What is Bitcoins quantum breaking point?

Bitcoin ECDSA falls to 1,200-1,450 logical qubits running Shors algorithm - and the whole attack fits inside fewer than 500,000 physical qubits, completing in minutes. That is the March 2026 benchmark from Google Quantum AI working with the Ethereum Foundation and Stanford, roughly half the ~2,330 logical qubits earlier estimates assumed. An independent Caltech/Oratomic analysis puts the same break at about 26,000 physical qubits on neutral-atom hardware over roughly 10 days.

When will quantum computers reach Bitcoins breaking point?

Between 2029 and 2033. IBM ships Starling in 2029 with roughly 200 logical qubits, and Blue Jay in 2033 with over 2,000 logical qubits on about 100,000 physical - past the 1,200-1,450 the break requires. Google targets 2029. NSA CNSA 2.0 sets migration deadlines of 2030-2035.

Which company will break Bitcoin first?

The race includes IBM (Starling 2029, Blue Jay 2033 at ~100,000 physical qubits), Google (targeting a useful error-corrected machine by 2029), and classified programs whose progress is not public. Any could reach the threshold first, and the one that does may not announce it.

📈Cronologia dell'informatica quantistica

Analisi del punto di rottura di Bitcoin

🏁 La corsa dei Qubit

Di seguito sono pubblicate solo le tappe fondamentali. Laddove un numero è fisico, lo dice proprio: la confusione tra qubit fisici e logici è il punto in cui la maggior parte delle storie spaventose quantistiche vanno storte, e anche la maggior parte delle rassicurazioni.

Anno	Pietra miliare	Qubit	Livello di minaccia BTC
2019	Google Sycamore - "supremazia quantistica", 200 secondi contro i 10.000 anni classici dichiarati (contestata IBM: ~ 2,5 giorni)	53 fisici attivi (54 fabbricati)	🟢BASSO
dicembre 2023	IBM Condor: supera la linea dei mille qubit	1.121 fisici	🟢BASSO
dicembre 2024	Google Willow: prima correzione degli errori sotto soglia; meno di 5 minuti contro ~10²⁵ anni classici	105 fisico	🟢BASSO
2026 (adesso)	Il miglior hardware pubblico ovunque; IBM Kookaburra memorizza ed elabora le informazioni codificate. Nessuno ha migliaia di qubit logici.	~2.500 fisici, nessuno con tolleranza agli errori su larga scala	🟡 MEDIO — Raccolta HNDL attiva
2027	IBM Cockatoo: due moduli Kookaburra impigliati	Modulare	🟡 MEDIO
2029	IBM Starling: prima macchina con tolleranza agli errori su larga scala, 100 milioni di gate. Google punta allo stesso anno.	~200 logico	🟠 ALTA
2033	IBM Blue Jay — oltre la soglia ECDSA-256 di 1.200-1.450 logica	>2.000 logico /~100.000 fisici	🔴 CRITICA

💥 Il punto di rottura

Bitcoin ECDSA (secp256k1) Chiavi a 256 bit

Requisiti dell'algoritmo di Shor 1.200-1.450 qubit logici

Punto di rottura <500.000 qubit fisici

È ora di prendere la chiave Minuti

Percorso dell'atomo neutro (Caltech/Oratomic) ~26.000 qubit fisici, ~10 giorni

Stima sostituita ~2.330 logico (2017)

Controllo della realtà: i numeri sopra provengono da Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, marzo 2026. Nota in quale direzione si sono mossi. Il requisito non è cresciuto con un'analisi migliore: esso dimezzato. Nel frattempo, Blue Jay di IBM è previsto per il 2033 con oltre 2.000 qubit logici su circa 100.000 fisici. L'hardware si sta arrampicando verso una barra che scende per incontrarlo.

Per fare un esempio: RSA-2048 ora scende a meno di 1 milione di qubit rumorosi in meno di una settimana (Gidney, maggio 2025), rispetto a 20 milioni di qubit e 8 ore nel 2019. Ma RSA non è l’obiettivo più vicino. ECDSA-256 è più economico e Bitcoin è in piedi su di esso.

🛡️ Proteggi i tuoi beni adesso

Non aspettare il punto di rottura. Migrazione alla criptovaluta resistente ai quanti:

Scarica il portafoglio SynX