Il piano tecnico per proteggere 6,9 milioni di Bitcoin dal calcolo quantistico

Nell’aprile 2026, un ricercatore è riuscito a rompere una chiave crittografica a 15 bit su un computer quantistico reale. Sebbene le chiavi di Bitcoin siano a 256 bit e la rete non affronti un pericolo immediato, questo progresso ha riattivato un dibattito latente sulla sua sicurezza futura.

Anticipando questo scenario, la comunità degli sviluppatori ha integrato il BIP-360 nel febbraio di quell’anno come prima proposta ufficiale per preparare il protocollo di fronte alla minaccia quantistica.

Ciò che è veramente in gioco è l’integrità di quasi 7 milioni di BTC, il 30% del totale in circolazione, i cui dati di chiave pubblica sono rimasti esposti sulla blockchain. Con lo sviluppo dell’algoritmo di Shor, un computer quantistico sufficientemente potente potrebbe decifrare le chiavi private associate a questi vecchi indirizzi e svuotare i loro fondi, il che rappresenta un rischio sistemico per l’ecosistema.

Per evitarlo, gli sviluppatori propongono l’adozione di schemi di indirizzo resistenti agli attacchi quantistici (BIP-360) e un quadro di migrazione progressiva (BIP-361) affinché gli utenti trasferiscano i loro fondi verso queste nuove strutture sicure. L’obiettivo centrale è blindare gli indirizzi futuri e dare un ampio margine per aggiornare quelli già esistenti prima che l’hardware quantistico costituisca una minaccia reale.

Il dibattito diventa scomodo quando si decide cosa fare con i Bitcoin inattivi che non vengono migrati in tempo. Stabilire scadenze o congelare indirizzi vulnerabili per evitare che vengano rubati risolverebbe il problema tecnico, ma si scontrerebbe frontalmente con i principi di immutabilità e non confiscazione che sostengono la filosofia di Bitcoin.

L’esperimento a 15 bit che ha riattivato il dibattito quantistico

Durante la celebrazione del Q-Day Prize di Project Eleven, un ricercatore ha decifrato una chiave crittografica su un computer quantistico reale. Sebbene il test fosse di appena 15 bit, ha confermato nella pratica che questo tipo di attacco è tecnicamente fattibile.

Questa vulnerabilità riguarda le firme ECDSA (secp256k1). Una volta esposta la chiave pubblica on-chain, un computer quantistico sufficientemente potente potrebbe applicare l’algoritmo di Shor per dedurre la chiave privata e firmare transazioni non autorizzate. Lo stesso Satoshi Nakamoto aveva già previsto questa situazione nel 2010, suggerendo di migrare il protocollo tramite consenso se la crittografia attuale si fosse indebolita.

La preoccupazione si è intensificata dopo uno studio di Google pubblicato nel marzo 2026. Secondo le sue stime, rompere ECC-256 richiederebbe appena 10 minuti con meno di 1.200 qubit logici e 500.000 qubit fisici. Mentre Google proietta la sua transizione post-quantistica per il 2029 e il NIST la colloca verso il 2035, gli sviluppatori di Bitcoin hanno risposto progettando il BIP-361 (Migrazione Post-Quantistica). A differenza dei miglioramenti storici incentrati sulla scalabilità o sulla privacy, questa proposta stabilisce un calendario preventivo con scadenze definite per ritirare il supporto alle firme vecchie.

Ciò che è realmente a rischio in Bitcoin

Il vettore d’attacco si concentra esclusivamente sugli indirizzi la cui chiave pubblica è già visibile sulla rete. Finché una chiave rimane nascosta dietro il suo hash, il computer quantistico non può calcolarla; ma rimane esposta quando si effettua una transazione. Ciò riguarda direttamente due gruppi: gli indirizzi Pay-to-Public-Key (P2PK) originali e qualsiasi indirizzo P2PKH o SegWit da cui siano stati spesi fondi almeno una volta.

Secondo le stime di Project Eleven, questo gruppo esposto comprende 6,9 milioni di BTC, inclusi circa 1,7 milioni di BTC attribuiti a Satoshi Nakamoto. Un furto massiccio di queste monete dormienti o inattive non colpirebbe solo i loro proprietari, ma infliggerebbe un colpo devastante al valore e alla fiducia economica dell’intero ecosistema.

Per contenere questa minaccia strutturale, le risposte tecniche si dividono in due fronti: la protezione preventiva delle transazioni future tramite standard come P2MR (BIP-360) e le misure di transizione drastiche sul saldo esistente contemplate dal BIP-361, le quali vanno dalle scadenze di migrazione fino al congelamento permanente o al recupero dei fondi tramite hard fork.

Strategia di difesa quantistica in Bitcoin: Protezione preventiva (BIP-360) e migrazione dei fondi (BIP-361)

Di fronte all’avanzamento del calcolo quantistico, la strategia di sviluppo di Bitcoin cerca di stabilire un quadro chiaro di transizione verso un ambiente di massima sicurezza. Questo approccio combina una protezione preventiva per il futuro con un meccanismo di migrazione per affrontare i saldi vulnerabili esistenti.

Le due proposte principali che compongono questa difesa integrale sono il BIP-360 (focalizzato su infrastruttura e nuovi indirizzi) e il BIP-361 (focalizzato sul piano di transizione per i fondi vecchi).

Il dilemma aperto nella comunità Bitcoin

Il dibattito attorno alla preparazione post-quantistica pone Bitcoin a un bivio dove la sicurezza collettiva e l’inviolabilità della proprietà privata entrano in collisione.

Mentre BIP-360 getta le basi tecniche per il futuro creando indirizzi resistenti (P2MR), la proposta BIP-361 obbliga la comunità a decidere se il sistema può alterare i suoi principi per proteggere la sua sostenibilità economica.

Detto ciò, sebbene nessuna proposta sia stata approvata, i detentori di Bitcoin non devono attendere il consenso sociale per mitigare i rischi:

1. Identificare la vulnerabilità: Verificare se le monete sono conservate in formati di indirizzo vecchi (come P2PK o indirizzi che hanno esposto le loro chiavi pubbliche durante le transazioni).
2. Migrazione volontaria: Trasferire i fondi verso indirizzi moderni generati da software di portafoglio aggiornato.
3. Buone pratiche di igiene crittografica: Evitare il riutilizzo degli indirizzi per assicurarsi che la chiave pubblica rimanga nascosta sulla blockchain fino al momento del suo utilizzo.

FAQ

• Bitcoin è a rischio imminente a causa del calcolo quantistico? No. Rompere le chiavi a 256 bit di Bitcoin richiederà computer quantistici avanzati che non sono previsti fino tra il 2029 e il 2035.
• Cos’è il BIP-360? È uno standard preventivo che introduce indirizzi P2MR per nascondere la chiave pubblica sulla blockchain quando si spendono fondi.
• Cosa propone il BIP-361? Stabilisce una scadenza di migrazione obbligatoria per spostare 6,9 milioni di BTC vulnerabili verso indirizzi sicuri, congelando i fondi non trasferiti.
• Perché il BIP-361 genera controversia? Perché congelare indirizzi inattivi o senza chiave viola i principi fondamentali di immutabilità e non confiscazione di Bitcoin.
• Cosa devo fare con i miei Bitcoin? Trasferisci i tuoi fondi verso un portafoglio moderno con indirizzi aggiornati ed evita di riutilizzare gli indirizzi per non esporre la tua chiave pubblica.