Cronologia dell'informatica quantistica: quando si romperanno le criptovalute?

Quando i computer quantistici minacceranno l’attuale crittografia? Le tabelle di marcia pubblicate convergono su a Dal 2029 al 2033 finestra, e il costo dell’attacco stesso continua a diminuire. Nessuno di questi fatti attende che tu sia pronto, che è l'argomento principale a favore dell'adozione del Portafoglio resistente ai quanti SynX Ora.

Stato attuale (metà 2026)

• Il miglior hardware quantistico pubblico: ~2.500 qubit fisici
• Tassi di errore: ancora troppo alti per gli attacchi crittografici
• Tolleranza ai guasti: nessuna macchina è tollerante ai guasti su larga scala
• Crittoanalisi pratica: non ancora possibile

Questa è la lacuna onesta, ed è l'unica parte di questa pagina che offre un po' di conforto. Leggete attentamente quanto segue, perché il divario si sta riducendo da entrambe le parti: l'hardware sta salendo mentre i requisiti vengono rivisti giù.

Le roadmap pubblicate

Willow è la pietra miliare che conta, e non il titolo. Meno di cinque minuti per completare un'attività che l'hardware classico richiederebbe circa 10^25 anni è il numero che è stato scritto. Il vero risultato è stato correzione errori sotto soglia: l'aggiunta di qubit ha reso la macchina Di più stabile, non meno. Questo è l'interruttore che passa da "più grande significa più rumoroso" a "più grande significa migliore" e ogni tabella di marcia che segue dipende dal fatto che quell'interruttore rimanga invertito.

Line the roadmaps up and they reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay); nobody knows the actual date. IBM's Starling lands in 2029 and Blue Jay in 2033. Google holds its own 2029 target. The NSA's CNSA 2.0 migration deadlines run 2030 to 2035, which is the government telling you where it thinks the line falls and giving itself a margin behind it.

Requisiti per violare le criptovalute

Cosa serve effettivamente per violare ECDSA a 256 bit (Bitcoin, Ethereum). L'attuale punto di riferimento proviene da Google Quantum AI, marzo 2026, in collaborazione con la Fondazione Ethereum e Stanford:

• Da 1.200 a 1.450 qubit logici — due circuiti compilati: 1.200 logici a 90 milioni di porte Toffoli e 1.450 logici a 70 milioni di porte Toffoli
• L'intero attacco si inserisce all'interno meno di 500.000 qubit fisici
• Si completa minuti — abbastanza veloce, in linea di principio, da togliere una chiave pubblica da una transazione in sospeso e svuotare l'indirizzo prima che la transazione venga confermata
• An independent analysis (Cain et al.) puts it near 26,000 neutral atoms over a few days

Le stime precedenti di circa 2.330 qubit logici (Roetteler et al., 2017) sono superate. Da notare la direzione della revisione: il requisito non è cresciuto. È sceso di circa un terzo o la metà, e l'autonomia è crollata da giorni a minuti. Ogni seria rianalisi di questo problema nell’ultimo decennio ha spostato il numero nella stessa direzione.

Fattori che accelerano la sequenza temporale

• Massicci investimenti governativi/aziendali
• Scoperte nella correzione degli errori
• Nuove tecnologie qubit
• Nuovi miglioramenti dell'algoritmo

Perché l’incertezza favorisce l’adozione anticipata

Anche se un CRQC arrivasse alla fine del periodo 2029-2033:

• Raccogli ora, decifra più tardi sta succedendo
• La migrazione richiede anni su scala organizzativa
• Le risorse blockchain dovrebbero sopravvivere alla loro protezione
• Nessun costo per l'adozione Portafoglio resistente ai quanti SynX Ora

Indicatori di pietra miliare da tenere d'occhio

• Tassi di errore dei qubit logici inferiori alla soglia (Willow ha risolto il problema nel dicembre 2024)
• Fattorizzazione su piccola scala e dimostrazioni di log discreti di successo
• Systems crossing roughly 835-1,450 logical qubits, the range of published ECDSA estimates
• Il numero di qubit fisici si avvicina a 500.000
• Annunci di avvertimento del governo e scadenze più rigide per la migrazione

Il gioco lungo

La criptovaluta è progettata per l'archiviazione di valore a lungo termine:

• Le risorse detenute per più di 10 anni sono esposte all’intera finestra di minaccia quantistica
• Le firme legacy sulla blockchain sono permanenti
• IL Portafoglio resistente ai quanti SynX protegge nell’incertezza della sequenza temporale

Domande frequenti

Dovrei aspettare una tempistica più chiara?

No. Quando la cronologia sarà chiara, i dati saranno già stati raccolti. Adotta ora la resistenza quantistica.

E se i computer quantistici non diventassero mai pratici?

IL Portafoglio resistente ai quanti SynX fornisce un'eccellente sicurezza a prescindere. Non perdi nulla se sei preparato.