Il chief security officer di Casa, Jameson Lopp, afferma che un computer quantistico in grado di violare Bitcoin è lontano ordini di grandezza. Tuttavia, lo stesso scettico avverte che i preparativi per il Q-Day di Bitcoin stanno già accumulando ritardi.
Questa tensione mette circa 2,6 milioni di Bitcoin, che valgono approssimativamente 207 miliardi di dollari, al centro del dibattito. Queste monete sono custodite su indirizzi che potrebbero non migrare mai verso la crittografia resistente ai quanti.
Quanto è realmente distante il Q-Day di Bitcoin?
Casa offre una custodia multi-key per Bitcoin. In una recente intervista, Lopp ha sostenuto che colmare la differenza richiederà diverse scoperte rivoluzionarie.
L’hardware supporta la sua visione. Il chip Willow di Google funziona con 105 qubit. A marzo, Google ha stimato che per violare le firme di Bitcoin sarebbero necessari meno di 500.000 qubit.
Si tratta di un divario superiore a 4.700 volte. Tuttavia, Lopp ha aggiunto una precisazione: i progressi nell’intelligenza artificiale (AI) spesso si riflettono in altri settori e la ricerca quantistica potrebbe essere la prossima.
Il rischio riguarda anche le firme a curva ellittica di Bitcoin, e non l’hashing SHA-256 che sta alla base del mining. I possibili vantaggi del quantum nel mining sono molto più deboli.
E se Bitcoin avesse meno di un decennio?
Stefano Gogioso, docente di quantum computing a Oxford e membro del Future Tech & AI Council di BeInCrypto, vede una finestra temporale più stretta. È co-fondatore di Spooqy, una startup che sviluppa moneta quantistica.
Gogioso definisce il Q-Day come il momento in cui la curva secp256k1 di Bitcoin potrà essere violata nell’arco di un blocco, circa 10 minuti. I modelli del suo team lo collocano tra l'inizio e la metà degli anni 2030.
Indeed, that's Bitcoin's Q-Day: when we can break secp256k1 in under a block's time.
— Stefano Gogioso (@StefanoGogioso) October 24, 2026
Our forecasting models set it to the early/mid 2030s based on current technology trends, depending on how conservative we want to be in our estimates.
Durante un panel di esperti sul Q-Day a luglio, sostiene che anche una minima probabilità di violazione giustifica la necessità di prepararsi da subito.
Perché la governance è il vero collo di bottiglia?
Lopp stesso definisce la scadenza.
"Spero ancora che abbiamo almeno un decennio o più, perché se abbiamo meno di un decennio, siamo in ritardo... come sappiamo tutti, Bitcoin è davvero, davvero difficile da cambiare."
ha dichiarato Jameson Lopp, chief security officer di Casa, in una recente intervista.
Il suo saggio di settembre spiega perché. Lopp è co-autore della BIP-361, una proposta di bozza che prevede l'eliminazione graduale delle firme vulnerabili ai quanti nell’arco di vari anni.
Non si aspetta richieste serie di attivazione a meno che un computer quantistico realmente potente non sembri a meno di dieci anni di distanza. La previsione di Gogioso rientra proprio in questa finestra temporale.
La migrazione in sé è lenta. Secondo il saggio di Lopp, la società di ricerca su Bitcoin Chaincode Labs stima che un aggiornamento completo potrebbe richiedere dai cinque ai quindici anni.
A luglio, Gogioso ha attribuito la risposta lenta alla mancanza di una governance formale per Bitcoin.
Quali monete cadrebbero per prime?
Non ogni moneta Bitcoin è esposta allo stesso rischio. Le monete con chiavi pubbliche già presenti on-chain offrono a un attaccante tempo illimitato.
Tra queste rientrano le prime output pay-to-public-key (P2PK), gli indirizzi riutilizzati e le output Taproot. Lopp stima che circa 2,6 milioni di Bitcoin, ovvero approssimativamente il 13% della fornitura, potrebbero non migrare mai.
"Il problema quantistico di Bitcoin non è urgente nel senso che gli utenti dovrebbero oggi fare panic selling. È urgente nel senso che i sistemi decentralizzati devono risolvere problemi complessi di coordinamento prima che diventino emergenze."
ha scritto Lopp.
I grandi detentori hanno già iniziato a muoversi. Coinbase, che possiede circa il 12% di tutti i Bitcoin, ha pubblicato un piano di preparazione per il post-quanti a ottobre. Tuttavia, il protocollo di Bitcoin non ha ancora una scadenza condivisa.
Leggi la storia originale Il Q-Day di Bitcoin è ancora lontano un decennio? Anche gli scettici dicono che sta tardando di Jakub Dziadkowiec su it.beincrypto.com