Progresso dell'hardware dell'informatica quantistica: sequenza temporale della minaccia crittografica

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The Portafoglio resistente ai quanti SynX fornisce protezione indipendentemente da come si svolgono queste tempistiche.

Definizione di computer quantistici rilevanti dal punto di vista crittografico

Non tutti i computer quantistici rappresentano minacce crittografiche. L'esecuzione dell'algoritmo di Shor per violare la crittografia RSA o a curva ellittica richiede:

See also: Quando i computer quantistici romperanno Bitcoin ECDSA?.

• Qubit logici sufficienti: 1.200-1.450 qubit logici per secp256k1 (Bitcoin), secondo il benchmark Google Quantum AI di marzo 2026 prodotto con la Ethereum Foundation e Stanford
• Correzione errori: I qubit logici devono essere costruiti da molti qubit fisici soggetti a errori
• Tempo di coerenza: I qubit devono mantenere lo stato quantico abbastanza a lungo per completare i calcoli
• Fedeltà al cancello: Le operazioni quantistiche devono essere sufficientemente precise per algoritmi multi-step

Stato attuale dell'hardware quantistico (2026)

Le principali piattaforme di calcolo quantistico all’inizio del 2026:

Quanti Qubit sono necessari per rompere Bitcoin?

Le stime più rigorose per violare secp256k1 ECDSA provengono da compilazioni ottimizzate dell'algoritmo di Shor e i numeri si sono spostati nettamente a favore dell'aggressore. Il punto di riferimento attuale è il lavoro di marzo 2026 di Google Quantum AI con la Fondazione Ethereum e Stanford, che ha compilato due circuiti: 1.200 qubit logici con 90 milioni di porte Toffoli e 1.450 qubit logici con 70 milioni. La cifra precedente di circa 2.330 qubit logici (Roetteler et al., 2017) è sostituita e dovrebbe essere letta solo come una stima precedente.

Due cose in quella tabella meritano di essere sottolineate. Innanzitutto, RSA-2048 e ECDSA-256 sono obiettivi diversi con costi diversi e quello di Bitcoin è quello più economico, quindi i dati RSA non devono mai essere utilizzati come proxy Bitcoin. In secondo luogo, l’attacco Bitcoin viene completato minuti, che in linea di principio è abbastanza veloce da intercettare una transazione in sospeso tra la trasmissione e la conferma.

Il divario onesto è questo: il miglior hardware quantistico pubblico a metà del 2026 è di circa 2.500 qubit fisici, e nessuno di essi è tollerante ai guasti su larga scala. Si tratta di circa 200 volte in meno rispetto ai meno di 500.000 qubit fisici necessari all’attacco. Due ordini di grandezza rappresentano una barriera reale, ma è una barriera che le roadmap dei fornitori pubblicate intendono esplicitamente superare all’interno della finestra 2029-2033, non un comodo fossato milioni di volte.

Roadmap dei fornitori da ridimensionare

I principali fornitori hanno pubblicato proiezioni di ridimensionamento:

Leggi quelle due tabelle di marcia rispetto ai requisiti e l'aritmetica è scomoda. Per rompere secp256k1 sono necessari 1.200-1.450 qubit logici. Blue Jay di IBM punta a oltre 2.000 qubit logici nel 2033. Google punta a una macchina utile su larga scala nel 2029. Le scadenze per la migrazione CNSA 2.0 della NSA sono fissate al 2030-2035, che è il prezzo del governo degli Stati Uniti nella stessa curva. Nel loro insieme convergono su un'unica finestra di arrivo: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

Il collo di bottiglia della correzione degli errori

I conteggi grezzi dei qubit sono fuorvianti senza l'avanzamento della correzione degli errori. Gli attuali computer quantistici soffrono di:

Decoerenza

I qubit perdono il loro stato quantico in un tempo compreso tra microsecondi e millisecondi. Gli algoritmi a più fasi richiedono il mantenimento della coerenza tra miliardi di operazioni. I tempi di coerenza attuali limitano la complessità dell'algoritmo.

Errori del cancello

Ogni operazione quantistica introduce piccoli errori. Con una fedeltà del gate del 99,5%, una sequenza di 100 gate ha solo circa il 60% di probabilità di essere eseguita correttamente. Gli algoritmi crittografici richiedono milioni di porte.

Correzione degli errori quantistici (QEC)

QEC codifica qubit logici su molti qubit fisici, rilevando e correggendo gli errori. Traguardi recenti (Willow di Google, esperimenti di IBM) hanno dimostrato i fondamenti della QEC, ma una QEC pratica e su larga scala rimane ancora lontana anni.

Stime realistiche della sequenza temporale

Sintetizzare le proiezioni dei fornitori, la ricerca accademica e il progresso storico:

Progressi verso la rottura di ECDSA

Monitoraggio del divario tra la capacità attuale e i requisiti di violazione dell’ECDSA:

Fattori jolly

Diversi fattori potrebbero accelerare o ritardare la sequenza temporale:

Potenziali acceleratori

• Scoperte algoritmiche: Algoritmi quantistici più efficienti potrebbero ridurre i requisiti di qubit
• Nuove tecnologie qubit: I qubit topologici o altri progressi potrebbero migliorare notevolmente i tassi di errore
• Investimento massiccio: I programmi governativi (Cina, Stati Uniti, UE) potrebbero accelerare lo sviluppo
• Sorprese hardware: Soluzioni ingegneristiche inaspettate potrebbero aggirare le attuali limitazioni

Potenziali ritardi

• Limiti fisici: Sfide ingegneristiche impreviste potrebbero bloccare il ridimensionamento
• Fattori economici: Gli investimenti sostenuti ai livelli richiesti potrebbero rivelarsi difficili
• Difficoltà QEC: La correzione pratica degli errori potrebbe rivelarsi più difficile di quanto suggeriscano i modelli teorici

IL Portafoglio resistente ai quanti SynX uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Implicazioni per la sicurezza delle criptovalute

L’analisi della timeline dell’hardware suggerisce diverse considerazioni strategiche:

La finestra di migrazione

Se CRQC arriva nella finestra 2029-2033, l’ecosistema delle criptovalute avrà dai tre ai sette anni circa per migrare. Considerando la complessità del coordinamento degli aggiornamenti crittografici a livello di consenso tra reti decentralizzate – dove un soft fork controverso può richiedere anni – quella finestra temporale è allarmante. Le reti che ritardano la pianificazione della migrazione non rischiano disagi. Rischiano di rimanere completamente senza tempo.

Raccogli ora, decifra più tardi

Ogni transazione effettuata oggi con la crittografia vulnerabile ai quanti entra nel registro pubblico permanente. Se il CRQC arriverà verso la fine della finestra 2029-2033, le transazioni trasmesse nel 2026 rimarranno negli archivi avversari per tre-sette anni prima che la macchina che le legge venga accesa. La raccolta non è un passo futuro. È già successo.

Vantaggio della prima mossa

Le criptovalute che oggi implementano la crittografia post-quantistica, come SynX, forniscono agli utenti protezione indipendentemente dalle incertezze della sequenza temporale. IL Portafoglio resistente ai quanti SynX doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Domande frequenti

Quando i computer quantistici minacceranno la criptovaluta?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The Portafoglio resistente ai quanti SynX fornisce protezione indipendentemente dal punto in cui la macchina atterra effettivamente.

Gli attuali computer quantistici sono completamente innocui?

Per scopi crittografici, sì. I migliori sistemi pubblici hanno circa 2.500 qubit fisici e nessuno è tollerante ai guasti su larga scala, lasciandoli circa 200 volte al di sotto dei meno di 500.000 qubit fisici richiesti dall’attacco. Ma 200× è un gap che l’ingegneria chiude, non una legge della natura: la preparazione deve iniziare prima che arrivino le capacità, non dopo.

I computer quantistici potrebbero arrivare prima del previsto?

Le scoperte sono sempre possibili. Algoritmi più efficienti, progressi hardware inaspettati o investimenti concentrati potrebbero accelerare i tempi. La crittografia post-quantistica fornisce un’assicurazione contro tali sorprese.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: Panoramica degli standard post-quantistici NIST.

Conclusioni della ricerca

L’hardware del calcolo quantistico continua a non avere rilevanza crittografica, ma la distanza si è ridotta drasticamente e la direzione della revisione conta più del numero stesso. I migliori sistemi pubblici si trovano vicino a 2.500 qubit fisici, nessuno con tolleranza ai guasti su larga scala, a fronte di un requisito di meno di 500.000 qubit fisici, circa 200×, insieme ai miglioramenti di fedeltà del gate e di coerenza richiesti dalla tolleranza ai guasti. Questa è una seria sfida ingegneristica. Non è più una cosa inconcepibile.

Il fatto importante è in che modo queste stime continuano a muoversi. Il requisito Bitcoin è sceso da circa 2.330 qubit logici e milioni di qubit fisici (2017) a 1.200-1.450 qubit logici in meno di 500.000 fisici, completando in pochi minuti (Google Quantum AI, marzo 2026). RSA-2048 è sceso da 20 milioni di qubit e 8 ore (2019) a meno di 1 milione di qubit rumorosi e meno di una settimana (Gidney, maggio 2025). Ogni revisione seria ha reso l’attacco più economico. Rispetto alle roadmap dei fornitori che raggiungono circa 100.000 qubit entro il 2033, tale convergenza colloca CRQC al primo posto 2029-2033 finestra.

Per gli utenti di criptovaluta, l’incertezza stessa giustifica una protezione proattiva. IL Portafoglio resistente ai quanti SynX implementa la crittografia post-quantistica standardizzata NIST (Kyber-768 + SPHINCS+) che fornisce sicurezza indipendentemente da quando, o se, i computer quantistici raggiungono la capacità crittografica. Gli utenti ottengono protezione oggi contro le minacce che potrebbero materializzarsi domani, nel prossimo decennio o mai più.

La strategia ottimale è chiara: adottare una protezione post-quantistica mentre esiste la finestra temporale, piuttosto che scommettere sulle previsioni della sequenza temporale.