I progressi nel calcolo quantistico aumentano il rischio di sicurezza a lungo termine per Bitcoin, sollecitando una migrazione post-quantistica

I progressi recenti nel calcolo quantistico — documentati in rapporti come “Superpositioned: The Quantum Decade Ahead” e negli aggiornamenti di aziende come Quantinuum, Google e Microsoft — hanno intensificato le preoccupazioni sulla dipendenza di Bitcoin dalla crittografia a curva ellittica (ECDSA). Miglioramenti nella qualità dei qubit, nella fedeltà delle porte e nella mitigazione degli errori avvicinano attacchi quantistici pratici. Se emergesse un grande computer quantistico con correzione degli errori che esegue l'algoritmo di Shor, potrebbe ricavare chiavi private da chiavi pubbliche esposte e compromettere portafogli che hanno trasmesso transazioni. Le ricerche stimano che fino a ~7 milioni di BTC potrebbero essere teoricamente a rischio, inclusi circa 1 milione di BTC legati a indirizzi dell'era Satoshi. Il rischio a breve termine rimane limitato, con molti esperti che prevedono una minaccia significativa tra un decennio, ma i tempi sono incerti e il Teorema di Mosca (tempo per migrare + periodo di sicurezza dei dati vs tempo per l'arrivo quantistico) implica urgenza nella pianificazione della migrazione. Le mitigazioni pratiche per gli utenti includono evitare il riuso degli indirizzi, consolidare fondi da indirizzi legacy, usare multisig e hardware wallet e preferire indirizzi nuovi. Esistono soluzioni tecniche: la standardizzazione della crittografia post-quantistica del NIST ha ridotto gli algoritmi praticabili (approcci basati su reticoli, codici e hash), e proposte come ML-DSA e firme ibride potrebbero essere adottate — ma l'adozione in Bitcoin affronta ostacoli di coordinamento: è necessario consenso di protocollo tra sviluppatori, miner, operatori di nodi e utenti, e ogni approccio post-quantistico ha compromessi (dimensioni di chiavi/firme, costo computazionale, impatto sulla dimensione delle transazioni). Progetti industriali, consorzi accademici e iniziative governative (es. linee guida NSA, EU Quantum Flagship) stanno studiando le transizioni. Per i trader, le azioni chiave sono: monitorare le selezioni e i tempi del NIST, osservare le tappe dell'hardware quantistico (in particolare gli sviluppi verso il 2028–2030), seguire le Bitcoin Improvement Proposals (BIP) e le discussioni degli sviluppatori, e ridurre l'esposizione migrando fondi da indirizzi legacy a setup multisig o pronti per il post-quantistico dove pratico. Sebbene aggiornamenti di protocollo come SegWit e Taproot dimostrino che Bitcoin può cambiare, una revisione crittografica è complessa e sensibile ai tempi — rischi non risolti potrebbero minare la fiducia a lungo termine in Bitcoin e in altre chain basate su ECDSA.