Poco più di 10.000 Bitcoin, su quasi 20 milioni in circolazione, si trovano in portafogli effettivamente esposti a un attacco quantistico.
Questo numero proviene da CoinShares, una società di gestione di criptovalute, che a febbraio ha scoperto che solo 10.230 monete sono vulnerabili al calcolo quantistico e legate ad indirizzi di portafoglio con chiavi crittografiche visibili al pubblico.
Ai prezzi attuali, ciò ammonta a circa 730 milioni di dollari, una somma che l'azienda ha descritto come simile a un'operazione di routine, non a una crisi di mercato.
Una struttura in acciaio prende forma a Chicago
La scoperta arriva in un momento imbarazzante. Questa settimana, il co-fondatore di PsiQuantum, Peter Shadbolt, ha pubblicato su X una foto che mostra il cantiere di Chicago dove la sua azienda sta costruendo quello che definisce il primo computer quantistico al mondo commercialmente utile.
In sei giorni, gli operai hanno eretto 500 tonnellate di acciaio. La struttura ospiterà una macchina in grado di gestire 1 milione di qubit , un'unità di potenza di calcolo quantistica.
Gli scienziati affermano che la capacità è, in teoria, sufficiente per decifrare il tipo di crittografia che protegge i portafogli Bitcoin.
È il momento di costruire computer quantistici davvero grandi. Cinquecento tonnellate di acciaio pronte in sei giorni. La data di consegna del crioimpianto ci sta col fiato sul collo. Grati alle centinaia di persone impegnate in questa missione. pic.twitter.com/eqSwsESusK
– Pete Shadbolt (@PeteShadbolt) 5 marzo 2026
L'azienda ha raccolto 1 miliardo di dollari per il progetto, annunciato a settembre, con il produttore di chip Nvidia come partner chiave.
PsiQuantum afferma che la struttura è progettata per supportare il calcolo quantistico fault-tolerant e fungere da infrastruttura per i sistemi di intelligenza artificiale di prossima generazione.
Per contestualizzare, il più grande computer quantistico attualmente in funzione presso il California Institute of Technology funziona con 6.100 qubit. Un salto a 1 milione rappresenta una scala senza precedenti nel settore.
Cosa sarebbe effettivamente a rischio
La crittografia di Bitcoin si basa su chiavi crittografiche a 256 bit. Un articolo preprint pubblicato il mese scorso stimava il numero di qubit necessari per decifrare chiavi a 2048 bit a circa 100.000, il che suggerisce che una macchina da 1 milione di qubit potrebbe, matematicamente, svolgere il compito.
Ma gli esperti hanno da tempo notato che il conteggio grezzo dei qubit è solo una parte dell'equazione. I tassi di errore e la stabilità del sistema sono altrettanto importanti.
Non tutti i wallet Bitcoin sono esposti allo stesso rischio. Le monete conservate in indirizzi che non hanno mai effettuato una transazione, note come output di transazione non spesi o UTXO, sono considerate più a rischio, in particolare quelle le cui chiavi pubbliche sono state esposte sulla blockchain. Molti di questi wallet risalgono ai primi giorni di Bitcoin.
Gli sviluppatori stanno già lavorando a una soluzione
Gli sviluppatori di Bitcoin hanno discusso su come reagire. Un'opzione sul tavolo è un hard fork, ovvero una modifica fondamentale al codice della rete, per introdurre la crittografia post-quantistica.
Un coautore di BIP-360, una proposta volta a rendere Bitcoin resistente ai sistemi quantistici, ha affermato che l'implementazione completa dell'aggiornamento potrebbe richiedere fino a sette anni.
PsiQuantum , da parte sua, ha dichiarato di non avere alcuna intenzione di utilizzare la sua tecnologia per attaccare Bitcoin. Il co-fondatore Terry Rudolph lo ha dichiarato pubblicamente durante un summit sulla criptovaluta quantistica di Bitcoin lo scorso luglio.
Gli esperti del settore affermano che una vera minaccia quantistica per Bitcoin si presenterà ancora almeno tra un decennio.
Per ora, i lavori di costruzione a Chicago proseguono: 500 tonnellate di acciaio e il numero continua a salire.
Immagine in evidenza da Unsplash+/Alex Shuper, grafico da TradingView