, come accaduto con le voci di hacking di Bitcoin nel 2017.