Minaccia Quantistica per le Criptovalute: Notizie e Sviluppi 2026
Ultimo aggiornamento: 23 agosto 2026
La Minaccia Quantistica: dalla Teoria alle Scadenze Concrete
I computer quantistici capaci di sottrarre Bitcoin non sono più una minaccia teorica futura. Sono un problema ingegneristico con una scadenza misurabile, e nessuna blockchain tra le prime 20 ha una protezione post-quantistica attiva su mainnet.
La correzione degli errori è dimostrata: quattro team indipendenti su tre continenti ci sono riusciti. Scalare è ormai una questione di ingegneria, non di fisica.
Il whitepaper di Google del 2026 stima che un attacco a Bitcoin richieda meno di 500.000 qubit fisici, e Google ha fissato la propria scadenza per il Q-Day al 2029. Majorana 2 di Microsoft colloca l'obiettivo di una macchina scalabile nella stessa finestra del 2029.
Un risultato di Caltech/Oratomic mostra che una macchina ad atomi neutri da 10.000-26.000 qubit, una scala già raggiunta in laboratorio, potrebbe portare a termine l'attacco in pochi giorni.
L'attacco stesso costa sempre meno: la classifica pubblica di ECDSA.fail è ora il 60,9% più efficiente del circuito di riferimento di Google nella metrica combinata qubit-Toffoli (915.947 Toffoli x 1.278 qubit logici), ha superato il miglior circuito privato, e il suo primato di soli qubit è sceso a 813 qubit logici (istantanea della classifica, 23 agosto 2026; i numeri in tempo reale sono su ECDSA.fail).
Le scadenze si stringono rapidamente: il Dipartimento dell'Energia degli Stati Uniti punta a una macchina fault-tolerant entro il 2028, Quantinuum, oggi quotata al Nasdaq dopo l'IPO da 1,68 miliardi di dollari di giugno, a un sistema completamente fault-tolerant entro il 2030.
Le scadenze sono ufficiali: il NIST mette fuori uso la crittografia attuale nel 2030 e la vieta entro il 2035; NIST, NSA e Federal Reserve hanno tutti emesso avvertimenti formali.
L'hardware accelera oltre le attese, mentre le catene con il maggior valore in gioco hanno a malapena iniziato a migrare.
La Classifica Aperta Supera il 60% di Vantaggio su Google e Sorpassa il Miglior Circuito Privato
La frontiera di ECDSA.fail ha raggiunto il 60,9% di vantaggio sul circuito di riferimento di Google, con un punteggio migliore di 1.170.580.266 (915.947 porte Toffoli su 1.278 qubit logici). Un primato separato di soli qubit è ora fermo a 813 qubit logici, sotto gli 835 del progetto accademico di luglio che deteneva il precedente record di larghezza. La classifica ha raccolto 493 proposte promosse da 125 solver.
Due cose meritano attenzione. La frontiera aperta e pubblica ha ormai superato il miglior risultato privato: il circuito WarpSpeed di doubleAI ha segnato 1,20 miliardi quando è stato pubblicato il 15 agosto con una prova a conoscenza zero al posto del codice aperto, e la classifica pubblica lo ha sorpassato circa una settimana dopo. Ed Eigen Labs ha generalizzato il formato in [Yukon](https://www.yukon.org/), una piattaforma per organizzare le stesse competizioni aperte di "autoresearch" su altri problemi tecnici. Il costo algoritmico del Q-Day viene abbassato in pubblico, più in fretta di quanto sia riuscito a fare in privato qualsiasi singolo laboratorio, mentre le monete bersaglio dell'attacco restano non migrate.
Il Record dell'Attacco Quantistico più Economico alla Curva di Bitcoin Diventa Privato, Dimostrato Senza Mostrare il Circuito
doubleAI ha annunciato che WarpSpeed, il suo sistema di ricerca basato su IA, ha progettato un circuito quantistico per violare secp256k1, la curva esatta che protegge Bitcoin ed Ethereum, usando 993.181 porte Toffoli su 1.205 qubit logici, per un punteggio spaziotemporale combinato di 1,20 miliardi. È circa 2,5 volte più efficiente del benchmark pubblicato da Google e circa il 19% davanti alla migliore proposta della classifica pubblica di ECDSA.fail, la cui frontiera nel frattempo ha superato il 50% di vantaggio su Google con 1.154 qubit logici x 1,29 milioni di Toffoli. Citando ragioni di sicurezza, doubleAI non ha reso open source il circuito: ha pubblicato invece una prova a conoscenza zero che certifica che il design supera l'intera suite di validazione della sfida.
Il fatto nuovo qui non era che a progettare il circuito fosse stato un software, cosa vera anche per le proposte della classifica, ma che il risultato fosse sigillato: per la prima volta il design di testa non era pubblico, solo attestato dalla crittografia. Il costo algoritmico del Q-Day continua a scendere dentro e fuori la classifica, mentre le monete bersaglio dell'attacco restano non migrate.
Aggiornamento, 22 agosto 2026: la classifica aperta di ECDSA.fail ha superato questo circuito, riprendendosi la frontiera con un punteggio di 1,17 miliardi.
Il Pavimento di Qubit per Violare la Curva di Bitcoin Scende a 835, un Terzo in Meno in Tre Mesi
Un team di quattro istituzioni di ricerca cinesi ha pubblicato un algoritmo quantistico efficiente in spazio per i logaritmi discreti su curve ellittiche che richiede appena 835 qubit logici per una curva a 256 bit come secp256k1: la larghezza più bassa mai riportata, ben al di sotto dei pavimenti precedenti di 1.098 (Chevignard et al.) e 1.175 (il design a basso numero di qubit di Google). Il preprint di aprile dello stesso gruppo era fermo a 1.333; tre mesi di ottimizzazione ne hanno eliminato circa un terzo. Il design scambia larghezza con porte, spendendo molti più Toffoli, quindi non guida la metrica combinata qubit-Toffoli: abbassa però la dimensione minima di macchina che potrà mai eseguire l'attacco, e quel pavimento continua a scendere. Meno qubit necessari significa che le roadmap hardware hanno meno strada da percorrere.
Reuters: Il Settore Pianifica, Ma Non Si Protegge. Nessuna Catena Top-20 Ha Rilasciato la Crittografia Post-Quantistica
Un'indagine di settore basata su fonti Reuters ha fotografato la situazione: le aziende cripto stanno redigendo piani post-quantistici, citando la stima di Google del 2029 per macchine quantistiche capaci di violare la crittografia, eppure nessuna blockchain tra le prime 20 ha algoritmi post-quantistici attivi su mainnet. L'obiettivo di Ethereum resta il 2029 per il livello base, e Algorand dichiara che gli account post-quantistici arriveranno entro fine anno. A circa un anno da quando gli allarmi sul Q-Day sono diventati mainstream, la notizia è proprio il divario tra le roadmap e la protezione effettivamente rilasciata.
Tron Attiva le Firme Post-Quantistiche NIST sul Testnet Nile, ma la Parte Difficile Deve Ancora Arrivare
Tron ha distribuito GreatVoyage-v4.8.2-PQ1-build1 sul suo testnet Nile, introducendo il supporto end-to-end per due schemi di firma standardizzati dal NIST, FN-DSA-512 (Falcon) e ML-DSA-44 (Dilithium), su transazioni, produzione dei blocchi, handshake P2P e verifica degli smart contract tramite nuovi precompilati TVM. È il deployment post-quantistico più completo mai realizzato da una grande catena consolidata, e mantiene la promessa del testnet nel Q2 fatta da Justin Sun ad aprile.
Ma questo è solo il primo di due passi, e mostra perché aggiornare una catena in produzione sia così difficile. Il primo passo è tecnico: far funzionare le nuove firme e attivarle sulla rete reale. Già questo è un'impresa notevole, perché le firme post-quantistiche sono molto più grandi di quelle usate oggi, quindi wallet, exchange e ogni componente dell'infrastruttura vanno rielaborati per gestirle, e su Tron i produttori di blocchi devono comunque votare per portare la modifica sulla rete principale. Il secondo passo è quello più arduo, e nessun aggiornamento può farlo al posto tuo: ogni possessore esistente deve spostare a mano le proprie monete da un vecchio indirizzo esposto a uno nuovo protetto. Chiunque non lo faccia, incluse le monete perdute e dormienti, resta esposto per sempre. Finora Tron ha completato una parte del primo passo, e solo su una rete di test. Una funzionalità di test che gira non è una rete protetta. Gli utenti QRL hanno questa protezione, sull'intero sistema, dal 2018.
StarkWare Pubblica una Roadmap Post-Quantistica per Starknet
StarkWare ha presentato un piano in più fasi per portare la crittografia di Starknet agli standard post-quantistici, facendo leva sulla resistenza quantistica nativa del suo sistema di prove STARK. La Fase 1 punta a firme Falcon-512 e hashing BLAKE2 per la nuova attività on-chain entro luglio 2026, mentre le fasi successive coprono la migrazione dei deployment esistenti e delle dipendenze esterne, in linea con la tabella di marcia di Ethereum. Un altro grande Layer-2 tratta ormai la migrazione come un programma ingegneristico pianificato, ed è un ulteriore promemoria che la protezione di una L2 dipende in ultima analisi dalla migrazione della L1 sottostante.
QRL Festeggia Otto Anni di Mainnet Quantum-Safe; gli Audit di QRL 2.0 al Giro di Boa
La QRL Foundation ha celebrato otto anni di operatività ininterrotta della mainnet post-quantistica, con ogni transazione firmata tramite XMSS hash-based dal giugno 2018, e ha comunicato che il programma di audit di QRL 2.0 (Project Zond) è ora completato e rimediato al 50%, dopo l'audit crittografico di Halborn chiuso senza rilievi ad aprile. Il lancio della mainnet resta subordinato al completamento con successo dell'intera pipeline di audit. Mentre i big del settore collaudano le loro prime firme post-quantistiche, la catena che non ha mai avuto bisogno di una migrazione sta ultimando le revisioni della sua seconda generazione post-quantistica.
L'IPO da 1,68 Miliardi di Dollari di Quantinuum al Nasdaq Porta le Scadenze Quantistiche nei Mercati Pubblici
Quantinuum ha chiuso un'IPO ampliata a 60 dollari per azione, raccogliendo 1,68 miliardi di dollari lordi e quotandosi al Nasdaq come QNT. Pochi giorni prima aveva dimostrato, insieme a Microsoft, qubit logici con prestazioni circa 800x migliori dei tassi di errore fisici sottostanti, e a metà giugno è arrivato un accordo di integrazione HPC e IA con HPE. I mercati pubblici stanno ora finanziando su larga scala la corsa alla fault-tolerance, e capitali di questa portata comprimono le tempistiche. La roadmap di Quantinuum punta a un sistema completamente fault-tolerant entro il 2030, in piena finestra critica per le chiavi cripto esposte.
ECDSA.fail: una Classifica Pubblica, con l'IA in Gara, Sta Rimpicciolendo l'Attacco Quantistico alla Curva di Bitcoin
Eigen Labs ha lanciato ECDSA.fail, una sfida aperta costruita attorno a una sola domanda: riesci a violare ECDSA? Ricercatori, e sempre più spesso agenti di ricerca basati su IA, competono per ridurre il circuito quantistico che attacca secp256k1, la curva esatta che protegge Bitcoin ed Ethereum, con un punteggio dato dal prodotto tra qubit logici e porte Toffoli rispetto al circuito di riferimento di Google. Le proposte vengono verificate automaticamente e la community ha nettamente superato la costruzione di Google: a fine giugno il circuito di testa era sceso a circa 1152 qubit logici e circa 1,32 milioni di porte Toffoli, circa il 49% più efficiente nella metrica combinata qubit-Toffoli, con decine di micro-ottimizzazioni che si sommano una dopo l'altra. Gli analisti che seguono la sfida osservano che la costante di qubit in testa alla classifica è scesa da circa 9n verso 4,355n.
Si tratta di un benchmark, non di un exploit operativo; oggi non esiste hardware in grado di eseguire questi circuiti. Ma rende la tendenza misurabile in pubblico, in tempo reale. Il costo algoritmico del Q-Day è un numero che scende su una classifica, spinto verso il basso dalla competizione aperta e dall'IA, mentre la curva dell'hardware sale a incontrarlo. Solo il lato hardware dell'equazione protegge ancora le monete non migrate.
Microsoft Svela Majorana 2 e Dimezza la Propria Tabella di Marcia verso un Computer Quantistico Scalabile entro il 2029
Microsoft ha svelato Majorana 2, un qubit topologico che, a suo dire, è circa 1.000x più affidabile del predecessore e conserva l'informazione quantistica per una ventina di secondi anziché microsecondi. Forte di questo risultato, Microsoft prevede ora un computer quantistico scalabile entro il 2029, dimezzando la propria tabella di marcia precedente e collocando l'obiettivo di un altro grande laboratorio nella stessa finestra 2029-2030 di Google.
Un Nuovo Paper Pubblica i Circuiti Quantistici per Attaccare la Curva Esatta di Bitcoin ed Ethereum
Un nuovo paper di Schrottenloher mette a disposizione circuiti quantistici pubblici per attaccare secp256k1, la curva esatta che protegge Bitcoin ed Ethereum, in linea con lavori recenti che hanno ridotto di due o tre volte il costo dell'attacco in qubit e in porte. Il costo algoritmico dell'attacco continua a calare, di pari passo con i progressi dell'hardware.
Il Dipartimento dell'Energia degli Stati Uniti Emette una RFI per un Computer Quantistico Fault-Tolerant nel 2028
Il DOE ha emesso una RFI per un sistema fault-tolerant da 150-250 qubit logici entro il 2028. Un governo nazionale considera ora una macchina con correzione degli errori qualcosa da acquistare, non un traguardo di ricerca lontano.
IonQ Inaugura il Laboratorio di R&S Quantistica di Boulder
IonQ ha aperto un laboratorio R&S di 22.000 piedi quadrati a Boulder dedicato ai chip a trappola ionica su semiconduttore, con il primo sistema atteso entro fine 2026. La sua roadmap prevede un computer quantistico crittograficamente rilevante già nel 2028.
Q-CTRL e IBM Dimostrano un'Accelerazione di 3.000x su 120 Qubit
Q-CTRL e IBM hanno registrato un'accelerazione di 3.000x su una simulazione Fermi-Hubbard a 120 qubit grazie alla soppressione degli errori a runtime. L'hardware attuale, ancora pre-fault-tolerant, supera già i computer classici in questo specifico dominio.
Il BIP-361 di Bitcoin Porta in Primo Piano il Dilemma «Congelare o Rubare»
Gli sviluppatori di Bitcoin hanno pubblicato il BIP-361, «Post Quantum Migration and Legacy Signature Sunset», nel repository ufficiale il 14 aprile 2026. Le sue tre fasi bloccherebbero i pagamenti verso indirizzi vulnerabili (circa 3 anni dopo l'attivazione), invaliderebbero le firme legacy ECDSA/Schnorr (circa 5 anni) e, in una fase ancora in fase di ricerca, permetterebbero ai proprietari di reclamare le monete congelate presentando una prova a conoscenza zero della propria frase seed.
Il BIP-361 nasce perché il BIP-360 protegge solo le monete nuove, lasciando circa il 34% di tutti i BTC (6,5-6,9 milioni, inclusi circa 1,7 milioni di monete dell'era Satoshi) permanentemente esposto. Questo è il dilemma del congelare o rubare: congelare le monete perdute tradisce la promessa fondamentale di Bitcoin, ma lasciarle le trasforma in taglie per i computer quantistici. Il BIP-361 è ancora una bozza senza scadenza di attivazione; un coautore stima la migrazione completa in circa sette anni dal momento in cui si formerà il consenso, cosa che non è ancora avvenuta.
Tron Annuncia la Mainnet Post-Quantistica Mentre la Corsa dei Big del Settore Accelera
Justin Sun ha dichiarato che Tron porterà le firme post-quantistiche NIST sulla mainnet, con obiettivo testnet nel Q2 2026 e mainnet nel Q3 2026, presentando il progetto come quello della «prima grande blockchain pubblica» a farlo. A metà aprile era ancora solo un annuncio, senza una proposta formale on-chain né specifiche tecniche, e la pretesa del «primo al mondo» ignora QRL, post-quantistica dal 2018. Si muovono anche altri: Solana ha già firme PQ sul testnet, e Coinbase ha costituito un comitato consultivo quantistico a gennaio. La corsa testimonia sia l'urgenza del problema sia la difficoltà di aggiornare una catena in produzione con milioni di indirizzi legacy. (Aggiornamento: la promessa del testnet è stata mantenuta il 30 giugno; vedi sopra.)
Audit Indipendente: Nessuna Vulnerabilità nella Crittografia Post-Quantistica di QRL
L'audit indipendente condotto da Halborn sulle due librerie di firma post-quantistica NIST di QRL non ha individuato vulnerabilità crittografiche; tutti i 13 rilievi erano di carattere informativo e sono stati risolti. L'audit è seguito al lancio del QRL 2.0 Testnet V2 (Hyperion e il QRVM) del 31 marzo. Il whitepaper di Google del 30 marzo aveva già classificato QRL come attualmente sicura contro i computer quantistici.
«Esiste una soluzione» non significa «siamo al sicuro». Una catena è protetta solo quando l'intero stack, vale a dire il protocollo di base, ogni account, i contratti, i bridge e il valore che vi si appoggiano, è migrato prima del Q-Day. Ecco cosa coprono davvero le soluzioni attualmente disponibili:
Soluzione
Protegge
Non protegge
Bitcoin BIP-360 (P2MR)
nuovi indirizzi, monete a riposo
le monete in fase di spesa (la chiave compare comunque nel mempool quando le sposti); qualsiasi moneta esistente
Bitcoin BIP-361
propone di congelare o migrare le monete legacy
solo bozza, senza data di attivazione; congelare le monete perdute è controverso
Ethereum entro il 2029
il protocollo di base (firme dei validatori, KZG, prove ZK)
account, contratti intelligenti, bridge, Layer-2
Tron testnet (giugno 2026)
i nuovi tipi di firma PQ, solo su testnet
attivarle sulla rete reale (serve ancora un voto della rete); ogni possessore deve spostare le proprie monete; il supporto di wallet ed exchange
QRL dal 2018
l'intero stack, dalla genesi
nulla da migrare
Bitcoin: la migrazione è molto più grande della soluzione. Il BIP-360 copre solo i nuovi indirizzi, e solo a riposo; nel momento in cui si spende, la chiave pubblica compare nel mempool. Le monete esistenti sono in una situazione peggiore: circa il 34% di tutti i BTC (6,5-6,9 milioni, inclusi circa 1,7 milioni di monete dell'era Satoshi) ha già le chiavi esposte, che nessun aggiornamento può occultare. La scala del problema è brutale: spostare i circa 190 milioni di UTXO di Bitcoin, al tetto della rete di circa 7 transazioni al secondo, richiederebbe circa un anno di blocchi dedicati esclusivamente alla migrazione, e diversi anni nella pratica. Ogni transazione di migrazione espone brevemente la propria chiave mentre attende conferma.
Ethereum: il livello base è la parte più semplice. L'obiettivo del 2029 riguarda solo il protocollo. Il valore risiede al di sopra: centinaia di milioni di account ECDSA, l'intero stack di smart contract e DeFi, i bridge e i Layer-2, ciascuno con la propria crittografia e il proprio percorso di aggiornamento. Molti contratti sono immutabili e non possono essere corretti in loco; devono essere ridistribuiti e la loro liquidità spostata. Poiché la DeFi è componibile, un protocollo dipende da token, oracoli, bridge e una L2 che devono migrare tutti insieme. Nessuno può imporlo: si tratta di coordinamento volontario tra centinaia di milioni di account e migliaia di team indipendenti (l'agilità della firma per account tramite EIP-8141 è ancora solo una proposta per fine 2026). Un livello base aggiornato entro il 2029 è un traguardo, non la sicurezza.
QRL era post-quantistica fin dalla sua genesi del 2018 (XMSS) e porta questa protezione negli smart contract EVM con ML-DSA-87, oggi su un testnet pubblico verificato in modo indipendente. Non c'è nulla da migrare prima del Q-Day.
Il filo conduttore del 2026: le catene con il maggior valore in gioco affrontano le migrazioni più difficili, mentre la protezione a cui aspirano è operativa su QRL da anni.
Benchmark pubblico qubit-Toffoli per violare secp256k1; i solver il 60,9% davanti al circuito di Google, a 915.947 Toffoli x 1.278 qubit logici, con un primato di soli qubit di 813. I dati qui riportati sono un'istantanea del 23 agosto 2026: la classifica live fa fede
FN-DSA-512 + ML-DSA-44 su transazioni, blocchi, P2P, TVM; serve ancora un voto della rete per andare live e la migrazione di ogni possessore, obiettivo Q3 2026