Quando la Quantum romperà le criptovalute? Perché il tuo portafoglio è già compromesso

La paura: il tuo portafoglio è già compromesso

Stai leggendo questo perché hai cercato "quando verrà infranta la crittografia quantistica" e vuoi che qualcuno ti dica che mancano decenni. Lo volevo anch'io. Non ho questa risposta.

Ecco quello che ho invece: IBM prevede di raggiungere 100.000 qubit entro il 2033, con Starling a circa 200 qubit logici nel 2029 e Blue Jay a oltre 2.000 qubit logici nel 2033. Il chip Willow da 105 qubit di Google ha dimostrato una correzione degli errori al di sotto della soglia nel dicembre 2024: l'aggiunta di qubit ce l'ha fatta Di più stabile, un cambiamento che il campo dovrebbe essere lontano anni. PsiQuantum sta costruendo una macchina fotonica da un milione di qubit. E NIST, l’ente federale degli Stati Uniti per gli standard, ha finalizzato gli standard di crittografia post-quantistica nell’agosto 2024 perché ha concluso che la minaccia è abbastanza reale da standardizzare le difese per Proprio adesso. Metti le tabelle di marcia rispetto alle scadenze di migrazione della NSA CNSA 2.0 dal 2030 al 2035 e la finestra di arrivo arriva a Dal 2029 al 2033.

Poi c'è la parte che mi ha davvero tolto la parola. Nel marzo 2026, Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, ha pubblicato un attacco compilato su ECDSA a 256 bit che richiedeva solo Da 1.200 a 1.450 qubit logici, adattandosi all'interno meno di 500.000 qubit fisici, e finendo in minuti. I minuti sono abbastanza veloci, in linea di principio, per togliere la chiave pubblica da una transazione presente nel mempool e svuotare l'indirizzo prima che venga confermato. La cifra più vecchia citata da tutti, circa 2.330 qubit logici, è stata sostituita. Il fabbisogno non cresce. È in fase di revisione.

L’unico conforto onesto: il miglior hardware pubblico oggi è in circolazione 2.500 qubit fisicie nessuno di questi è tollerante ai guasti su larga scala. Questo divario è reale. È anche l'unica cosa che hai ed entrambe le sue estremità si muovono l'una verso l'altra.

Ma la questione della cronologia non coglie il punto. Quando i computer quantistici riusciranno a sconfiggere la criptovaluta? La risposta onesta è che il compromesso è già in corso. Non perché oggi esista un computer quantistico. Perché i tuoi dati vengono già raccolti per il giorno in cui lo si fa.

Ogni firma ECDSA che hai trasmesso si trova su una blockchain pubblica, permanente e replicata a livello globale. Ogni transazione che hai firmato ha esposto la tua chiave pubblica secp256k1 al mondo. Quei dati non andranno da nessuna parte. È immutabile per progettazione. E qualcuno, da qualche parte, lo sta memorizzando in una coda etichettata "decifra quando è pronto".

La scienza: algoritmo di Shor ed esposizione della chiave pubblica

La vulnerabilità fondamentale è elegante e terrificante:

1. Firmi una transazione utilizzando ECDSA secp256k1.
2. La tua chiave pubblica è pubblicata sulla blockchain.
3. L'algoritmo di Shor, su un computer quantistico, calcola la tua chiave privata dalla tua chiave pubblica.
4. L'aggressore firma una nuova transazione inviando i tuoi fondi al suo indirizzo.

Questo non "potrebbe succedere". Questo è il risultato matematico provato di Algoritmo di Shor applicato al problema del logaritmo discreto della curva ellittica. Pubblicato nel 1994. Convalidato per tre decenni. In attesa dell'hardware.

Ora aggiungi uno strato raccogli ora, decifra più tardi. Le agenzie di intelligence e i gruppi avanzati di minacce persistenti raccolgono traffico crittografato su larga scala. Oggi non hanno bisogno di un computer quantistico. Hanno bisogno di spazio di archiviazione oggi e, prima o poi, di un computer quantistico. I dati blockchain sono l’obiettivo più facile perché sono pubblici, permanenti e autodocumentati.

IL minaccia quantistica per le criptovalute non è un evento futuro. È un processo presente con una data di detonazione futura.

Quali monete sono già condannate

Se la catena utilizza la crittografia a curva ellittica per firma della transazione, è condannato:

• Bitcoin(BTC): ECDSA secp256k1. Chiavi pubbliche esposte ad ogni spesa. 6,04 milioni di BTC: il 30,2% dell'offerta, circa 469 miliardi di dollari — sedersi in indirizzi con chiavi pubbliche esposte (Glassnode, maggio 2026): 1,92 milioni esposti strutturalmente in formato pay-to-public-key, 4,12 milioni esposti operativamente attraverso il riutilizzo degli indirizzi. Di questi, circa 2,3 milioni sono irreversibilmente a rischio, compreso circa 1,1 milioni attribuiti a Satoshi.
• Ethereum (ETH): ECDSA secp256k1. Le frequenti interazioni con i contratti intelligenti amplificano l’esposizione chiave. Gli utenti DeFi sono i più esposti.
• Solana (SOL): Ed25519. Curva diversa, vulnerabilità quantistica identica. L'algoritmo di Shor è indipendente dalla curva.
• Ondulazione (XRP): ECDSA secp256k1. Stessa condanna a morte di Bitcoin.
• Monero (XMR): firme degli anelli Ed25519. Le funzionalità di privacy nascondono il mittente agli osservatori classici. Non nascondono la chiave pubblica all'algoritmo di Shor.

Nessuna di queste catene funziona crittografia post-quantistica nella produzione. Nessuno si è impegnato a fissare una data di migrazione sulla mainnet. IL Rischio crittografico del calcolo quantistico non è ipotetico. Si tratta di un divario ingegneristico tra la minaccia e la risposta.

Ciò che realmente sopravvive ai computer quantistici

NIST ha trascorso otto anni a valutare i candidati post-quantici. Nell'agosto 2024 hanno standardizzato due famiglie:

Kyber-768 (NIST FIPS 203, ML-KEM-768): incapsulamento di chiavi basato su reticolo. Genera segreti condivisi utilizzando il problema Apprendimento del modulo con errori. I computer quantistici non forniscono alcun attacco efficiente contro i problemi del reticolo.

SPHINCS+ (NIST FIPS 205, SLH-DSA): basato su hash firma della transazione. La sicurezza si basa su funzioni hash crittografiche senza struttura algebrica che l'algoritmo di Shor possa sfruttare. SPHINCS+ utilizza il sale crittografico per prevenire attacchi di precalcolo, randomizzando l'albero hash in modo che nessun utente malintenzionato possa creare tabelle arcobaleno contro lo schema di firma.

Questi non sono esperimenti di laboratorio. Sono standard federali NIST. Pronto per la produzione. Testato in battaglia attraverso anni di crittoanalisi pubblica da ricercatori provenienti da oltre 25 paesi.

SynergyX è già lì

Lascia che ti dica cosa ha fermato la mia spirale di panico alle 3 del mattino: SynergyX.

Non perché prometta una preparazione post-quantistica in qualche aggiornamento futuro. Perché corre Kyber-768+SPHINCS+ in produzione in questo momento. Fin dalla genesi. Ogni blocco. Ogni transazione. Nessuna migrazione. Nessun indirizzo ECDSA legacy rimane sulla catena come ordigni inesplosi.

• Incapsulamento della chiave Kyber-768 protegge ogni scambio di chiavi e ogni stretta di mano tra pari. Nessun ECDH. Nessun accordo sulla chiave secp256k1. Basato su reticolo dal filo in su.
• SPHINCS+ firma della transazione senza stato authenticates every send. Each signature carries its own randomiser. No ECDSA. No exposed elliptic curve public keys.
• Optional private sends, encrypted under Kyber-768. Ordinary sends are transparent, and either way there is no elliptic-curve key exposed for a later attack.
• Nessun rischio di migrazione. Bitcoin users would need to move coins to new address types if draft proposals such as BIP 360 and BIP 361 activate. SynergyX users need to do nothing because the chain was quantum-safe from block zero.

La domanda"quando verrà infranta la crittografia quantistica" has a different answer depending on which crypto you hold. If you hold ECDSA chains, the answer is "soon and retroactively." If you hold SynergyX, there is no elliptic-curve key for Shor’s algorithm to attack.