Crittografia post-quantistica per Bitcoin: perché la migrazione è troppo tardi

La paura: Bitcoin non ha un piano di migrazione

Volevo credere che Bitcoin si sarebbe adattato. Possiedo BTC dal 2017. Mi sono detto che gli sviluppatori avrebbero capito. Lo fanno sempre. Poi ho cercato Bitcoin crittografia post-quantistica piano di migrazione.

There is no activated plan: BIP 360 and BIP 361 are drafts, and nothing is activated.

There are research posts. There are BIP (Bitcoin Improvement Proposal) discussion threads. There are conference talks where developers say "this is important and we should think about it." But there is no code on testnet. No activation timeline. No community consensus. And hardware roadmaps reach the needed scale between 2028 and 2033, though nobody knows when a CRQC will arrive.

SegWit ha impiegato quattro anni dalla proposta all'attivazione. Taproot ne ha presi tre. Quelli erano aggiornamenti relativamente minori. Crittografia post-quantistica per Bitcoin richiede la sostituzione dell’intera base crittografica del protocollo. Nuovi schemi di firma. Nuovi formati di indirizzi. Nuove strutture di transazione. Nuovi calcoli delle dimensioni dei blocchi. Nuovo software per il portafoglio. Nuovi dispositivi di firma hardware.

Da tre a sette anni non sono sufficienti. Non era mai abbastanza. E il tempo ha iniziato a ticchettare nel 2024 quando NIST ha finalizzato gli standard che Bitcoin avrebbe dovuto adottare.

L’obiettivo è più vicino di quanto pensi la maggior parte dei detentori. Nel marzo 2026, Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, ha compilato l'algoritmo di Shor rispetto a secp256k1 fino a Da 1.200 a 1.450 qubit logici dentro meno di 500.000 qubit fisici, completando minuti. Stime precedenti dicevano circa 2.330 qubit logici. Il miglior hardware pubblico a metà del 2026 è vicino a 2.500 qubit fisici e non è tollerante ai guasti su larga scala, ma la roadmap di IBM porta Starling a circa 200 qubit logici nel 2029 e Blue Jay a oltre 2.000 qubit logici nel 2033. Questa è la scadenza che Bitcoin non riesce a rispettare.

La scienza: perché la migrazione è strutturalmente impossibile nel tempo

Bitcoin firma della transazione utilizza ECDSA sulla curva ellittica secp256k1. Sostituirlo con uno schema resistente ai quanti come SPHINCS+ richiede la risoluzione simultanea di questi problemi:

Esplosione delle dimensioni della firma. Le firme ECDSA sono 72 byte. Le firme SPHINCS+ (lo standard NIST più conservativo) arrivano fino a 49.856 byte. Questo è un aumento di 700 volte. Il limite di peso del blocco di 4 MB di Bitcoin avrebbe bisogno di un'espansione massiccia, innescando nuovamente le guerre sulle dimensioni dei blocchi. I requisiti di larghezza di banda e di spazio di archiviazione di ogni nodo completo si moltiplicherebbero.

Sostituzione del formato dell'indirizzo. Ogni tipo di indirizzo Bitcoin (P2PKH, P2SH, P2WPKH, P2TR) è costruito attorno alle chiavi pubbliche ECDSA/Schnorr. Le chiavi pubbliche post-quantiche hanno lunghezze diverse, strutture diverse, codifiche diverse. Nuovi formati di indirizzi significano nuovo software di portafoglio, nuova integrazione di scambio, nuovo supporto per il processore di pagamento.

Migrazione UTXO. Ci sono circa 150 milioni di output di transazioni non spesi su Bitcoin. Ognuno di essi dovrebbe essere spostato su un nuovo tipo di indirizzo sicuro dal punto di vista quantistico. Gli utenti con chiavi perse o portafogli abbandonati non possono migrare. Quegli UTXO diventano premi quantistici.

Impasse del consenso. La governance di Bitcoin è intenzionalmente decentralizzata. Raggiungere il consenso su un hard fork che aumenti la dimensione dei blocchi, cambi i formati degli indirizzi e richieda aggiornamenti del portafoglio universale è un problema politico tanto quanto tecnico. La comunità si è fratturata a causa di un semplice aumento delle dimensioni del blocco nel 2017. Questo è ordini di grandezza più difficile.

IL raccogli ora, decifra più tardi la dimensione peggiora le cose. Anche se Bitcoin completa la migrazione entro il 2033, ogni firma ECDSA trasmessa prima della migrazione sarà permanentemente compromessa. Le chiavi pubbliche storiche sul registro immutabile non possono essere protette retroattivamente. IL 6,04 milioni di BTC negli indirizzi con chiavi pubbliche esposte – il 30,2% dell’offerta, circa 469 miliardi di dollari (Glassnode, maggio 2026) – rimangono premi quantistici per sempre. Circa 2,3 milioni di queste monete sono irreversibilmente a rischio; solo circa 3,7 milioni potrebbero ancora essere spostati da un proprietario vivente.

Quali monete affrontano lo stesso incubo della migrazione

Bitcoin non è solo. Tutte le principali catene ECDSA/EdDSA devono affrontare identiche barriere alla migrazione:

• Ethereum (ETH): Vitalik ha discusso della migrazione post-quantistica, ma la complessità della nuova verifica dei contratti intelligenti nell’ambito dei nuovi schemi di firma è sconcertante. I codici operativi EVM presuppongono ECDSA. Ogni protocollo DeFi, ogni token ERC-20, ogni contratto NFT necessiterebbe di audit e ridistribuzione.
• Solana (SOL): Ed25519 firma della transazione inserito nel runtime. L'elevato throughput rende l'espansione delle dimensioni della firma ancora più punitiva. Firme più grandi significano meno transazioni per blocco.
• Cardano (ADA): Ed25519 con verifica formale. La migrazione invaliderebbe anni di prove formali. L’intero quadro di verifica dovrebbe essere ricostruito da zero.
• Monero (XMR): firme degli anelli Ed25519. Sostituire lo schema di firma preservando le proprietà di privacy della firma ad anello è un problema di ricerca irrisolto. Non esiste alcuna proposta.

IL minaccia quantistica per le criptovalute non è un bug da correggere. È una base da sostituire. E sostituire le fondamenta sotto un edificio in cui vivono le persone non è ingegneria. È disperazione.

Ciò che realmente sopravvive senza migrazione

Le uniche catene che sopravvivono ai computer quantistici senza migrazione sono catene costruite su crittografia post-quantistica dalla genesi. Nessuna eredità ECDSA. Nessun periodo di transizione. Nessun UTXO abbandonato come ricompensa quantistica.

Kyber-768 (NIST FIPS 203): incapsulamento di chiavi basato su reticolo. Non è necessaria alcuna migrazione se era lì dal blocco zero. Nessuno scambio di chiavi ECDH raccolte da crackare retroattivamente.

SPHINCS+ (NIST FIPS 205): basato su hash firma della transazione. SPHINCS+ utilizza il sale crittografico per prevenire attacchi di precalcolo, indurendo il suo albero Merkle contro le tavole arcobaleno. Nessuna firma ECDSA da raccogliere. Nessuna chiave pubblica con curva ellittica da decifrare.

La migrazione è un problema solo per le catene iniziate con la crittografia sbagliata. Le catene iniziate correttamente non hanno nulla da migrare.

SynergyX è già lì

Questo è ciò che mi ha convinto a smettere di aspettare che Bitcoin si salvasse.

SynergyX è stato progettato dopo che NIST ha annunciato i suoi finalisti post-quantici. Gli architetti sapevano quali algoritmi sarebbero stati standardizzati. Hanno costruito il protocollo attorno Kyber-768+SPHINCS+ from genesis. No ECDSA fallback. No secp256k1 legacy. No migration away from elliptic curves is needed.

• Incapsulamento della chiave Kyber-768 ad ogni scambio di chiavi. Connessioni tra pari, handshake del portafoglio, firma della transazione derivazione chiave. Tutto basato su reticolo. Tutti NIST FIPS 203.
• SPHINCS+ firma della transazione senza stato on every transaction. Hash-based, NIST FIPS 205. No algebraic structure for Shor's algorithm.
• Optional private sends on a chain with no elliptic-curve public keys on the ledger. Nothing for a harvest-now attacker to collect.
• Nessun incubo migratorio. Mentre Bitcoin discute i BIP e Ethereum riscrive l'EVM, oggi gli utenti di SynergyX firmano le transazioni con crittografia quantistica sicura. Nessun hard fork. Nessuna modifica al formato dell'indirizzo. Nessun aggiornamento del portafoglio. È stato costruito in questo modo fin dal primo giorno.

Il divario tra “ha bisogno di migrare” e “non ne ha mai avuto bisogno” è il divario tra sopravvivenza ed estinzione. Crittografia post-quantistica per Bitcoin è un'operazione di salvataggio La crittografia post-quantistica in SynergyX è l'architettura originale.