Cronologia dell'informatica quantistica: quando si romperanno le criptovalute?

Quando i computer quantistici minacceranno l’attuale crittografia? Le tabelle di marcia pubblicate convergono su a Dal 2029 al 2033 finestra, e il costo dell’attacco stesso continua a diminuire. Nessuno di questi fatti attende che tu sia pronto, che è l'argomento principale a favore dell'adozione del Portafoglio resistente ai quanti SynX Ora.

Stato attuale (metà 2026)

• Il miglior hardware quantistico pubblico: ~2.500 qubit fisici
• Tassi di errore: ancora troppo alti per gli attacchi crittografici
• Tolleranza ai guasti: nessuna macchina è tollerante ai guasti su larga scala
• Crittoanalisi pratica: non ancora possibile

Questa è la lacuna onesta, ed è l'unica parte di questa pagina che offre un po' di conforto. Leggete attentamente quanto segue, perché il divario si sta riducendo da entrambe le parti: l'hardware sta salendo mentre i requisiti vengono rivisti giù.

Le roadmap pubblicate

Willow è la pietra miliare che conta, e non il titolo. Meno di cinque minuti per completare un'attività che l'hardware classico richiederebbe circa 10^25 anni è il numero che è stato scritto. Il vero risultato è stato correzione errori sotto soglia: l'aggiunta di qubit ha reso la macchina Di più stabile, non meno. Questo è l'interruttore che passa da "più grande significa più rumoroso" a "più grande significa migliore" e ogni tabella di marcia che segue dipende dal fatto che quell'interruttore rimanga invertito.

Allinea le tabelle di marcia e converge la finestra di arrivo di un computer quantistico crittograficamente rilevante Dal 2029 al 2033. Starling di IBM arriverà nel 2029 e Blue Jay nel 2033. Google mantiene il proprio obiettivo per il 2029. Le scadenze per la migrazione CNSA 2.0 della NSA vanno dal 2030 al 2035, ovvero il governo ti dice dove pensa che cada la linea e si dà un margine dietro di essa.

Requisiti per violare le criptovalute

Cosa serve effettivamente per violare ECDSA a 256 bit (Bitcoin, Ethereum). L'attuale punto di riferimento proviene da Google Quantum AI, marzo 2026, in collaborazione con la Fondazione Ethereum e Stanford:

• Da 1.200 a 1.450 qubit logici — due circuiti compilati: 1.200 logici a 90 milioni di porte Toffoli e 1.450 logici a 70 milioni di porte Toffoli
• L'intero attacco si inserisce all'interno meno di 500.000 qubit fisici
• Si completa minuti — abbastanza veloce, in linea di principio, da togliere una chiave pubblica da una transazione in sospeso e svuotare l'indirizzo prima che la transazione venga confermata
• Un'analisi indipendente Caltech/Oratomic stima che siano stati circa 26.000 qubit fisici su hardware ad atomo neutro in circa dieci giorni

Le stime precedenti di circa 2.330 qubit logici (Roetteler et al., 2017) sono superate. Da notare la direzione della revisione: il requisito non è cresciuto. È sceso di circa un terzo o la metà, e l'autonomia è crollata da giorni a minuti. Ogni seria rianalisi di questo problema nell’ultimo decennio ha spostato il numero nella stessa direzione.

Fattori che accelerano la sequenza temporale

• Massicci investimenti governativi/aziendali
• Scoperte nella correzione degli errori
• Nuove tecnologie qubit
• Nuovi miglioramenti dell'algoritmo

Perché l’incertezza favorisce l’adozione anticipata

Anche se un CRQC arrivasse alla fine del periodo 2029-2033:

• Raccogli ora, decifra più tardi sta succedendo
• La migrazione richiede anni su scala organizzativa
• Le risorse blockchain dovrebbero sopravvivere alla loro protezione
• Nessun costo per l'adozione Portafoglio resistente ai quanti SynX Ora

Indicatori di pietra miliare da tenere d'occhio

• Tassi di errore dei qubit logici inferiori alla soglia (Willow ha risolto il problema nel dicembre 2024)
• Fattorizzazione su piccola scala e dimostrazioni di log discreti di successo
• Incrocio di sistemi 1.200 qubit logici — la soglia ECDSA stessa
• Il numero di qubit fisici si avvicina a 500.000
• Annunci di avvertimento del governo e scadenze più rigide per la migrazione

Il gioco lungo

La criptovaluta è progettata per l'archiviazione di valore a lungo termine:

• Le risorse detenute per più di 10 anni sono esposte all’intera finestra di minaccia quantistica
• Le firme legacy sulla blockchain sono permanenti
• IL Portafoglio resistente ai quanti SynX protegge nell’incertezza della sequenza temporale

Domande frequenti

Dovrei aspettare una tempistica più chiara?

No. Quando la cronologia sarà chiara, i dati saranno già stati raccolti. Adotta ora la resistenza quantistica.

E se i computer quantistici non diventassero mai pratici?

IL Portafoglio resistente ai quanti SynX fornisce un'eccellente sicurezza a prescindere. Non perdi nulla se sei preparato.