La NSA sa che i computer quantistici stanno arrivando e ti danno tempo fino al 2035

L'agenzia che viola la crittografia per vivere ha appena ordinato a tutti i sistemi che protegge di abbandonare la stessa crittografia utilizzata dal tuo portafoglio. Non hanno chiesto. Hanno dato mandato.

La NSA non si spaventa facilmente. Questa è l'agenzia che ha decifrato i successori di Enigma, ha costruito l'apparato di intelligence dei segnali più avanzato al mondo e ha trascorso decenni come la principale autorità del pianeta su ciò che può e non può essere decifrato.

Nel settembre 2022, la NSA ha pubblicato un documento chiamato CNSA 2.0. Non è una raccomandazione. Non è un documento di ricerca. È un direttiva obbligatoria ordinando a ogni sistema che gestisce le informazioni sulla sicurezza nazionale degli Stati Uniti di abbandonare completamente la crittografia classica — o perdere l'autorizzazione ad operare.

La scadenza è 2035. Il motivo è una singola frase sepolta nelle FAQ:

"La NSA considera la minaccia di un CRQC come il conducente primario per la migrazione alla crittografia post-quantistica... I dati crittografati raccolti oggi possono essere archiviati e decrittografati una volta disponibile un CRQC."

Questa è l'agenzia di intelligence più potente sulla Terra che ti dice - per iscritto, in pubblico - che la crittografia che protegge il tuo Bitcoin, il tuo Ethereum, il tuo Monero e ogni altra catena che possiedi è già compromesso in linea di principio. La decrittazione non è ancora avvenuta.

Il conto alla rovescia

Questa non è una scadenza unica. Si tratta di un'esecuzione graduale di ogni algoritmo classico che attualmente protegge tutto ciò che conta:

Guarda quella linea del 2030. ECDSA bandito. Questo è l'algoritmo che firma ogni transazione Bitcoin, ogni transazione Ethereum, ogni transazione Solana. Il governo degli Stati Uniti lo sta rimuovendo dai suoi sistemi perché la sua stessa intelligence afferma che si romperà. E non aspettano fino al 2035 per il software: vogliono che finisca 2030.

Il tuo portafoglio crittografico lo utilizza ancora. Non ha intenzione di fermarsi.

Sanno qualcosa che tu non sai

La NSA non fissa finestre di migrazione di 13 anni per le minacce teoriche. Li impostano in base a informazioni riservate su quando algoritmi specifici falliranno, intelligenza derivata da:

• Benchmark interni sull'hardware quantistico dei laboratori nazionali statunitensi — classificato
• Segnalazioni di intelligence sul programma quantistico nazionale da 15 miliardi di dollari della Cina classificato
• Modelli crittoanalitici elaborati dai matematici della NSA su quando le lunghezze delle chiavi diventano vulnerabili classificato
• Intelligence sulle operazioni di raccolta avversaria che già acquisiscono dati crittografati per la futura decrittografia — confermato

Quando Hartmut Neven di Google disse al Financial Times nel dicembre 2024 che si aspettava un "utile computer quantistico su larga scala entro la fine del 2029", citava la ricerca pubblica. La NSA non si basa sulla ricerca pubblica. Stanno lavorando su informazioni che per definizione non verranno mai pubblicate. Hanno concluso che la situazione è abbastanza urgente da rendere necessaria la più grande migrazione crittografica nella storia degli Stati Uniti.

Non stanno peccando di prudenza. Sono tagliandolo da vicino.

Cosa viene ucciso e cosa lo sostituisce

Questi non sono suggerimenti. Nel 2016 sono stati sottoposti a NIST 82 algoritmi candidati. Centinaia di crittografi hanno trascorso 8 anni ad attaccarli. Nell'agosto 2024 sono stati pubblicati tre standard finali: FIPS203 (ML-KEM / Kyber), FIPS204 (ML-DSA/Dilitio) e FIPS205 (SLH-DSA/SPHINCS+). Quei tre sono ciò che è sopravvissuto. SynergyX ne esegue due, Kyber-768 e SPHINCS+, e ha trasmesso ML-DSA di proposito: firmare con hash invece che con una seconda porzione di reticolo significa che un presupposto non valido non può abbattere l'intera catena. Due algoritmi, due problemi difficili non correlati. Questo è il punto.

Perché le criptovalute non possono semplicemente "aggiornarsi in seguito"

Il governo degli Stati Uniti ha qualcosa che le blockchain non hanno: la capacità di emettere un ordine e di farlo eseguire.

Quando la NSA dice “migrare entro il 2035”, gli appaltatori della difesa rispettano o perdono i loro contratti. Quando qualcuno dice "Bitcoin dovrebbe migrare al post-quantistico", ecco cosa succede realmente:

• Non esiste alcuna proposta sulla roadmap di Bitcoin Core. Non una bozza. Non un BIP. Niente.
• L'aggiornamento SegWit, un cambiamento molto più semplice, ha richiesto 4 anni e ha creato una divisione permanente della catena
• Le firme SPHINCS+ lo sono 7.856 byte rispetto ai 72 byte del ECDSA. I ~7 TPS di Bitcoin collasserebbero quasi a zero senza modifiche all'architettura che riaccenderebbero la guerra delle dimensioni dei blocchi
• Anche se una proposta dovesse apparire domani, le stime ottimistiche collocano l’implementazione in un minimo di 5-8 anni

Ed ecco la parte che rende la migrazione irrilevante anche se avesse successo: non può proteggere il passato. I sistemi governativi possono crittografare nuovamente i file classificati con nuovi algoritmi. Le blockchain non possono firmare nuovamente le transazioni storiche. Ogni firma ECDSA mai inserita nella catena Bitcoin (ogni chiave pubblica mai esposta) rimane permanentemente vulnerabile. La migrazione salva il futuro. Abbandona il passato. E 6,04 milioni di BTC — Circa il 30,2% dell'intera offerta 469 miliardi di dollari (Glassnode, maggio 2026) — sono già presenti in indirizzi con chiavi pubbliche completamente esposte. Circa 2,3 milioni di quelle monete non può essere spostato affatto, perché le chiavi sono perdute. Nessuna proposta di migrazione, per quanto brillante, li raggiunge.

Il governo degli Stati Uniti si è concesso 13 anni con autorità centralizzata per imporre la conformità. Le blockchain hanno meno tempo, vincoli più difficili e nessuno responsabile.

Una catena non aveva bisogno di una scadenza

Sii preciso su questo punto, perché la precisione è tutto: SynergyX lo fa non implementare la CNSA 2.0. Lo richiede la suite della NSA ML-KEM-1024 E ML-DSA, con LMS o XMSS per il firmware. SynergyX spedito Kyber-768 (NIST FIPS 203) e SPHINCS+-SHAKE-128s (NIST FIPS 205) dal blocco 1 - lo stesso organismo di standardizzazione dell'agosto 2024, una coppia diversa e più conservatrice, scelta di proposito e in produzione anni prima che le stesse agenzie della NSA siano tenute a terminare.

Non ci sono chiavi legacy da proteggere. Nessuna battaglia di governance da combattere. Nessuna scadenza per gareggiare. Bitcoin e Ethereum si sono schierati Niente – non un BIP, non un EIP, non un testnet. Il paragone non è mai stato "chi corrisponde alla suite della NSA". È chi si è mosso per primo, e solo una catena lo ha fatto.

La NSA non è un’organizzazione che si lascia prendere dal panico. Quando fissano una scadenza rigida per uccidere un algoritmo, è perché i loro modelli classificati lo mostrano morire dentro quella finestra. L’industria delle criptovalute sta fissando lo stesso avviso di morte e fingendo che non si applichi a loro. ECDSA è nell'elenco. Il tuo portafoglio utilizza ECDSA. Si applica a te.

Riferimenti

• Domande frequenti sull'NSA CNSA 2.0 (2022) — Requisiti e tempistica completi per la migrazione.
• NIST Standardizzazione della crittografia post-quantistica — FIPS 203, FIPS 204, FIPS 205.
• Risorse sulla sicurezza informatica post-quantistica della NSA — Guida dell'Agenzia e biblioteche di implementazione.
• NIST FIPS 203 — ML-KEM Standard (2024) — Meccanismo di incapsulamento delle chiavi basato su reticolo di moduli.
• NIST FIPS 205 — SLH-DSA Standard (2024) — Algoritmo di firma digitale basato su hash stateless.