Un collettivo di calcolo quantistico noto come Project Eleven ha lanciato un guanto di sfida pubblico alla comunità globale della crittografia, offrendo una ricompensa di un Bitcoin al primo team che riuscirà a decifrare una versione deliberatamente ridotta della crittografia a curva ellittica di Bitcoin utilizzando un vero computer quantistico prima del 5 aprile 2026.
Annunciando quello che chiama il "Premio Q-Day" su X, il gruppo ha scritto : "Abbiamo appena lanciato il Premio Q-Day. 1 BTC al primo team che riuscirà a decifrare una versione giocattolo della crittografia di Bitcoin utilizzando un computer quantistico. Scadenza: 5 aprile 2026. Missione: proteggere 6 milioni di BTC (oltre $ 500 miliardi)." Il post concretizza una preoccupazione che aleggia sull'ecosistema Bitcoin da più di un decennio: il possibile arrivo di hardware quantistico su larga scala, corretto dagli errori, in grado di eseguire l'algoritmo di Shor rispetto alle chiavi del mondo reale.
Project Eleven non chiede ai concorrenti di distruggere direttamente la curva a 256 bit di Bitcoin. Invece, i team devono dimostrare l'algoritmo di Shor rispetto a chiavi a curva ellittica che vanno da uno a venticinque bit, dimensioni chiamate in modo derisorio "giocattolo" dai crittografi professionisti ma ancora ordini di grandezza superiori a ciò che è stato pubblicamente raggiunto sui processori quantistici fisici. Gli organizzatori sostengono che anche una rottura di tre bit sarebbe una “grande notizia”, perché fornirebbe il primo punto di riferimento quantitativamente verificabile del progresso quantistico sul problema del log discreto della curva ellittica (ECDLP). Nelle loro parole, “Nessuno ha ancora valutato rigorosamente questa minaccia”.
Per essere idonea, una proposta deve includere codice a livello di gate o istruzioni esplicite eseguibili su hardware quantistico reale, insieme a una descrizione dei metodi utilizzati, dei tassi di errore gestiti e della classica post-elaborazione richiesta. Gli attacchi ibridi che si basano su scorciatoie classiche non sono consentiti. Tutti i contributi verranno pubblicati, una decisione che il gruppo definisce come un esercizio di trasparenza radicale: “Invece di aspettare che le scoperte avvengano a porte chiuse, crediamo nell’affrontare questa sfida a testa alta, in modo trasparente e rigoroso”.
Perché 1 Bitcoin e perché adesso?
La sicurezza di Bitcoin si basa in definitiva sulla durezza del problema del logaritmo discreto sulla curva secp256k1. Mentre gli attacchi classici hanno una scala esponenziale, l’algoritmo quantistico di Peter Shor del 1994 potrebbe in linea di principio risolvere il problema in tempo polinomiale, riducendo i costi da cosmici a semplicemente giganteschi. La ricerca attuale stima che circa duemila qubit logici completamente corretti per gli errori, forse supportati da milioni di qubit fisici, sarebbero sufficienti a minacciare una chiave a 256 bit. Aziende come Google , IBM, IonQ e la nuova arrivata QuEra stanno correndo per superare la soglia dei qubit logici a quattro cifre, anche se oggi nessuna ha dimostrato pubblicamente qualcosa di simile a tale capacità.
Project Eleven afferma che il suo premio è inteso meno come una taglia e più come una diagnosi. Più di dieci milioni di indirizzi Bitcoin, che contengono oltre sei milioni di monete, hanno già esposto le loro chiavi pubbliche attraverso precedenti attività di spesa. Se la tecnologia quantistica superasse la soglia critica prima che tali monete vengano trasferite verso indirizzi post-quantici, i fondi sarebbero vulnerabili al furto immediato. “L’informatica quantistica sta progredendo costantemente”, avverte il gruppo. “Quando ciò accadrà, dobbiamo saperlo.”
L’iniziativa arriva in mezzo a una raffica di proposte di resilienza quantistica all’interno del più ampio ecosistema Bitcoin. All'inizio di questo mese, un gruppo di sviluppatori ha presentato il Quantum-Resistant Address Migration Protocol (QRAMP), una proposta di miglioramento di Bitcoin che orchestrerebbe un passaggio a livello di rete verso formati di chiave post-quantici. Poiché QRAMP richiederebbe un hard fork che rompa il consenso, le sue prospettive politiche rimangono incerte.
Separatamente, la startup canadese BTQ ha lanciato un'alternativa esotica di prova di lavoro chiamata Coarse‑Grained Boson Sampling, che sostituirebbe gli odierni enigmi di mining basati sull'hash con attività di campionamento fotonico eseguite su hardware quantistico. Come QRAMP, il concetto di BTQ richiede un hard fork e deve ancora ottenere un ampio supporto.
Da un punto di vista tecnico, eseguire anche una versione a curva ellittica a cinque bit dell'algoritmo di Shor è brutalmente spietato: sarebbero necessari qubit con fedeltà superiore al 99,9%, coerenti per centinaia di microsecondi e orchestrati attraverso circuiti profondi numerati in migliaia di porte a due qubit. Il sovraccarico relativo alla correzione degli errori aggrava ulteriormente il carico ingegneristico, il che significa che i contendenti dovranno probabilmente impiegare qubit logici di piccolo codice e tecniche di compilazione impressionanti semplicemente per tenere sotto controllo il rumore.
Eppure il premio potrebbe rivelarsi irresistibile per i laboratori universitari e i team di ricerca e sviluppo aziendali desiderosi di dimostrare un vantaggio quantico pratico. I dispositivi accessibili al cloud del Quantum System Two di IBM, della serie H di Quantinuum e delle piattaforme superconduttrici di OQC consentono già un accesso limitato e a pagamento a dozzine (o, nel caso di IBM, centinaia) di qubit fisici. Resta da vedere se qualcuna di queste macchine sarà in grado di sostenere la profondità del circuito necessaria.
Entrambi i risultati forniscono dati preziosi. Nelle parole del tweet di lancio di Project Eleven, l'obiettivo è chiaro: "Rompi la più grande chiave ECC con l'algoritmo di Shor. La ricompensa: 1 BTC + passa alla storia della crittografia."
Al momento della stesura di questo articolo, BTC veniva scambiato a 84.771 dollari.
