I computer quantistici possono rompere tutte le criptovalute?

I computer quantistici possono violare la maggior parte delle attuali implementazioni di criptovaluta che si basano su ECDSA o su una crittografia pre-quantistica simile. Tuttavia, le criptovalute che utilizzano algoritmi post-quantici come quelli standardizzati da NIST sono specificamente progettate per resistere agli attacchi quantistici e rimarranno sicure.

La vulnerabilità deriva dall'algoritmo di Shor, che risolve in modo efficiente il problema del logaritmo discreto alla base di ECDSA. Bitcoin, Ethereum e circa il 95% della capitalizzazione di mercato delle criptovalute utilizzano variazioni della crittografia a curva ellittica vulnerabili a questo attacco.

La crittografia simmetrica e le funzioni hash utilizzate nelle criptovalute affrontano solo l'algoritmo di Grover, che fornisce un'accelerazione quadratica (non esponenziale). L'hashing SHA-256 nel mining Bitcoin e nel collegamento a blocchi mantiene una sicurezza adeguata con una lunghezza di bit sufficiente. La minaccia immediata è rappresentata dagli schemi di firma asimmetrici, non dai componenti basati su hash.

Non tutte le criptovalute sono ugualmente vulnerabili. I fondi negli indirizzi mai spesi hanno chiavi pubbliche protette da funzioni hash, che forniscono una protezione aggiuntiva temporanea. Tuttavia, qualsiasi transazione espone la chiave pubblica e la sola protezione hash potrebbe non essere sufficiente contro gli attacchi quantistici avanzati.

Quantum-resistant cryptocurrencies using NIST-standardized algorithms are designed specifically to withstand quantum attacks. Lattice-based schemes (Kyber) resist Shor's algorithm because they rely on different mathematical problems. Hash-based signatures (SPHINCS+) derive security from hash function properties without algebraic structure to exploit.

The timeline has tightened sharply. Google Quantum AI, working with the Ethereum Foundation and Stanford, showed in March 2026 that breaking ECDSA-256 needs only 1,200-1,450 logical qubits - fitting inside fewer than 500,000 physical qubits and completing in minutes, not days. Against IBM's published roadmap (Starling in 2029 at ~200 logical qubits, Blue Jay in 2033 at over 2,000 logical qubits on ~100,000 physical) and NSA CNSA 2.0 migration deadlines, Nobody knows when; published hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). Harvest-now-decrypt-later attacks mean data captured today faces eventual exposure regardless. Migration to quantum-resistant alternatives should precede quantum computer development.

SynX implements Kyber-768 and SPHINCS+, so no elliptic-curve or RSA key exists for Shor's algorithm to attack, unlike legacy cryptocurrencies that need uncertain protocol upgrades.