I gestori di fondi che operano in Bitcoin dovrebbero preoccuparsi della minaccia del calcolo quantistico? La risposta breve è sì — ma c'è tempo per prepararsi e le soluzioni stanno già emergendo. Una di queste sono le transazioni Bitcoin post-quantum sulla mainnet, e la prima si è verificata questa settimana grazie alla Starknet Foundation.

JUST IN: The first post-quantum resistant Bitcoin transaction was mined today. "It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI

— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026

https://x.com/BitcoinMagazine/status/2092846329424925077?ref_src=twsrc%5Etfw

Parlando giovedì al Bitcoin Asia di Hong Kong, Damian Chen, VP of Growth della Starknet Foundation, ha mostrato come i fondi vulnerabili ai futuri attacchi quantistici possano essere messi in sicurezza senza richiedere un fork dell'intera rete, grazie all'ultima soluzione dell'azienda.

"Questo è un momento monumentale", ha dichiarato Chen. "Questa è oggi la prima transazione Bitcoin resistente agli attacchi quantistici sulla mainnet di Bitcoin. Non ha richiesto soft fork; non ha richiesto hard fork; non ha richiesto aggiornamenti del protocollo di base, ed è attiva oggi."

La transazione è stata eseguita utilizzando un metodo creato dal ricercatore di StarkWare Avihu Levy. Le transazioni Bitcoin sostano brevemente in una coda pubblica prima della conferma e, durante quella finestra, espongono materiale crittografico che un computer quantistico sufficientemente potente potrebbe utilizzare per contraffare una firma e sottrarre i fondi prima che la transazione venga confermata. La preoccupazione di fondo non è nuova: il matematico Peter Shor ha dimostrato nel 1994 che un computer quantistico su larga scala potrebbe violare la matematica a curve ellittiche alla base delle firme digitali come l'ECDSA di Bitcoin, motivo per cui qualsiasi chiave pubblica esposta — sia in una transazione in sospeso sia in un formato di indirizzo più datato — viene trattata come materia prima per un futuro attacco. Invece di accettare la prima firma valida, il metodo di Levy genera milioni di firme candidate finché non ne trova una con una specifica proprietà strutturale che non espone il materiale vulnerabile durante l'attesa nella mempool.

Questo "signature grinding" (macinazione delle firme) è volutamente costoso dal punto di vista computazionale — una singola transazione richiede ore per essere prodotta — ma è proprio quel costo a renderlo resistente alle scorciatoie quantistiche. Per ora, questo compromesso colloca la tecnica come uno strumento per i trasferimenti critici per la sicurezza piuttosto che per i pagamenti quotidiani, in linea con il pubblico istituzionale a cui Chen si rivolgeva.

Promuovendo presso le istituzioni le transazioni Quantum Safe Bitcoin — ribattezzate "QSB" — Chen ha affermato che, anche se gli aggressori disponessero delle chiavi private di un fondo, non potrebbero effettuare un trasferimento fraudolento.

"QSB introduce una nuova autorizzazione tramite hash, quindi un aggressore dotato di un computer sufficientemente potente, anche se dispone della tua chiave pubblica esposta, anche se ricava la tua chiave privata dalla chiave pubblica, anche se tenta di utilizzarla per autorizzare una spesa e spostare le monete dal tuo wallet, tutto ciò non gli basta per riuscirci", ha spiegato.

Attualmente i nodi Bitcoin ordinari non riconoscono questo formato di transazione non standard, quindi non poteva entrare nella mempool pubblica. Doveva invece essere consegnata direttamente a un miner disposto ad accettarla — ed è stato il servizio Slipstream della società di mining MARA a minare la transazione QSB. MARA ha lanciato Slipstream nel 2025 proprio per consentire alle transazioni oversize e non standard di aggirare la mempool pubblica ed essere inviate direttamente ai propri pool.

I ricercatori quantistici hanno avvertito che arriverà un momento in cui il software di Bitcoin — che costituisce la base della più grande e robusta rete informatica del mondo — dovrà essere aggiornato per far fronte al calcolo quantistico. L'esposizione potenziale è significativa: Galaxy Research ha stimato nel 2024 che circa quattro milioni di bitcoin — inclusi quelli dormienti da tempo dei primissimi giorni della rete — si trovino in indirizzi vulnerabili al quantum, in gran parte formati più datati e indirizzi riutilizzati le cui chiavi pubbliche sono già visibili on-chain. La migrazione è già in corso al di fuori del settore crypto, con il National Institute of Standards and Technology degli Stati Uniti che ha finalizzato i primi standard di crittografia post-quantum nell'agosto 2024. Mentre alcune società di venture capital crypto hanno sollecitato un'azione, i principali sviluppatori di Bitcoin hanno sostenuto che molti dei computer quantistici attuali hanno capacità limitate e hanno dimostrato solo calcoli banali. Tuttavia, hanno notato che il loro sviluppo potrebbe arrivare inaspettatamente — proprio come i progressi dell'intelligenza artificiale — e hanno iniziato a elaborare alcune soluzioni, incluse proposte di soft fork in bozza come BIP-360 che introdurrebbe indirizzi resistenti al quantum; l'argomentazione di StarkWare è che la sua protezione non richiede affatto una modifica di questo tipo a livello di consenso.

Chen ha aggiunto: "Per me la domanda non è mai stata quando arriverà il quantum. Sappiamo tutti che il quantum arriverà prima o poi, ma la domanda per me è sempre stata: quanto tempo ci vorrà perché tu sia pronto quando il quantum arriverà?"

Questo articolo si basa sul reportage di Mathew Di Salvo, pubblicato originariamente da Bitcoin Magazine.