Le prime vittime crittografiche del quantum potrebbero non sapere di essere state hackerate
- Gli attacchi quantistici potrebbero manifestarsi come furti inspiegabili di portafogli, senza alcun evidente hacking o violazione.
- Il 99,96% delle criptovalute rimane vulnerabile, mettendo potenzialmente a rischio circa 2,3 trilioni di dollari.
- Le stablecoin sono una preoccupazione maggiore, con l'USDt di Tether che rappresenta circa il 61% del mercato delle stablecoin da 300 miliardi di dollari.
Il prossimo colpo al mercato delle criptovalute potrebbe scatenarsi senza un autore identificabile e senza apparenti compromissioni. Christopher Smith, CEO e co-fondatore della società blockchain Quantus Network, avrebbe suggerito che un segnale che un computer quantistico ha compromesso la sicurezza crittografica utilizzata nelle principali blockchain potrebbe essere una successione di furti di portafogli non spiegabili. Il mercato potrebbe scoprire cosa è successo solo quando i fondi dai portafogli presumibilmente sicuri iniziano a muoversi.
Pertanto, sebbene il rischio quantistico abbia implicazioni per i singoli progetti, è in realtà un fenomeno a livello di mercato. Quantus stima che il 99,96% del mercato delle criptovalute, ovvero circa 2,3 trilioni di dollari in attività digitali, rimanga vulnerabile a un computer quantistico sufficientemente potente. Secondo il suo rapporto "State of Quantum" pubblicato a maggio 2026, la tempistica per i preparativi del settore si sta avvicinando rapidamente alla fine di questo decennio e all'inizio degli anni 2030.
Inoltre, migration.fail indica che le principali reti, tra cui Bitcoin, Ethereum e Solana, dipendono ancora da firme vulnerabili agli attacchi quantistici. Nel suo rapporto di luglio, Reuters ha rivelato che nessuna delle 20 blockchain più grandi ha adottato un algoritmo di firma post-quantistica.
Perché "nessuna violazione" è l'indicatore chiave
Un attaccante quantistico non deve violare un exchange o hackerare l'attrezzatura dell'utente. Invece, una macchina sufficientemente efficiente può derivare una chiave privata da una chiave pubblica già disponibile on-chain e utilizzarla per dirottare i fondi.
Per quanto riguarda gli investigatori, tutto il resto è a posto.
"Quando qualcuno decifra la tua chiave, non ricevi un promemoria che spiega come l'hanno fatto", ha detto Smith. In un'organizzazione ben sicura, ha aggiunto, "l'unica prova forense sarebbe che non c'è stata alcuna violazione".
Il ricercatore di sicurezza Sean Cheetham di Blockchain Capital si aspetta che un attaccante inizi in modo discreto piuttosto che mirare immediatamente ai Bitcoin dormienti di Satoshi Nakamoto. I portafogli caldi degli exchange, ha detto, potrebbero essere più attraenti perché le transazioni inaspettate da questi ultimi potrebbero non scatenare immediatamente campanelli d'allarme.
La preoccupazione è confermata dalla ricerca di Google, ma questo non significa che un attacco quantistico si verificherà nel prossimo futuro. A marzo, la relazione dei ricercatori di Google ha stimato che la rottura della crittografia a curva ellittica a 256 bit, ampiamente utilizzata nel mondo delle criptovalute, potrebbe essere ottenuta utilizzando meno di 500.000 qubit fisici basati sulle loro assunzioni, che è circa 20 volte meno delle stime precedenti. Google ha consigliato alle blockchain di iniziare la transizione verso la crittografia post-quantistica.
La chiave di coniazione di Tether sulle monete di Satoshi
Gran parte del dibattito sul "Q-day" — il punto ipotetico in cui le macchine quantistiche possono violare la crittografia a chiave pubblica attuale — si è concentrato sui circa 63 miliardi di dollari di Bitcoin stimati di Satoshi Nakamoto.
Smith vede un altro potenziale rischio di mercato più grande: le chiavi di coniazione o emissione di Tether.
Se un attaccante ottiene l'accesso a quelle chiavi, potrebbe essere in grado di generare USDt illeciti, portando a una violazione delle criptovalute che potrebbe risultare nell'occorrenza di una crisi di stablecoin e liquidità. Tether ha indicato che la sua sicurezza delle chiavi è fondamentale poiché le sue chiavi private sono responsabili dell'emissione di USDt.
L'implicazione è più ampia di Tether. I dati più recenti di DeFiLlama pongono il mercato totale delle stablecoin a circa $300,7 miliardi, con USDt di Tether che rappresenta circa $183,1 miliardi, o il 60,9% del mercato. La Bank for International Settlements ha detto che le stablecoin garantite dal dollaro detenevano più di $270 miliardi di attività a dicembre 2025 e hanno acquistato circa $33 miliardi di Treasury bill statunitensi durante il 2025.
L'associazione crescente con la finanza tradizionale potrebbe potenzialmente rendere qualsiasi interruzione relativa alle stablecoin molto più impattante, specialmente durante i periodi di crisi nei mercati.
La tempistica si sta comprimendo
Al momento non esiste alcun dispositivo quantistico in grado di eseguire questo tipo di attacchi e c'è ancora un ampio divario tecnologico. Il rapporto "Quantum Horizon" pubblicato a giugno stima che la probabilità che esista un computer quantistico utilizzabile per attacchi crittografici sia di circa uno su sei nel 2035, aumentando a circa il 30% entro il 2040 e al 60% entro il 2050. Gli autori avvertono che queste sono previsioni e non predizioni.
Tuttavia, la questione della migrazione non può più essere ignorata. Google ha dichiarato a marzo che intende completare la propria transizione alla crittografia post-quantistica entro 2029 a causa dei progressi nell'hardware quantistico e nella correzione degli errori.
La migrazione delle criptovalute è particolarmente sfidante a causa della natura decentralizzata, pubblica e difficile da aggiornare delle blockchain. Inoltre, le firme post-quantistiche sono molto più grandi delle firme tradizionali. Il sito migration.fail mostra che le firme ECDSA classiche occupano circa 64 byte, mentre le firme Dilithium-5 occupano circa 4.595 byte, il che è enorme e può aumentare la quantità di dati archiviati, trasmessi e i costi coinvolti nelle transazioni.
Di conseguenza, il settore è sotto pressione per battere il tempo. Per gli investitori, il pericolo maggiore potrebbe non derivare dal giorno in cui i computer quantistici sconfiggono inequivocabilmente Bitcoin o Ethereum. Potrebbe invece essere il giorno in cui le persone osservano trasferimenti dubbi da grandi portafogli, exchange o operatori di stablecoin e si rendono improvvisamente conto che quelle assunzioni crittografiche usate per proteggere miliardi di dollari potrebbero già essere state compromesse.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Come si presenterebbe il primo attacco quantistico al mondo crypto?
Secondo Christopher Smith, CEO di Quantus, si tratterebbe di un'ondata di violazioni inspiegabili dei portafogli senza traccia di come l'attaccante sia entrato, poiché un computer quantistico potrebbe derivare una chiave privata da una chiave pubblica già presente sulla blockchain, senza toccare alcuna exchange o dispositivo.
Perché Smith indica la chiave di conio di Tether come obiettivo primario?
Smith afferma che è probabilmente la chiave più preziosa nel mondo crypto, perché un attaccante che la controllasse potrebbe coniare USDT da un portafoglio amministrativo e riversarli sul mercato prima che Tether possa intervenire.
Quando un computer quantistico potrà infrangere la crittografia della crypto?
Non c'è accordo: Smith stima una probabilità del "50-50" entro il 2028, Sean Cheetham di Blockchain Capital considera quasi certa la prima metà degli anni 2030, e il rapporto "Quantum Horizon" colloca le probabilità a circa uno su sei entro il 2035 e al 60% entro il 2050.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
