Minaccia Quantistica per le Criptovalute: Notizie e Sviluppi 2026
Pagina 2 di 2
Ultimo aggiornamento: 2 giugno 2026
Ultime Notizie: Marzo 2026
Il Premio Nobel 2025 ha consacrato il quantum computing come scienza consolidata. Nel 2026 il settore ha spostato il proprio metro di misura dal "Vantaggio Quantistico" alle "QuOps" (Quantum Operations senza errori), a testimonianza della consapevolezza matura che il valore nasce da operazioni sostenute, non dal semplice conteggio dei qubit.
Google Quantum AI Pubblica il Whitepaper sulle Criptovalute
Il whitepaper di Google Quantum AI, co-firmato con Justin Drake (Ethereum Foundation) e Dan Boneh (Stanford), è la valutazione più autorevole finora prodotta sulla minaccia quantistica alle criptovalute. Il risultato principale: l'algoritmo di Shor contro l'ECDSA-256 di Bitcoin richiede oggi soltanto circa 1.200-1.450 qubit logici e meno di 500.000 qubit fisici, una riduzione di 20x rispetto alle stime precedenti. Con il precalcolo, l'attacco si completa in circa 9 minuti, ampiamente entro il tempo medio di conferma di un blocco Bitcoin.
Lo studio introduce una nuova tassonomia degli attacchi (On-Spend, At-Rest, On-Setup) e rende ancora più acuto il dilemma «bruciare o rubare» che riguarda circa 1,7 milioni di BTC bloccati in indirizzi P2PK: monete permanentemente esposte che nessun fork può migrare. Google ha verificato i risultati con una prova a conoscenza zero, in modo che le stime possano essere controllate senza pubblicare i circuiti di attacco.
Caltech/Oratomic Dimostrano che l'Algoritmo di Shor Richiede Solo ~10.000 Qubit Fisici
Un articolo a guida Caltech, realizzato insieme alla spin-out Oratomic, dimostra che l'algoritmo di Shor contro ECC-256 può girare su appena circa 10.000 qubit atomici riconfigurabili, oppure circa 26.000 in modalità parallela per un'esecuzione di circa 10 giorni. Si tratta di circa 100x in meno rispetto alle stime precedenti per gli atomi neutri, e di due ordini di grandezza sotto il milione di qubit normalmente citato per i codici di superficie.
La svolta deriva dai codici qLDPC ad alto rate con circa il 30% di codifica (circa 1 qubit logico ogni 3,5 fisici), abbinati a hardware ad atomi neutri che opera già a 6.100 qubit coerenti. Insieme al whitepaper di Google, che ne richiede solo circa 1.200 logici, i due risultati tracciano il profilo di un CRQC credibile molto più piccolo e molto più vicino nel tempo di quanto suggerisse qualsiasi analisi precedente.
Google Avverte Ufficialmente che il Q-Day Potrebbe Arrivare nel 2029
Google ha stabilito il suo primo calendario pubblico per la migrazione post-quantistica. La VP of Security Engineering Heather Adkins e la senior cryptology engineer Sophie Schmieg avvertono che un computer quantistico crittograficamente rilevante, capace di violare RSA e la crittografia a curve ellittiche, potrebbe esistere già nel 2029. Google sta integrando ML-DSA in Android 17 e ha proposto i Merkle Tree Certificates per contenere l'overhead delle firme post-quantum nella PKI web.
Il sistema operativo mobile e il browser più diffusi al mondo seguono ora un calendario PQC definito. La governance di Bitcoin ed Ethereum non dispone ancora di un piano equivalente, e il divario si allarga mese dopo mese.
Quantinuum "Skinny Logic" Stabilisce il Record con Rapporto Fisico-Logico 2:1
L'iniziativa Skinny Logic di Quantinuum, dimostrata sul processore Helios a 98 qubit con ioni intrappolati, ha prodotto 48 qubit logici con correzione degli errori a partire da 98 qubit fisici, un rapporto di 2:1. Per confronto, i codici di superficie, l'approccio dominante, richiedono tipicamente rapporti da 500:1 a 1.000:1. I qubit logici hanno superato le loro controparti fisiche di un fattore compreso tra 10 e 100.
Rilevanza per le criptovalute: il whitepaper di Google fissa la soglia minima di attacco a circa 1.200 qubit logici. L'articolo di Oratomic mostra che questo traguardo è raggiungibile con circa 10.000-26.000 qubit fisici usando codici qLDPC ad alto rate. Il risultato Skinny Logic segue un approccio distinto (ioni intrappolati e codici di superficie modificati) e raggiunge il rapporto 2:1, dimostrando che la riduzione dell'overhead dei qubit avviene simultaneamente su piattaforme hardware diverse.
Google si Espande nel Calcolo Quantistico ad Atomi Neutri
Google Quantum AI ha nominato il Dr. Adam Kaufman (JILA Fellow, University of Colorado Boulder) alla guida di un nuovo team di quantum computing ad atomi neutri, seconda modalità hardware affiancata al programma superconduttore. Gli array di atomi neutri esistono già a 10.000 qubit con connettività riconfigurabile "any-to-any".
Rilevanza: la strategia a doppia modalità di Google copre esplicitamente l'incertezza fast-clock vs. slow-clock descritta nel proprio whitepaper. Le piattaforme ad atomi neutri scalano efficientemente nella "dimensione spaziale". Il whitepaper di Google sulle criptovalute evidenzia che i CRQC slow-clock (atomi neutri/ioni intrappolati) potranno lanciare attacchi at-rest anche prima che gli attacchi on-spend diventino praticabili; l'articolo di Oratomic uscito la stessa settimana dimostra che questo percorso è più accessibile del previsto.
PsiQuantum Avvia la Costruzione del Primo Impianto da 1 Milione di Qubit
PsiQuantum ha avviato i lavori presso l'Illinois Quantum and Microelectronics Park di Chicago: il primo cantiere di quantum computing su scala industriale della storia. L'impianto è progettato per un supercomputer quantistico da 1 milione di qubit, finanziato con 1 miliardo di dollari da NVIDIA, BlackRock e partner istituzionali.
Non si tratta più di un esperimento di laboratorio: l'infrastruttura quantistica su scala industriale si costruisce adesso. PsiQuantum utilizza fonderie di semiconduttori standard, assegnando al calcolo quantistico la stessa economia produttiva dei chip tradizionali.
BTQ Technologies ha lanciato Bitcoin Quantum testnet v0.3.0 il 19 marzo 2026, prima implementazione funzionante di BIP-360 (Pay-to-Merkle-Root, P2MR), con oltre 50 miner e oltre 100.000 blocchi. P2MR è stato integrato nel repository BIP di Bitcoin l'11 febbraio 2026.
Ciò che risolve è circoscritto. P2MR elimina il key-path di Taproot, impedendo che una chiave pubblica venga scritta on-chain, ma solo per i nuovi indirizzi e solo contro gli attacchi At-Rest (il prelievo di chiavi già presenti permanentemente on-chain, senza pressione temporale). La chiave compare comunque nel mempool a ogni spesa, quindi l'esposizione On-Spend resta intatta, rinviata a una futura proposta di firma post-quantistica.
E questa è la parte semplice. P2MR non cambia nulla per i circa 470 miliardi di dollari già depositati in indirizzi esposti (tutti i P2PK, tutti i Taproot, ogni indirizzo riutilizzato), e migrare il resto è un problema a sé: i circa 190 milioni di UTXO di Bitcoin, al tetto della catena di circa 7 transazioni al secondo, richiederebbero circa un anno di blocchi dedicati esclusivamente alla migrazione, e diversi anni nella pratica; ogni spesa di migrazione riespone brevemente la stessa chiave che cerca di proteggere. BIP-360 non ha una data di attivazione sulla mainnet, e SegWit e Taproot hanno richiesto ciascuno dai 7 agli 8 anni per essere adottati.
Un Nuovo Paper Riduce l'Attacco ECC a 1.098 Qubit Logici (EUROCRYPT 2026)
Un paper di Chevignard, Fouque e Schrottenloher accettato a EUROCRYPT 2026 (ePrint 2026/280) presenta un algoritmo di Shor ottimizzato per lo spazio che richiede soltanto 1.098 qubit logici per il logaritmo discreto su curve ellittiche a 256 bit, rispetto al minimo precedente di 2.124. Il metodo impiega un sistema di numeri residui e la compressione tramite simbolo di Legendre, ottenendo 3,12n + o(n) qubit totali per una curva a n bit.
Compromesso da tenere presente: questo risultato, ottimizzato sul numero di qubit, richiede 22 esecuzioni indipendenti e circa 2^38,10 porte Toffoli ciascuna, un conteggio di porte enormemente superiore rispetto agli approcci ottimizzati in profondità. Per hardware fault-tolerant in fase iniziale, dove i qubit logici sono il collo di bottiglia, apre una via per attaccare ECC su sistemi più piccoli. Dove invece il collo di bottiglia è il numero di porte, l'approccio di Google con circa 1.200-1.450 qubit e 18-23 minuti rimane più pratico.
Il Premio Turing Assegnato per la Prima Volta ai Fondatori della Crittografia Quantistica
Il Premio A.M. Turing dell'ACM, il massimo riconoscimento dell'informatica, è stato assegnato per la prima volta alla scienza quantistica. Charles H. Bennett (IBM Research) e Gilles Brassard (Université de Montréal) si dividono il premio da 1 milione di dollari per il loro contributo fondamentale alla scienza dell'informazione quantistica, tra cui il protocollo di distribuzione delle chiavi quantistiche BB84 (1984) e il teletrasporto quantistico (1993).
Bennett e Brassard hanno inventato le primitive crittografiche quantum-safe che oggi costituiscono la spina dorsale della difesa post-quantistica. Lo stesso Brassard ha ribadito l'urgenza degli attacchi "raccogliere ora, decifrare dopo" durante la cerimonia di premiazione.
Raccoon-G - Primo Wallet Post-Quantistico con Derivazione HD BIP32 Completa
I ricercatori hanno pubblicato la prima costruzione post-quantistica capace di ripristinare la funzionalità completa dei wallet gerarchici deterministici (HD) BIP32. Gli schemi PQC standard del NIST (ML-DSA) distruggono la linearità necessaria per la derivazione BIP32 non rafforzata. Raccoon-G utilizza segreti con distribuzione gaussiana e chiavi pubbliche complete non arrotondate per preservarla, con sicurezza dimostrata sotto le ipotesi standard sui reticoli. Compromesso: chiavi più grandi (circa 16 KB di chiave pubblica contro 33 byte per secp256k1).
Circle (USDC) Pubblica la Roadmap Q-Day per le Blockchain
Circle, emittente di USDC, ha pubblicato una roadmap dettagliata per la preparazione al rischio quantistico, trattando l'intero stack blockchain come esposto. Transizioni chiave: migrazione da TLS 1.3 a X25519MLKEM768; sostituzione degli SNARK a curve ellittiche con STARK resistenti al quantistico. USA e UE si prevede renderanno obbligatorio il PQC per le infrastrutture critiche entro il 2030.
Per le criptovalute: il primo grande emittente di stablecoin ha fissato una scadenza pubblica. I mandati normativi del 2030 comprimeranno la finestra di migrazione dell'intero ecosistema DeFi.
Intel Heracles - Chip FHE Offre Accelerazione di 5.547x per il Calcolo Cifrato
Intel ha presentato il processore Heracles all'ISSCC: un chip a 3 nm per la Fully Homomorphic Encryption (FHE), che elabora i dati senza decifrarli. Prestazioni: da 1.074 a 5.547 volte più veloce di una CPU Xeon a 24 core.
L'FHE rende praticabile il cloud computing quantum-safe e rispettoso della privacy, abilitando un'infrastruttura cifrata per impostazione predefinita già prima dell'arrivo del Q-Day.
IBM Quantum Simula un Materiale Magnetico Reale - Verificato Contro Dati di Laboratorio
IBM e il Quantum Science Center del DOE hanno usato un processore Heron da 50 qubit per simulare il cristallo magnetico KCuF3, con risultati verificati direttamente contro esperimenti di scattering neutronico presso l'Oak Ridge National Laboratory. Per la prima volta l'output di un computer quantistico è stato confrontato con dati reali di un materiale fisico, anziché con una simulazione classica.
Il risultato dimostra che l'hardware quantistico attuale, ancora "rumoroso", produce già risultati scientificamente attendibili su scala utile, prima ancora di raggiungere la piena fault tolerance. IBM prevede sistemi fault-tolerant entro il 2029.
Processore Quantistico al Silicio Raggiunge un Set Universale di Porte Logiche
Ricercatori della Shenzhen International Quantum Academy hanno dimostrato un processore quantistico basato su silicio che esegue un set universale di porte logiche, comprese porte T e operazioni CNOT, usando cinque spin nucleari di fosforo donatore in un reticolo di silicio-28 isotopicamente purificato. Pubblicato su Nature Nanotechnology, il risultato valida il calcolo quantistico con correzione degli errori su una piattaforma pienamente compatibile con la fabbricazione di semiconduttori CMOS.
Ondata di Investimenti Nazionali nel Calcolo Quantistico
Principali investimenti nazionali annunciati: Karnataka, India (114 milioni di dollari per un'economia quantistica da 20 miliardi entro il 2035); Australia NRFC (20 milioni di AUD per qubit a semiconduttore su scala atomica di SQC); DOE USA (37 milioni di dollari per i Centri Nazionali di Ricerca QIS); Regno Unito (100 milioni di dollari per lo sviluppo hardware Rigetti, oltre al programma ProQure da 2 miliardi di sterline); Commissione Europea (75 milioni di euro per l'infrastruttura quantistica EURO-3C). L'impianto di PsiQuantum a Chicago aggiunge 1 miliardo di dollari, il maggiore investimento singolo in infrastruttura quantistica mai registrato.
Fermilab-MIT Eliminano il Collo di Bottiglia del Cablaggio nelle Trappole Ioniche
Fermilab e MIT Lincoln Laboratory hanno dimostrato la crioelettronica in vuoto per trappole ioniche, montando i chip di controllo direttamente all'interno del refrigeratore a diluizione ed eliminando il problema di scalabilità del cablaggio che in precedenza limitava i sistemi a ioni intrappolati a poche decine di qubit. Si apre così una via credibile verso decine di migliaia di elettrodi.
UC Santa Barbara Propone il Centro CN - Difetto Stabile del Silicio per le Reti Quantistiche
I ricercatori dell'UCSB hanno proposto il difetto del centro CN nel silicio come emettitore di qubit in banda telecom strutturalmente stabile, risolvendo il problema di fragilità dei centri T causato dalla migrazione dell'idrogeno durante la fabbricazione. Photonic Inc. esplora parallelamente centri T con sostituzione al deuterio per un miglior controllo del campo magnetico.
Gli emettitori in banda telecom sono il fondamento delle architetture quantistiche modulari che collegano processori distribuiti tramite fibra ottica standard.
Istituto Niels Bohr - Monitoraggio dei Qubit in Tempo Reale Durante il Calcolo
I ricercatori del NBI hanno dimostrato un sistema in grado di monitorare le fluttuazioni delle prestazioni dei qubit in tempo reale, fino a frazioni di secondo, consentendo la correzione dinamica del rumore nel corso di calcoli prolungati. Si tratta di un prerequisito per l'algoritmo di Shor, che richiede una computazione sostenuta su periodi estesi.
Controversia sulla Replicazione dei Majorana (Frolov et al., Science)
Un team guidato da Sergey Frolov ha pubblicato su Science studi di replicazione che mostrano come i segnali precedentemente interpretati come firme di qubit Majorana possano essere spiegati da meccanismi più semplici quando si analizzano dataset più completi. Il lavoro ha attraversato due anni di revisione tra pari.
Contesto: si tratta di un risultato distinto dall'articolo di QuTech pubblicato su Nature nel febbraio 2026, che dimostra con successo la lettura di qubit Majorana tramite capacitanza quantistica e rimane incontestato. La controversia rafforza il valore delle strategie hardware diversificate, senza mettere in discussione il calcolo topologico nel suo insieme.
Nature Conferma una "Svolta di Prospettiva" - Computer Quantistici Utilizzabili Entro un Decennio
Un importante articolo di Nature registra un cambio di paradigma nel quantum computing: i ricercatori ritengono ora che computer quantistici utili possano arrivare entro 10 anni, non decenni. L'articolo cita quattro team - Google, Quantinuum, Harvard/QuEra e USTC in Cina (Zuchongzhi 3.2) - che hanno dimostrato la correzione degli errori quantistici sotto soglia, ovvero che i tassi di errore logici si sopprimono esponenzialmente all'aumentare del numero di qubit.
Citazioni chiave:
- Dorit Aharonov (Hebrew University): "A questo punto sono molto più certa che la computazione quantistica sarà realizzata, e che la scadenza è molto più vicina di quanto si pensasse. Siamo entrati in una nuova era."
- Nathalie de Leon (Princeton): descrive il cambiamento come una "svolta di prospettiva" - "Le persone stanno ora cominciando a convergere."
- Chao-Yang Lu (USTC): si aspetta un computer quantistico fault-tolerant entro il 2035.
Per le criptovalute: quattro team indipendenti su tre continenti hanno ora dimostrato che la fisica di fondo della correzione degli errori funziona. La sfida residua è ingegneristica e produttiva, con curve di scaling prevedibili e investimenti massicci alle spalle.
L'Architettura Pinnacle di Iceberg Quantum Abbassa il Requisito per Violare RSA-2048 a Meno di 100.000 Qubit Fisici
Iceberg Quantum (startup australiana con sede a Sydney, round seed da 6 milioni di dollari) ha pubblicato l'Architettura Pinnacle, un progetto di quantum computing fault-tolerant che utilizza codici LDPC quantistici al posto dei codici di superficie. Con le ipotesi hardware standard (tasso di errore fisico di 10⁻³, tempo di ciclo del codice di 1 µs, tempo di reazione di 10 µs), l'architettura fattorizza RSA-2048 con meno di 100.000 qubit fisici, un ordine di grandezza al di sotto della migliore stima precedente di circa 1 milione (Gidney 2025).
Come funziona: l'architettura impiega tre componenti modulari: (1) Unità di elaborazione costruite da blocchi di codice QLDPC collegati (codici bicicletta generalizzati) che codificano 14 qubit logici in circa 860 qubit fisici a distanza 16, contro 1 qubit logico in circa 511 qubit fisici per i codici di superficie alla stessa distanza; (2) Magic Engine che producono e consumano simultaneamente stati magici per un flusso continuo di gate T; (3) Blocchi di memoria per l'archiviazione efficiente dei qubit con accesso parallelo in lettura. Una tecnica innovativa denominata Clifford frame cleaning abilita un parallelismo flessibile tra le unità di elaborazione.
Numeri chiave per la fattorizzazione RSA-2048:
- Configurazione minima: 97.000 qubit fisici, circa 1 mese di esecuzione
- Configurazione più veloce: 151.000 qubit fisici, circa 1 settimana di esecuzione
- Ioni intrappolati: 3,1 milioni di qubit fisici, circa 1 mese di esecuzione
Rilevanza per la crittografia: le stime precedenti assumevano codici di superficie con circa 1 milione di qubit fisici per RSA-2048. I codici QLDPC comprimono questo requisito di 10 volte. Iceberg collabora con PsiQuantum (fotonica), Diraq (qubit di spin) e IonQ (ioni intrappolati), tutti con proiezioni di sistemi a questa scala entro 3-5 anni. Pur basandosi su simulazioni e stime teoriche (non su dimostrazioni sperimentali), questo ridefinisce in modo sostanziale la soglia hardware per il quantum computing crittograficamente rilevante.
Avvertenza importante: l'articolo non affronta direttamente ECDSA/secp256k1. L'applicazione di architetture simili basate su QLDPC alla crittoanalisi delle curve ellittiche potrebbe produrre riduzioni comparabili, abbassando potenzialmente il requisito di violazione delle chiavi Bitcoin ben al di sotto delle stime attuali di 8 milioni di qubit.
QuTech Realizza la Prima Lettura in Assoluto di Qubit Majorana (Nature)
Ricercatori di QuTech (Delft) e ICMM-CSIC (Madrid) hanno dimostrato la prima lettura single-shot in tempo reale di informazioni quantistiche memorizzate in qubit topologici basati su Majorana, pubblicata su Nature. Usando la capacitanza quantistica come sonda globale, il team ha distinto gli stati di parità pari/dispari di una catena di Kitaev minimale con coerenza di parità superiore al millisecondo.
Rilevanza: i qubit topologici (l'approccio principale di Microsoft) memorizzano l'informazione in modo non locale attraverso i modi zero di Majorana, rendendoli intrinsecamente resistenti al rumore locale; ma proprio questa proprietà aveva reso la loro lettura una sfida irrisolta per anni. La svolta risolve il problema della lettura senza compromettere la protezione topologica, stabilendo la primitiva di misura necessaria per computer quantistici funzionali basati su Majorana.
Chip QARPET di QuTech: Benchmark di 1.058 Qubit di Spin a 2 Milioni di Qubit/mm²
QuTech (TU Delft) ha pubblicato su Nature Electronics la piattaforma QARPET (Qubit-Array Research Platform for Engineering and Testing): un'architettura chip a piastrellatura crossbar che ospita fino a 1.058 qubit di spin a semiconduttore in una griglia 23×23, richiedendo sole 53 linee di controllo. Il chip raggiunge una densità di circa due milioni di qubit per millimetro quadrato.
Rilevanza: scalare i processori quantistici richiede di comprendere le proprietà statistiche dei qubit su grandi array. QARPET porta il testing dei qubit a semiconduttore in linea con le pratiche consolidate dell'industria dei chip, consentendo la caratterizzazione di centinaia di qubit in un singolo ciclo di raffreddamento. La piattaforma accelera il percorso verso computer quantistici a semiconduttore con milioni di qubit, sfruttando l'infrastruttura di fabbricazione CMOS esistente.
Codici di Reed-Muller Abilitano il Gruppo di Clifford Completo Senza Qubit Ancilla
Ricercatori di Osaka, Oxford e Tokyo hanno dimostrato che i codici di Reed-Muller quantistici ad alto rate possono implementare l'intero gruppo logico di Clifford usando esclusivamente gate trasversali e fold-trasversali, senza alcun qubit ancilla. È la prima costruzione di questo tipo per una famiglia di codici in cui i qubit logici crescono quasi linearmente con la lunghezza del blocco.
Rilevanza: offre una via aggiuntiva, accanto ai codici QLDPC, per ridurre l'overhead del quantum computing fault-tolerant. Eliminare i requisiti di ancilla per i gate di Clifford significa meno qubit fisici per operazione logica, comprimendo ulteriormente la soglia hardware per i calcoli crittograficamente rilevanti.
ePrint 2026/106 - Stime Riviste per Attacco ECDSA (Kim et al.)
Una nuova ricerca rivede in modo significativo le stime delle risorse quantistiche necessarie per violare la curva secp256k1 di Bitcoin. Kim et al. presentano circuiti quantistici ottimizzati per l'algoritmo di Shor su curve ellittiche, conseguendo fino al 40% di miglioramento nel prodotto qubit x profondità rispetto a tutti i lavori precedenti, inclusi Roetteler et al. (2017) e Häner et al. (2020).
I circa 2.330 qubit logici ampiamente citati erano il design minimizzato in qubit, con un runtime impraticabilmente lungo. Un attacco pratico (completato in circa 2 ore) richiede circa 6.500 qubit logici e circa 8 milioni di qubit fisici. La profondità massima del circuito di 2^28 è ampiamente al di sotto del vincolo MAXDEPTH del NIST di 2^40.
Conclusione: l'hardware quantistico attuale (Quantinuum Helios: 98 qubit fisici, 48 logici) è ancora lontano da questa soglia, ma le roadmap aziendali orientate al quantistico utility-scale entro il 2029-2033 lo pongono a portata nel prossimo decennio.
ETH Zurigo Dimostra Prima Chirurgia Lattice su Qubit Superconduttori
Ricercatori dell'ETH Zurigo e del Paul Scherrer Institute hanno dimostrato la chirurgia lattice su un processore superconduttore a 17 qubit: è la prima volta che questa operazione critica viene eseguita su qubit superconduttori. Pubblicato su Nature Physics, il team ha utilizzato un codice di superficie a distanza tre per dividere un singolo qubit logico in due qubit logici entangled, continuando al contempo a correggere gli errori di bit-flip.
Rilevanza: la chirurgia lattice è l'operazione cardine del quantum computing fault-tolerant. Come spiega il ricercatore Ilya Besedin: "Si potrebbe dire che la chirurgia lattice è l'operazione, e tutte le altre possono essere costruite a partire da essa." Il risultato rimuove un ostacolo fondamentale alla scalabilità dei computer quantistici superconduttori, l'architettura dominante di IBM, Google e USTC, verso sistemi fault-tolerant capaci di eseguire l'algoritmo di Shor.
Microscopio Array-Cavity di Stanford Sblocca Scaling a Milioni di Qubit
Ricercatori di Stanford hanno pubblicato su Nature un risultato di rilievo: un nuovo array di cavità ottiche che cattura in modo efficiente fotoni da singoli atomi, consentendo la lettura parallela di tutti i qubit in contemporanea. Il team ha dimostrato un array funzionante a 40 cavità e un prototipo con oltre 500 cavità, con una traiettoria chiara verso decine di migliaia.
Rilevanza: uno dei principali ostacoli ai computer quantistici da milioni di qubit è la lettura dei qubit, poiché gli atomi emettono fotoni troppo lentamente e in tutte le direzioni. Le cavità con microlenti di Stanford risolvono il problema convogliando in modo efficiente la luce di ciascun atomo in una direzione specifica, anche con un numero inferiore di riflessioni. I ricercatori immaginano "data center quantistici" in cui singoli computer quantistici sono collegati tramite interfacce di rete basate su cavità per formare supercomputer quantistici.
I "Codici Ascensore" di Alice & Bob Riducono i Tassi di Errore di 10.000x
Alice & Bob, l'azienda francese di quantum computing a qubit di gatto (partner NVIDIA), ha annunciato i "Codici Ascensore": una nuova tecnica di correzione degli errori che ottiene un tasso di errore logico 10.000 volte inferiore richiedendo solo circa 3 volte più qubit. La tecnica opera "spostando" qubit ancilla logici su e giù durante la computazione per fornire protezione aggiuntiva contro i bit-flip.
Rilevanza: l'overhead della correzione degli errori è il principale ostacolo alla costruzione di computer quantistici utili. Gli approcci standard richiedono un numero elevato di qubit fisici per ogni qubit logico. I qubit di gatto di Alice & Bob sono naturalmente protetti contro un tipo di errore (bit-flip); i codici ascensore moltiplicano quella protezione a costo minimo, rendendo potenzialmente disponibili computer quantistici utili molto prima del previsto.
Modulatore di Fase Fotonico Ultra-Veloce per il Quantum Computing (JMU Würzburg)
Ricercatori della Julius Maximilian University of Würzburg hanno sviluppato un modulatore di fase ottico ultra-rapido a bassissima perdita, integrando cristalli ferroelettrici di titanato di bario in piattaforme fotoniche III-V. Sostenuto da 6,6 milioni di euro di finanziamenti federali, il chip controlla segnali luminosi a velocità estremamente elevate con perdite quasi nulle.
Rilevanza: i circuiti fotonici quantistici richiedono componenti che combinino alta velocità e perdite ottiche minime; anche perdite ridotte collassano gli stati quantistici. Questo modulatore potrebbe accelerare il passaggio della fotonica quantistica dagli esperimenti di laboratorio alle tecnologie pratiche su larga scala.
USTC Zuchongzhi 3.2 si Unisce al Club QEC Sotto Soglia
L'Università di Scienza e Tecnologia della Cina (USTC) ha dimostrato la correzione degli errori quantistici fault-tolerant sotto la soglia del codice di superficie con il processore Zuchongzhi 3.2 a 107 qubit. Pubblicato come Editor's Suggestion su Physical Review Letters, il team ha raggiunto un fattore di soppressione degli errori di Λ = 1,40 con un codice di superficie a distanza 7, dimostrando che il sistema opera sotto la soglia critica di errore.
Il quarto team: l'USTC diventa così il quarto team al mondo (dopo Google, Quantinuum e Harvard/QuEra) a raggiungere la QEC sotto soglia, e il primo al di fuori degli Stati Uniti. La loro innovativa architettura di soppressione delle perdite interamente a microonde ha ridotto la popolazione di perdita di un fattore 72x e, elemento cruciale, riduce anche la densità di cablaggio all'interno del refrigeratore a diluizione, offrendo un vantaggio in termini di scalabilità.
Ubuntu 26.04 LTS Distribuisce con Crittografia Post-Quantistica di Default
Ubuntu 26.04 LTS ("Resolute Raccoon", in uscita il 23 aprile 2026) sarà distribuito con crittografia post-quantistica abilitata per impostazione predefinita in OpenSSH e OpenSSL, tramite algoritmi post-quantum ibridi. È la prima grande distribuzione Linux a rendere il PQC il default per tutte le comunicazioni cifrate.
Rilevanza per le criptovalute: quando il sistema operativo server più diffuso al mondo adotta il PQC come impostazione predefinita, la transizione post-quantistica smette di essere teorica e arriva nell'infrastruttura di produzione. Bitcoin ed Ethereum usano ancora ECDSA, vulnerabile ai computer quantistici, come unico schema di firma. Il contrasto è netto: server Linux che proteggono le connessioni SSH con PQC ibrido, mentre miliardi in criptovalute restano protetti soltanto da secp256k1.
Los Alamos National Laboratory Istituisce Centro per il Quantum Computing
Los Alamos National Laboratory ha istituito un Centro dedicato per il Quantum Computing, riunendo fino a tre dozzine di ricercatori quantistici nelle aree della sicurezza nazionale, degli algoritmi, dell'informatica e dello sviluppo delle competenze. Il centro supporta l'Iniziativa di Benchmarking Quantistico della DARPA, il Centro per la Scienza Quantistica del DOE e il progetto Beyond Moore's Law della NNSA.
Gli Aggiornamenti delle Firme PQC da Soli Non Possono Supportare una Migrazione Coerente di Bitcoin
Un nuovo preprint di Michael Strike (Quantum Compliance, LLC) dimostra formalmente che gli algoritmi di firma digitale post-quantistica da soli sono insufficienti per supportare una migrazione coerente di Bitcoin nell'ambito delle sue attuali semantiche di protocollo. L'analisi non valuta specifiche costruzioni crittografiche né meccanismi di governance, ma si concentra sui vincoli strutturali derivanti dalle definizioni di Bitcoin di proprietà, validità e consenso così come originariamente specificate da Nakamoto.
Il risultato centrale: mantenendo fissi i presupposti fondamentali di Bitcoin, vale a dire proprietà definita dalla firma, storia del registro immutabile e validazione indipendente dei nodi, il paper caratterizza un vincolo semantico-protocollare che mostra come certi obiettivi di migrazione non possano essere soddisfatti contemporaneamente senza modificare le semantiche di consenso sottostanti. L'analisi è non-temporale (non dipende da quando arriverà un CRQC) e non propone meccanismi di migrazione specifici.
Rilevanza: il paper formalizza ciò che l'analisi pratica della migrazione già suggerisce, ossia che la sfida della migrazione quantistica di Bitcoin non è semplicemente un problema crittografico (sostituire ECDSA con Dilithium), ma un problema fondamentale di progettazione del protocollo. Anche con algoritmi PQC perfetti, il modello di proprietà di Bitcoin crea vincoli di migrazione che non possono essere risolti senza modifiche a livello di consenso. Il lavoro aggiunge rigore formale alla tesi del "downgrade difensivo".
Aggiornamento Compressione Timeline 2026 - La Soglia Hardware Crolla
I codici QLDPC riscrivono le regole: l'Architettura Pinnacle di Iceberg Quantum dimostra che RSA-2048 può essere violato con meno di 100.000 qubit fisici tramite codici QLDPC, dieci volte in meno rispetto alle stime basate sui codici di superficie. I partner hardware PsiQuantum, Diraq e IonQ prevedono sistemi a questa scala entro 3-5 anni.
Quattro team sotto soglia: Google, Quantinuum, Harvard/QuEra e USTC hanno tutti dimostrato in modo indipendente la QEC sotto soglia. Due anni fa nessuno ci era riuscito.
I qubit topologici compiono un balzo decisivo: QuTech ha dimostrato per la prima volta la lettura di qubit Majorana tramite capacitanza quantistica (Nature), risolvendo una sfida sperimentale decennale. L'approccio topologico di Microsoft acquista credibilità concreta.
Chirurgia lattice dimostrata: ETH Zurigo ha eseguito la prima chirurgia lattice su qubit superconduttori, l'operazione critica finora mancante per il computing fault-tolerant.
L'economia della correzione degli errori è in piena trasformazione: i Codici Ascensore di Alice & Bob (riduzione degli errori di 10.000 volte con soli 3 volte più qubit), il Decoder Beam Search di IonQ (riduzione degli errori di 17 volte) e i codici di Reed-Muller che eliminano l'overhead degli ancilla stanno cambiando l'equazione dei costi su più fronti in contemporanea.
Il percorso verso milioni di qubit è ora visibile: il microscopio array-cavity di Stanford dimostra la lettura parallela dei qubit su larga scala; il QARPET di QuTech mette a benchmark 1.058 qubit di spin con una densità di 2 milioni/mm². Il percorso verso i 100.000 qubit e oltre è oggi un problema ingegneristico, non fisico.
L'infrastruttura si muove: Ubuntu 26.04 distribuisce il PQC per impostazione predefinita; Los Alamos consolida il proprio centro quantistico; PsiQuantum nomina un veterano AMD/Xilinx come CEO per la fase di deployment; DARPA Stage B conta 11 aziende. Il 2026 è l'anno in cui il quantistico compie il grande salto dai laboratori al deployment reale.
blueqat Svela Computer Quantistico al Silicio a Dimensione Desktop
La startup giapponese blueqat ha presentato il primo computer quantistico a semiconduttori sviluppato in Giappone al SEMICON Japan 2025, usando transistor a singolo elettrone su silicio a 0,3 Kelvin, temperatura significativamente superiore rispetto ai sistemi superconduttori.
Rilevanza: costo inferiore a ¥100M (circa $670K USD), ossia 1/30 del prezzo dei sistemi superconduttori. Consumo: 1.600W contro decine di kilowatt. Compatibile con la fabbricazione CMOS standard. Form factor desktop.
Accelerazione della minaccia: il quantum computing al silicio sfrutta le fonderie di semiconduttori esistenti, con il potenziale di replicare la "legge di Moore" per i qubit: costi in calo con i volumi, rese in miglioramento con l'iterazione. Questo potrebbe comprimere sensibilmente le tempistiche verso le capacità CRQC. Obiettivo: 100 qubit entro il 2030.
MIT Realizza Raffreddamento Scalabile di Ioni Intrappolati su Chip
MIT e Lincoln Laboratory hanno dimostrato il raffreddamento a gradiente di polarizzazione su chip fotonici, portando gli ioni a temperature 10 volte inferiori al limite Doppler in 100 microsecondi grazie ad antenne nanometriche integrate.
Rilevanza: i sistemi tradizionali a ioni intrappolati richiedono ottica esterna ingombrante, limitando lo scaling a poche decine di ioni. L'integrazione su chip consente migliaia di siti ionici su un singolo chip con stabilità migliorata. Questo rimuove una barriera critica alla scalabilità dei computer quantistici a ioni intrappolati, architettura di punta per raggiungere le fedeltà di qubit necessarie agli attacchi crittografici.
Equal1 Raccoglie $60M per Server Quantistici al Silicio
Equal1 ha raccolto 60 milioni di dollari per il suo server quantistico al silicio Bell-1, già consegnato al Centro HPC Spaziale dell'ESA. Installabile in rack, pronto per data center, senza refrigeratori a diluizione. Usa la fabbricazione di semiconduttori standard.
Compressione delle tempistiche: sfruttare le fonderie esistenti attiva l'economia dei semiconduttori (i costi calano con il volume). Già in produzione mentre altre architetture restano in laboratorio. Questo percorso di commercializzazione potrebbe accelerare le tempistiche verso il CRQC.
Anno della Sicurezza Quantistica (YQS2026) - Minaccia Dichiarata Operativa
FBI, CISA e NIST hanno lanciato l'iniziativa "Anno della Sicurezza Quantistica 2026" a Washington D.C., dichiarando che la minaccia quantistica è passata da teorica a operativa. Le agenzie federali devono completare le transizioni crittografiche entro il 2035, il che esige azione immediata: gli aggiornamenti infrastrutturali richiedono da 5 a 7 anni.
La crisi "Raccogli ora, decripta dopo": gli avversari stanno già intercettando e conservando transazioni blockchain cifrate in vista di una futura decrittura quantistica. Qualsiasi dato con una vita utile che si estenda oltre il Q-Day è di fatto compromesso adesso, se intercettato.
Il calcolo critico: se il Q-Day è a 8 anni di distanza (2034) e la migrazione richiede 5-7 anni, le organizzazioni che iniziano oggi sono "appena in tempo". Bitcoin ed Ethereum non hanno ancora avviato la migrazione obbligatoria.
Quantinuum Presenta IPO da $20B+ - Il "Momento Netscape"
Quantinuum ha depositato una registrazione IPO riservata puntando a una valutazione superiore ai 20 miliardi di dollari. Gli analisti definiscono questo il "momento Netscape" del quantistico: il capitale istituzionale considera ormai il quantum computing un settore commercialmente praticabile, non più ricerca speculativa.
Accelerazione delle tempistiche: i mercati pubblici forniscono capitali per uno scaling rapido, l'acquisizione di talenti e la produzione industriale. Quantinuum ha dimostrato 100 qubit logici affidabili nel 2025 con tassi di errore 800 volte inferiori ai qubit fisici: una prova concreta di praticabilità commerciale.
Compressione Temporale 2026: Tutte le Barriere Cadono Simultaneamente
Economia del silicio: blueqat (sistemi da $670K), Equal1 (già in spedizione) e le partnership Intel/AIST sfruttano le fonderie esistenti, aprendo la prospettiva di uno scaling "à la Legge di Moore" per i qubit.
Correzione degli errori risolta: 120 paper su QEC nel 2025 contro 36 nel 2024. IonQ Beam Search (riduzione degli errori di 17x), accuratezza vicina al limite teorico giapponese. Il collo di bottiglia critico è stato rimosso.
Capitale commerciale: IPO Quantinuum a oltre 20 miliardi di dollari, acquisizione D-Wave da 550 milioni, Equal1 da 60 milioni. I finanziamenti alla ricerca si convertono in mercati commerciali, con accelerazione esponenziale.
Il rischio fisico è eliminato: Google Willow ha dimostrato la correzione degli errori sotto soglia. Scalare a milioni di qubit è ormai pura ingegneria.
Il consenso degli esperti cambia: le timeline conservative del "2035+" sono sempre più messe in discussione. Percorsi multipli verso il CRQC sono stati validati simultaneamente.
D-Wave Acquisisce Quantum Circuits per $550M, Punta al Lancio Gate-Model 2026
D-Wave ha acquisito Quantum Circuits Inc. (550 milioni di dollari: 300 milioni in azioni e 250 milioni in contanti), unendo le tecnologie annealing e gate-model con correzione degli errori. Il Dr. Rob Schoelkopf (inventore del transmon e del dual-rail qubit, professore a Yale) entra nel team per guidare lo sviluppo gate-model.
Traguardo chiave: D-Wave ha dimostrato il "controllo criogenico scalabile on-chip" per qubit gate-model, una prima assoluta nel settore che rimuove un ostacolo fondamentale allo scaling. Il primo sistema dual-rail è previsto in disponibilità generale nel 2026.
Significato: D-Wave è l'unica azienda con capacità sia di annealing (ottimizzazione) che di gate-model (rilevante per la crittografia), e porta il gate-model sul mercato anni prima delle proiezioni precedenti.
Luce Strutturata Quantistica Raggiunge Applicazioni Pratiche
Un team internazionale ha pubblicato su Nature Photonics una rassegna completa che mostra come la luce strutturata quantistica sia passata da curiosità sperimentale a tecnologie compatte su chip. I fotoni ad alta dimensione migliorano la sicurezza delle comunicazioni quantistiche e l'efficienza computazionale.
Rilevanza: microscopi quantistici olografici per imaging biologico e sensori quantistici ad altissima sensibilità sono ora realizzabili. Il settore tocca un punto di svolta verso il deployment commerciale.
IonQ Supera il Collo di Bottiglia della Decodifica con il Decoder Beam Search
Pubblicato su Nature Communications, IonQ ha conseguito un avanzamento significativo nella decodifica della correzione degli errori quantistici (QEC) adottando il "Beam Search" al posto della Decodifica a Massima Verosimiglianza. Bilanciando velocità e precisione con metodi approssimativi efficienti, IonQ ha ridotto il tasso di fallimento della decodifica di 17 volte (da 0,17% a 0,01%) senza aggiungere qubit fisici. La tecnica usa il pruning intelligente dei percorsi per correzioni in tempo reale, abilitando un quantum computing fault-tolerant più rapido e scalabile. L'implementazione combina algoritmi approssimativi consolidati con ottimizzazioni specifiche per il quantistico; i risultati sono stati validati sperimentalmente con codice open-source. Il risultato affronta uno dei colli di bottiglia critici identificati nel Rapporto QEC 2025: decodificatori in tempo reale capaci di completare cicli di correzione degli errori in meno di 1 µs.
Team Giapponese Raggiunge Correzione Errori Vicina al Limite Teorico
Pubblicato su Nature Communications, ricercatori dell'Università di Tokyo, Fujitsu e RIKEN hanno ottenuto una correzione degli errori di gate al di sotto della soglia teorica per il quantum computing fault-tolerant, usando qubit a spin di silicio in un sistema a 2 qubit. Una fedeltà di gate del 99,72% è stata raggiunta tramite ottimizzazione degli impulsi con reinforcement learning, stima Hamiltoniana per il controllo preciso dei qubit e compensazione in tempo reale delle perturbazioni ambientali. Il risultato dimostra che i qubit di silicio, a lungo considerati difficili da controllare ad alta fedeltà, possono ora superare la soglia richiesta per la correzione degli errori su larga scala. La compatibilità del silicio con la produzione di semiconduttori esistente rende questo traguardo rilevante per la scalabilità pratica del quantum computing.
Nature Physics Dimostra l'Efficienza del Quantum Computing Fault-Tolerant
Pubblicato su Nature Physics, i ricercatori hanno conseguito una svolta teorica di rilievo utilizzando codici espansore quantistici, un tipo di codice QLDPC (quantum low-density parity-check), per dimostrare che la computazione quantistica fault-tolerant è realizzabile con overhead temporale polilogaritmico (t → t × log^c(t) dove c ≈ 2) e overhead spaziale costante. Per la prima volta viene dimostrata una computazione quantistica fault-tolerant universale efficiente, con un netto miglioramento rispetto agli approcci precedenti che richiedevano overhead polinomiale. La prova usa una concatenazione di operazioni trasversali con chirurgia di codici QLDPC per raggiungere l'universalità mantenendo un'efficienza quasi ottimale. Il lavoro fornisce sia un framework teorico che una roadmap pratica per costruire sistemi quantistici fault-tolerant su larga scala.
D-Wave Risolve il Collo di Bottiglia della Scalabilità con Controllo Criogenico a Temperatura Ambiente
Pubblicato su Nature Communications, D-Wave Quantum ha ottenuto un controllo criogenico efficiente con circuiti superconduttori risonanti operanti a 25 millikelvin. L'innovazione chiave usa uscite DAC a temperatura ambiente con dissipazione del chip di 2,5mW, pari a 1/10.000 dei metodi precedenti, abilitando oltre 500 linee di segnale per unità di elaborazione quantistica. Viene così risolto il cosiddetto "problema del cablaggio", una delle barriere più significative per scalare i sistemi quantistici oltre le migliaia di qubit. La tecnologia è già pronta per la produzione, attualmente in consegna nei sistemi Advantage2, e abilita lo scaling a processori con oltre 7.000 qubit. D-Wave ha dimostrato la fattibilità di 10.000 qubit con connettività completa, eliminando il vincolo ingegneristico chiave identificato in molteplici roadmap aziendali. Una soluzione pratica che apre il percorso verso i processori da migliaia di qubit necessari per applicazioni crittograficamente rilevanti.
Il Premio Nobel Valida il Quantum Computing come Scienza Consolidata
Il Premio Nobel per la Fisica 2025 è stato assegnato a John Clarke (UC Berkeley), Michel Devoret (Yale University) e John Martinis (UCSB/ex Google) per il lavoro fondamentale sui circuiti quantistici superconduttori. Il riconoscimento è stato conferito "per lo sviluppo di circuiti superconduttori che rendono possibili calcoli utilizzando la fisica quantistica": primo Nobel per applicazioni della tecnologia quantistica superconduttiva. Fra i contributi premiati: il lavoro di Clarke sul tunneling quantistico macroscopico, l'invenzione di Devoret dei qubit di carica, flusso e fase, e lo sviluppo da parte di Martinis dei qubit transmon con la dimostrazione della correzione degli errori quantistici su scala. Il Comitato Nobel ha dichiarato: "Il loro lavoro ha elevato il quantum computing dalla fantascienza alla realtà, e il potenziale è enorme." Il riconoscimento, che fa seguito al Nobel 2012 per le trappole ioniche, sancisce il quantum computing come fisica matura e consolidata, non più ricerca speculativa.
Nature pubblica processore di 11 qubit di atomi di silicio con 99,9% di fedeltà di gate
Nature ha pubblicato una ricerca di scienziati australiani e statunitensi che hanno dimostrato un processore quantistico basato su atomi di silicio con fedeltà di gate a due qubit del 99,95%, ben oltre la soglia cruciale di correzione degli errori. Il team ha realizzato 11 qubit all'interno di atomi di silicio impiantati in un chip operante a temperature criogeniche. I gate a due qubit, principale fonte di errori nei sistemi quantistici, hanno raggiunto il 99,95% di fedeltà, superando il 99% richiesto per la correzione degli errori quantistici scalabile. L'architettura combina la precisione del controllo atomico con la compatibilità della fabbricazione di semiconduttori standard, aprendo la strada a computer quantistici fabbricabili in massa. La piattaforma usa atomi singoli incorporati direttamente nel silicio, lo stesso materiale dell'elettronica convenzionale, con il potenziale di scalare la produzione sull'infrastruttura di chip esistente.
Università del Colorado/Sandia sviluppano modulatore di fase ottico scalabile per il calcolo quantistico
Pubblicato su Nature Photonics, i ricercatori dell'Università del Colorado Boulder e dei Sandia National Laboratories hanno sviluppato un modulatore di fase ottico innovativo che funziona a temperature criogeniche (4 Kelvin), risolvendo un collo di bottiglia critico per il quantum computing scalabile. Il dispositivo usa guide d'onda in niobato di litio a film sottile con perdite ottiche bassissime (0,027 dB/cm) a temperature criogeniche, un rapporto di estinzione di 15 dB e tensioni di pilotaggio circa 6 volte inferiori rispetto alla temperatura ambiente. Questi modulatori abilitano il controllo ottico preciso dei qubit alle temperature operative dei computer quantistici. Il risultato apre la strada all'integrazione fotonica su chip criogenica, essenziale per scalare i sistemi oltre poche centinaia di qubit eliminando la complessità dei cavi esterni. I componenti fotonicamente integrati riducono dimensioni, costi e complessità, consentendo ai sistemi futuri di scalare a migliaia di qubit.
L'Algoritmo di Shor Raggiunge il 99,999% di Affidabilità
I ricercatori hanno conseguito tassi di successo del 99,999% per l'algoritmo di fattorizzazione quantistica di Shor su oltre un milione di casi di test, rispetto alle percentuali inaffidabili a singola cifra delle implementazioni tradizionali. Il paper indica esplicitamente che il lavoro è progettato per la "crittoanalisi quantistica". Una sola esecuzione è ora sufficiente dove in precedenza ne erano necessarie migliaia.
L'azienda olandese QuantWare ha presentato il VIO-40K: 10.000 qubit fisici tramite architettura 3D chiplet con integrazione NVIDIA. Le spedizioni iniziano nel 2028 a circa 50 milioni di euro per chip. È in costruzione anche la Kilofab, uno dei più grandi impianti di produzione quantistica previsti.
10.000 qubit fisici rappresentano un progresso significativo in termini di scaling, anche se la resa in qubit logici fault-tolerant dipende dai tassi di errore raggiunti e dalla distanza del codice. Con i tassi di errore attuali, il sistema potrebbe produrre decine di qubit logici; con una fedeltà migliorata, potenzialmente di più.
Photonic Calcola i Requisiti dell'Algoritmo di Shor Distribuito
Photonic Inc. ha pubblicato le prime stime di risorse per l'esecuzione dell'algoritmo di Shor su computer quantistici in rete, tenendo conto dei costi del calcolo distribuito. Le stime precedenti assumevano sistemi monolitici. Gli attaccanti possono collegare in rete sistemi più piccoli anziché costruire un'unica macchina massiccia.
L'Università di Tsinghua ha ottenuto 78.400 spot di pinzette ottiche usando una singola metasuperficie (quasi 10 volte i limiti attuali). Le pinzette ottiche intrappolano atomi nei computer quantistici ad atomi neutri (la piattaforma che detiene il record dei 6.100 qubit). Questo mostra il percorso verso sistemi con oltre 100.000 qubit.
La Correzione degli Errori Quantistici Auto-Migliorante di Google
Google Quantum AI ha dimostrato computer quantistici in grado di imparare dai propri errori e di auto-calibrarsi in modo continuo. Il sistema di reinforcement learning ha conseguito un miglioramento di 3,5 volte nella stabilità del tasso di errore e un 20% al di là della messa a punto da parte di esperti umani, gestendo oltre 1.000 parametri di controllo. Questo rende possibile una computazione sostenuta nei periodi prolungati richiesti dall'algoritmo di Shor.
Caltech Stabilisce il Record Mondiale di 6.100 Qubit
Pubblicato su Nature, Caltech ha creato il più grande array di qubit mai realizzato: 6.100 atomi di cesio neutri con tempi di coerenza di 13 secondi (10 volte i record precedenti) e una precisione di manipolazione del 99,98%. I ricercatori hanno dichiarato di essere "vicini a una piattaforma veramente scalabile". Lo scaling è ora un problema ingegneristico, non fisico.
Giappone Annuncia Rete di Crittografia Quantistica da 600km
Il Giappone ha annunciato la costruzione di una dorsale in fibra ottica con crittografia quantistica da 600 chilometri tra Tokyo, Nagoya, Osaka e Kobe, tra le iniziative nazionali di infrastruttura quantistica più ambiziose al mondo. Il National Institute of Information and Communications Technology (NICT), Toshiba, NEC e i principali operatori di telecomunicazioni gestiranno la rete. L'obiettivo è il completamento entro marzo 2027 con test sul campo, e la piena operatività entro il 2030. La rete adotta la specifica IOWN (Innovative Optical and Wireless Network) con distribuzione di chiavi quantistiche multiplexata (QKD), che consente segnali quantistici sulla stessa fibra dei dati classici. Scopo strategico: proteggere le comunicazioni finanziarie e diplomatiche dagli attacchi "Raccogli oggi, decifra domani". Investimento previsto: decine di miliardi di yen in cinque anni.
Team Cinese Dimostra Fattorizzazione Quantistica Ottimizzata in Spazio su Hardware
Ricercatori dell'Università di Tsinghua hanno pubblicato su arXiv un importante avanzamento negli algoritmi di fattorizzazione quantistica. Il team ha sviluppato un metodo di riutilizzo dei qubit ispirato al calcolo reversibile che riduce la complessità spaziale dell'algoritmo di Regev da O(n^{3/2}) a O(n log n), il limite inferiore teorico. L'algoritmo è stato verificato fattorizzando N=35 su un computer quantistico superconduttore, con simulazioni rumorose e post-elaborazione basata su reticoli. L'algoritmo di Regev offre una profondità di circuito inferiore a quella dell'algoritmo di Shor per attaccare RSA, ma in precedenza richiedeva un numero proibitivo di qubit. Questa ottimizzazione rende gli attacchi quantistici a RSA più concreti con il crescere dell'hardware, con ricadute dirette sulle tempistiche di sicurezza delle criptovalute.
IBM-Cisco Annunciano Partnership per Networking Quantistico
IBM e Cisco hanno annunciato una collaborazione per costruire reti che connettono computer quantistici fault-tolerant su larga scala. La partnership punta a un proof-of-concept di quantum computing distribuito entro i primi anni 2030, con la visione a lungo termine di un "internet quantistico" entro la fine del decennio, in grado di collegare computer, sensori e comunicazioni quantistiche su scala metropolitana e planetaria. L'approccio tecnico esplora la trasduzione ottico-fotonica e microonde-ottica per trasmettere informazioni quantistiche tra edifici e data center. L'iniziativa segnala che i principali attori dell'infrastruttura tecnologica stanno portando il quantum dalla ricerca di laboratorio verso l'implementazione commerciale.
Riverlane e Resonance hanno pubblicato un report completo sulla correzione degli errori quantistici, basato su interviste con 25 esperti globali incluso il Nobel 2025 John Martinis. Risultati principali: (1) la QEC è diventata priorità universale in tutte le principali aziende di quantum computing; (2) 120 paper peer-reviewed su QEC pubblicati fino a ottobre 2025, contro 36 in tutto il 2024; (3) sette codici QEC hanno ora implementazioni hardware funzionanti: surface, color, qLDPC, Bacon-Shor, Bosonic, MBQC e altri; (4) tutti i principali tipi di qubit hanno superato la soglia di fedeltà del gate a due qubit del 99%; (5) collo di bottiglia critico identificato: decodificatori in tempo reale capaci di completare cicli di correzione errori entro 1 µs; (6) crisi di competenze: solo circa 1.800-2.200 specialisti QEC nel mondo, con il 50-66% delle posizioni quantistiche scoperte.
Università di Stoccarda Raggiunge Scoperta nel Teletrasporto Quantistico
Pubblicato su Nature Communications, i ricercatori dell'Università di Stoccarda hanno ottenuto il primo teletrasporto quantistico riuscito tra fotoni generati da due distinti punti quantistici semiconduttori, una pietra miliare critica per lo sviluppo di ripetitori quantistici. Il team ha dimostrato una fedeltà di teletrasporto superiore al 70% usando convertitori di frequenza quantistica che preservano la polarizzazione, con guide d'onda in niobato di litio per abbinare le lunghezze d'onda dei fotoni da sorgenti diverse. Il risultato affronta la sfida fondamentale di generare fotoni indistinguibili da sorgenti remote per le reti quantistiche. Lo stesso gruppo aveva già mantenuto l'entanglement su 36 km di fibra urbana a Stoccarda. Il lavoro fa parte del progetto tedesco Quantenrepeater.Net (QR.N), che coinvolge 42 partner.
IonQ Acquisisce Skyloom per Reti Quantistiche Spaziali
IonQ ha annunciato l'acquisizione di Skyloom Global, leader nelle infrastrutture di comunicazione ottica ad alte prestazioni per reti spaziali. Skyloom ha consegnato circa 90 terminali di comunicazione ottica qualificati dalla Space Development Agency per comunicazioni satellitari. Questa acquisizione posiziona IonQ per sviluppare capacità di distribuzione di chiavi quantistiche sia a terra che tramite reti satellitari, espandendo la portata potenziale delle comunicazioni quantum-secure a livello globale.
NVIDIA NVQLink Adottato dai Principali Centri di Supercalcolo
I principali centri di supercalcolo scientifico, compreso il RIKEN giapponese, hanno annunciato l'adozione di NVQLink di NVIDIA per il quantum computing ibrido classico-quantistico. NVQLink connette la piattaforma AI Grace Blackwell con i processori quantistici, riducendo la latenza a microsecondi (contro i millisecondi degli attuali algoritmi ibridi). L'architettura tratta le unità di elaborazione quantistica come acceleratori analoghi alle GPU, abilitando cicli computazionali stretti e veloci per applicazioni ibride pratiche.
Harvard/MIT/QuEra Dimostrano Architettura Quantistica Fault-Tolerant a 448 Atomi
Pubblicato su Nature, i ricercatori di Harvard, MIT e QuEra Computing hanno dimostrato la prima architettura completa e concettualmente scalabile di quantum computing fault-tolerant, usando 448 atomi di rubidio neutri. Il sistema ha raggiunto prestazioni di correzione degli errori 2,14 volte al di sotto della soglia, dimostrando che gli errori diminuiscono all'aumentare del numero di qubit, una pietra miliare critica che ribalta decenni di sfide. L'architettura combina surface codes, teletrasporto quantistico, lattice surgery e riutilizzo mid-circuit dei qubit, abilitando circuiti quantistici profondi con decine di qubit logici e centinaia di operazioni logiche. L'autore senior Mikhail Lukin ha dichiarato: "Questo grande sogno che molti di noi hanno coltivato per decenni, per la prima volta, è davvero a portata di mano."
Stanford Scopre Cristallo Criogenico Rivoluzionario per il Quantum Computing
Pubblicato su Science, gli ingegneri di Stanford hanno scoperto che il titanato di stronzio (STO) diventa straordinariamente più efficace a temperature criogeniche anziché degradarsi. L'STO mostra effetti elettro-ottici 40 volte più forti dei migliori materiali attuali (niobato di litio) e una risposta ottica non lineare 20 volte maggiore a 5 Kelvin (-450°F). Sostituendo isotopi di ossigeno all'interno del cristallo, i ricercatori hanno ottenuto un aumento di 4 volte nella sintonizzabilità. Il materiale è compatibile con la fabbricazione di semiconduttori esistente e può essere prodotto su scala wafer, rendendolo ideale per trasduttori quantistici, interruttori ottici e dispositivi elettromeccanici nei computer quantistici.
University of Chicago Abilita Networking Quantistico a 2.000-4.000 km
Pubblicato su Nature Communications, i ricercatori hanno dimostrato entanglement quantistico sostenuto su 2.000-4.000 km, un aumento di 200-400 volte rispetto ai limiti precedenti. Il risultato apre una prospettiva concreta: anziché costruire un unico computer da 10.000 qubit, è possibile collegare in rete dieci macchine da 1.000 qubit su distanze continentali. La tecnica di conversione di frequenza a microonde-ottica mantiene la coerenza per 10-24 millisecondi durante la trasmissione.
Princeton University Raggiunge 1 Millisecondo di Coerenza Quantistica
Pubblicato su Nature, i ricercatori di Princeton hanno raggiunto una coerenza quantistica superiore a 1 millisecondo, un miglioramento di 15 volte rispetto allo standard industriale e 3 volte il precedente record di laboratorio. Usando un design di chip tantalio-silicio compatibile con i processori esistenti di Google/IBM, la scoperta potrebbe rendere il chip Willow 1.000 volte più potente. I ricercatori prevedono: "Entro la fine del decennio vedremo un computer quantistico scientificamente rilevante."
Quantinuum Helios: Il Computer Quantistico Più Accurato al Mondo
Quantinuum ha annunciato Helios: 98 qubit fisici con fedeltà gate a due qubit del 99,921%, la più alta nel settore. Il sistema ha dimostrato 48 «qubit logici» tramite il codice Iceberg con un rapporto di codifica 2:1, raggiungendo prestazioni «superiori al pareggio» in cui i qubit codificati superano quelli non codificati.
Contesto: il codice Iceberg è a distanza 2, il che significa che può rilevare gli errori ma non correggerli. I qubit logici fault-tolerant per l'algoritmo di Shor richiedono codici a distanza superiore, con da centinaia a migliaia di qubit fisici ciascuno. Helios rappresenta un progresso significativo in termini di fedeltà, ma il percorso verso il quantum computing crittograficamente rilevante richiede ancora una scalatura sostanziale. Attualmente è il computer quantistico commerciale più accurato al mondo.
IBM Presenta i Processori Quantistici Nighthawk e Loon
IBM ha presentato due nuovi processori quantistici che fanno avanzare la roadmap verso il quantum computing fault-tolerant entro il 2029. IBM Quantum Nighthawk comprende 120 qubit con 218 accoppiatori sintonizzabili (miglioramento del 20%), abilitando calcoli del 30% più complessi rispetto ai processori precedenti. L'architettura supporta 5.000 gate a due qubit, con obiettivi roadmap di 7.500 gate (2026), 10.000 gate (2027) e sistemi da 1.000 qubit con 15.000 gate (2028). IBM Loon, processore da 112 qubit, incorpora tutti gli elementi hardware necessari per il quantum computing fault-tolerant: connessioni qubit a sei vie, layer di routing avanzati, accoppiatori più lunghi e "reset gadgets". IBM ha anche introdotto un tracker di vantaggio quantistico per certificare la supremazia quantistica e annunciato la fabbricazione di wafer da 300 mm, che dimezza i tempi di produzione con un aumento di 10 volte nella complessità dei chip.
Oxford Stabilisce il Record Mondiale di Accuratezza Qubit al 99,99985%
Pubblicato su Physical Review Letters, i ricercatori dell'Università di Oxford hanno stabilito un record mondiale di fedeltà di gate del 99,99985% (tasso di errore 0,000015%) per operazioni a singolo qubit su un sistema a ioni intrappolati. Il miglioramento è di 1-2 ordini di grandezza rispetto ai benchmark industriali precedenti. Il risultato è stato ottenuto con un singolo ione calcio-40 (transizione ottica a 674 nm): 6,8 miliardi di operazioni consecutive con soli 1.000 errori. Il tasso di errore misurato si colloca entro il 10% del minimo teorico fissato dall'emissione spontanea. Fino a quel momento, il miglior sistema commerciale (Quantinuum Helios) aveva raggiunto il 99,92% di fedeltà. Il risultato suggerisce che, con il progredire dell'ingegneria, i computer quantistici possono diventare molto più affidabili di quanto i modelli attuali ipotizzino.
I Codici 4D di Microsoft Raggiungono una Riduzione degli Errori di 1.000x
Pubblicato su Nature, i ricercatori di Microsoft hanno dimostrato che i codici di correzione degli errori ad alta dimensione possono raggiungere tassi di errore logici sotto-soglia con molti meno qubit fisici rispetto ai codici di superficie. I codici iperbolici 4D conseguono uno scaling efficace della distanza con una riduzione di 1.000x del tasso di errore logico rispetto ai codici di superficie 2D a parità di qubit fisici. L'innovazione sfrutta la geometria iperbolica, consentendo più qubit logici per qubit fisico con una migliore soppressione degli errori. Il lavoro segna un cambio di paradigma: dalla ridondanza a forza bruta all'efficienza geometrica nella correzione degli errori quantistici. L'approccio di Microsoft suggerisce che le stime da "milioni di qubit" per il quantum computing fault-tolerant potrebbero essere eccessivamente pessimistiche, e che un design intelligente dei codici potrebbe abilitare una computazione quantistica utile con sistemi realizzabili nei prossimi 5-10 anni.
Marzo 2026 ha segnato il passaggio dalla ricerca quantistica all'urgenza quantistica, con due paper usciti in rapida successione il 30 e il 31 marzo. Google Quantum AI ha pubblicato l'analisi tecnica più autorevole mai prodotta sulla minaccia quantistica per le criptovalute, riducendo di circa 20 volte il requisito di qubit fisici (a meno di 500.000) e fissando a 9 minuti la finestra di attacco on-spend. Il giorno successivo Caltech/Oratomic hanno dimostrato che lo stesso attacco è realizzabile con appena 10.000 qubit fisici su architettura ad atomi neutri, cento volte al di sotto delle stime precedenti per quella piattaforma. I due paper insieme smontano due delle principali obiezioni degli scettici: che servano milioni di qubit, e che le macchine ad atomi neutri siano troppo lente per essere rilevanti. L'efficienza della correzione degli errori ha compiuto passi in avanti significativi grazie al risultato Skinny Logic di Quantinuum e al paper EUROCRYPT che ha abbassato la soglia minima di qubit logici a 1.098. PsiQuantum ha avviato la costruzione del primo impianto quantistico su scala industriale al mondo, i governi hanno impegnato oltre 1,5 miliardi di dollari in cinque regioni e il Premio Turing è stato assegnato per la prima volta alla crittografia quantistica. Sul fronte difensivo, BIP-360 ha raggiunto il testnet: un passo concreto in avanti, ma senza scadenza per la mainnet e senza protezione per le centinaia di miliardi di dollari già esposti. L'hardware accelera. La migrazione no.
Principali Progressi Tecnici che Accelerano la Minaccia
Sette aree indipendenti di progresso convergono più rapidamente del previsto: ogni scoperta amplifica le altre, accelerando le tempistiche verso computer quantistici in grado di violare la crittografia.
1. Stabilità: Quanto Tempo i Qubit Rimangono Utilizzabili
I qubit devono rimanere "attivi" abbastanza a lungo da completare i calcoli. I progressi recenti hanno esteso questo tempo da microsecondi a millisecondi, un miglioramento di mille volte.
Ultimi sviluppi:
- Modulatore di fase ottico CU Boulder/Sandia (Dicembre 2025): perdite ottiche ultra-basse (0,027 dB/cm) a 4 Kelvin, tensioni di pilotaggio ridotte di 6 volte, controllo criogenico scalabile dei qubit
- Coerenza 1 ms di Princeton (Novembre 2025): 15 volte lo standard industriale, potenziale di miglioramento del sistema di 1.000 volte
- Titanato di stronzio Stanford (Novembre 2025): effetti elettro-ottici 40 volte più forti a temperature criogeniche, miglior controllo dei qubit
2. Efficienza di Conversione: Qubit Fisici a Logici
I qubit fisici necessitano di correzione degli errori per creare "qubit logici" affidabili. Le stime attuali per qubit logici fault-tolerant vanno da centinaia a migliaia di qubit fisici ciascuno, secondo i tassi di errore e la distanza del codice. I codici QLDPC stanno però cambiando radicalmente questa equazione.
Ultimi sviluppi:
- Iceberg Quantum Pinnacle Architecture (Febbraio 2026): i codici QLDPC (bicicletta generalizzata) codificano 14 qubit logici in ~860 qubit fisici a distanza 16, contro 1 qubit logico in ~511 qubit fisici per i codici di superficie alla stessa distanza, un miglioramento di 14× nel tasso di codifica. L'attacco RSA-2048 richiede <100.000 qubit fisici
- Codici Reed-Muller (Febbraio 2026): gruppo di Clifford completo senza qubit ancilla, con ulteriore riduzione del sovraccarico
- Quantinuum Helios (Novembre 2025): fedeltà gate 99,921%, rilevamento errori (non correzione) con codice Iceberg 2:1
- Harvard/MIT/QuEra (Novembre 2025): correzione degli errori 2,14 volte sotto la soglia, scalabilità dimostrata
- Microsoft/Quantinuum (2024): 12 qubit logici da 56 qubit fisici con codici di distanza 4
3. Scala: Quanti Qubit Fisici Possono Essere Costruiti
Diverse piattaforme hanno raggiunto scale differenti: atomi neutri (6.100 ricerca Caltech; 1.600 Infleqtion commerciale; 1.180 Atom Computing), superconduttori (156 IBM Heron, 105 Google Willow), ioni intrappolati (98 Quantinuum Helios). Con centinaia o migliaia di qubit fisici necessari per ogni qubit logico fault-tolerant (codici di superficie), o meno di 100.000 tramite codici QLDPC, lo scaling avanza rapidamente.
Ultimi sviluppi:
- QuTech QARPET (Febbraio 2026): 1.058 qubit di spin a una densità di 2 milioni di qubit/mm² in architettura crossbar
- QuantWare VIO-40K (Dicembre 2025): chip superconduttore da 10.000 qubit annunciato, 40x i processori commerciali attuali, compatibile con l'infrastruttura di diluizione esistente
- Metasuperficie di pinzette ottiche Tsinghua (Dicembre 2025): array di 78.400 pinzette ottiche dimostrato, capacità di intrappolamento senza precedenti per qubit a gas freddo
- Array di atomi neutri Caltech (Dicembre 2025): array 2D di 6.100 qubit con precisione di posizionamento nanometrico
- Espansione IQM €40M (Novembre 2025): produzione industriale di 30+ computer quantistici all'anno, obiettivo 1M sistemi entro il 2033
- Aramco-Pasqal (Novembre 2025): sistema ad atomi neutri da 200 qubit installato in Arabia Saudita
- Harvard/MIT/QuEra 448 atomi (Novembre 2025): architettura fault-tolerant completa dimostrata
- Harvard/MIT/QuEra oltre 3.000 qubit (Settembre 2025): oltre 2 ore di operazione continua
- IBM Nighthawk/Loon (Novembre 2025): 120 e 112 qubit con funzionalità fault-tolerant avanzate
4. Affidabilità: Rendere i Sistemi Più Stabili Crescendo
Problema storico: aggiungere più qubit rendeva i sistemi meno affidabili. Nuova scoperta: i sistemi ora diventano più affidabili man mano che crescono. Un cambio di rotta trentennale che rende i grandi computer quantistici realmente costruibili.
Ultimi sviluppi:
- IonQ EQC (Ottobre 2025): fedeltà gate a due qubit del 99,99% (record mondiale "quattro nove"), tasso di errore 8,4×10⁻⁵ per gate, mantenuta senza raffreddamento allo stato fondamentale. Base per i sistemi a 256 qubit pianificati nel 2026
- Infleqtion Sqale (Settembre 2025): 12 qubit logici con rilevamento degli errori, prima esecuzione dell'algoritmo di Shor con qubit logici, 1.600 qubit fisici dimostrati
- Processore a 11 qubit di atomi di silicio (Dicembre 2025): fedeltà di gate a due qubit del 99,95%, ben oltre la soglia di correzione errori del 99%, compatibile con la fabbricazione di semiconduttori
- Autocalibrazione QEC con RL di Google (Dicembre 2025): sistema di calibrazione autonoma basato su reinforcement learning che ottimizza continuamente le prestazioni senza intervento umano
- QEC Report 2025 (Novembre 2025): 120 paper peer-reviewed su QEC nel 2025 (vs 36 nel 2024); tutti i principali tipi di qubit hanno superato la soglia di fedeltà del 99%
- Harvard/MIT/QuEra (Novembre 2025): prima architettura fault-tolerant completa con prestazioni sotto soglia
- Quantinuum Helios (Novembre 2025): rapporto correzione errori 2:1, fedeltà gate 99,921%
5. Velocità: Quanto Velocemente Operano le Operazioni
Ultimi sviluppi:
- Miglioramento dell'algoritmo di Shor (Dicembre 2025): tasso di successo del 99,999%, con drastica riduzione dei tentativi necessari
- Ottimizzazione Regev di Tsinghua (Novembre 2025): complessità spaziale O(n log n), fattorizzazione di N=35 dimostrata su hardware
- Velocità dei gate: superconduttori 20-100 ns (Google, IBM); ioni intrappolati 1-100 µs (Quantinuum, IonQ)
6. Networking: Connessione di Più Sistemi Quantistici
Più sistemi più piccoli possono essere collegati in rete per sommare la loro potenza computazionale.
Ultimi sviluppi:
- Stima risorse distribuita Photonic (Dicembre 2025): prime stime di risorse per l'algoritmo di Shor distribuito
- Partnership IBM-Cisco (Novembre 2025): quantum computing in rete entro i primi anni 2030
- Rete giapponese da 600 km (Novembre 2025): dorsale Tokyo-Osaka entro il 2027
- University of Chicago (Novembre 2025): entanglement a 2.000-4.000 km (miglioramento 200-400x)
- IonQ Skyloom (Novembre 2025): networking quantistico via satellite
- Cina: rete operativa oltre 2.000 km (dal 2017)
7. Design Razionale: Ingegnerizzare Qubit su Specifica
Dal trial-and-error al design computazionale di sistemi quantistici con proprietà prevedibili.
Ultimi sviluppi:
- Gate di Rydberg asimmetrico Wisconsin-Madison (Dicembre 2025): il protocollo π-2π-π modificato consente gate di entanglement ad alta fedeltà senza richiedere un forte blocco di Rydberg, raggiungendo un fattore 1,68 del limite fondamentale di vita. Abilita l'entanglement a lungo raggio tra atomi neutri, allentando i vincoli di distanza per le implementazioni di codici QLDPC.
- Modulatore ottico CU Boulder/Sandia (Dicembre 2025): modulatore di fase acusto-ottico in CMOS che abilita il controllo laser scalabile per computer quantistici ad atomi
- Titanato di stronzio Stanford (Novembre 2025): materiale scoperto con proprietà ottimizzate per operazioni quantistiche criogeniche
Migrazione Enterprise alla Crittografia Post-Quantistica
Mentre Bitcoin ed Ethereum cercano soluzioni di emergenza, i sistemi centralizzati stanno già migrando. Banche, imprese e provider cloud stanno distribuendo attivamente la crittografia post-quantistica per rispettare le scadenze normative. La tecnologia è pronta e la migrazione è in corso.
Standard Finalizzati dal NIST (Agosto 2024)
Standard
Algoritmo
Base
Caso d'Uso
FIPS 204 (ML-DSA)
CRYSTALS-Dilithium
Modulo-Reticolo
Scelta primaria per uso generale
FIPS 205 (SLH-DSA)
SPHINCS+
Hash senza Stato
Backup se i reticoli falliscono
FN-DSA
FALCON
NTRU-Reticolo
Ambienti vincolati
Requisiti NSA CNSA 2.0
Nuovi sistemi di sicurezza nazionale quantum-safe entro il 1 gennaio 2027
Eliminazione completa dei sistemi non conformi entro il 2030
Compromesso prestazionale: La firma SLH-DSA (SPHINCS+) è 2.200x più lenta di ECDSA P256 su architetture ARM. Questo overhead guida gli aumenti pianificati del gas limit di Ethereum.
Principali Infrastrutture Già Migrate
Cloudflare (ottobre 2025): oltre il 50% del traffico Internet è ora protetto con crittografia post-quantistica, il deployment PQC più esteso su scala globale. L'infrastruttura di Cloudflare serve milioni di siti web, dimostrando che il PQC funziona alla massima scala senza impatti sulle prestazioni.
AWS e Accenture: è stato varato un framework completo di migrazione enterprise a servizio di istituzioni finanziarie, governi e aziende Fortune 500. L'approccio multi-anno a fasi progressive riflette la realtà che una migrazione completa richiede 3-5 anni, motivo per cui i lavori sono iniziati ora, in vista della scadenza 2030.
Il Contrasto
Sistemi centralizzati: la migrazione procede tramite aggiornamenti infrastrutturali coordinati. AWS, Cloudflare, Microsoft e Google gestiscono la complessità per i propri clienti.
Bitcoin/Ethereum: devono coordinare milioni di utenti indipendenti, aggiornare miliardi in hardware wallet, raggiungere il consenso della rete e confidare in una partecipazione quasi totale. Un processo da 5-10 anni che non è ancora iniziato.
L'infrastruttura esiste. La migrazione è in corso. La finanza tradizionale si sta preparando. Le criptovalute no.
Comprendere la Vulnerabilità Quantistica di Bitcoin
Cosa Viene Effettivamente Compromesso?
Bitcoin usa due sistemi crittografici distinti con vulnerabilità quantistiche profondamente diverse:
SHA-256 (Mining) - Resistente agli Attacchi Quantistici: L'Algoritmo di Grover fornisce solo un'accelerazione quadratica. Servirebbero centinaia di milioni di qubit per impattare significativamente il mining. Praticamente sicuro contro i computer quantistici.
ECDSA secp256k1 (Firme delle Transazioni) - Vulnerabile: L'Algoritmo di Shor fornisce un'accelerazione esponenziale. Richiede ~2.330 qubit logici come minimo (Roetteler 2017) o ~6.500 per un tempo di esecuzione pratico (~2 ore, Kim et al. 2026). Estremamente vulnerabile ai computer quantistici.
Risultato: Il registro blockchain rimane sicuro, ma i saldi dei singoli wallet possono essere rubati perché le firme crittografiche che dimostrano la proprietà sono vulnerabili.
In Sintesi: Circa il 30% di tutti i Bitcoin (~5,9 milioni BTC) ha chiavi crittografiche permanentemente esposte che gli attaccanti stanno già raccogliendo oggi per decrittarle in futuro.
La Minaccia Quantistica a Due Fasi
La minaccia quantistica si materializza in due ondate, con capacità e tempistiche distinte:
Fase 1: CRQC-Dormant (2029-2032) - Compromettere chiavi in ore o giorni usando la tecnica "Harvest Now, Decrypt Later". Obiettivo: ~5,9 milioni BTC in wallet dormienti/esposti (1,9M BTC in P2PK, 4M BTC in indirizzi riutilizzati, tutti gli indirizzi Taproot). Requisiti: ~6.500 qubit logici con tempo di calcolo esteso (~2 ore per chiave, secondo Kim et al. 2026).
Fase 2: CRQC-Active (2033-2038) - Compromettere chiavi entro la finestra di 10 minuti del blocco Bitcoin. Obiettivo: TUTTI i 19+ milioni BTC durante qualsiasi transazione. Requisiti: ~23.700 qubit logici con circuiti ottimizzati in profondità (~48 minuti per chiave).
Obiettivi Aziendali: IonQ mira a 1.600 qubit logici entro il 2028. IBM punta a 200 qubit logici entro il 2029 (Starling) e 2.000 entro il 2033 (Blue Jay). Google mira a un sistema con correzione degli errori entro il 2029. Quantinuum punta a "centinaia" di qubit logici entro il 2030.
Rischio principale: Le stime tradizionali ipotizzavano 1.000-10.000 qubit fisici per ogni qubit logico. Quantinuum ha raggiunto un rapporto di 2:1. Con le capacità di networking, più sistemi più piccoli possono ora operare in parallelo per raggiungere lo stesso obiettivo.
Pay-to-Public-Key (P2PK): 1,9 milioni BTC - Chiave pubblica registrata direttamente in UTXO. Nessuna protezione possibile. Include ~1 milione BTC di Satoshi Nakamoto.
Indirizzi Riutilizzati (Tutti i Tipi): 4 milioni BTC - Chiave pubblica rivelata dopo la prima spesa. Qualsiasi saldo rimanente permanentemente a rischio.
Pay-to-Taproot (P2TR): Importo crescente - L'indirizzo codifica direttamente la chiave pubblica al ricevimento dei fondi. Esposizione immediata alla prima ricezione.
Totale Permanentemente Esposto: ~5,9 milioni BTC (28-30% della fornitura circolante). Pieter Wuille (sviluppatore Bitcoin Core) ha stimato ~37% nel 2019.
Temporaneamente Esposti (Finestra di 10-60 Minuti)
P2PKH, P2WPKH, P2SH, P2WSH Freschi: Vulnerabili solo durante la transazione (10-60 minuti in mempool).
Sicurezza attuale: Sicuri fino al primo uso.
Requisito attacco: Esecuzione completa dell'algoritmo di Shor in <10 minuti.
Protezione: Mai riutilizzare indirizzi (ma una volta esposti, la protezione è persa per sempre).
Avvertimenti e Mandati Governativi
Mandati Federali USA per la Sicurezza Quantistica
Il governo degli Stati Uniti ha emanato direttive complete che impongono la transizione alla crittografia post-quantistica in tutti i sistemi federali e nelle industrie regolamentate.
Standard Post-Quantistici NIST
Agosto 2024
Pubblicati tre algoritmi quantum-resistant: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+).
2030:ECDSA deprecato - scoraggiato per nuovi sistemi
2035:ECDSA proibito - vietato da tutti i sistemi federali
Ora - 2030:Tutte le agenzie devono iniziare la pianificazione della migrazione
Analisi d'Impatto: ECDSA, incluso secp256k1, è la base crittografica di Bitcoin ed Ethereum. Il governo degli Stati Uniti classificherà ufficialmente questa crittografia come non sicura entro il 2035. Questi mandati costringeranno governi e istituzioni regolamentate in tutto il mondo a proibire il possesso o la transazione di questi asset a meno che Bitcoin ed Ethereum completino il loro complesso processo di aggiornamento multi-anno entro queste scadenze.
CNSA 2.0 impone una pianificazione immediata per i Sistemi di Sicurezza Nazionale con requisiti algoritmici specifici. Gli asset ad alto valore e lunga durata devono essere prioritizzati. Transizione completa entro il 2035.
La Federal Reserve ha esplicitamente avvertito che i computer quantistici rappresentano una minaccia esistenziale alla sicurezza delle criptovalute. Stati-nazione stanno attivamente perseguendo attacchi "Harvest Now, Decrypt Later". L'attuale crittografia blockchain sarà completamente compromessa. I dati delle transazioni storiche saranno esposti. Nessuna criptovaluta principale è attualmente protetta.
Le nazioni alleate stanno coordinando le rispettive cronologie di migrazione verso sistemi quantum-safe, con alcune che si muovono persino più rapidamente degli Stati Uniti.
Canada
Seguendo la roadmap NIST - ECDSA deprecato 2030, proibito 2035
Gli avversari stanno già raccogliendo dati blockchain cifrati, con l'intenzione di decifrarli non appena i computer quantistici saranno disponibili. La Federal Reserve ha confermato ad ottobre 2025 che questi attacchi sono in corso adesso, non in futuro.
Perché è Importante
Le transazioni passate non potranno mai essere protette retroattivamente: l'immutabilità della blockchain lo rende impossibile
La privacy è compromessa ORA, non in futuro: la cronologia delle transazioni è già raccolta
Ogni transazione effettuata oggi è potenzialmente vulnerabile domani, quando arrivano i computer quantistici
Circa il 30% di tutti i Bitcoin (~5,9 milioni BTC) ha chiavi pubbliche permanentemente esposte, in attesa di essere compromesse
Nessun aggiornamento software può proteggere queste monete: sono matematicamente condannate
Chi è a Rischio?
~1 milione BTC di Satoshi Nakamoto in indirizzi Pay-to-Public-Key
Chiunque abbia mai riutilizzato un indirizzo Bitcoin (4 milioni BTC esposti)
Tutti i possessori di indirizzi Taproot (P2TR) - chiavi esposte immediatamente al ricevimento fondi
Wallet dormienti ad alto valore senza modo di migrare a indirizzi quantum-safe
Futuro: Ogni utente Bitcoin ed Ethereum una volta che i computer quantistici possono compromettere chiavi in 10 minuti
L'Urgenza Non Può Essere Sottovalutata
Perché il 2026 è Critico
Il NIST impone di avviare la migrazione nel 2026 per avere una qualche speranza di completarla prima dell'arrivo dei computer quantistici. I numeri parlano chiaro:
Computer quantistici: 2029-2032 (tempistiche convergenti di IBM, Google, IonQ, Quantinuum)
Processo di aggiornamento Bitcoin: minimo 4-7 anni (SegWit ha impiegato oltre 2 anni solo per raggiungere il consenso)
Conclusione: Bitcoin avrebbe dovuto iniziare 2-3 anni fa
La Finestra Si Sta Chiudendo
Ogni giorno di inazione aggrava la situazione:
Un numero crescente di transazioni diventa vulnerabile agli attacchi HNDL
La sfida di coordinamento si amplifica coinvolgendo milioni di utenti
La finestra di migrazione si restringe mentre i computer quantistici avanzano esponenzialmente
Cresce il rischio che i computer quantistici arrivino prima del completamento della migrazione
Gli avversari continuano a raccogliere dati cifrati per decifrarli in futuro
La Sfida della Migrazione
L'esistenza di una soluzione non equivale alla sicurezza di una rete. Sicura significa che l'intero stack è stato migrato prima del Q-Day.
Bitcoin: BIP-360 (P2MR) protegge solo i nuovi indirizzi, e solo a riposo; nell'istante in cui una moneta viene spesa la sua chiave pubblica compare ancora nel mempool, e non fa nulla per le monete esistenti. BIP-361 (dismissione delle firme legacy) propone di congelare o migrare le monete esposte, ma è una bozza senza calendario di attivazione e congelare le monete perse è contestato. Circa il 34% di tutto il BTC (da 6,5 a 6,9 milioni, inclusi ~1,7 milioni dell'era Satoshi) ha già chiavi pubbliche esposte che nessuna soluzione può nascondere. Spostare i ~190 milioni di UTXO di Bitcoin al tetto della rete di ~7 transazioni al secondo è circa un anno di blocchi che non fanno altro che migrazione, e diversi anni nella pratica; ogni transazione di migrazione espone essa stessa brevemente la propria chiave.
Ethereum: la Foundation punta agli aggiornamenti post-quantistici centrali della Layer-1 entro il 2029, ma riguarda solo il protocollo di base (firme dei validatori, impegni KZG, prove ZK). Il valore sta al di sopra: centinaia di milioni di account ECDSA, l'intero stack di smart contract e DeFi, i bridge e le Layer-2, ciascuno con le proprie dipendenze crittografiche. Molti contratti sono immutabili e devono essere ridistribuiti con la liquidità migrata; la componibilità significa che un singolo protocollo dipende da token, oracoli, bridge e una L2 che devono migrare tutti in modo compatibile. L'agilità di firma per account tramite EIP-8141 è ancora solo proposta per la fine del 2026.
Il filo conduttore: nessun calendario concordato, coordinamento tra milioni di utenti, firme post-quantistiche decine di volte più grandi di ECDSA, e un orologio quantistico che continua ad accelerare. Un aggiornamento dello strato di base è un traguardo, non sicurezza.
La Differenza QRL
Mentre Bitcoin ed Ethereum affrontano minacce quantistiche esistenziali e si affannano per trovare soluzioni, QRL è stato sicuro contro i computer quantistici fin dal primo giorno. Lanciato il 26 giugno 2018 - rete principale operativa da oltre 7 anni. Utilizza firme XMSS approvate dal NIST (standardizzate nel 2020). Molteplici audit di sicurezza esterni (Red4Sec, X41 D-Sec). Soddisfa già le scadenze NIST 2030/2035 senza necessità di migrazioni d'emergenza. Scopri di più.
Nessuna corsa d'emergenza. Nessun adattamento dettato dal panico. Nessun passato vulnerabile. Evoluzione pianificata quando necessario.
Le Tre Minacce Quantistiche per le Criptovalute
Il quantum computing minaccia le criptovalute attraverso tre distinti vettori di attacco, ognuno con tempistiche e obiettivi diversi.
Algoritmo di Shor: Violazione delle Firme Digitali
Obiettivo:ECDSA secp256k1 (firme delle transazioni Bitcoin, Ethereum)
Meccanismo:Offre accelerazione esponenziale per la fattorizzazione di interi e i problemi di logaritmo discreto
Requisiti:~2.330 qubit logici come minimo (Roetteler 2017); ~6.500 per un attacco pratico di ~2 ore (Kim et al. 2026)
Impatto:Le chiavi private dei wallet possono essere derivate dalle chiavi pubbliche, consentendo il furto di fondi
Cronologia:Fase 1 (2029-2032): violare chiavi in ore/giorni. Fase 2 (2033-2038): violare chiavi entro i 10 minuti del blocco.
A rischio:~5,9 milioni BTC (~$718 miliardi ai prezzi attuali) permanentemente esposti; TUTTE le crypto durante le transazioni
Algoritmo di Grover: Attacco al Mining
Obiettivo:SHA-256 (mining Bitcoin proof-of-work)
Meccanismo:Offre accelerazione quadratica nei problemi di ricerca, dimezzando di fatto la sicurezza degli hash
Requisiti:Centinaia di milioni di qubit per un impatto significativo
Impatto:Potrebbe abilitare attacchi del 51% da parte di miner con computer quantistici, ma si colloca molto più avanti nel tempo rispetto all'algoritmo di Shor
Cronologia:Non prevista come minaccia pratica prima del 2040+
A rischio:Sicurezza del mining, ma gli attacchi alle firme arriveranno prima
Harvest Now, Decrypt Later (HNDL)
Obiettivo:Tutti i dati blockchain crittografati trasmessi oggi
Meccanismo:Gli avversari raccolgono dati cifrati ora, li conservano e li decifrano non appena i computer quantistici saranno disponibili
Requisiti:Solo capacità di archiviazione oggi; computer quantistici in futuro
Bitcoin si trova di fronte a una decisione di governance senza uscita: cosa fare con circa 1 milione di BTC nei wallet P2PK di Satoshi Nakamoto e con gli altri indirizzi permanentemente esposti.
Circa 5,9 milioni di BTC (circa $718 miliardi) hanno chiavi pubbliche permanentemente esposte che nessun aggiornamento software può proteggere. Fra questi figurano circa 1 milione di BTC di Satoshi, le ricompense dei primi miner e tutti gli indirizzi mai riutilizzati.
Opzione 1: Non Fare Nulla
Gli attaccanti rubano miliardi in Bitcoin, devastando la fiducia del mercato e creando il più grande furto della storia. I primi adottanti che hanno messo in sicurezza la rete perdono tutto.
Proponents: Coloro che credono che i diritti di proprietà siano assoluti e che il mercato debba gestire le conseguenze
Opzione 2: Congelare/Bruciare le Monete Esposte
Viola il principio fondamentale di immutabilità di Bitcoin. Crea un precedente per future confische. Potrebbe configurarsi come sequestro illegale di proprietà e dar luogo a contestazioni legali.
Proponents: Coloro che antepongono la sicurezza della rete ai diritti di proprietà individuali
Opzione 3: Forzare la Migrazione con Scadenza
Le monete che non si spostano a indirizzi quantum-safe entro la scadenza vengono congelate. Ma i proprietari di chiavi perse, i titolari deceduti e il cold storage a lungo termine non possono conformarsi.
Proponents: Coloro che cercano una via di mezzo che preservi ciò che può essere salvato
Non esiste una risposta giusta. Ogni opzione viola principi fondamentali su cui Bitcoin è stato costruito. Il dibattito rischia di spaccare la comunità e potrebbe sfociare in fork della catena con approcci divergenti. Un preprint di Strike del febbraio 2026 formalizza ulteriormente questo punto, dimostrando che anche con algoritmi PQC perfetti le semantiche del protocollo di Bitcoin creano vincoli di migrazione insormontabili senza modificare le regole di consenso sottostanti. Il problema è strutturale, non semplicemente crittografico.
Oltre al furto diretto, il quantum computing genera rischi sistemici che minacciano l'adozione e la legittimità delle criptovalute.
Rischio di Percezione Istituzionale
Anche prima che i computer quantistici riescano a violare le criptovalute, le istituzioni potrebbero disinvestire in base al rischio percepito. Compagnie assicurative, fondi pensione ed entità regolamentate hanno doveri fiduciari che potrebbero vietare il possesso di asset con vulnerabilità future note.
Impatto: Il crollo dei prezzi indotto dalle vendite istituzionali potrebbe verificarsi anni prima di qualsiasi attacco quantistico effettivo.
Cronologia: Potrebbe iniziare in qualsiasi momento con il crescere della consapevolezza; accelera con l'avvicinarsi della scadenza NIST 2030
Archeologia Quantistica
Tutti i dati storici della blockchain sono pubblici e immutabili. Quando i computer quantistici saranno operativi, ogni transazione mai effettuata potrà essere analizzata e la de-anonimizzazione del grafo delle transazioni diventerà banale.
Impatto: Azzeramento completo della privacy per tutta l'attività storica di Bitcoin/Ethereum: ogni wallet, ogni transazione, ogni flusso di fondi sarà esposto.
Cronologia: Inevitabile non appena l'algoritmo di Shor sarà praticabile; impossibile prevenirlo retroattivamente
Competizione Geopolitica
Gli stati-nazione si contendono la supremazia quantistica. Cina, USA e UE stanno investendo miliardi nel quantum computing. La prima nazione a raggiungere il quantum computing crittograficamente rilevante ottiene un enorme vantaggio strategico.
Impatto: La capacità quantistica potrebbe essere impiegata per guerre economiche, prendendo di mira i sistemi finanziari degli avversari, comprese le criptovalute.
Cronologia: Più nazioni dovrebbero raggiungere il CRQC entro il 2030-2035
BIP-360 (ora specificato come Pay-to-Merkle-Root, a firma di Hunter Beast) è la proposta di riferimento, ma rimane una bozza senza algoritmo concordato né data di attivazione, e protegge solo i nuovi indirizzi. La community non concorda nemmeno sull'urgenza del problema, e questo di per sé è parte del rischio: il ventaglio di opinioni degli esperti qui sotto copre quasi due decenni.
BIP-360: Pay-to-Merkle-Root (P2MR)
Author: Hunter Beast
Status: Bozza, nessun algoritmo concordato, nessuna data di attivazione
Introduce un nuovo tipo di indirizzo usando firme post-quantistiche approvate NIST (ML-DSA, SLH-DSA, FALCON), proteggendo solo i nuovi indirizzi a riposo
P2MR (Pay-to-Merkle-Root): nasconde la chiave pubblica on-chain per i nuovi indirizzi
Protegge solo le monete a riposo; la chiave compare ancora nel mempool a ogni spesa
Approccio soft fork retrocompatibile
Nessun calendario di attivazione sulla mainnet; SegWit e Taproot hanno impiegato ciascuno dai 7 agli 8 anni per essere adottati
Sfide
Dimensione firme: Le firme PQC sono 40-100x più grandi di ECDSA (esplosione costi gas)
Spazio blocco: La migrazione di tutti gli UTXO richiede 76-568 giorni di spazio blocco
Consenso: Nessun accordo su quale algoritmo usare (ML-DSA vs FALCON vs SLH-DSA)
Timeline: Il processo richiede 4-7 anni ma i computer quantistici potrebbero arrivare in 3-6 anni
Monete esposte: Nessuna soluzione per P2PK e indirizzi riutilizzati permanentemente esposti
Opinioni degli esperti
Charles Edwards (Capriole)
Sostiene il deployment nel 2026 e suggerisce che le monete che non migrano a BIP-360 potrebbero essere «bruciate» entro il 2028. Avverte che il 20-30% dei bitcoin è vulnerabile agli attaccanti quantistici.
Adam Back (Blockstream)
Sostiene che la minaccia quantistica sia «a decenni di distanza» e si oppone all'urgenza, rilevando che Bitcoin non utilizza la crittografia nel modo in cui molti la intendono.
Jameson Lopp (Casa)
Concorda che il quantistico non sia una minaccia immediata, ma stima che una transizione completa a firme resistenti ai quanti richiederebbe dai 5 ai 10 anni per essere implementata.
Willy Woo
Nota che l'utilizzo di Taproot è sceso dal 42% delle transazioni nel 2024 al 20%, dichiarando di non aver «MAI visto prima il formato più recente perdere adozione».
Ethereum punta alla resistenza quantistica attraverso aggiornamenti di protocollo pianificati, con tappe chiave nel 2026.
Glamsterdam (H1 2026)
Aumento del gas limit da 60 milioni a potenzialmente oltre 200 milioni per accogliere le firme post-quantistiche di dimensioni maggiori. Elaborazione parallela delle transazioni per una scalabilità migliorata. Validazione delle prove ZK: i validatori passano dalla riesecuzione delle transazioni alla verifica delle prove ZK.
Rilevanza quantistica: L'espansione del gas limit abilita direttamente il deployment di firme post-quantistiche; la validazione delle prove ZK è un passo fondamentale verso l'esecuzione resistente ai quanti
Stato: Obiettivo H1 2026
Hegota (H2 2026)
Proposer-Builder Separation istituzionalizzata (ePBS): decentralizza la produzione dei blocchi per difendersi da attori dotati di computer quantistici che potrebbero dominare il mercato dei proposer. Sicurezza dimostrabile a 128 bit come base per applicazioni finanziarie di livello istituzionale.
Rilevanza quantistica: L'ePBS impedisce agli attori con vantaggio quantistico di monopolizzare la produzione dei blocchi; la sicurezza a 128 bit getta le basi per la resistenza ai quanti di livello istituzionale
Stato: Pianificato per H2 2026
ZK-STARKs per la Resistenza Quantistica
Ethereum sta privilegiando gli ZK-STARKs (basati su funzioni hash) rispetto agli ZK-SNARKs (basati su curve ellittiche) perché gli STARK sono resistenti ai quanti. Come ha osservato il ricercatore della Ethereum Foundation George Kadianakis: «Un problema di solidità negli ZK-EVM è catastrofico: se un attaccante può falsificare una prova, può coniare token dal nulla».
Rilevanza quantistica: Gli ZK-STARKs forniscono prove a conoscenza zero resistenti ai quanti, eliminando le assunzioni sulle curve ellittiche dal sistema di prova
Stato: In sviluppo attivo
Vantaggi
L'aumento del gas limit accoglie le firme PQC più grandi senza compromettere il mercato delle fee
L'ePBS decentralizza la produzione dei blocchi, neutralizzando il vantaggio dei proposer quantistici
Gli ZK-STARKs sostituiscono gli SNARK basati su curve ellittiche con prove resistenti al quantistico basate su hash
La sicurezza dimostrabile a 128 bit pone le basi per la resistenza quantistica di livello istituzionale
Sfide
~65% di Ether attualmente esposto ad attacchi quantistici
Le firme PQC aumentano i costi gas di 37-100x
La migrazione dei contratti richiede azione individuale degli sviluppatori
I protocolli DeFi con fondi bloccati affrontano migrazioni complesse
Alla luce dell'attuale panorama delle minacce e della traiettoria del settore, ecco le considerazioni chiave per i diversi stakeholder.
Possessori Bitcoin/Ethereum
Non riutilizzare mai gli indirizzi - ogni uso espone permanentemente la tua chiave pubblica
Sposta i fondi dagli indirizzi P2PK a indirizzi P2PKH o P2WPKH (con hash)
Evita gli indirizzi Taproot (P2TR) per la conservazione a lungo termine - chiave pubblica esposta alla ricezione
Considera l'allocazione in alternative resistenti al quantistico (QRL)
Segui lo sviluppo di BIP-360 e preparati alla migrazione quando disponibile
Comprendi la tua esposizione: i fondi in indirizzi esposti non possono essere protetti da aggiornamenti software
Istituzioni e Fiduciari
Valuta il rischio quantistico nelle partecipazioni crypto come parte del dovere fiduciario
Monitora la timeline NIST: deprecazione 2030, proibizione 2035 di ECDSA
Valuta alternative quantum-safe per le partecipazioni a lungo termine
Documenta la valutazione del rischio quantistico per la conformità normativa
Considera la timeline per disinvestire dagli asset vulnerabili prima dell'esodo istituzionale
Sviluppatori e Protocolli
Implementa architetture crypto-agili che possano scambiare schemi di firma
Usa l'astrazione degli account (EIP-4337) per abilitare aggiornamenti wallet PQC
Evita di codificare in modo rigido le assunzioni su ECDSA negli smart contract
Testa con algoritmi PQC approvati NIST (ML-DSA, SLH-DSA, FALCON)
Segui gli sviluppi degli aggiornamenti Ethereum Glamsterdam/Hegota
Prospettiva a Lungo Termine
La transizione alla crittografia resistente ai quanti è inevitabile. La domanda non è se, ma quando, e se la migrazione riuscirà a completarsi prima che inizino gli attacchi. I progetti nati quantum-safe fin dall'origine (QRL) evitano completamente questo rischio. Quelli che devono migrare (Bitcoin, Ethereum) sono in una corsa contro il tempo con esito incerto.
Previsioni degli esperti
Articolo Nature (Feb 2026)
"Svolta di prospettiva" - computer quantistici utilizzabili entro un decennio. Quattro team ora sotto soglia QEC.
Dorit Aharonov (Hebrew University)
"Siamo entrati in una nuova era... la timeline è molto più breve di quanto le persone pensassero" (Feb 2026)
Fred Chong (U Chicago, ACM Fellow)
"Siamo stabilmente nell'era della velocità di fuga. Costruire un grande computer quantistico utile non è più un problema di fisica, ma di ingegneria."
Scott Aaronson (UT Austin)
Il 2025 "ha soddisfatto o superato" le aspettative. Paragona l'urgenza della migrazione PQC al memorandum di Frisch-Peierls del 1940.
Charles Edwards (Capriole)
"Orizzonte degli Eventi Quantistico" è tra 2-9 anni
Adam Back (Blockstream)
Minaccia significativa tra 20-40 anni
Michele Mosca (Waterloo)
Probabilità 1 su 7 che la crittografia a chiave pubblica venga compromessa entro il 2026
Chainalysis
Da 5 a 15 anni prima che i computer quantistici possano compromettere gli standard attuali
CEO Alice & Bob (partner Nvidia)
Computer quantistici sufficientemente potenti da violare Bitcoin "alcuni anni dopo il 2030"
Chao-Yang Lu (USTC)
Si aspetta un computer quantistico fault-tolerant entro il 2035
Infleqtion (Settembre 2025)
Prima esecuzione dell'algoritmo di Shor su qubit logici; obiettivo 1.000 qubit logici entro il 2030. Quotata in borsa sulla NYSE con il simbolo INFQ.
Roadmap IonQ
Fedeltà di gate a due qubit al 99,99% in laboratorio; sistema da 256 qubit previsto per il 2026; 1.600 qubit logici entro il 2028; obiettivo di 2 milioni di qubit fisici entro il 2030
Roadmap IBM
2.000 qubit logici entro il 2033 (Blue Jay) - supera i requisiti per violare ECDSA