COINOTAG ha riportato il 15 ottobre 2026 che un chip quantistico di Google ha ridotto il proprio tasso di errore di circa quaranta volte, uno sviluppo che rinnova l'attenzione sul "Q-Day" — il punto ipotetico in cui un computer quantistico diventa in grado di violare la crittografia che protegge Bitcoin (BTC). L'aggiornamento si inserisce in un più ampio dibattito di ricerca su quanta parte dell'offerta di BTC si troverebbe in una posizione vulnerabile ai quantistici, e su quanto l'hardware sia ancora distante da una simile macchina.

In un aggiornamento emesso alle 09:30 UTC, COINOTAG ha rilevato che la lettura è inferiore alla cifra di 6,9 milioni di BTC citata in precedenti pubblicazioni sull'argomento, e che la metodologia di Glassnode misura l'esposizione, non le monete che un attaccante potrebbe effettivamente raggiungere oggi.

Il chip in questione rimanda a Willow, il processore quantistico presentato a dicembre 2024 dalla divisione Quantum AI di Google. Willow, un dispositivo a 105 qubit, è stato il primo chip dell'azienda a dimostrare una correzione d'errore "sotto soglia", il che significa che il suo tasso di errore si riduceva approssimativamente della metà ogni volta che il qubit logico veniva scalato — un'inversione del modello di lunga data per cui l'aggiunta di qubit fisici tende ad aggiungere rumore. Quel comportamento sotto soglia è la proprietà ricercata dai ricercatori, perché la correzione d'errore è la tecnica con cui molti qubit fisici rumorosi vengono combinati nei qubit logici affidabili di cui avrebbe bisogno una macchina che esegua l'algoritmo di Shor. Google ha anche riferito all'epoca che Willow ha completato un benchmark di campionamento di circuiti casuali in meno di cinque minuti, un compito che, secondo le stime, richiederebbe a uno dei più veloci supercomputer classici di oggi l'ordine di 10 settilioni di anni.

Il rapporto tocca una preoccupazione ricorrente nella ricerca su Bitcoin: la dipendenza della rete dall'algoritmo di firma digitale a curva ellittica (ECDSA). Un computer quantistico sufficientemente potente che esegua l'algoritmo di Shor potrebbe, in linea di principio, derivare una chiave privata da una chiave pubblica esposta. I vecchi output pay-to-pubkey (P2PK), comprese le cosiddette monete dell'era di Satoshi, mantengono le chiavi pubbliche direttamente visibili on-chain, ed è per questo che compaiono in modo prominente nelle stime del rischio quantistico. I formati di indirizzo che sottopongono a hash la chiave pubblica la mantengono nascosta finché un output non viene speso, per cui le misurazioni dell'esposizione si concentrano su quelle monete più datate. Glassnode, una società di analisi on-chain, ha pubblicato ricerche che misurano quanta parte dell'offerta di BTC è esposta in questo senso — una misura di esposizione, come sottolinea l'aggiornamento, e non un conteggio delle monete immediatamente raggiungibili da un attaccante.

Le stime di risorse per macchine quantistiche crittograficamente rilevanti sono in calo, anche se gli esperti considerano tali sistemi generalmente ancora lontani di anni. Il ricercatore di Google Craig Gidney ha stimato nel 2025 che meno di un milione di qubit rumorosi potrebbe fattorizzare RSA-2048 in meno di una settimana, rispetto ai 20 milioni di qubit proiettati in un articolo del 2019 co-scritto con Martin Ekerå. Queste stime traducono i requisiti di un algoritmo in un budget hardware, il che rende la loro revisione al ribasso uno dei parametri concreti della distanza del settore da una macchina crittograficamente rilevante. L'istituto nazionale di standard e tecnologia statunitense (NIST) ha finalizzato i suoi primi standard di crittografia post-quantistica nell'agosto 2024, e gli sviluppatori di Bitcoin hanno proposto formati di indirizzo resistenti ai quantistici, compresa la bozza di BIP-360, che rimane in fase di bozza.

Tutto questo contesto non modifica il dato centrale del rapporto: l'ultima lettura dell'esposizione citata nelle pubblicazioni basate su Glassnode è inferiore alla cifra di 6,9 milioni di BTC menzionata in precedenza, e la metodologia conta l'esposizione anziché le monete direttamente accessibili. Per i lettori che seguono l'argomento, i marcatori osservabili sono altrettanto discreti: i prossimi risultati di Google sulla scalabilità della correzione d'errore, ulteriori revisioni delle stime del budget di qubit, l'avanzamento della bozza di BIP-360 nel processo di miglioramento di Bitcoin, e le letture aggiornate dell'esposizione di Glassnode.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/google-willow-quantum-bitcoin-q-day