La banca d’investimento Bernstein ha pubblicato il 26 agosto 2026 un nuovo report che vede Bitcoin salire a $150.000 entro la metà del 2027 e a $300.000 entro il 2029, spinto da quella che l’analista Gautam Chhugani chiama la “debasement trade” legata al debito sovrano statunitense. Secondo Charles Edwards, fondatore della società di analisi on-chain (dati pubblici della blockchain) Capriole Investments, quella traiettoria dipende però dal rischio quantistico di Bitcoin, un fattore tecnico ancora irrisolto nel protocollo. Edwards stima che il solo timore di questo rischio quantistico deprima già oggi il prezzo di circa il 30%, uno sconto che sparirebbe non appena gli sviluppatori di Bitcoin Core pubblicassero una roadmap chiara di adeguamento.
Il Traguardo: Bernstein Vede Bitcoin a $300.000 nel 2029
Nel report del 26 agosto, l’analista Bernstein Gautam Chhugani conferma lo scenario base che porta Bitcoin a $150.000 entro metà 2027 e a $300.000 entro la fine del 2029, con un obiettivo di lungo periodo di circa $1 milione entro il 2033. La tesi centrale è la “debasement trade”: di fronte a un debito federale USA che ha superato i $40.000 miliardi, Bernstein prevede che i governi scelgano la svalutazione monetaria invece della disciplina fiscale, spingendo capitali verso asset scarsi e non diluibili come Bitcoin.
Il flusso di capitali istituzionali verso Bitcoin non è solo teoria: nel mese di agosto gli ETF spot hanno già registrato afflussi netti per oltre 3 miliardi di dollari, un segnale coerente con la tesi di Bernstein secondo cui la domanda istituzionale è in accelerazione prima ancora che il quadro tecnico sia risolto.
Come Funziona il Rischio Quantistico di Bitcoin
Un computer quantistico sufficientemente potente potrebbe eseguire l’algoritmo di Shor, una procedura matematica capace di risalire alla chiave privata di un wallet a partire dalla sua chiave pubblica, oggi resa sicura solo dalla difficoltà computazionale del problema per i computer classici. Secondo le stime citate da Edwards, tra il 20% e il 30% di tutti i bitcoin in circolazione si trova in indirizzi con chiave pubblica già esposta (per esempio i vecchi indirizzi pay-to-pubkey) e sarebbe quindi vulnerabile per primo se questa tecnologia diventasse realtà.
È come lasciare la combinazione di una cassaforte scritta su un foglio visibile a chiunque, confidando che nessuno abbia ancora inventato uno strumento capace di leggerla: finché quello strumento non esiste, il rischio resta teorico, ma cresce ogni anno che il protocollo non si aggiorna.
Chi ne Beneficia da una Roadmap Quantum-Resistente
Una roadmap credibile avvantaggerebbe prima di tutto i detentori di lungo periodo e i grandi investitori istituzionali che oggi allocano capitale scontando implicitamente questo rischio nelle proprie valutazioni. Ne beneficerebbero anche gli sviluppatori di wallet e exchange, che avrebbero anni di preavviso per migrare gli utenti verso indirizzi sicuri invece di gestire una migrazione d’emergenza. Infine i singoli utenti con fondi in indirizzi legacy otterrebbero una finestra di tempo certa per spostare i propri bitcoin verso formati protetti, invece di scoprire il problema quando sarà troppo tardi.
Il Quadro Generale: Prezzo, Sconto e Roadmap a Confronto
Il ragionamento di Edwards collega direttamente due variabili che di solito vengono trattate separatamente dagli analisti: il target di prezzo di lungo periodo e lo stato di avanzamento tecnico del protocollo. La tabella riassume gli scenari discussi nel report Bernstein e il potenziale legato alla rimozione dello sconto quantistico.
| Scenario | Bitcoin a metà 2027 | Bitcoin nel 2029 | Condizione chiave |
|---|---|---|---|
| Base case Bernstein | $150.000 | $300.000 | Ciclo storico + debasement trade |
| Bull case Bernstein | $200.000 | $500.000 | Adozione istituzionale accelerata |
| Sconto quantistico (Edwards) | ~30% sul prezzo attuale | Assenza di una roadmap Bitcoin Core | |
| BTC esposto a Shor (stima) | 20%–30% della supply | Indirizzi con chiave pubblica visibile | |
Sfide e Prossimi Passi: Cosa Prevedono BIP-360 e BIP-361
Due proposte di miglioramento del protocollo (BIP, Bitcoin Improvement Proposal, il processo con cui la community propone modifiche al codice) sono già in discussione pubblica. La BIP-360, firmata da Hunter Beast, Ethan Heilman e Isabel Foxen Duke, introduce un nuovo tipo di indirizzo chiamato Pay-to-Merkle-Root (P2MR) più resistente agli attacchi quantistici rispetto agli attuali indirizzi Taproot, e cita algoritmi candidati come ML-DSA (noto anche come CRYSTALS-Dilithium) per future firme post-quantistiche. Il suo stato attuale è “Draft” (bozza), non ancora attivata sulla rete.
La BIP-361 va oltre e propone un “tramonto” pianificato delle firme legacy ECDSA e Schnorr: cinque anni dopo l’attivazione, i fondi rimasti in indirizzi vulnerabili verrebbero progressivamente ristretti per spingere gli utenti a migrare in tempo. Per confronto, la gestione del processo BIP è già un tema delicato all’interno della community di sviluppo Bitcoin, il che rende improbabile un’approvazione lampo di modifiche così ampie.
Il paragone con Ethereum aiuta a capire la posta in gioco: la Ethereum Foundation ha già rivisto il proprio piano di protezione per il Layer 1, abbandonando la funzione Poseidon2 a favore di SHA-256 e BLAKE, con un aggiornamento fissato per il 2029. Se Bitcoin restasse indietro su questo fronte mentre altri protocolli si muovono, secondo Edwards il mercato continuerebbe ad applicare uno sconto di prezzo anche in assenza di un attacco reale.
Domande frequenti
Cos’è il “rischio quantistico” per Bitcoin?
È la possibilità che un futuro computer quantistico abbastanza potente riesca a calcolare la chiave privata di un wallet a partire dalla sua chiave pubblica tramite l’algoritmo di Shor, mettendo a rischio i bitcoin custoditi in indirizzi con chiave pubblica già visibile sulla blockchain.
Quanti bitcoin sono davvero a rischio oggi?
Le stime citate da Charles Edwards parlano di circa il 20%-30% dei bitcoin in circolazione, quelli custoditi in indirizzi con chiave pubblica esposta come i vecchi formati pay-to-pubkey. Il resto usa formati più moderni con protezioni aggiuntive.
Cosa propongono BIP-360 e BIP-361?
BIP-360 introduce un nuovo formato di indirizzo (P2MR) più resistente al calcolo quantistico. BIP-361 propone di fissare una data, cinque anni dopo l’attivazione, entro cui migrare i fondi dai vecchi indirizzi vulnerabili verso quelli nuovi. Entrambe sono ancora bozze, non consenso raggiunto.
La previsione di $300.000 di Bernstein è una garanzia?
No. È uno scenario di un’analista di una banca d’investimento, condizionato da variabili macroeconomiche (debito sovrano, politica monetaria) e, secondo Edwards, anche dai progressi tecnici del protocollo. Le previsioni di prezzo restano stime, non certezze.
Fonti: proposta ufficiale BIP-360 e BIP-361 sul repository ufficiale Bitcoin, report Bernstein ripreso da CNBC, dichiarazioni di Charles Edwards riportate da U.Today.
Scarica l’app BitcoinLive24 per ricevere notifiche push istantanee su ogni sviluppo dell’ecosistema Bitcoin: bitcoinlive24.com.
