Q-Day 2030: Project Eleven Avverte — $3 Trilioni a Rischio Quantistico

Un rapporto di 110 pagine pubblicato da Project Eleven durante il Consensus Miami 2026 lancia un allarme preciso: il cosiddetto Q-Day — il momento in cui un computer quantistico sarà abbastanza potente da violare la crittografia a chiave pubblica — potrebbe arrivare già nel 2030 e con alta probabilità entro il 2033. In gioco ci sono oltre 3 trilioni di dollari in asset digitali, inclusi Bitcoin, e il paradosso è che la soluzione tecnica esiste già — ma è la governance distribuita del protocollo a rendere la migrazione una sfida senza precedenti.

Il Rapporto che Cambia la Conversazione sul Quantum

Project Eleven, azienda specializzata nella sicurezza post-quantistica per asset digitali, ha presentato al Consensus Miami 2026 la ricerca più completa mai pubblicata sull’impatto del quantum computing sull’industria cripto. Il documento è stato redatto da Alex Pruden (CEO) e Conor Deegan (CTO) e analizza la vulnerabilità strutturale di tutta l’infrastruttura digitale globale.

La tesi centrale è immediata: virtualmente tutta la sicurezza crittografica dei digital asset si basa sulla stessa primitiva — le firme digitali a curva ellittica (ECDSA), la stessa crittografia usata da Bitcoin per proteggere ogni portafoglio. Un computer quantistico sufficientemente avanzato, eseguendo l’algoritmo di Shor, potrebbe derivare la chiave privata dalla chiave pubblica di un wallet, permettendo il furto di fondi su larga scala.

L’allarme non riguarda solo il mondo crypto. Come sottolinea il rapporto di Project Eleven, la stessa crittografia ECC protegge sistemi bancari, infrastrutture cloud, reti di autenticazione e comunicazioni militari. Bitcoin è un caso particolarmente critico, ma non è il solo.

Cos’è il Q-Day e Quando Potrebbe Arrivare

Il termine Q-Day indica il momento in cui un computer quantistico crittograficamente rilevante (CRQC, Cryptographically Relevant Quantum Computer) raggiunge la capacità di rompere la crittografia a chiave pubblica usata da miliardi di sistemi digitali oggi. Secondo il rapporto di Project Eleven:

• Scenario più ottimistico: Q-Day già nel 2030
• Stima centrale: Q-Day entro il 2033 con alta probabilità
• Finestra di intervento: sempre più ristretta

“La nostra analisi suggerisce che, basandosi sulle tendenze attuali, il Q-Day ha più probabilità di verificarsi che non entro il 2033, e potenzialmente già nel 2030,” si legge nel documento. “La finestra per migrare al post-quantum si sta restringendo.”

La velocità di avanzamento dei computer quantistici è accelerata negli ultimi 18 mesi: Google ha rivisto al ribasso il numero di qubit fisici necessari per eseguire un attacco efficace, scendendo da 10 milioni a meno di 500.000 qubit — un abbattimento del 95% della complessità stimata.

Perché Bitcoin è Più Vulnerabile degli Altri

Bitcoin utilizza l’ECDSA (Elliptic Curve Digital Signature Algorithm) per firmare le transazioni e proteggere i fondi. Il protocollo è solido rispetto agli attacchi classici, ma risulta matematicamente esposto all’algoritmo di Shor eseguito su un CRQC.

Non tutti gli indirizzi Bitcoin sono ugualmente a rischio. Gli indirizzi P2PK legacy (Pay-to-Public-Key), dove la chiave pubblica è permanentemente visibile sulla blockchain, rappresentano la categoria più vulnerabile: si stima che circa 1,7 milioni di BTC si trovino ancora in queste tipologie di indirizzi. A questi si aggiungono gli stimati 1,1 milioni di BTC attribuiti a Satoshi Nakamoto, archiviati in indirizzi con chiavi esposte e mai movimentati — impossibili da migrare volontariamente.

Ma il problema non è solo tecnico: è di coordinamento. Project Eleven ricorda che il Taproot upgrade — considerato uno dei più riusciti nella storia di Bitcoin — ha richiesto anni di lavoro preparatorio. La migrazione alla crittografia post-quantistica (PQC) è ordini di grandezza più complessa.

La Sfida della Migrazione: Non è un Problema Tecnico

Il punto più sottovalutato del rapporto di Project Eleven è la diagnosi del vero collo di bottiglia. Come si legge nel documento: “Il divario non è tecnico. Il divario è interamente coordinamento, urgenza e volontà di accettare i costi della migrazione.”

Le soluzioni tecniche esistono già: protocolli post-quantum come CRYSTALS-Kyber e CRYSTALS-Dilithium sono stati standardizzati dal NIST nel 2024. Nella community Bitcoin circolano già due proposte di miglioramento (BIP), il BIP-360 e BIP-361, che definirebbero nuovi tipi di indirizzi resistenti al quantum. Tuttavia, nessuna di queste proposte ha ancora raggiunto il consenso necessario per l’attivazione.

Il confronto storico è eloquente: il SegWit upgrade di Bitcoin — una modifica relativamente modesta rispetto a una migrazione PQC — ha richiesto oltre due anni dalla proposta all’attivazione (2015-2017) e ha provocato una controversa scissione della catena. Una migrazione post-quantum richiederebbe un’azione coordinata e simultanea da parte di tutti gli utenti, exchange, custodians, wallet provider e miner — su una rete ancora più grande e frammentata.

I grandi sistemi centralizzati impiegano già tra i 5 e i 10 anni per migrare le proprie infrastrutture crittografiche. Per una rete distribuita come Bitcoin, i tempi potrebbero superare il decennio — cioè più a lungo del tempo che potrebbe restare prima del Q-Day.

Cosa Sta Facendo la Community Bitcoin

La discussione nella community di sviluppatori Bitcoin sul tema quantum è attiva ma non ancora urgente come il rapporto suggerirebbe. Il BIP-360, proposto da Hunter Beast, introduce il tipo di indirizzo P2QRH (Pay-to-Quantum-Resistant-Hash), compatibile con gli attuali indirizzi ma resistente agli attacchi quantistici. Il BIP-361 definisce l’algoritmo crittografico associato.

Come già visto per altri aggiornamenti al protocollo Bitcoin come Stratum V2, il processo di adozione richiede anni di lavoro di ricerca, testing, debate pubblico e infine attivazione sulla rete principale. Il Q-Day del 2030-2033 potrebbe non lasciare abbastanza tempo se la community non inizia ad accelerare il processo di consenso oggi.

Alex Pruden ha avvertito che la migrazione di Bitcoin al post-quantum “potrebbe rivelarsi ancora più difficile del Taproot” perché richiederebbe un’azione coordinata su tutti i livelli del network. Eppure, non agire è di gran lunga l’opzione più rischiosa.

Conclusione

Il rapporto di Project Eleven non annuncia una catastrofe imminente ma lancia un allarme preciso su una finestra temporale che si sta restringendo rapidamente. Il quantum computing non è più fantascienza: Google, IBM, e programmi governativi stanno accelerando verso la soglia dei CRQC. La domanda non è se il Q-Day arriverà, ma se Bitcoin — e l’intero sistema finanziario digitale — sarà pronto.

La RedazioneBitcoinLive24 continuerà a monitorare gli sviluppi sulle proposte BIP-360 e BIP-361 e sullo stato della governance quantistica di Bitcoin. Nel frattempo, la priorità per gli holder è semplice: spostare i fondi da indirizzi P2PK legacy a indirizzi moderni (P2WPKH o P2TR), riducendo l’esposizione al rischio quantum già oggi.

Scarica l’app BitcoinLive24 per ricevere aggiornamenti in tempo reale su Bitcoin, tecnologia e security.

FAQ — Domande Frequenti

Cos’è il Q-Day per Bitcoin?

Il Q-Day è il momento in cui un computer quantistico sarà abbastanza potente da rompere la crittografia ECC che protegge Bitcoin, permettendo teoricamente di derivare la chiave privata di qualsiasi wallet dalla sua chiave pubblica. Secondo Project Eleven, potrebbe avvenire tra il 2030 e il 2033.

Quanti Bitcoin sono a rischio quantum oggi?

Circa 1,7 milioni di BTC si trovano in indirizzi P2PK legacy, dove la chiave pubblica è già esposta sulla blockchain. A questi si aggiungono circa 1,1 milioni di BTC attribuiti a Satoshi Nakamoto in indirizzi storici, per un totale che supera i 2,8 milioni di BTC potenzialmente vulnerabili a un attacco quantistico futuro.

Bitcoin ha già una soluzione per il rischio quantum?

Sì, le soluzioni tecniche esistono: il BIP-360 propone un nuovo tipo di indirizzo resistente al quantum (P2QRH), e algoritmi post-quantum standardizzati dal NIST nel 2024 sono pronti per l’integrazione. Il problema è il processo di consenso distribuito necessario per attivare questi cambiamenti sulla rete, che storicamente richiede anni.

Cosa può fare un holder Bitcoin per proteggersi oggi?

Il passo più immediato è spostare i fondi da indirizzi P2PK legacy a indirizzi moderni (P2WPKH o P2TR/Taproot), che non espongono direttamente la chiave pubblica finché non viene eseguita una transazione. Questo non elimina il rischio quantum, ma lo riduce significativamente per i Bitcoin non ancora movimentati.

Il rischio quantum riguarda solo Bitcoin?

No. Secondo il rapporto di Project Eleven, la stessa vulnerabilità ECC interessa oltre 3 trilioni di dollari in asset digitali complessivi, più i sistemi bancari, le infrastrutture cloud, le reti di autenticazione e le comunicazioni militari. Bitcoin è un caso critico per la sua governance distribuita, ma non è il solo ecosistema a dover migrare al post-quantum.

Fonte: CoinDesk — Project Eleven report (9 maggio 2026)

Il contenuto di questo articolo è a scopo informativo e non costituisce un invito all’investimento. BitcoinLive24 riporta notizie sulla tecnologia Bitcoin senza raccomandare alcuna azione finanziaria.