📊 La tabella di marcia, non le congetture
Dimentica le medie dei sondaggi. Ogni numero riportato di seguito è un programma pubblicato o un benchmark misurato e, letti insieme, convergono in un'unica finestra: 2029–2033.
| Fonte | Cosa hanno pubblicato | Note |
|---|---|---|
| Google Quantum AI, con la Ethereum Foundation e Stanford (marzo 2026) | 1.200-1.450 qubit logici | Il costo per violare l'ECDSA-256. Può contenere meno di 500.000 qubit fisici. Corre dentro minuti. Circa la metà di quanto ipotizzato dalle stime precedenti (~ 2.330 logiche). |
| Caltech/Oratomic | ~26.000 qubit fisici | Analisi indipendente su hardware ad atomo neutro: stessa interruzione, circa 10 giorni |
| Roadmap IBM – Starling | 2029 | Prima macchina con tolleranza agli errori su larga scala: ~200 qubit logici, 100 milioni di porte |
| Roadmap IBM: Blue Jay | 2033 | Oltre 2.000 qubit logici su circa 100.000 fisici. Oltre la soglia ECDSA-256. |
| 2029 | Obiettivo dichiarato per un computer quantistico utile e con correzione degli errori | |
| NSA (CNSA 2.0) | 2030–2035 | Scadenze obbligatorie per la migrazione. I governi non fissano scadenze per le minacce che considerano immaginarie. |
| Gidney (maggio 2025) | <1 milione di qubit rumorosi | RSA-2048 in meno di una settimana, in calo rispetto ai 20 milioni di qubit/8 ore del 2019. Non è un proxy Bitcoin: ECDSA-256 è l'obiettivo più economico e più vicino. |
📅 La linea temporale quantistica
1994 - Pubblicato l'algoritmo di Shor
Peter Shor dimostra che i computer quantistici possono violare la crittografia RSA e quella a curva ellittica. La base matematica per rompere Bitcoin è stata stabilita 15 anni prima che Bitcoin esistesse.
2009: Bitcoin viene lanciato con ECDSA
Satoshi Nakamoto sceglie secp256k1 ECDSA per le firme Bitcoin. A quel tempo, i computer quantistici sembrano una lontana fantascienza. Il difetto è insito nel DNA di Bitcoin.
2019: Google raggiunge la supremazia quantistica
Sycamore – 53 qubit attivi su 54 fabbricati – completa in 200 secondi un compito che secondo Google richiederebbe a un computer classico 10.000 anni. IBM ha contestato l'affermazione, sostenendo che una buona implementazione classica richiede circa 2,5 giorni. In ogni caso: non ancora rilevante dal punto di vista crittografico, ma prova che la macchina è reale.
Dicembre 2023 — IBM Condor: 1.121 Qubit
IBM supera la soglia dei 1.000 qubit. Qubit fisici, non logici: i tassi di errore sono ancora troppo alti per la crittografia. Ma la curva di ridimensionamento è ormai innegabile.
2024: NIST standardizza la crittografia post-quantistica
FIPS 203 (Kyber), 204 (Dilithium), 205 (SPHINCS+) diventano standard ufficiali. NIST non standardizza le minacce immaginarie: osserva la sequenza temporale.
Dicembre 2024: la svolta di Google Willow
105 qubit e il primo chip a sparire sotto soglia: l'aggiunta di più qubit ha fatto diminuire il tasso di errore logico anziché aumentare. Willow ha terminato il suo benchmark in meno di 5 minuti contro i 10 stimati25 anni classici. Ciò ha risolto il più grande ostacolo al calcolo quantistico tollerante ai guasti. Punto di svolta.
2026 – ORA: attacchi HNDL attivi
Tu sei qui. Le agenzie di intelligence stanno raccogliendo dati blockchain per la futura decrittazione. Ogni transazione effettuata viene registrata. L'attacco è già iniziato.
2027 - IBM Cockatoo: i moduli si intrecciano
Due moduli Kookaburra collegati tra loro. L'architettura smette di essere un chip e diventa una macchina scalabile. Il denaro intelligente inizia a migrare verso criptovalute quantistiche.
2029 – IBM Starling: si apre la finestra del rischio
Il primo computer quantistico tollerante ai guasti su larga scala: ~200 qubit logici, 100 milioni di porte. Google punta allo stesso anno. Non ancora abbastanza per rompere secp256k1, ma la prima macchina che conta centinaia di qubit logici anziché decine. Inizia la migrazione di massa.
2033 - IBM Blue Jay: La rottura
Oltre 2.000 qubit logici su circa 100.000 fisici. La pausa ECDSA-256 richiede 1.200-1.450. Blue Jay non si avvicina furtivamente alla soglia: la libera con spazio libero e fa il lavoro in pochi minuti. Primi furti confermati da portafogli vulnerabili ai quanti. Possibilmente attori statali. Miliardi svaniscono.
2035 – L’era quantistica
Termine ultimo per la migrazione di NSA CNSA 2.0. Sopravvivono solo le catene resistenti ai quanti. I titolari di eredità che non sono migrati perdono tutto. L’era dell’informazione è finita. L’era quantistica è iniziata.
📈 Progresso dei Qubit: crescita esponenziale
Qubit logici rispetto alla soglia di rottura ECDSA-256
1.200-1.450 qubit logici interrompono secp256k1 - Google Quantum AI con la Ethereum Foundation e Stanford, marzo 2026. Le barre sono ridimensionate rispetto a 1.450.
⚠️ Nota: i qubit logici sono la metrica che conta. I conteggi fisici sono la materia prima; la correzione degli errori è la raffineria. I circa 2.500 qubit fisici di oggi non producono essenzialmente qubit logici utili su scala crittografica, ed è esattamente il motivo per cui i 100.000 qubit fisici per oltre 2.000 logici di Blue Jay sono il numero da tenere d'occhio.
🎯 L'attacco è già iniziato: HNDL
Raccogli ora, decrittografa più tardi (HNDL)
Ecco cosa tiene svegli la notte i crittografi: l’attacco non richiede l’attesa dei computer quantistici.
In questo momento, le agenzie di intelligence e gli aggressori sofisticati sono:
- ✅ Registrazione di ogni transazione Bitcoin (è comunque pubblica)
- ✅ Conservazione dei dati blockchain a tempo indeterminato
- ✅ Costruire database di target di alto valore
- ✅ Aspettando la maturazione dei computer quantistici
Non appena i computer quantistici rilevanti dal punto di vista crittografico saranno pronti, lo avranno fatto anni di dati pre-analizzati pronto a sfruttare. Le tue transazioni dal 2024 verranno violate nel 2032.
🔧 Perché Bitcoin non può essere aggiornato in tempo
In teoria, Bitcoin potrebbe passare alla crittografia post-quantistica. Praticamente? Si trova ad affrontare sfide insormontabili:
- Paralisi della governance: La governance decentralizzata di Bitcoin rende quasi impossibile il consenso sui grandi cambiamenti. I dibattiti su SegWit e sulla dimensione dei blocchi hanno richiesto anni e hanno diviso la comunità.
- Dimensione della firma: Le firme di SPHINCS+-SHAKE-128 sono 7.856 byte contro i ~72 byte di ECDSA. È ~109 volte più grande. Ogni transazione aumenta di dimensioni, gonfiando esponenzialmente la blockchain.
- Migrazione degli indirizzi: Ogni utente di Bitcoin dovrebbe spostare fondi verso nuovi indirizzi quantistici. Milioni di persone non agiranno in tempo.
- Monete perdute: Dei 6,04 milioni di BTC con chiavi pubbliche esposte (30,2% dell'offerta, ~469 miliardi di dollari — Glassnode, maggio 2026), circa 2,3 milioni sono irreversibilmente a rischio: le chiavi vengono perse, quindi non esiste alcun proprietario che possa migrarle. Mai. Gli altri ~3,7 milioni potrebbero ancora essere messi in salvo, se i detentori agissero.
- Le monete di Satoshi: 1,1 milioni di BTC negli indirizzi P2PK di Satoshi hanno chiavi pubbliche esposte in modo permanente. Gli aggressori quantistici possono prenderli senza alcuna difesa possibile.
⏳ La tua finestra si sta chiudendo
Ogni giorno di attesa, i computer quantistici si avvicinano. Ogni transazione effettuata viene raccolta per la futura decrittazione.
L’opportunità di migrare prima della migrazione forzata è ORA.
✅ La Soluzione: SynX
SynX è stato costruito per questo momento.
Mentre Bitcoin dibatte e ritarda, SynX offre oggi resistenza quantistica:
- ✅ Kyber-768 — Scambio chiavi NIST FIPS 203
- ✅ SPHINCS+-SHAKE-128s — NIST FIPS 205 firme
- ✅ Non è necessaria alcuna migrazione — Sicuro dal punto di vista quantistico fin dalla genesi
- ✅ Rete principale funzionante — Non vaporware
Quando Blue Jay sarà online nel 2033 con oltre 2.000 qubit logici e Bitcoin entrerà nella sua spirale mortale, I possessori di SynX saranno già al sicuro.
🚀 Non aspettare che la timeline scada
Il tempo stringe. La vendemmia sta avvenendo. L’era quantistica sta arrivando.