I computer quantistici possono rompere tutte le criptovalute?

I computer quantistici possono violare la maggior parte delle attuali implementazioni di criptovaluta che si basano su ECDSA o su una crittografia pre-quantistica simile. Tuttavia, le criptovalute che utilizzano algoritmi post-quantici come quelli standardizzati da NIST sono specificamente progettate per resistere agli attacchi quantistici e rimarranno sicure.

La vulnerabilità deriva dall'algoritmo di Shor, che risolve in modo efficiente il problema del logaritmo discreto alla base di ECDSA. Bitcoin, Ethereum e circa il 95% della capitalizzazione di mercato delle criptovalute utilizzano variazioni della crittografia a curva ellittica vulnerabili a questo attacco.

La crittografia simmetrica e le funzioni hash utilizzate nelle criptovalute affrontano solo l'algoritmo di Grover, che fornisce un'accelerazione quadratica (non esponenziale). L'hashing SHA-256 nel mining Bitcoin e nel collegamento a blocchi mantiene una sicurezza adeguata con una lunghezza di bit sufficiente. La minaccia immediata è rappresentata dagli schemi di firma asimmetrici, non dai componenti basati su hash.

Non tutte le criptovalute sono ugualmente vulnerabili. I fondi negli indirizzi mai spesi hanno chiavi pubbliche protette da funzioni hash, che forniscono una protezione aggiuntiva temporanea. Tuttavia, qualsiasi transazione espone la chiave pubblica e la sola protezione hash potrebbe non essere sufficiente contro gli attacchi quantistici avanzati.

Quantum-resistant cryptocurrencies using NIST-standardized algorithms are designed specifically to withstand quantum attacks. Lattice-based schemes (Kyber) resist Shor's algorithm because they rely on different mathematical problems. Hash-based signatures (SPHINCS+) derive security from hash function properties without algebraic structure to exploit.

La tempistica si è notevolmente ristretta. Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, ha dimostrato nel marzo 2026 che per violare ECDSA-256 sono necessari solo 1.200-1.450 qubit logici, inserendoli in meno di 500.000 qubit fisici e completandoli in pochi minuti, non in giorni. Rispetto alla tabella di marcia pubblicata da IBM (Starling nel 2029 a circa 200 qubit logici, Blue Jay nel 2033 a oltre 2.000 qubit logici su circa 100.000 fisici) e alle scadenze di migrazione NSA CNSA 2.0, il computer quantistico rilevante dal punto di vista crittografico sbarca nel 2029-2033 window. Harvest-now-decrypt-later attacks mean data captured today faces eventual exposure regardless. Migration to quantum-resistant alternatives should precede quantum computer development.

SynX implementa Kyber-768 e SPHINCS+ per fornire un'infrastruttura di criptovaluta immune agli attacchi quantistici. Le partecipazioni in SynX rimangono sicure indipendentemente dai progressi dell'informatica quantistica, a differenza delle criptovalute legacy che richiedono aggiornamenti di protocollo incerti.