Il rischio quantistico per Bitcoin torna al centro del dibattito: Google ha dimostrato su un chip reale una tecnica che riduce gli errori di circa 40 volte, mentre nove società crypto hanno lanciato la Quantum Alliance per preparare il settore. Secondo Decrypt, il risultato riguarda i cosiddetti «magic state», una risorsa monouso e costosa da produrre per le macchine quantistiche. Nessun computer oggi è in grado di violare le firme di Bitcoin.
La ricerca di Google è descritta nel preprint su arXiv (Magic state cultivation on a superconducting quantum processor), consultato direttamente da BitcoinLive24. Il dibattito sulle conseguenze per i wallet è invece riassunto da CoinDesk, che ha raccolto il parere di diversi esperti del settore.
Cosa ha dimostrato Google: errori ridotti di 40 volte
Secondo l’abstract del preprint arXiv, la tecnica, chiamata magic state cultivation, riduce l’errore di un fattore 40, con una fedeltà dello stato di 0,9999 e conservando l’8% dei tentativi. Decrypt riporta la stessa riduzione «rispetto a stati non coltivati», secondo Google. Sempre secondo Decrypt, il lavoro è stato pubblicato su Science e girato sul processore Willow di Google Quantum AI, mentre il preprint su arXiv risale a dicembre 2025. Decrypt aggiunge che finora la cultivation era stata provata solo in teoria e in simulazioni al computer; l’8% di successo significa inoltre scartare più di 9 tentativi su 10.
Per capire perché conta, serve un passo indietro. I computer quantistici sono fragili e usano la correzione degli errori, ma, spiega Decrypt, le operazioni più complesse richiedono stati speciali detti «magic state», consumati a ogni uso come se fossero carburante monouso. Produrli in modo pulito è sempre stato costosissimo: secondo Google, citata da Decrypt, fino al 95% della capacità di un computer quantistico potrebbe andare in questa attività.
| Dato | Valore | Fonte |
|---|---|---|
| Riduzione degli errori | circa 40 volte | Preprint arXiv; Decrypt |
| Fedeltà logica degli stati T | 99,99% | Google, citata da Decrypt |
| Tentativi che superano tutti i controlli | circa 8% | Preprint arXiv; Decrypt |
| Qubit usati su Willow | al massimo 54 su 105 | Decrypt |
| Stima di Gidney su RSA-2048 (2025) | meno di 1 milione di qubit rumorosi, contro 20 milioni nel 2019 | Decrypt |
Fonti: Decrypt per le citazioni di Google e per le stime su RSA-2048; preprint arXiv per i dati sperimentali di sintesi. I valori sono riportati come nelle fonti.
Perché il rischio quantistico per Bitcoin non è immediato
Decrypt precisa che nessuno sta svuotando wallet con questo risultato. L’esperimento ha usato al massimo 54 dei 105 qubit di Willow e, secondo la stessa testata, il paper osserva che per fattorizzare una chiave RSA-2048 servirebbero magic state con errori attorno a uno su 10 miliardi, circa un milione di volte più puliti di quelli ottenuti ora. RSA-2048 è il parametro usato nel paper: Bitcoin si basa su curve ellittiche.
Decrypt ricorda che la cultivation è una delle tecniche alla base della stima 2025 di Gidney: meno di un milione di qubit rumorosi per rompere RSA-2048, contro i 20 milioni stimati nel 2019. Il passo successivo indicato da Google, sempre secondo Decrypt, è eseguire la cultivation su scala più grande. Il team stima che dimezzare il rumore hardware di Willow porterebbe l’errore sui magic state a circa due su 100.000, perché l’errore scende con il cubo del livello di rumore.
Sul fronte Bitcoin, Decrypt ricorda un documento di Google Quantum AI di marzo, scritto con Justin Drake della Ethereum Foundation e il crittografo Dan Boneh di Stanford, che stima in meno di 500.000 qubit fisici il costo per rompere la crittografia a curve ellittiche di Bitcoin. Per un quadro delle contromisure già discusse, si veda il nostro articolo su Coinbase e la richiesta di avviare ora la migrazione quantistica.
Quantum Alliance: nove società e 6,4 milioni di BTC esposti
Giovedì 15 ottobre nove aziende crypto hanno presentato la Quantum Alliance per sviluppare standard comuni di sicurezza per Bitcoin, Ethereum e altre reti, riferisce CoinDesk. Tra i membri ci sono Hacken, la Midnight Foundation di Charles Hoskinson, Quantus e Postquant Labs. L’alleanza prevede di pubblicare test di sicurezza comuni e indicazioni per migrare le reti esistenti verso sistemi resistenti ai computer quantistici.
Secondo la stima dell’Alleanza riportata da CoinDesk, 6,4 milioni di bitcoin, pari al 30,2% dell’offerta, hanno già le chiavi pubbliche esposte. L’Alleanza precisa, sempre secondo CoinDesk, che quelle monete oggi non possono essere rubate con questo metodo perché nessun computer quantistico esistente è abbastanza potente. CoinDesk ricorda che il dibattito riguarda anche circa 1,1 milioni di bitcoin attribuiti a Satoshi Nakamoto.
| Tema | Posizione riportata | Chi |
|---|---|---|
| Quando arriverà la minaccia | 2028 come data realistica | Richard Carback, Postquant Labs |
| Data incerta | Per i custodian «la questione non è se la data sia il 2028 o il 2035, ma se si riesce a migrare in tempo nel caso arrivi prima» | Bryn Bennett, The Vault |
| Monete vulnerabili | Spostarle invece di congelarle; ipotesi di un trust per il recupero | Richard Carback |
| Congelamento | Decisione di governance della rete, con precedente sui diritti di proprietà | Bryn Bennett |
Fonte: CoinDesk, dichiarazioni raccolte dalla testata; le posizioni sono opinioni degli intervistati, non fatti verificati.
Congelare le monete o cambiare le firme
CoinDesk ricorda che Changpeng Zhao ha suggerito di congelare gli 1,1 milioni di bitcoin attribuiti a Satoshi se restassero fermi mentre la tecnologia avanza, e che lo sviluppatore Jameson Lopp ha proposto restrizioni sulle monete vulnerabili. I critici replicano che confiscare bitcoin di qualcuno contraddice la promessa che nessuno possa farlo. Richard Carback di Postquant Labs preferisce spostare le monete invece di congelarle e propone un trust per il recupero da parte dei proprietari che dimostrino di esserlo; per Bryn Bennett di The Vault il congelamento è una decisione di governance della rete e creerebbe un precedente sui diritti di proprietà.
Rendere Bitcoin resistente ai computer quantistici significherebbe sostituire le firme digitali che autorizzano le transazioni. Secondo CoinDesk servirebbe l’accordo tra sviluppatori, miner, fornitori di wallet, exchange e utenti. Le nuove firme potrebbero occupare più spazio sulla blockchain, con effetti su commissioni o capacità, anche se secondo CoinDesk i ricercatori lavorano già per limitare questo impatto. Per approfondire come il rischio dipende dalle chiavi pubbliche esposte, leggi l’analisi su Europol e il rischio quantum nelle chiavi dei wallet e quella sul Bitcoin Security Consortium.
Cosa tenere d’occhio nelle prossime settimane
Il quadro che emerge è di accelerazione della ricerca, ma senza una data certa: le posizioni raccolte da CoinDesk divergono sulla tempistica e sulle soluzioni: c’è chi propone di spostare le monete o creare un trust, chi ricorda che il congelamento è una scelta di governance. Per chi segue Bitcoin, i segnali concreti da monitorare sono tre: i test e le linee guida che pubblicherà la Quantum Alliance, i prossimi risultati di Google su scala maggiore e l’eventuale avanzamento delle proposte di nuove firme nella comunità degli sviluppatori.
BitcoinLive24 continuerà a seguire il dossier: per ricevere subito le notizie su sicurezza e protocollo, scarica l’app di BitcoinLive24.
Domande frequenti
Il risultato di Google minaccia già i bitcoin?
No. Secondo Decrypt l’esperimento ha usato al massimo 54 dei 105 qubit di Willow e servirebbero magic state circa un milione di volte più puliti per rompere una chiave RSA-2048 (parametro del paper; Bitcoin usa curve ellittiche, per cui Decrypt riporta una stima di meno di 500.000 qubit fisici); CoinDesk ribadisce che nessun computer attuale può violare la crittografia di Bitcoin.
Che cosa sono i magic state?
Sono stati quantistici speciali, consumati a ogni uso, necessari per eseguire le operazioni più complesse che la correzione degli errori da sola non protegge, spiega Decrypt. Produrli puliti è molto costoso in termini di qubit.
Quanti bitcoin hanno le chiavi pubbliche esposte?
Secondo la stima della Quantum Alliance riportata da CoinDesk, 6,4 milioni di BTC, pari al 30,2% dell’offerta, hanno le chiavi pubbliche esposte. Secondo l’Alleanza oggi non possono essere rubati con questo metodo; CoinDesk ricorda che il dibattito coinvolge anche circa 1,1 milioni di bitcoin attribuiti a Satoshi.
Quando arriveranno i computer quantistici capaci di rompere Bitcoin?
Non c’è consenso: Richard Carback di Postquant Labs indica il 2028 come data realistica, mentre Bryn Bennett di The Vault sostiene che nessuno conosce la data e che conta essere pronti a migrare in tempo, riporta CoinDesk.
Questo articolo ha scopo informativo e non costituisce consulenza finanziaria. Gli investimenti in criptovalute comportano rischi, inclusa la perdita del capitale.
