Blockstream Research ha scelto un favorito nella corsa per rendere Bitcoin resistente ai computer quantistici. Un documento sottoposto a peer review e pubblicato il 6 agosto 2026 indica Falcon-1024 come il più forte candidato tra le firme lattice-based per la rete. Il contesto conferisce urgenza al lavoro: Bitcoin oggi protegge le transazioni con firme su curve ellittiche — ECDSA e, dopo l'aggiornamento Taproot, Schnorr — entrambe violabili da un computer quantistico sufficientemente potente tramite l'algoritmo di Shor, e gli schemi post-quantum come Falcon sono costruiti proprio per resistere a quell'attacco. Scegliere un favorito, tuttavia, non equivale a scegliere una data di lancio: il documento dedica anche ampio spazio a spiegare perché lo schema non è pronto per essere integrato in Bitcoin a breve.

Tre contendenti, un chiaro leader

Il documento valuta tre schemi di firma post-quantum lattice-based — Dilithium, Falcon e Hawk — valutando ciascun candidato sulla sua capacità di operare entro i vincoli di Bitcoin. La costruzione lattice-based non è una diramazione secondaria: è una delle famiglie più studiate nello sforzo globale di crittografia post-quantum ormai in corso presso gli enti di standardizzazione.

Il vantaggio dimensionale

Falcon-1024 ha vinto per compattezza. La combinazione di chiave pubblica e firma totalizza 3.073 byte, mentre Dilithium alla Categoria 3 richiede 5.261 byte per lo stesso compito. L'impronta di Falcon è poco più della metà di quella di Dilithium — un margine che conta molto su una blockchain dove ogni byte compete per uno spazio di blocco limitato. Le regole di consenso di Bitcoin limitano la capacità dei blocchi a 4 milioni di unità di peso, quindi firme più pesanti si riverberano direttamente sulle commissioni pagate dagli utenti.

Blockstream ha inoltre evidenziato i tempi di verifica efficienti di Falcon-1024. Ogni nodo della rete verifica le firme, quindi uno schema con verifica rapida aiuta a evitare che i costi di gestione di Bitcoin si gonfino.

Una lunga lista di avvertenze

La vittoria nel confronto non è valsa a Falcon-1024 un attestato di buona salute. Il documento elenca diverse sfide di implementazione che separano lo schema dall'uso nel mondo reale:

• Richiesta di memoria: il processo di firma di Falcon richiede circa 90 KB, un fabbisogno segnalato dal rapporto come elevato.
• Complessità di implementazione: lo schema si basa sull'aritmetica in virgola mobile — il tipo di matematica che lavora con numeri frazionari — cosa che, nota il rapporto, rende più complicata una corretta realizzazione.
• Assenza di derivazione gerarchica deterministica: Falcon non supporta nativamente la derivazione di chiavi gerarchica deterministica, la lacuna più probabile per colpire gli utenti comuni.
• Standardizzazione incompleta: Falcon-1024 deve ancora raggiungere la standardizzazione finale. Il NIST aveva selezionato lo schema per la standardizzazione già nel 2022, ma la specifica finale non è ancora stata pubblicata — e finché ciò non avverrà, ancorare la sicurezza a lungo termine di Bitcoin allo schema significherebbe impegnarsi su un obiettivo che potrebbe ancora cambiare.

Un binario conservativo in parallelo

Il documento su Falcon rappresenta solo una parte della ricerca quantistica di Blockstream. L'azienda sta anche avanzando opzioni più conservative centrate sulle firme hash-based. Gli schemi hash-based sono ampiamente considerati il ramo più conservativo della crittografia post-quantum, perché la loro sicurezza si fonda solo sulle funzioni hash, ritenute molto più resistenti agli attacchi quantistici della matematica numero-teorica alla base delle firme attuali — lo stesso motivo per cui il NIST ha finalizzato una propria opzione hash-based, SPHINCS+ (pubblicata come SLH-DSA), nel 2024.

La costruzione hash-based di Blockstream, nota come SHRINCS, ha raggiunto lo stato di BIP in bozza a fine agosto 2026. Un Bitcoin Improvement Proposal (BIP) è la via formale per proporre modifiche al protocollo, e lo stato di bozza segna l'apertura della revisione pubblica, non l'approvazione.

SHRINCS è già stato testato fuori dal laboratorio. Blockstream ha condotto prove sulla sua sidechain Liquid — una sidechain federata di Bitcoin gestita dalla società — tra cui una notevole transazione post-quantum completata a marzo 2026.

Cosa significa per Bitcoin

Nel complesso, la ricerca punta a una transizione graduale piuttosto che a un unico interruttore. Blockstream presenta Falcon-1024 come un'opzione strategica a lungo termine, condizionata alla maturazione degli standard — non un piano di implementazione immediato.

Per holder e trader, la conclusione pratica è che il modello di sicurezza attuale di Bitcoin resta intatto per ora. Oggi non esiste alcun computer quantistico in grado di compromettere le firme di Bitcoin — costruirne uno richiederebbe qubit con correzione d'errore su una scala che nessun hardware attuale avvicina — e nulla nel documento cambia questo quadro.

Tuttavia, il confronto dimensionale ricorda che la sicurezza post-quantum non sarà gratuita. Persino l'opzione lattice-based più compatta pesa migliaia di byte per chiave e firma, quindi un'eventuale migrazione comporterà probabilmente compromessi su block space e commissioni.

I produttori di wallet affrontano il maggior carico di lavoro. La lacuna della derivazione HD e il fabbisogno di 90 KB per la firma ricadono direttamente su wallet hardware e software, che dovranno adattarsi prima che uno schema lattice-based possa raggiungere gli utenti comuni.

Per chi segue l'evoluzione della questione, le pietre miliari si trovano negli enti di standardizzazione più che on-chain: se la specifica finale di Falcon vedrà la luce, e come si svilupperà la revisione pubblica della bozza di BIP per SHRINCS. Le modifiche al consenso di Bitcoin storicamente hanno richiesto anni dal momento della proposta all'attivazione — così è stato per SegWit e Taproot — quindi qualsiasi migrazione delle firme si misurerà in discussioni sui BIP e cicli di revisione, non in settimane.