Il costo stimato per costruire una transazione Bitcoin quantistico-sicura è sceso da circa 320 dollari a circa 67 dollari in una sola settimana—un calo di quasi l'80%—dopo che sviluppatori e modelli AI hanno gareggiato per ottimizzare il codice alla base della costruzione, secondo StarkWare.

Il dato proviene dalla dashboard della Quantum-Safe Bitcoin Optimization Challenge, un concorso aperto gestito da StarkWare insieme a Yukon Research ed Eigen Labs per vedere fino a che punto i solver esterni potessero abbassare la cifra.

La competizione si basa su un traguardo raggiunto lo scorso mese, quando la prima transazione Bitcoin quantistico-sicura è stata minata sulla mainnet. La costruzione, sviluppata da StarkWare, è progettata per proteggere le monete senza richiedere un fork a livello di rete. Quella prima transazione ha richiesto circa 3.100 ore di GPU e un costo di circa 320 dollari per essere costruita. Una settimana di competizione aperta ha eliminato la maggior parte di quel costo. Più bassa scende la cifra, più l'approccio si avvicina da una dimostrazione di ricerca una tantum a qualcosa che i singoli holder potrebbero realisticamente eseguire sulle proprie macchine.

Il risparmio deriva dalla pura velocità. La parte costosa del processo è una ricerca brute-force che gira sull'hardware dell'utente prima che qualcosa raggiunga la blockchain, ed è per questo che si presenta come un costo GPU piuttosto che una commissione Bitcoin. La costruzione inserisce un hash dove Bitcoin si aspetta una firma e, poiché solo circa un output hash su 70 mila miliardi assume la forma richiesta, trovarne uno valido significa sottoporre a hashing gli input più e più volte finché uno non va a segno. Un codice più veloce si traduce quindi direttamente in meno ore di GPU per lo stesso risultato. Il design incentrato sull'hash è anche ciò che conferisce alla costruzione la sua resistenza quantistica: le firme a curva ellittica che Bitcoin utilizza normalmente sono il componente che si prevede i computer quantistici possano violare, mentre le funzioni hash sono considerate resistenti ai noti attacchi quantistici.

I solver hanno compiuto progressi drici durante il concorso. Un benchmark fondamentale è passato da 146 milioni a oltre 820 milioni di candidati verificati al secondo su una RTX 4090 standard, con 62 miglioramenti promossi su due binari.

In modo notevole, i record principali erano detenuti da sviluppatori che eseguivano modelli AI, con StarkWare che cita Anthropic's Opus 5 e Fable 5.1 al vertice e OpenAI's GPT-6 Astra, Grok 4.6 e Kimi subito dietro—un dato sorprendente su quanto rapidamente la programmazione assistita da AI sta raggiungere lavori di sistemi critici per le prestazioni.

StarkWare si è premurata di mitigare le aspettative. La cifra di 67 dollari è una stima in base a dichiarate ipotesi hardware, non un prezzo di mercato, e cambia ogni volta che un solver batte il record. L'azienda ha anche sottolineato che l'iniziativa non rende di per sé Bitcoin quantistico-sicuro: le transazioni sono non standard e devono essere inviate direttamente a un miner, e la costruzione protegge solo le monete la cui chiave pubblica non è già stata esposta. Questa distinzione è importante perché un indirizzo Bitcoin in genere nasconde la propria chiave pubblica fino alla prima volta che i fondi vengono spesi da esso; una volta che una chiave è visibile on-chain, diventa l'input che un attaccante quantistico mirerebbe a colpire. StarkWare sostiene che un soft fork rimanga la soluzione migliore a lungo termine.

Il lavoro arriva in un contesto di attenzione crescente all'esposizione di Bitcoin al "Q-Day", il punto ipotetico in cui i computer quantistici potrebbero violare la crittografia a curva ellittica che protegge i wallet. Aziende tra cui Coinbase stanno già redigendo playbook di custodia post-quantistica.