Computer Quantistici e Blockchain: La Minaccia è Reale ma Non Imminente (Ecco Perché Dobbiamo Prepararci Ora)
Il dibattito sull’impatto del calcolo quantistico sulle criptovalute oscilla spesso tra due estremi: il catastrofismo imminente e il totale scetticismo. Secondo il recente Position Paper pubblicato dal Coinbase Independent Advisory Board on Quantum Computing and Blockchain (composto da accademici ed esperti del calibro di Scott Aaronson, Dan Boneh, Justin Drake, Sreeram Kannan, Yehuda Lindell e Dahlia Malkhi), la verità sta nel mezzo ed è guidata dall’ingegneria: un computer quantistico su larga scala e tollerante ai guasti (Fault-Tolerant Quantum Computer – FTQC) verrà quasi certamente costruito.
La minaccia per la crittografia attuale non è dietro l’angolo, ma è ormai chiaramente all’orizzonte. Per l’ecosistema blockchain, attendere che il pericolo diventi un’emergenza non è un’opzione percorribile.
Sfatare il Mito della “Scatola Magica”
Nell’immaginario comune, il computer quantistico viene spesso dipinto come una macchina capace di risolvere istantaneamente qualsiasi problema provando tutte le soluzioni in parallelo. In realtà, la fisica quantistica applicata al calcolo non funziona così: gli algoritmi quantistici sfruttano schemi di interferenza tra ampiezze di probabilità per cancellare le risposte errate e amplificare quella corretta.
Questa proprietà si applica con successo solo a specifiche strutture matematiche. Nel campo della sicurezza informatica, i due algoritmi di riferimento hanno impatti profondamente diversi:
- L’Algoritmo di Shor (La vera minaccia): Scoperto nel 1994, permette di violare i sistemi crittografici a chiave pubblica oggi più diffusi, tra cui RSA, Diffie-Hellman e la crittografia a curve ellittiche (ECDSA, EdDSA, BLS) utilizzata per proteggere i wallet e il consenso delle blockchain.
- L’Algoritmo di Grover (Impatto limitato): Applicabile alla ricerca non strutturata, alle funzioni di hash (come SHA-256) e al mining Proof-of-Work. Offre solo un’accelerazione quadratica anziché esponenziale. A causa dell’enorme overhead richiesto per far funzionare un computer quantistico tollerante ai guasti, i classici ASIC per il mining di Bitcoin continueranno a superare i computer quantistici per molti anni, e per la crittografia simmetrica o gli hash basta raddoppiare la lunghezza delle chiavi o degli output per neutralizzare il rischio.
Stato dell’Arte: Quanti Anni Ci Separano dal “Q-Day”?
Rompere una chiave a curva ellittica a 256-bit tramite l’algoritmo di Shor richiede un computer quantistico tollerante ai guasti (FTQC) capace di eseguire decine di milioni di operazioni (porte a due qubit) su migliaia di qubit “logici”. Poiché i qubit fisici sono intrinsecamente rumorosi e soggetti a errori, un singolo qubit logico deve essere codificato intrecciando centinaia o migliaia di qubit fisici.
Secondo il report, non basta contare il numero grezzo di qubit pubblicizzato dalle aziende tecnologiche: il parametro vitale è il tasso di errore delle porte a due qubit rispetto alla soglia critica di correzione (fault-tolerant threshold).
- I progressi in laboratorio: Negli ultimi anni la precisione delle porte a due qubit è salita dal 50% fino a raggiungere circa il 99,9% su dispositivi da circa 100 qubit fisici (come dimostrato da Quantinuum e Google).
- La sfida della scalabilità: Mantenere una precisione del 99,9% mentre si scala il sistema verso decine o centinaia di migliaia di qubit fisici rappresenta un’impresa ingegneristica formidabile, che oggi separa i laboratori dai computer crittograficamente rilevanti di almeno due ordini di grandezza.
- L’orizzonte del 2035: Il NIST (National Institute of Standards and Technology) raccomanda di completare le migrazioni alla crittografia post-quantistica (PQC) entro il 2035. Il board di Coinbase sottolinea tuttavia che non vi è certezza che un computer quantistico rilevante non possa emergere prima di tale data, rendendo necessario pianificare la transizione fin da subito.
Il Vero Motore: La Simulazione Quantistica e i 4 Segnali d’Allarme
Un’analisi particolarmente lucida del documento riguarda il finanziamento della ricerca. Violare la crittografia, da solo, non giustifica commercialmente gli investimenti miliardari privati necessari per costruire un FTQC, poiché l’infrastruttura digitale può semplicemente migrare verso algoritmi post-quantistici.
Il vero motore economico a breve termine è la simulazione quantistica per la chimica, la fisica e la scienza dei materiali (es. sviluppo di superconduttori a temperatura ambiente, nuove batterie, fertilizzanti o proteine). Sarà il successo commerciale in questo settore ad alimentare il “ciclo virtuoso” di investimenti che, come effetto collaterale, porterà a macchine capaci di violare la crittografia attuale.
Per capire se la minaccia si sta avvicinando, il report individua quattro traguardi tecnici (milestone) da monitorare con attenzione:
- Porte logiche più affidabili di quelle fisiche: La dimostrazione di porte a due qubit tolleranti ai guasti che funzionano in modo più affidabile rispetto ai singoli qubit fisici sottostanti, migliorando all’aumentare della dimensione del codice.
- Fattorizzazione FTQC con Shor: L’esecuzione dell’algoritmo di Shor in modalità realmente fault-tolerant per fattorizzare anche solo un piccolo numero (come 21).
- Qubit logico immortale: Il mantenimento dello stato di un singolo qubit logico a tempo indeterminato grazie alla correzione continua degli errori.
- Vantaggio pratico nella simulazione: Risultati concreti nella simulazione quantistica per problemi scientifici reali, verificabili tramite computer classici.
Perché le Blockchain Devono Muoversi Ora
La crittografia post-quantistica (PQC) — eseguita su computer classici ma resistente agli attacchi quantistici — esiste già ed è in fase di standardizzazione avanzata da parte del NIST (con schemi basati sui reticoli come ML-DSA e FN-DSA, o sugli hash come SLH-DSA).
Tuttavia, per una blockchain la migrazione è infinitamente più complessa rispetto a un server web tradizionale:
- Doppio livello di intervento: L’aggiornamento deve riguardare sia il Consensus Layer (le firme dei validatori nella Proof-of-Stake) sia l’Execution Layer (le firme degli utenti che autorizzano le transazioni).
- Lentezza operativa e governance: Coordinare hard fork, aggiornare gli hardware wallet, adeguare i sistemi di custodia e convincere milioni di utenti a spostare attivamente i propri fondi su nuovi indirizzi sicuri richiederà anni.
Nei prossimi appuntamenti di questa serie analizzeremo il destino dei milioni di Bitcoin abbandonati (“Satoshi Coins”), l’impatto delle firme post-quantistiche sulle commissioni di rete e le roadmap specifiche di Bitcoin, Ethereum e Solana.
🔗 Fonti e Approfondimenti
- Fonte del Report: Quantum Computing & Blockchain – Position Paper (Aprile 2026), realizzato dal Coinbase Independent Advisory Board on Quantum Computing and Blockchain.
Leave a Reply