Il calcolo quantistico potrebbe alla fine violare i portafogli crittografici, e Coinbase afferma che la soluzione deve iniziare ora

Nel suo rapporto rilasciato l'11 giugno, il Quantum Advisory Board (CQAB) di Coinbase ha esortato gli sviluppatori blockchain e i detentori di criptovalute a iniziare la migrazione verso la crittografia resistente al quantum.

Hanno avvertito che miliardi di dollari di criptovalute memorizzate nei portafogli potrebbero essere rubati dai computer quantistici in futuro, quando la tecnologia del calcolo quantistico raggiungerà uno stadio sufficientemente maturo.

Grave minaccia per la sicurezza della blockchain

Questa grave minaccia non riguarda il mining né la produzione di blocchi. Secondo il documento di posizione emesso dal Consiglio di Coinbase ad aprile, lo schema proof-of-work di Bitcoin dipende dall'hashing, che gli algoritmi quantistici possono solo leggermente accelerare. La vera minaccia proviene dai portafogli a causa dell'uso di curve ellittiche per la generazione di firme digitali.

Secondo il Rapporto sulla minaccia quantistica Project Eleven 2026, un computer quantistico in grado di eseguire l'algoritmo di Shor potrebbe teoricamente invertire l'ingegneria inversa della chiave privata a partire dalla sua controparte pubblicamente visibile. Pertanto, qualsiasi portafoglio contenente la sua chiave pubblica potrebbe essere compromesso in tale scenario.

Il CQAB, composto da crittografi e scienziati informatici di istituzioni come Stanford, UT Austin, Università di Bar-Ilan, Ethereum Foundation, Eigen Labs e UC Santa Barbara, ha dichiarato che attualmente ci sono circa 6,9 milioni di Bitcoin detenuti in portafogli in cui le chiavi sono visibili pubblicamente.

Tra questi, ci sono circa 1,7 milioni di Bitcoin memorizzati in indirizzi P2PK legacy con chiavi rese pubbliche per buona ragione. Questi indirizzi P2PK legacy, molto probabilmente appartenenti ai primi utenti di Bitcoin, incluso il creatore pseudonimo di Bitcoin Satoshi Nakamoto, sono stati descritti nell'ultimo rapporto del CQAB sulle monete abbandonate.

Nessun computer quantistico può farlo oggi

Il consiglio consultivo è chiaro su un punto: la minaccia non è imminente. Nessun computer quantistico esistente ha la potenza per violare la crittografia blockchain. Google, IBM e altri hanno costruito sistemi con centinaia di qubit fisici, ma eseguire l'algoritmo di Shor contro chiavi crittografiche del mondo reale richiederebbe una macchina tollerante ai guasti di ordini di grandezza più capace.

Il National Institute of Standards and Technology (NIST) degli Stati Uniti ha raccomandato che le aziende completino l'implementazione degli standard di crittografia post-quantistica (PQC) entro il 2035.

Secondo il CQAB, il periodo menzionato potrebbe riferirsi alla prospettiva strategica del NIST degli Stati Uniti piuttosto che al momento in cui appare una macchina pericolosa. Allo stesso tempo, non sono escluse scadenze più brevi.

Come riportato da Google nel febbraio 2026, ha iniziato a lavorare alla sua PQC già nel 2016 e prevede di completare la propria migrazione PQC secondo le raccomandazioni fornite dal NIST.

La migrazione è la parte difficile

Il NIST ha già sviluppato vari algoritmi crittografici resistenti al quantum, inclusi i metodi basati su reticoli e hash per firme digitali e scambi di chiavi. La matematica c'è. Ma implementarla in reti decentralizzate con milioni di proprietari di portafogli è una sfida completamente diversa. Le firme post-quantistiche sono sostanzialmente più grandi di quelle attuali.

Una chiave pubblica Dilithium-3 occupa circa 1,9 KB e la sua firma circa 3,3 KB, secondo la Quantum Intelligence Network, rispetto a circa 64 byte ciascuna per le firme ECDSA di oggi. Questa differenza di dimensioni si traduce direttamente in costi di transazione più elevati, tempi di conferma più lenti e maggiori esigenze di archiviazione.

Diverse catene principali hanno iniziato a muoversi. Ethereum ha pubblicato una roadmap di migrazione dettagliata. Solana, Algorand e Aptos hanno iniziato a offrire o pianificare opzioni resistenti al quantum.

Le reti Layer 2, tra cui Optimism, hanno annunciato piani di transizione con scadenze, secondo un riepilogo del Dipartimento di Informatica dell'Università della California a Santa Barbara, la cui Professoressa Dahlia Malkhi siede nel consiglio di amministrazione di Coinbase.

La comunità di Bitcoin sta esplorando nuovi formati di indirizzo ma non si è impegnata per un piano di aggiornamento completo.

Cosa succede ai portafogli che non migrano mai?

Il rapporto dell'11 giugno del consiglio si concentra su questa domanda. Chiavi perse, titolari deceduti e account dimenticati significano che alcuni portafogli non si sposteranno mai su indirizzi sicuri per il quantum. Ogni comunità blockchain affronta una scelta: congelare questi asset dopo una scadenza, lasciarli esposti a un eventuale furto o trovare un punto di mezzo.

Le opzioni delineate dal consiglio includono la limitazione della velocità con cui possono essere spostate quante monete vulnerabili per blocco dopo una scadenza, l'uso di prove crittografiche speciali come sostituti delle firme legacy e la possibilità per gli utenti di pre-impegnarsi per le migrazioni senza spostare pubblicamente i fondi, secondo il post sul blog di Coinbase di Yehuda Lindell, che guida il team di crittografia di Coinbase e ha co-autorato il rapporto.

Il consiglio consultivo quantistico di Coinbase non ha preso posizione su quale approccio sia corretto, definendolo una decisione di governance per ogni comunità. Ma è stato diretto su due punti: il lavoro ingegneristico per supportare le firme post-quantistiche dovrebbe iniziare immediatamente e indipendentemente dal dibattito sulla governance, e gli utenti hanno bisogno di una comunicazione chiara che il problema sta sendo affrontato.

Forse, questa è una domanda adatta per tutti: quando i computer quantistici saranno in grado di violare la crittografia blockchain?