Quanto tempo ci vorrà prima che avrò bisogno di un portafoglio resistente ai quanti?

The need for a quantum-resistant wallet exists now, not in the future. Nobody knows when; published hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay) - within the holding period of almost every serious crypto position - and the "harvest now, decrypt later" threat means cryptocurrency transactions made today with legacy cryptography are already potentially compromised.

Quella finestra non è un'ipotesi. Viene letto direttamente dalle tabelle di marcia pubblicate: Starling di IBM arriverà nel 2029 con circa 200 qubit logici e 100 milioni di porte, e Blue Jay seguirà nel 2033 con oltre 2.000 qubit logici su circa 100.000 qubit fisici. Anche Google punta al 2029. NSA CNSA 2.0 fissa scadenze post-migrazione quantistica che scadono nel 2035 e le agenzie governative non fissano scadenze per le minacce che considerano lontane. Nel frattempo il costo dell’attacco stesso è crollato: Google Quantum AI, con la Ethereum Foundation e Stanford, ha dimostrato nel marzo 2026 che per violare l’ECDSA-256 sono necessari solo 1.200-1.450 qubit logici all’interno di meno di 500.000 qubit fisici, completandolo in pochi minuti.

La tempistica del raccolto è immediata. Gli avversari stanno ora raccogliendo dati crittografati e transazioni blockchain. Quando i computer quantistici diventeranno capaci, questi dati storici diventeranno decifrabili. La criptovaluta su blockchain con chiavi pubbliche esposte di anni fa diventa rubabile.

Il periodo di detenzione delle attività è importante. Se prevedi di detenere criptovaluta per più di 5 anni, la finestra di minaccia quantistica diventa significativa. Le risorse destinate all’archiviazione a lungo termine o al trasferimento generazionale affrontano l’intero arco di sviluppo dell’informatica quantistica.

La complessità della migrazione aumenta sotto pressione. Spostare le risorse con calma prima che le minacce quantistiche si materializzino è più semplice della migrazione di emergenza quando le capacità quantistiche sono imminenti. La congestione della rete, la disponibilità degli scambi e il panico del mercato complicherebbero le transizioni dell’ultimo minuto.

Nessun aspetto negativo dell'adozione anticipata. L’utilizzo di un portafoglio resistente ai quanti oggi fornisce una sicurezza attuale equivalente o superiore a ECDSA aggiungendo allo stesso tempo la protezione quantistica. Non vi è alcuna penalità di sicurezza per l’adozione anticipata della crittografia post-quantistica.

SynX provides production-ready quantum resistance using Kyber-768 and SPHINCS+ today. Holding SynX now means holding coins with no elliptic-curve key for a future quantum computer to attack.