Quando i computer quantistici romperanno Bitcoin ECDSA?

Quando i computer quantistici romperanno Bitcoin ECDSA? La risposta dipende da un numero e nel marzo 2026 quel numero è stato ridotto quasi della metà: Da 1.200 a 1.450 qubit logici. Questa è la soglia stabilita da Google Quantum AI, in collaborazione con la Fondazione Ethereum e Stanford, per eseguire l'algoritmo di Shor rispetto alla curva ellittica secp256k1 di Bitcoin e derivare chiavi private da chiavi pubbliche in tempo polinomiale - e quei circuiti si adattano all'interno meno di 500.000 qubit fisici, completando minuti. Le attuali roadmap di settore di IBM e Google collocano l'arrivo di sistemi di tolleranza agli errori su questa scala nel futuro Dal 2029 al 2033 finestra. Ma l’orologio è partito molto prima che i computer quantistici raggiungessero quella soglia, perché il raccolto è già in corso.

Lo schema di firma ECDSA di Bitcoin protegge la rete dal 3 gennaio 2009. Non è mai stato violato dai computer classici. Ma ECDSA non è mai stato progettato per sopravvivere al calcolo quantistico. L'algoritmo di Shor non cracca ECDSA con la forza bruta: dissolve le basi matematiche su cui è stato costruito ECDSA. Il problema del logaritmo discreto della curva ellittica passa da "computazionalmente irrealizzabile" a "risolto in poche ore".

Questa analisi esamina esattamente quando ciò accade, quali Bitcoin sono a rischio immediato, perché l'aggiornamento è più difficile di quanto si ammetta e come la crittografia post-quantistica, in particolare SPHINCS+ (NIST FIPS 205) E Kyber-768 (NIST FIPS 203) – fornisce l’unica difesa matematicamente verificata.

Come l'algoritmo di Shor rompe Bitcoin ECDSA

Ogni transazione Bitcoin richiede una firma digitale che dimostri la proprietà della chiave privata che controlla gli output non spesi. Bitcoin utilizza ECDSA (algoritmo di firma digitale con curva ellittica) sopra il secp256k1 curva: una curva di Koblitz che opera su un campo primo a 256 bit.

Il modello di sicurezza è elegante sull'hardware classico: data una chiave pubblica Q = kg (Dove k è la chiave privata e G è il punto generatore), trovando k richiede la risoluzione del problema del logaritmo discreto della curva ellittica (ECDLP). I computer classici ne richiedono circa 2¹²⁸ operazioni - più degli atomi nello spazio osservabile.

L'algoritmo di Shor cancella questo:

Questo non è speculativo. Peter Shor ha pubblicato l'algoritmo nel 1994. È stato dimostrato matematicamente, sottoposto a revisione paritaria per tre decenni e dimostrato su piccola scala su hardware quantistico esistente. L’unica barriera è il conteggio dei qubit e la correzione degli errori, barriere che cadono ogni trimestre.

La cronologia dell'attacco quantico Bitcoin ECDSA

Capire quando i computer quantistici si rompono Bitcoin ECDSA richiede il monitoraggio di quattro traiettorie convergenti: conteggio dei qubit fisici, tassi di correzione degli errori, resa dei qubit logici e ottimizzazione dell'algoritmo.

Perché l'estremità della finestra è il numero sbagliato su cui concentrarsi

La cronologia pubblica è una distrazione. Tre fattori comprimono la finestra della minaccia reale:

1. Programmi classificati: I programmi governativi di calcolo quantistico operano anni prima rispetto alle capacità accademiche pubblicate. La NSA investe nell’informatica quantistica almeno dal 2014 (documenti Snowden). Il chip Willow di Google è stato annunciato pubblicamente, ma i programmi classificati non hanno obblighi di divulgazione.
2. Ottimizzazione dell'algoritmo: La soglia non è fissa: cade. Roetteler et al. ha messo secp256k1 a ~2.330 qubit logici nel 2017; entro marzo 2026 Google Quantum AI lo aveva compilato fino a 1.200-1.450. Per quanto riguarda RSA, Gidney ha rivisto RSA-2048 da 20 milioni di qubit e 8 ore (2019) a meno di 1 milione di qubit rumorosi in meno di una settimana (maggio 2025). Ogni anno l'hardware aumenta, i requisiti per soddisfarlo diminuiscono. La curva di Bitcoin è l'obiettivo più economico dei due.
3. Raccogli ora, decifra più tardi: Questa è la minaccia che rende le scadenze irrilevanti.

Raccogli ora, decrittografa più tardi: le tue firme ECDSA sono già catturate

Ogni volta che viene trasmessa una transazione Bitcoin, l'indirizzo del mittente la chiave pubblica viene scritta in modo permanente sulla blockchain. Non si tratta di metadati: si tratta di un input matematico richiesto dalla verifica della firma ECDSA. Esiste in ogni nodo completo, ogni archivio, ogni esploratore blockchain, per sempre.

Agenzie di intelligence che operano sotto raccogli ora, decifra più tardi (HNDL) la dottrina non ha bisogno di un computer quantistico oggi. Hanno bisogno di un disco rigido. La blockchain è pubblica. Ogni firma ECDSA mai trasmessa è già stata raccolta, in base alla progettazione.

Quando un computer quantistico (CRQC) crittograficamente rilevante viene messo online, nel 2029, 2031 o 2033, l'aggressore non ha bisogno di intercettare nuove transazioni. Eseguono l'algoritmo di Shor contro le chiavi pubbliche che raccolgono da anni. La tua transazione Bitcoin del 2024 viene attaccata nel 2032. La raccolta è avvenuta nel passato. La decrittazione avverrà in futuro.

Quanti Bitcoin sono immediatamente vulnerabili?

Non tutti gli indirizzi Bitcoin comportano lo stesso rischio quantico. La vulnerabilità dipende dal fatto che la chiave pubblica sia stata esposta:

Misure del censimento di maggio 2026 di Glassnode 6,04 milioni di BTC — il 30,2% di tutti i Bitcoin, circa 469 miliardi di dollari — si trovano in indirizzi con chiavi pubbliche esposte: 1,92 milioni esposti strutturalmente negli output P2PK, 4,12 milioni esposti operativamente attraverso il riutilizzo degli indirizzi. Circa 1,7 milioni di BTC si trovano nei primi indirizzi P2PK, inclusi gli 1,1 milioni stimati da Satoshi Nakamoto. Dei 6,04 milioni, circa 2,3 milioni sono irreversibilmente a rischio – i detentori se ne sono andati e le monete non potranno mai essere spostate in un luogo sicuro – mentre circa 3,7 milioni potrebbero ancora migrare. Quelle monete P2PK saranno le prime a cadere.

La categoria "mempool race" è altrettanto devastante: qualsiasi transazione Bitcoin in corso quando i computer quantistici raggiungono la capacità di violazione dell'ECDSA diventa attaccabile nei ~10 minuti tra la trasmissione e la conferma del blocco. I circuiti compilati di Google vengono eseguiti minuti - comodamente dentro quella finestra. Un utente malintenzionato quantistico ricava la chiave privata dalla chiave pubblica esposta e trasmette una transazione concorrente a una tariffa più elevata.

Perché Bitcoin non può sostituire facilmente ECDSA

La domanda ovvia: perché Bitcoin non si aggiorna? La risposta rivela il difetto architettonico fondamentale che separa le catene pre-quantiche da quelle post-quantiche.

1. È necessario un hard fork

ECDSA non è un plug-in. È incorporato nel formato di transazione, nel linguaggio di script, nella derivazione degli indirizzi e nelle regole di consenso di Bitcoin. La sua sostituzione richiede a hard fork incompatibile con le versioni precedenti - il tipo di aggiornamento politicamente più controverso nella storia di Bitcoin. L'attivazione di SegWit è stata eseguita 4 anni. Ha preso la radice fittonante 3 anni. Una sostituzione completa dello schema di firma? Non è stata nemmeno proposta alcuna tempistica.

2. Esplosione delle dimensioni della firma

Le firme Bitcoin ECDSA sono 64-72 byte. Alternative post-quantistiche:

• SPHINCS+ (SLH-DSA): 7.856 byte: 109 volte più grande
• Dilitio (ML-DSA): 2.420 byte — 34 volte più grande
• FALCO: 666 byte: 9 volte più grande (ma campionamento delle vulnerabilità)

Ogni opzione aumenta notevolmente le dimensioni delle transazioni, riduce il throughput e aumenta i requisiti di archiviazione per i nodi completi. Il limite della dimensione del blocco di 1 MB di Bitcoin (4 MB con dati testimone) significa che le transazioni post-quantiche ridurrebbero la capacità dell'80-95%.

3. Il problema dell'indirizzo legacy

Anche dopo un ipotetico upgrade, le monete negli indirizzi con chiavi pubbliche già esposte non possono essere protette retroattivamente. Portafogli smarriti, detentori deceduti, indirizzi inattivi e monete di Satoshi - circa 2,3 milioni di BTC dei 6,04 milioni esposti, in modo irreversibile - diventano obiettivi di furto permanenti indipendentemente dagli aggiornamenti del protocollo. Le firme ECDSA rimarranno sulla catena per sempre.

4. Nessun meccanismo di governance

Bitcoin non ha un processo di governance formale per le modifiche al protocollo di emergenza. Lo sviluppo del nucleo opera per consenso approssimativo. Gli operatori dei nodi, i minatori, gli scambi e gli sviluppatori di portafogli devono tutti aggiornarsi in modo indipendente. Una coordinazione fratturata significa che i nodi legacy possono rifiutare transazioni resistenti ai quanti, creando divisioni nella catena.

ECDSA vs firme post-quantistiche: confronto tecnico

Cosa accadrà il giorno in cui i computer quantistici romperanno Bitcoin ECDSA

Il primo attacco quantistico riuscito a secp256k1 non sarà annunciato. Lo sarà osservato. Ecco la cascata:

1. Fase 1 — Estrazione silenziosa: L’aggressore (probabilmente uno stato-nazione) prosciuga silenziosamente gli indirizzi P2PK di alto valore. Le monete di Satoshi si muovono. I portafogli delle balene dormienti sono vuoti. Nessun annuncio pubblico: solo la prova on-chain che le chiavi dormienti sono improvvisamente attive.
2. Fase 2 — Riconoscimento del mercato: Gli analisti on-chain rilevano il modello. I social media esplodono. Il prezzo di Bitcoin entra in caduta libera mentre si diffonde la realizzazione del "quantum is here". Ogni scambio interrompe i prelievi.
3. Fase 3 – Attacchi in corsa: Diversi attori con capacità quantistica competono per drenare gli indirizzi esposti rimanenti. Le transazioni Mempool diventano obiettivi di attacco: le chiavi pubbliche esposte in transazioni non confermate ottengono le loro chiavi private derivate prima del blocco successivo.
4. Fase 4 — Proposte di fork di emergenza: Gli sviluppatori di Bitcoin Core si affrettano a proporre schemi di firma resistenti ai quanti. Ma i test richiedono anni. Il consenso richiede anni. La catena si frattura tra coloro che aggiornano e coloro che non lo fanno.
5. Fase 5 – Contagio: Ogni criptovaluta che utilizza ECDSA, Ed25519 o qualsiasi algoritmo di curva ellittica deve affrontare lo stesso destino. Ethereum, Litecoin, Bitcoin Cash, Monero: condividono tutti la stessa vulnerabilità di base. Trilioni di valore evaporano.

Le uniche risorse che rimangono intatte sono quelle protette fin dall’inizio dalla crittografia post-quantistica – in particolare, NIST FIPS 203 (Kyber-768) E NIST FIPS 205 (SPHINCS+). Quando i computer quantistici interrompono Bitcoin ECDSA, SynergyX sperimenta martedì.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

L'unica difesa: la resistenza quantistica da Genesis

La migrazione post-quantistica non è un progetto resistente ai quanti. La distinzione è fondamentale:

• Migrazione significa imbullonare la crittografia resistente ai quanti su una catena costruita su ECDSA. Ciò significa hard fork, vulnerabilità legate al passato, anni di dibattito sulla governance e una finestra di vulnerabilità durante la transizione.
• Resistente ai quanti dalla genesi significa che ogni transazione, ogni firma, ogni scambio di chiavi è stato a sicurezza quantistica sin dal primo blocco. Nessuna migrazione. Nessun indirizzo legacy. Nessuna esposizione all'HNDL. Nessuna finestra.

SynergyX implementa questa architettura:

• Firme digitali: SPHINCS+ (NIST FIPS 205 SLH-DSA): firme a prova quantistica da 7.856 byte basate su hash. La sicurezza si basa sulla resistenza alle collisioni di SHA-256/SHAKE-256, non su qualche problema teorico di gruppo vulnerabile all'algoritmo di Shor.
• Incapsulamento chiave: Kyber-768 (NIST FIPS 203 ML-KEM) — incapsulamento della chiave basato su reticolo con sicurezza IND-CCA2. Il problema sottostante del Module Learning With Errors non ha alcun algoritmo classico o quantistico efficiente noto.
• Sicuro dal punto di vista quantistico poiché: Blocco Genesis 1. Non è un elemento della roadmap. Non "pianificato per il terzo trimestre del 2027". Operativo e verificato oggi.
• Nessun problema di eredità: Non ci sono indirizzi ECDSA in SynergyX. Zero chiavi pubbliche pre-quantiche esposte. Superficie di attacco HNDL zero.

Questi non sono algoritmi sperimentali o proprietari. Sono gli stessi algoritmi standardizzati NIST selezionati dal governo degli Stati Uniti per proteggere le comunicazioni riservate. Otto anni di peer review. Centinaia di crittografi. Standardizzati nell'agosto 2024. SynergyX li ha implementati prima che gli standard fossero finalizzati e sono stati compilati il ​​primo giorno.

Perché la sequenza temporale di Quantum ECDSA sta accelerando

Quattro sviluppi nel periodo 2024-2026 hanno compresso la sequenza temporale più velocemente di quanto previsto dalla maggior parte delle proiezioni:

Google Willow (dicembre 2024)

Raggiunto il chip Willow di Google: 105 qubit correzione errori sotto soglia, la svolta che rende la scalabilità dei computer quantistici da centinaia a migliaia di qubit logici un problema di ingegneria piuttosto che un problema di fisica. Prima di Willow, l’aggiunta di più qubit aumentava i tassi di errore peggio. Dopo Willow, l’aggiunta di più qubit aumenta i tassi di errore Meglio. Quel punto di flesso cambia tutto.

La stima delle risorse secp256k1 è crollata (marzo 2026)

Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, ha compilato l'algoritmo di Shor rispetto a secp256k1 in due circuiti concreti: 1.200 qubit logici a 90 milioni di porte Toffoli o 1.450 qubit logici a 70 milioni di porte Toffoli - e ha mostrato che tutto si adatta al suo interno meno di 500.000 qubit fisici, funzionante in pochi minuti. Questo non è un sovraccarico di correzione degli errori di migliaia di volte applicato a un conteggio logico agitato dalla mano; è un circuito compilato con un budget fisico allegato. Confrontandolo con la cifra Roetteler del 2017 di circa 2.330 qubit logici, il requisito si è quasi dimezzato in meno di un decennio. Un’analisi indipendente del Caltech/Oratomic è andata oltre, collocando approssimativamente lo stesso attacco 26.000 qubit fisici su hardware ad atomo neutro per circa dieci giorni.

Qubit topologici Microsoft (2025)

L'approccio topologico dei qubit di Microsoft produce qubit con tassi di errore intrinsecamente inferiori, riducendo ulteriormente il sovraccarico da fisico a logico. Ogni riduzione riduce il budget inferiore a 500.000 qubit fisici per secp256k1 verso le poche decine di migliaia: il regime già occupato dalla stima dell’atomo neutro, e ben all’interno di quanto previsto dalle roadmap 2029-2033.

Architettura fotonica PsiQuantum

L'approccio al calcolo quantistico fotonico di PsiQuantum mira a 1 milione di qubit fisici utilizzando le strutture di fabbricazione di semiconduttori esistenti. A differenza degli approcci superconduttori che richiedono temperature millikelvin, i qubit fotonici funzionano a temperatura ambiente a frequenze ottiche, consentendo un ridimensionamento più rapido.

Questi progressi simultanei – correzione degli errori, stima delle risorse al collasso, stabilità intrinseca e scala di produzione – convergono verso un’unica conclusione: un computer quantistico crittograficamente rilevante arriverà nella finestra 2029-2033, e l’ipotesi di una pianificazione onesta è la fine più vicina, non quella lontana.

Cosa dovresti fare prima che i computer quantistici rompano Bitcoin ECDSA

La risposta ottimale dipende da quanta esposizione hai e qual è la tua tolleranza al rischio. Ma una cosa è universale: non aspettare la conferma che i computer quantistici possano rompere ECDSA. Quando viene confermato pubblicamente, il raccolto è già stato eseguito.

1. Valuta la tua esposizione a ECDSA: Controlla se i tuoi indirizzi Bitcoin hanno chiavi pubbliche esposte. Qualsiasi indirizzo tu abbia mai avuto inviato from ha una chiave esposta sulla catena. Il riutilizzo degli indirizzi amplifica il rischio.
2. Comprendere la finestra HNDL: Le tue transazioni passate sono già registrate. La protezione futura richiede il passaggio a una crittografia resistente ai quanti Prima la tua prossima transazione.
3. Valutare alternative resistenti ai quanti: Cerca catene che utilizzano algoritmi post-quantici standardizzati NIST (FIPS 203, FIPS 205) - schemi non proprietari o non revisionati. Verifica che la resistenza quantistica provenga dalla genesi, non da una migrazione pianificata.
4. Il mio con uno scopo: L'algoritmo di mining SerendipityX di SynergyX (Argon2id, 2 GB di memoria) è solo CPU: qualsiasi laptop può eseguire il mining. Zero tasse sul gas. Niente KYC. Resistente ai quantitativi fin dal primo giorno. La barriera all’ingresso è accendere un computer.

La matematica non è ambigua

La domanda "quando i computer quantistici romperanno Bitcoin ECDSA?" ha una risposta matematica. L'algoritmo di Shor risolve l'ECDLP in tempo polinomiale. L'unica variabile è quando l'hardware raggiunge l'algoritmo. L'hardware sta recuperando terreno. Google ha dimostrato le scale di correzione degli errori. Microsoft sta costruendo qubit intrinsecamente stabili. PsiQuantum produce su scala di semiconduttori.

La domanda non lo è if. È Quando. E la risposta è prima di quanto dicono le stime prudenti.

Quando arriverà quel giorno, le risorse sulle catene ECDSA dovranno affrontare una compromissione retroattiva e irreversibile. Le risorse su catene costruite con la crittografia post-quantistica NIST dalla genesi non devono affrontare nulla. La matematica non negozia. La blockchain non mente. E il raccolto è già completo.

L'unica domanda rimasta è su quale lato della linea temporale ti trovi quando la soglia viene oltrepassata.