Quantum-Resistant Crypto in 2026: Why ECDSA Is Already Dead

Ogni transazione Bitcoin che hai effettuato è stata firmata con ECDSA, l'algoritmo di firma digitale con curva ellittica. Lo stesso vale per ogni transazione Ethereum, ogni transazione Litecoin, ogni transazione Dogecoin. Monero, Solana e Cardano firmano invece con Ed25519: una curva diversa, la stessa esposizione fatale, perché all'algoritmo di Shor non interessa quale curva ellittica hai scelto. Tra di loro, le firme a curva ellittica costituiscono il muro portante crittografico praticamente dell’intero ecosistema delle criptovalute.

E ha una data di morte.

Nel 1994, il matematico Peter Shor ha pubblicato un algoritmo che risolve il problema del logaritmo discreto della curva ellittica in tempo polinomiale su un computer quantistico. Ciò significa: data una chiave pubblica, un computer quantistico che esegue l’algoritmo di Shor può ricavare la chiave privata. Non forzarlo. Derivare Esso. Matematicamente. In modo efficiente. La chiave pubblica diventa la chiave privata. Ogni indirizzo che abbia mai trasmesso una transazione – ogni indirizzo la cui chiave pubblica è visibile sulla blockchain – è recuperabile.

L’unica domanda è quando i computer quantistici raggiungeranno la scala necessaria per eseguire l’algoritmo di Shor su curve ellittiche a 256 bit. Non if. Quando.

Quel numero continua a crollare. Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, lo ha affermato fewer than 1,200 or 1,450 logical qubits nel marzo 2026, inserendo meno di 500.000 qubit fisici e terminando il lavoro in minuti. An independent Caltech/Oratomic analysis put it lower still: roughly 26,000 physical qubits on neutral-atom hardware, running for a few days. Earlier estimates said 2,330 logical qubits and millions of physical ones. Those estimates are obsolete. The requirement did not grow. It ristretto.

Il miglior hardware quantistico pubblico a metà del 2026 conta circa 2.500 qubit fisici, nessuno dei quali tollerante ai guasti su larga scala. Questo divario sembra confortevole. IBM ha programmato Starling per il 2029 a circa 200 qubit logici e Blue Jay per il 2033 a oltre 2.000 qubit logici su circa 100.000 fisici. Google punta al 2029. Le scadenze per la migrazione CNSA 2.0 della NSA sono comprese tra il 2030 e il 2035 e le agenzie di intelligence non fissano scadenze per le minacce che considerano ipotetiche. Nobody knows when: hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). Non è una vita lontana. Questo è un rifinanziamento ipotecario.

La scheda di valutazione della resistenza quantistica

Not all blockchains are equally vulnerable. Some have started planning migrations. Some are ignoring the problem entirely. One was built post-quantum from the first block. Here's where the major chains stand:

I 5 punti SynX non segna? Teorico: nessun sistema crittografico ottiene un punteggio di 100 perché esistono sempre vettori di attacco sconosciuti. La differenza è che la crittografia di SynX è stata selezionata da NIST dopo oltre 8 anni di peer review da parte di centinaia di crittografi. Il ECDSA di Bitcoin è stata una scelta pragmatica nel 2009, quando l'informatica quantistica era un esperimento di fisica. È il 2026 adesso. L'esperimento di fisica ha una tabella di marcia.

Perché Bitcoin non può semplicemente "aggiornarsi"

La risposta standard dei massimalisti di Bitcoin: "Quando sarà il momento, ci limiteremo a passare a firme resistenti ai quanti". Ciò rivela un malinteso fondamentale del problema.

Il problema migratorio è esistenziale:

1. Le chiavi pubbliche esposte sono permanenti. Ogni indirizzo BTC che ha inviato una transazione ha la sua chiave pubblica sulla catena. Per sempre. Un utente malintenzionato quantistico non ha bisogno di interrompere la rete attiva: può raccogliere chiavi pubbliche da transazioni storiche e ricavare chiavi private a suo piacimento. Questo si chiama "raccogli adesso, decritta dopo" e le agenzie di intelligence lo fanno da anni con comunicazioni crittografate.
2. I portafogli smarriti non possono migrare. Glassnode ha contato 6,04 milioni di BTC — Il 30,2% dell’intera offerta, circa 469 miliardi di dollari – seduti in indirizzi le cui chiavi pubbliche sono già esposte (maggio 2026). Divisione: 1,92 milioni esposti strutturalmente in P2PK, 4,12 milioni esposti operativamente attraverso il riutilizzo degli indirizzi. Se i loro proprietari si trasferissero oggi, circa 3,7 milioni potrebbero ancora essere migrati. L'altro 2,3 milioni non possono - le chiavi sono perse, i proprietari se ne sono andati e nessun hard fork mai scritto potrà salvarli. Ciò include circa 1,7 milioni di BTC in antichi indirizzi P2PK, circa 1,1 milioni attribuiti a Satoshi. Diventano denaro gratuito per il primo aggressore quantistico.
3. Il consenso sull’hard fork è glaciale. Il modello di governance di Bitcoin rende quasi impossibili gli hard fork controversi. La guerra dei blocchi durò anni. Un cambiamento dello schema di firma è ordini di grandezza più complessi e controversi. Quando verrà raggiunto il consenso, l’orologio quantistico potrebbe aver già suonato la mezzanotte.
4. Esplosione delle dimensioni della firma. Le firme SPHINCS+ sono 7.856 byte, circa 100 volte più grandi delle firme ECDSA. Il limite di blocco di 1 MB di Bitcoin era una guerra. Immagina la guerra per un eccesso di firma 100x. La catena non è stata progettata per la crittografia post-quantistica.

Ethereum affronta gli stessi problemi con ulteriore complessità: contratti intelligenti, protocolli DeFi e miliardi di liquidità bloccata dipendono tutti da indirizzi derivati ​​dall'ECDSA. Una migrazione rompe tutto.

Monero offre vantaggi in termini di privacy ma condivide le stesse basi crittografiche: Ed25519 e Diffie-Hellman sono entrambi vulnerabili all'algoritmo di Shor. Le firme dell'anello che rendono privato Monero diventano trasparenti quando la chiave di qualsiasi membro dell'anello può essere derivata con la meccanica quantistica.

NIST ha risolto il problema nel 2024

Nell'agosto 2024, il National Institute of Standards and Technology ha pubblicato gli standard finali di crittografia post-quantistica:

• FIPS203 — ML-KEM (Kyber) — incapsulamento delle chiavi basato su reticolo. Lo standard per lo scambio di chiavi quantistico. Verificato dai matematici del reticolo a livello globale. Selezionato dal governo degli Stati Uniti per le comunicazioni riservate.
• FIPS205 — SLH-DSA (SPHINCS+) — hash-based digital signatures. Security rests on the preimage resistance of hash functions — a problem that quantum computers do not exponentially accelerate. 7,856-byte post-quantum signatures, with no known practical forgery attack, classical or quantum.

Questi non sono sperimentali. Non stanno "ricerca promettente". Si tratta di standard federali definitivi sostenuti da tutto il peso dell'establishment crittografico del governo degli Stati Uniti. Gli stessi standard che SynergyX ha utilizzato fin dalla genesi.

Quando NIST standardizza un algoritmo post-quantistico, dice al mondo: Il tempo di ECDSA è scaduto. Ecco cosa lo sostituisce. SynergyX ascoltò. Bitcoin è ancora in discussione.

Il raccolto è già in corso

Le agenzie di intelligence non aspettano che i computer quantistici inizino a raccogliere informazioni. Si esercitano raccogli ora, decifra più tardi – intercettare e archiviare le comunicazioni crittografate oggi con l’aspettativa di decrittografarle quando l’informatica quantistica maturerà. La NSA lo fa con il traffico Internet da oltre un decennio.

La blockchain rende tutto questo banalmente facile. Ogni transazione è pubblica. Ogni chiave pubblica viene registrata in modo permanente. Un avversario quantistico non ha nemmeno bisogno di intercettare nulla: i dati sono seduti su un registro pubblico, in attesa. Ogni chiave pubblica ECDSA su Bitcoin, Ethereum o Monero è un obiettivo di raccolta. Le chiavi private sono solo ad un computer quantistico sufficientemente grande di distanza.

SynergyX non è un obiettivo di raccolta poiché non esistono chiavi ECDSA per la raccolta. Ogni scambio di chiavi utilizza Kyber-768. Ogni firma utilizza SPHINCS+. Le chiavi pubbliche sulla blockchain di SynergyX non rivelano nulla di utile per un avversario quantistico perché i problemi matematici sottostanti (problemi di reticolo per Kyber, resistenza alla preimmagine dell'hash per SPHINCS+) non sono risolti dall'algoritmo di Shor. Non in modo efficiente. Affatto.

L'orologio contro la fortezza

ECDSA è un orologio che ticchetta. Ogni blocco estratto con firme ECDSA aggiunge un'altra chiave pubblica all'elenco dei raccolti. Ogni giorno senza migrazione è un altro giorno più vicino a una catastrofica ripresa chiave. Le catene che gestiscono ECDSA non sono solo vulnerabili: accumulano vulnerabilità ad ogni transazione.

SynergyX è una fortezza. Non perché sia ​​perfetto (nessun sistema lo è) ma perché è stato costruito con la giusta crittografia fin dall'inizio. Nessuna chiave legacy. Nessun debito migratorio. Nessuna battaglia di governance sugli schemi di firma. Quando i computer quantistici acquisiscono rilevanza crittografica, Bitcoin affronta una crisi esistenziale. SynergyX affronta martedì.

La matematica non negozia. I conti non aspettano i voti della commissione. La matematica non si preoccupa della tua capitalizzazione di mercato. ECDSA è già morto: il funerale non è ancora avvenuto.