È la domanda che agita la community crypto nel 2026: i computer quantistici possono “rompere” Bitcoin? Una ricerca di Google ha riacceso il dibattito stimando che una futura macchina quantistica potrebbe violare una chiave privata in pochi minuti. Parliamo di Bitcoin rischio quantistico con i numeri alla mano, separando la minaccia reale dall’allarmismo.
La buona notizia: il cosiddetto “Q-Day” non è domani. La meno buona: circa 6,9 milioni di BTC hanno già oggi una vulnerabilità latente. Vediamo perché.
Bitcoin rischio quantistico: cosa dice la ricerca di Google
Secondo una ricerca pubblicata da Google a marzo 2026, un computer quantistico sufficientemente potente potrebbe craccare una chiave privata Bitcoin in circa 9 minuti. Il dato fa impressione perché è dentro la finestra dei 10 minuti del block time di Bitcoin: in teoria, un attaccante avrebbe il tempo di intercettare e dirottare una transazione prima che venga confermata.
Google stima inoltre che computer quantistici “crittograficamente rilevanti” potrebbero arrivare entro il 2029. Un fisico premio Nobel ha avvertito che, quando accadrà, Bitcoin sarà probabilmente tra i primi bersagli, vista la trasparenza della sua blockchain.
6,9 milioni di BTC esposti (anche quelli di Satoshi)
Il punto più delicato riguarda le chiavi pubbliche. Circa 6,9 milioni di bitcoin hanno la chiave pubblica già visibile on-chain — il che li renderebbe vulnerabili a un attacco quantistico futuro. In questo gruppo rientrano:
- I wallet originari di Satoshi Nakamoto, mai movimentati;
- I fondi spesi con il vecchio formato di indirizzi, prima dell’upgrade Taproot del 2021;
- Indirizzi riutilizzati che hanno esposto la chiave pubblica.
Tradotto: non tutti i bitcoin sono ugualmente esposti, ma una fetta storica e simbolicamente enorme dell’offerta lo è.
Perché il “Q-Day” non è (ancora) domani
Qui serve lucidità. Le stime parlano di hardware capace di un simile attacco non prima della fine del decennio, e costruire un computer quantistico fault-tolerant a quella scala resta una sfida ingegneristica enorme. Inoltre la community Bitcoin ha tempo e strumenti per reagire.
Il NIST, l’ente di standardizzazione USA, ha già finalizzato nel 2024 i primi standard di crittografia post-quantistica (PQC) — algoritmi come CRYSTALS-Dilithium, Falcon e SPHINCS+ — pensati proprio per resistere agli attacchi quantistici. La strada per Bitcoin sarebbe una migrazione verso firme post-quantum tramite un futuro aggiornamento del protocollo.
Cosa puoi fare oggi per proteggerti
Per l’utente comune il rischio immediato è basso, ma alcune buone pratiche riducono ulteriormente l’esposizione:
- Non riutilizzare gli indirizzi: usa un nuovo indirizzo per ogni transazione (gli wallet moderni lo fanno di default);
- Preferisci indirizzi SegWit/Taproot, che espongono la chiave pubblica solo al momento della spesa;
- Conserva i fondi su wallet hardware aggiornati — approfondisci nella nostra guida Ledger vs Trezor 2026.
Per capire perché la scarsità e la matematica restano il cuore del valore di Bitcoin, leggi anche il nostro approfondimento sul tetto dei 21 milioni.
Domande frequenti
I computer quantistici possono rubare i miei Bitcoin oggi?
No. La tecnologia necessaria non esiste ancora: le stime indicano computer rilevanti non prima del 2029, e la migrazione post-quantum è già in studio.
Perché i bitcoin di Satoshi sono a rischio?
Perché i suoi wallet espongono la chiave pubblica on-chain e non sono mai stati aggiornati a formati più sicuri.
Cosa significa “post-quantum”?
Sono algoritmi crittografici (standardizzati dal NIST nel 2024) progettati per resistere agli attacchi dei computer quantistici.
Disclaimer: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria né di sicurezza. Criptonite non è un consulente finanziario.