Progresso dell'hardware dell'informatica quantistica: sequenza temporale della minaccia crittografica

La corsa per costruire computer quantistici crittograficamente rilevanti (CRQC) si è intensificata notevolmente. IBM, Google, IonQ e altri hanno pubblicato roadmap datate - Starling di IBM nel 2029 e Blue Jay nel 2033, l'utile macchina su larga scala di Google mirata al 2029 - che convergono su un'unica finestra di arrivo di 2029-2033. Nello stesso periodo il costo dell'attacco stesso è crollato: per rompere il secp256k1 di Bitcoin ora sembrano 1.200-1.450 qubit logici all'interno di meno di 500.000 fisici, completati in pochi minuti. Questa analisi esamina lo stato attuale dell’hardware quantistico, il divario che rimane e cosa significano entrambi per la sicurezza delle criptovalute. IL Portafoglio resistente ai quanti SynX fornisce protezione indipendentemente da come si svolgono queste tempistiche.

Definizione di computer quantistici rilevanti dal punto di vista crittografico

Non tutti i computer quantistici rappresentano minacce crittografiche. L'esecuzione dell'algoritmo di Shor per violare la crittografia RSA o a curva ellittica richiede:

• Qubit logici sufficienti: 1.200-1.450 qubit logici per secp256k1 (Bitcoin), secondo il benchmark Google Quantum AI di marzo 2026 prodotto con la Ethereum Foundation e Stanford
• Correzione errori: I qubit logici devono essere costruiti da molti qubit fisici soggetti a errori
• Tempo di coerenza: I qubit devono mantenere lo stato quantico abbastanza a lungo per completare i calcoli
• Fedeltà al cancello: Le operazioni quantistiche devono essere sufficientemente precise per algoritmi multi-step

Stato attuale dell'hardware quantistico (2026)

Le principali piattaforme di calcolo quantistico all’inizio del 2026:

Quanti Qubit sono necessari per rompere Bitcoin?

Le stime più rigorose per violare secp256k1 ECDSA provengono da compilazioni ottimizzate dell'algoritmo di Shor e i numeri si sono spostati nettamente a favore dell'aggressore. Il punto di riferimento attuale è il lavoro di marzo 2026 di Google Quantum AI con la Fondazione Ethereum e Stanford, che ha compilato due circuiti: 1.200 qubit logici con 90 milioni di porte Toffoli e 1.450 qubit logici con 70 milioni. La cifra precedente di circa 2.330 qubit logici (Roetteler et al., 2017) è sostituita e dovrebbe essere letta solo come una stima precedente.

Due cose in quella tabella meritano di essere sottolineate. Innanzitutto, RSA-2048 e ECDSA-256 sono obiettivi diversi con costi diversi e quello di Bitcoin è quello più economico, quindi i dati RSA non devono mai essere utilizzati come proxy Bitcoin. In secondo luogo, l’attacco Bitcoin viene completato minuti, che in linea di principio è abbastanza veloce da intercettare una transazione in sospeso tra la trasmissione e la conferma.

Il divario onesto è questo: il miglior hardware quantistico pubblico a metà del 2026 è di circa 2.500 qubit fisici, e nessuno di essi è tollerante ai guasti su larga scala. Si tratta di circa 200 volte in meno rispetto ai meno di 500.000 qubit fisici necessari all’attacco. Due ordini di grandezza rappresentano una barriera reale, ma è una barriera che le roadmap dei fornitori pubblicate intendono esplicitamente superare all’interno della finestra 2029-2033, non un comodo fossato milioni di volte.

Roadmap dei fornitori da ridimensionare

I principali fornitori hanno pubblicato proiezioni di ridimensionamento:

Leggi quelle due tabelle di marcia rispetto ai requisiti e l'aritmetica è scomoda. Per rompere secp256k1 sono necessari 1.200-1.450 qubit logici. Blue Jay di IBM punta a oltre 2.000 qubit logici nel 2033. Google punta a una macchina utile su larga scala nel 2029. Le scadenze per la migrazione CNSA 2.0 della NSA sono fissate al 2030-2035, che è il prezzo del governo degli Stati Uniti nella stessa curva. Nel loro insieme convergono su un'unica finestra di arrivo: 2029-2033. Questo è l'intervallo utilizzato ovunque da questo sito, ed è deliberatamente più ristretto del vago "tra il 2030 e il 2040" che l'industria si è detta per un decennio.

Il collo di bottiglia della correzione degli errori

I conteggi grezzi dei qubit sono fuorvianti senza l'avanzamento della correzione degli errori. Gli attuali computer quantistici soffrono di:

Decoerenza

I qubit perdono il loro stato quantico in un tempo compreso tra microsecondi e millisecondi. Gli algoritmi a più fasi richiedono il mantenimento della coerenza tra miliardi di operazioni. I tempi di coerenza attuali limitano la complessità dell'algoritmo.

Errori del cancello

Ogni operazione quantistica introduce piccoli errori. Con una fedeltà del gate del 99,5%, una sequenza di 100 gate ha solo circa il 60% di probabilità di essere eseguita correttamente. Gli algoritmi crittografici richiedono milioni di porte.

Correzione degli errori quantistici (QEC)

QEC codifica qubit logici su molti qubit fisici, rilevando e correggendo gli errori. Traguardi recenti (Willow di Google, esperimenti di IBM) hanno dimostrato i fondamenti della QEC, ma una QEC pratica e su larga scala rimane ancora lontana anni.

Stime realistiche della sequenza temporale

Sintetizzare le proiezioni dei fornitori, la ricerca accademica e il progresso storico:

Progressi verso la rottura di ECDSA

Monitoraggio del divario tra la capacità attuale e i requisiti di violazione dell’ECDSA:

Fattori jolly

Diversi fattori potrebbero accelerare o ritardare la sequenza temporale:

Potenziali acceleratori

• Scoperte algoritmiche: Algoritmi quantistici più efficienti potrebbero ridurre i requisiti di qubit
• Nuove tecnologie qubit: I qubit topologici o altri progressi potrebbero migliorare notevolmente i tassi di errore
• Investimento massiccio: I programmi governativi (Cina, Stati Uniti, UE) potrebbero accelerare lo sviluppo
• Sorprese hardware: Soluzioni ingegneristiche inaspettate potrebbero aggirare le attuali limitazioni

Potenziali ritardi

• Limiti fisici: Sfide ingegneristiche impreviste potrebbero bloccare il ridimensionamento
• Fattori economici: Gli investimenti sostenuti ai livelli richiesti potrebbero rivelarsi difficili
• Difficoltà QEC: La correzione pratica degli errori potrebbe rivelarsi più difficile di quanto suggeriscano i modelli teorici

IL Portafoglio resistente ai quanti SynX rimane sicuro indipendentemente da queste variabili: la crittografia post-quantistica protegge sia dall’impossibilità attuale che dalle scoperte future.

Implicazioni per la sicurezza delle criptovalute

L’analisi della timeline dell’hardware suggerisce diverse considerazioni strategiche:

La finestra di migrazione

Se CRQC arriva nella finestra 2029-2033, l’ecosistema delle criptovalute avrà dai tre ai sette anni circa per migrare. Considerando la complessità del coordinamento degli aggiornamenti crittografici a livello di consenso tra reti decentralizzate – dove un soft fork controverso può richiedere anni – quella finestra temporale è allarmante. Le reti che ritardano la pianificazione della migrazione non rischiano disagi. Rischiano di rimanere completamente senza tempo.

Raccogli ora, decifra più tardi

Ogni transazione effettuata oggi con la crittografia vulnerabile ai quanti entra nel registro pubblico permanente. Se il CRQC arriverà verso la fine della finestra 2029-2033, le transazioni trasmesse nel 2026 rimarranno negli archivi avversari per tre-sette anni prima che la macchina che le legge venga accesa. La raccolta non è un passo futuro. È già successo.

Vantaggio della prima mossa

Le criptovalute che oggi implementano la crittografia post-quantistica, come SynX, forniscono agli utenti protezione indipendentemente dalle incertezze della sequenza temporale. IL Portafoglio resistente ai quanti SynX non richiede agli utenti di prevedere quando arriveranno i computer quantistici: la protezione è immediata e permanente.

Domande frequenti

Quando i computer quantistici minacceranno la criptovaluta?

La stima convergente è la 2029-2033 finestra. La roadmap di IBM porta da Starling nel 2029 a Blue Jay nel 2033, Google prende di mira una macchina utile su larga scala nel 2029 e le scadenze per la migrazione NSA CNSA 2.0 cadono tra il 2030 e il 2035. Per superare secp256k1 sono necessari 1.200-1.450 qubit logici all'interno di meno di 500.000 qubit fisici, e Blue Jay da solo è specificato a oltre 2.000 logico. IL Portafoglio resistente ai quanti SynX fornisce protezione indipendentemente dal punto in cui la macchina atterra effettivamente.

Gli attuali computer quantistici sono completamente innocui?

Per scopi crittografici, sì. I migliori sistemi pubblici hanno circa 2.500 qubit fisici e nessuno è tollerante ai guasti su larga scala, lasciandoli circa 200 volte al di sotto dei meno di 500.000 qubit fisici richiesti dall’attacco. Ma 200× è un gap che l’ingegneria chiude, non una legge della natura: la preparazione deve iniziare prima che arrivino le capacità, non dopo.

I computer quantistici potrebbero arrivare prima del previsto?

Le scoperte sono sempre possibili. Algoritmi più efficienti, progressi hardware inaspettati o investimenti concentrati potrebbero accelerare i tempi. La crittografia post-quantistica fornisce un’assicurazione contro tali sorprese.

Conclusioni della ricerca

L’hardware del calcolo quantistico continua a non avere rilevanza crittografica, ma la distanza si è ridotta drasticamente e la direzione della revisione conta più del numero stesso. I migliori sistemi pubblici si trovano vicino a 2.500 qubit fisici, nessuno con tolleranza ai guasti su larga scala, a fronte di un requisito di meno di 500.000 qubit fisici, circa 200×, insieme ai miglioramenti di fedeltà del gate e di coerenza richiesti dalla tolleranza ai guasti. Questa è una seria sfida ingegneristica. Non è più una cosa inconcepibile.

Il fatto importante è in che modo queste stime continuano a muoversi. Il requisito Bitcoin è sceso da circa 2.330 qubit logici e milioni di qubit fisici (2017) a 1.200-1.450 qubit logici in meno di 500.000 fisici, completando in pochi minuti (Google Quantum AI, marzo 2026). RSA-2048 è sceso da 20 milioni di qubit e 8 ore (2019) a meno di 1 milione di qubit rumorosi e meno di una settimana (Gidney, maggio 2025). Ogni revisione seria ha reso l’attacco più economico. Rispetto alle roadmap dei fornitori che raggiungono circa 100.000 qubit entro il 2033, tale convergenza colloca CRQC al primo posto 2029-2033 finestra.

Per gli utenti di criptovaluta, l’incertezza stessa giustifica una protezione proattiva. IL Portafoglio resistente ai quanti SynX implementa la crittografia post-quantistica standardizzata NIST (Kyber-768 + SPHINCS+) che fornisce sicurezza indipendentemente da quando, o se, i computer quantistici raggiungono la capacità crittografica. Gli utenti ottengono protezione oggi contro le minacce che potrebbero materializzarsi domani, nel prossimo decennio o mai più.

La strategia ottimale è chiara: adottare una protezione post-quantistica mentre esiste la finestra temporale, piuttosto che scommettere sulle previsioni della sequenza temporale.