19 febbraio 2026 — SynergyX, la prima blockchain a implementare la doppia crittografia post-quantistica standardizzata NIST dal suo blocco di genesi, ha pubblicato oggi i risultati di uno stress test indipendente di forza bruta che dimostra che la sua architettura resistente ai quanti è computazionalmente impossibile da compromettere, anche con tempo e risorse illimitati.
Il test, condotto su 24 core CPU funzionanti al massimo throughput, ha tentato di forzare un indirizzo di portafoglio SynergyX attivo utilizzando la catena di derivazione crittografica corretta. Dopo un funzionamento prolungato a 340.000 derivazioni di chiavi al secondo, la conclusione matematica era inequivocabile: crackare un singolo indirizzo SynergyX avrebbe richiesto circa 1.36 × 1034 anni – più di un trilione di trilioni di volte l’età attuale dell’universo osservabile.
Parallelamente, la stessa metodologia è stata applicata alla derivazione dell'indirizzo secp256k1 di Ethereum. Sebbene Ethereum abbia raggiunto circa 180.000 derivazioni di chiavi al secondo, la sua dipendenza dalla crittografia a curva ellittica lo rende fondamentalmente vulnerabile all'algoritmo di Shor, una tecnica di calcolo quantistico in grado di derivare chiavi private da chiavi pubbliche in tempo polinomiale.
La minaccia quantistica non è teorica
La roadmap del calcolo quantistico di IBM va da Condor – 1.121 qubit fisici, dicembre 2023 – attraverso Starling nel 2029 con circa 200 qubit logici, fino a Blue Jay nel 2033 con più di 2.000 qubit logici su circa 100.000 fisici. Il chip Willow di Google ha dimostrato una correzione degli errori inferiore alla soglia su 105 qubit nel dicembre 2024. La National Security Agency ha raccomandato la migrazione alla crittografia post-quantistica dal 2015 e ha fissato le scadenze per la CNSA 2.0 dal 2030 al 2035. NIST ha pubblicato i suoi primi standard crittografici post-quantistici (FIPS 203, 204 e 205) in agosto 2024.
L'obiettivo si è avvicinato, non più lontano. Nel marzo 2026, Google Quantum AI, in collaborazione con la Fondazione Ethereum e Stanford, ha valutato il costo della rottura di secp256k1 ECDSA a Da 1.200 a 1.450 qubit logici, adattandosi all'interno meno di 500.000 qubit fisici e finendo dentro minuti. Un’analisi indipendente Caltech/Oratomic lo colloca a circa 26.000 qubit fisici su hardware ad atomo neutro in circa dieci giorni. Blue Jay supera quella barra nel 2033; Starling apre la finestra nel 2029. Il miglior hardware pubblico oggi si trova intorno ai 2.500 qubit fisici, nessuno dei quali tollerante ai guasti su larga scala, che è esattamente la quantità di pista rimasta.
Nonostante questi sviluppi, le due reti di criptovalute più grandi per capitalizzazione di mercato – Bitcoin (1,8 trilioni di dollari) e Ethereum (400 miliardi di dollari) – continuano a fare affidamento esclusivamente sulle firme ECDSA utilizzando la curva ellittica secp256k1. Questo schema crittografico è stato progettato negli anni '80 ed è l'esempio da manuale di ciò per cui l'algoritmo di Shor è stato costruito.
Hai maggiori possibilità di essere mangiato da uno squalo, mentre sei colpito da un fulmine, mentre vinci il Powerball, durante un'eclissi solare nel giorno del tuo compleanno, piuttosto che crackare anche l'indirizzo di un portafoglio privato SynergyX.
—SynergyX
Risultati benchmark: SynergyX vs. Ethereum vs. Bitcoin
| Proprietà | Bitcoin(BTC) | Ethereum (ETH) | SynergyX (SynX) |
|---|---|---|---|
| Algoritmo chiave | secp256k1 (ECDSA) | secp256k1 (ECDSA) | ML-KEM-768 (Reticolo) |
| Algoritmo di firma | ECDSA | ECDSA | SPHINCS+ (basato su hash) |
| Dimensione della chiave privata | 32 byte (256 bit) | 32 byte (256 bit) | 2.400 byte (19.200 bit) |
| Dimensione della chiave pubblica | 33 byte (compressi) | 64 byte (non compresso) | 1.184 byte |
| NIST PQ Standard | Nessuno | Nessuno | FIPS203 + FIPS205 |
| Vulnerabile quantistico | SÌ: algoritmo di Shor | SÌ: algoritmo di Shor | NO: basato su Lattice |
| Autenticazione a doppio livello | No: chiave unica | No: chiave unica | Sì: Kyber + SPHINCS+ |
| Checksum dell'indirizzo | SHA-256² (4 byte) | Nessuno (specifiche originali) | Sì: Base58 con checksum |
| Chiavi pubbliche esposte | 6,04 milioni di BTC a rischio (30,2% dell'offerta) | Tutti gli indirizzi di provenienza | Lattice: non rivela nulla |
Come funziona la derivazione dell'indirizzo SynergyX
Un indirizzo SynergyX è un impegno Base58 con checksum per una chiave pubblica Kyber-768. Non c'è nessun secp256k1 in nessun punto della catena: niente su cui l'algoritmo di Shor possa mordere. Trentacinque caratteri e la chiave reticolare da 1.184 byte dietro di essi non ritorna:
↓ ML-KEM-768 Lattice Keygen
Chiave privata Kyber-768 (2.400 byte)
↓ Derivazione della chiave pubblica
Chiave pubblica Kyber-768 (1.184 byte)
↓ Prefisso versione (21400 = "SX") + Checksum
↓ Codifica Base58
Indirizzo SX (35 caratteri)
Ethereum, al contrario, utilizza un unico passaggio: keccak256(secp256k1_pubkey)[12:] - un hash, un troncamento, nessun checksum e un algoritmo chiave che i computer quantistici possono invertire.
Perché Ethereum non può aggiornare la resistenza quantistica
La migrazione di Ethereum alla crittografia post-quantistica richiederebbe:
- Rottura della compatibilità con le versioni precedenti con ogni portafoglio esistente, richiedendo a tutti gli utenti di generare nuove chiavi e migrare i fondi
- Aggiornamento di ogni contratto intelligente che verifica le firme, inclusi tutti i protocolli DeFi, i mercati NFT e i sistemi di governance
- Coordinamento di tutte le reti Layer 2 (Arbitrum, Optimism, Base, zkSync, ecc.) per l'aggiornamento simultaneo
- Esecuzione di un controverso hard fork — La transizione PoW-to-PoS di Ethereum (The Merge) ha richiesto 7 anni di sviluppo e ha comunque prodotto una divisione della catena (Ethereum Classic)
- Gestire transazioni di dimensioni 4x-18x maggiori che le firme post-quantistiche richiedono, alterando radicalmente l’economia del gas
SynergyX è stato progettato architettonicamente con crittografia post-quantistica dal suo blocco genesi. Non è necessaria alcuna migrazione. Nessuna compatibilità con le versioni precedenti da interrompere. Nessun consenso comunitario da negoziare.
La minaccia "Raccogli ora, decrittografa più tardi".
Le agenzie di intelligence e gli attori statali stanno attualmente intercettando e archiviando il traffico di rete crittografato con l'intento di decrittografarlo quando i computer quantistici saranno disponibili, una strategia nota come "Harvest Now, Decrypt Later" (HNDL).
Ogni transazione Bitcoin e Ethereum mai registrata sulla catena include chiavi pubbliche che possono essere utilizzate per derivare chiavi private una volta che i computer quantistici raggiungono una capacità sufficiente. Questi dati sono permanenti, immutabili e già raccolti.
Le transazioni SynergyX vengono crittografate con l'incapsulamento della chiave Kyber-768 prima della trasmissione. Anche se intercettati e archiviati, i dati crittografati non possono essere decrittografati dai computer quantistici, ovvero lo scopo principale della crittografia basata su reticolo.
Doppia architettura post-quantistica: difesa in profondità
SynergyX è l'unica blockchain live che implementa contemporaneamente due algoritmi post-quantici indipendenti standardizzati NIST:
ML-KEM-768 (NIST FIPS 203) — Incapsulamento chiave
Basato sul problema Module Learning With Errors (MLWE) su reticoli strutturati. NIST Livello 3 - sicurezza classica almeno a 192 bit - sul problema dell'apprendimento del modulo con errori. Utilizzato per l'incapsulamento della chiave e per la generazione dell'indirizzo: il tuo indirizzo SX è derivato dalla chiave pubblica Kyber-768. Nessun algoritmo quantistico noto fornisce un’accelerazione migliore di quella trascurabile contro i problemi del reticolo.
SPHINCS+-SHAKE-128s / SLH-DSA (NIST FIPS 205) — Firme digitali
Firme basate su hash stateless create da alberi Merkle, WOTS+ e FORS: nessun affidamento su presupposti di durezza della teoria dei numeri di sorta. NIST Livello 1 (≥128 bit classico), firme da 7.856 byte, una chiave pubblica da 32 byte e una chiave privata da 64 byte. Paghiamo apposta 7.856 byte per invio: la sicurezza si basa solo sulle funzioni hash, e le funzioni hash sono quelle primitive per cui nessuno ha una scorciatoia quantistica. Anche se venisse scoperto un nuovo algoritmo quantistico che compromette la crittografia basata su reticolo, le firme SPHINCS+ rimarrebbero sicure: dipendono solo dalla sicurezza delle funzioni hash.
This dual-layer architecture means an attacker would need to simultaneously break two fundamentally different mathematical problems — lattice reduction AND hash function inversion — to compromise a single transaction. No known or theorized quantum algorithm can do both.
Ulteriori misure di sicurezza
- Argon2id Derivazione chiave — Costo di 2 GB per RAM per password indovinata, rendendo gli attacchi di forza bruta GPU e ASIC economicamente irrealizzabili
- TLS + Kyber-768 RPC crittografato — Tutte le comunicazioni con i demoni sono crittografate post-quantistica
- Segreti di autenticazione a rotazione — Challenge-response giornaliero Keccak-256 per chiamate interne API
- Protezione DDoS integrata — Limitazione della velocità e monitoraggio del traffico di rete a livello di demone
- Indirizzi Base58 con checksum — Ogni indirizzo SX contiene un checksum, quindi un carattere errato viene rifiutato prima che possa costarti qualcosa
Cronologia: l'orologio quantistico ticchetta
La NSA raccomanda la migrazione alla crittografia post-quantistica
Google dimostra la supremazia quantistica con il processore Sycamore da 53 qubit
IBM Condor raggiunge 1.121 qubit fisici (dicembre)
NIST pubblica FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA/SPHINCS+); Willow da 105 qubit di Google dimostra una correzione degli errori al di sotto della soglia (dicembre)
Lo sviluppo di SynergyX inizia a settembre: architettura completa FIPS 203 + FIPS 205 progettata fin dal primo commit, non adattata
Testnet launches in January; la mainnet verrà lanciata ad aprile con Kyber-768 + SPHINCS+ in diretta dal blocco genesi 1. I test di forza bruta confermano che gli indirizzi SynergyX sono computazionalmente impossibili da decifrare. A marzo, Google Quantum AI valuta la rottura del secp256k1 a 1.200-1.450 qubit logici: meno di 500.000 fisici, in pochi minuti
IBM Starling: ~200 qubit logici, 100 milioni di porte. Si apre la finestra CRQC
Iniziano i mandati del governo statunitense per la migrazione post-quantistica dei sistemi federali (CNSA 2.0, scadenze fino al 2035)
IBM Blue Jay: più di 2.000 qubit logici su circa 100.000 fisici. Oltre la soglia dei 1.200-1.450. ECDSA è finito
Informazioni su SynergyX
SynergyX ($SynX) è una criptovaluta resistente ai quanti, costruita da zero con la crittografia post-quantistica standardizzata NIST. La blockchain SynergyX utilizza ML-KEM-768 per l'incapsulamento delle chiavi e SPHINCS+ per le firme digitali, rendendola immune agli attacchi sia dei computer classici che di quelli quantistici. SynergyX presenta un limite di fornitura di token di 77,7 milioni, staking integrato con APR del 5%-7,77%, governance DAO e supporto portafoglio multipiattaforma per Windows, macOS, Linux, iOS e Android.