Rischio quantistico di Bitcoin: ~470 miliardi di BTC con chiavi esposte, minaccia a rischio estremo (long-tail)

Galaxy Digital avverte che l’avanzare del calcolo quantistico potrebbe minacciare la sicurezza di Bitcoin. In una nota di ricerca di marzo 2026 (citando Project Eleven) si stima che circa 7 milioni di BTC si trovino in indirizzi a “esposizione prolungata”, in cui la chiave pubblica è già stata resa nota on-chain dopo una spesa. Il rischio quantistico fondamentale per Bitcoin è “harvest now, decrypt later”: una volta che un computer quantistico sufficientemente potente esegue l’algoritmo di Shor, un attaccante potrebbe teoricamente ricavare la chiave privata corrispondente. Un whitepaper di Google Quantum AI suggerisce che circa ~1.200 qubit logici potrebbero recuperare una chiave privata di Bitcoin in circa nove minuti. Oggi non esiste alcuna capacità del genere. La mitigazione richiede la migrazione verso la crittografia post-quantistica, ma la governance di Bitcoin rende difficile un aggiornamento rapido perché serve il consenso tra nodi, miner e wallet. Secondo quanto riferito, BTQ Technologies ha implementato BIP 360 su un testnet quantistico di Bitcoin, ma non su mainnet. Implicazione pratica per i trader: il rischio dipende dall’indirizzo. Gli indirizzi di ricezione mai spesi non sono esposti a questo specifico vettore, mentre il riuso degli indirizzi e gli indirizzi più vecchi “inviati” comportano una maggiore esposizione teorica. Gli articoli indicano anche che si stimano 3–4 milioni di BTC potenzialmente non movimentabili per sempre, estendendo il rischio quantistico nel lungo periodo. Il Coinbase Quantum Advisory Council invita a una migrazione anticipata. Nel breve termine, ciò può influire sul sentiment e sulla rotazione verso reti viste come più rapide nell’adozione post-quantistica.