Il gruppo di lavoro sulla cybersecurity del G7 chiede a nazioni e imprese di avviare immediatamente la transizione alla crittografia post-quantum — un avvertimento di diretta rilevanza per le reti di criptovalute, gli exchange e i custodi, che affrontano costosi aggiornamenti dei sistemi prima che i computer quantistici diventino una minaccia per la crittografia contemporanea.

Il gruppo di lavoro ha pubblicato "Preparing for the Post-Quantum Era: A Call to Action" il 3 settembre 2026, inquadrando il calcolo quantistico come un rischio aziendale e di cybersecurity per cui le organizzazioni devono prepararsi prima dell'arrivo di una macchina quantistica tecnicamente in grado di violare la crittografia. Il rapporto è l'ultimo di una serie di avvertimenti governativi: il governo federale statunitense ha avviato il proprio percorso di migrazione con un memorandum sulla sicurezza nazionale del 2022 che indirizzava le agenzie a prepararsi ai rischi quantistici, e NIST sta standardizzando algoritmi resistenti al quantistico per uso pubblico da quando ha selezionato i primi standard di questo tipo nel 2024.

Perché un rapporto che non nomina mai la "crypto" riguarda comunque la crypto

Il documento del G7 non fa alcun riferimento specifico alle criptovalute, eppure la questione è direttamente legata alla tecnologia blockchain. Come nota Decrypt, le transazioni in criptovaluta e la gestione dei fondi si basano sulla crittografia a chiave pubblica.

"Sebbene la tempistica esatta sia incerta, diversi recenti progressi suggeriscono l'anticipazione dello sviluppo di computer quantistici in grado di violare i meccanismi di crittografia a chiave pubblica ampiamente utilizzati." — Gruppo di lavoro sulla cybersecurity del G7

La preoccupazione va oltre i futuri attacchi.

"Raccogli ora, decifra poi." — Gruppo di lavoro sulla cybersecurity del G7

Questa strategia prevede la raccolta di dati crittografati oggi e la loro decifratura in futuro, quando la tecnologia quantistica sarà abbastanza potente. Le blockchain affrontano un problema analogo: le chiavi pubbliche e la cronologia delle transazioni possono rimanere visibili indefinitamente, lasciando quelle chiavi esposte a potenziali compromissioni future. Il design di Bitcoin rende questa esposizione strutturale e non accidentale — qualsiasi indirizzo che abbia già speso fondi, inclusi portafogli a lungo inattivi dei primi anni della rete, ha la propria chiave pubblica registrata permanentemente on-chain.

Il G7 raccomanda azioni su diversi fronti: sensibilizzazione, sviluppo di politiche nazionali, finanziamento della ricerca, collaborazioni pubblico-privato e stabilizzazione di requisiti di approvvigionamento post-quantum.

L'Europa ha già fissato le date in calendario

L'Europa è andata oltre, stabilendo scadenze. L'UE ha adottato la Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (PQC) a giugno 2025.

La politica PQC della Commissione europea richiede a tutti gli Stati membri di avviare la transizione entro la fine del 2026, mentre i sistemi ad alto rischio devono migrare immediatamente e non oltre il 2030.

La preparazione quantistica è quindi diventata più di una questione tecnica. Man mano che i requisiti post-quantum vengono incorporati nelle leggi sugli appalti e sulla cybersecurity, le aziende prive di adeguati piani di migrazione potrebbero incontrare difficoltà di conformità e di competitività. Per le imprese crypto operanti in Europa, tale calendario normativo si intreccia con un settore in cui le principali reti non si sono ancora impegnate su date di migrazione definitive.

Bitcoin ed Ethereum stanno percorrendo strade diverse

Bitcoin sta esplorando BIP-360, Pay-to-Merkle-Root, una proposta di soft fork progettata per ridurre la vulnerabilità agli attacchi quantistici a lungo termine. BIP-360 eliminerebbe lo spend key-path di Taproot, suscettibile all'elaborazione quantistica, sebbene i suoi creatori riconoscano che gli attacchi più rapidi alle transazioni in mempool dipenderebbero comunque dall'implementazione di firme digitali post-quantum. BIP-360 non ha una data di attivazione e, come ogni soft fork di Bitcoin, richiederebbe un ampio consenso della comunità prima di entrare in vigore.

Ethereum, nel frattempo, sta sviluppando un quadro di sicurezza post-quantum più ampio. Nella sua roadmap di febbraio 2026, Vitalik Buterin ha individuato quattro componenti da aggiornare: le firme BLS dei validatori, gli impegni KZG, le firme degli account ECDSA e le prove a conoscenza zero al livello applicativo. Ethereum mira a raggiungere un'infrastruttura post-quantum di base nel 2029, anche se la migrazione alla nuova tecnologia potrebbe richiedere tempo.

Il costo è considerevole. Una firma compatta secp256k1 ECDSA occupa circa 64 byte, mentre il vecchio set di parametri Dilithium-5 utilizzava circa 4.595 byte. Lo standard ML-DSA finalizzato da NIST utilizza firme ML-DSA-87 di circa 4.627 byte. Firme più grandi si traducono in maggiori costi di archiviazione, bandwidth e transazione — un vincolo particolare per le blockchain, dove ogni byte compete per lo spazio limitato dei blocchi e incide direttamente sulle commissioni.

Il rischio a breve termine è la migrazione stessa

Il rischio di mercato immediato, dunque, non è il momento in cui un computer quantistico violerà Bitcoin. È tutto ciò che comporta la preparazione a quell'eventualità: dispute di governance, sviluppo dei protocolli, firme più grandi, cambiamenti infrastrutturali e vecchi portafogli le cui chiavi pubbliche sono già esposte.

Un articolo di marzo 2026 di Google Quantum AI sosteneva che violare la crittografia a curva ellittica a 256 bit richiederebbe molte meno risorse di quanto precedentemente ipotizzato. Google ha inoltre annunciato di prevedere di completare la migrazione dei propri sistemi entro il 2029.

NIST ha pubblicato una bozza IR 8547 che raccomanda la progressiva eliminazione dell'ECDSA a 112 bit dopo il 2030 e la proibizione del suo utilizzo dopo il 2035.

Cryptopolitan aveva in precedenza riportato che la preparazione quantistica potrebbe infine entrare nei criteri di custodia istituzionale e negli standard di due diligence degli investitori, rendendo un piano di migrazione di rete un vantaggio competitivo.