Un rinnovato dibattito sulla minaccia del calcolo quantistico a Bitcoin è emerso dopo che il CEO di StarkWare Eli Ben-Sasson ha avvertito che la rete necessita di una sicurezza più forte contro i futuri attacchi quantistici. Il co-fondatore di Blockstream Adam Back ha respinto la previsione, indicando la ricerca e il lavoro di ingegneria già in corso per proteggere la rete e i suoi utenti. Il disaccordo riguarda l'urgenza con cui Bitcoin deve passare a nuovi schemi di firma e quali contromisure sono già in corso.

Ben-Sasson avverte del rischio quantistico

Ben-Sasson ha fatto queste dichiarazioni in un'intervista con il giornalista Pete Rizzo. Ha detto che Bitcoin necessita di un aggiornamento prima che computer quantistici sufficientemente potenti possano violare le firme delle transazioni attuali, e ha avvertito che il non intervenire potrebbe danneggiare la fiducia in Bitcoin e causare la caduta del suo valore di mercato.

Back, la cui azienda Blockstream ha testato firme basate su hash sulla sidechain Liquid, ha respinto le previsioni secondo cui il calcolo quantistico provocherebbe inevitabilmente il collasso di Bitcoin. In un post su X del 4 novembre 2026, ha scritto:

c'mon guys, don't be silly and alarmist. Eli knows about hashes based signatures – his company implements STARKS (hash based signatures of execution), and a potential way to batch verify hash besed sigs. he also knows about SHRINCS, "find a quantum fix", there is a draft BIP even — Adam Back (@adam3us) 4 novembre 2026

Lo scambio è seguito a un dibattito separato sulle minacce attuali, compresi gli avvertimenti sugli hacker assistiti dall'IA. Il fondatore di Swan Bitcoin Cory Klippstein ha sostenuto di recente che gli attacchi che utilizzano l'intelligenza artificiale rappresentano un pericolo più imminente rispetto alle macchine quantistiche.

Firme contro hashing

Bitcoin utilizza firme digitali per confermare la proprietà e un sistema di hashing separato per proteggere il mining. I ricercatori affermano che un computer quantistico sufficientemente avanzato potrebbe violare le firme attuali attraverso l'algoritmo di Shor, rivelando le chiavi private dalle chiavi pubbliche esposte. Le chiavi pubbliche diventano generalmente visibili sulla blockchain una volta che i fondi vengono spesi da un indirizzo, un punto centrale nel modo in cui i ricercatori valutano quali monete sarebbero a rischio.

Back ha detto che la stessa minaccia non si estende direttamente all'hashing SHA-256 di Bitcoin, che protegge il processo di mining. L'algoritmo di Grover potrebbe accelerare alcune ricerche, ma offre un vantaggio minore, lasciando l'hashing meno esposto nelle valutazioni attuali. I tempi di un computer abbastanza potente da attaccare Bitcoin restano incerti, e nessun computer quantistico ha ancora dimostrato un simile attacco contro la rete.

I test di SHRINCS continuano

I ricercatori stanno sviluppando SHRINCS, un metodo di firma basato su hash progettato per resistere agli attacchi quantistici limitando al contempo la dimensione delle transazioni. Blockstream ha dimostrato le firme SHRINCS resistenti al quantistico sulla sidechain Liquid a marzo 2026. Una successiva bozza tecnica descriveva firme a partire da 548 byte, rispetto alle firme Schnorr da 64 byte attualmente utilizzate da Bitcoin. La bozza resta in fase di revisione, con ulteriori prove e test necessari. Le costruzioni basate su hash sono un ramo consolidato della crittografia post-quantistica: il National Institute of Standards and Technology statunitense ne ha inclusa una, SLH-DSA, tra i suoi standard di firma post-quantistici del 2024 per i sistemi convenzionali.

Il lavoro su SHRINCS affronta un problema diverso dai furti recenti che hanno colpito le versioni precedenti del software BTCPay Server, che hanno comportato guasti di sicurezza convenzionali piuttosto che macchine quantistiche.

I compromessi di rete pesano su qualsiasi aggiornamento

Firme più grandi potrebbero ridurre il numero di transazioni che entrano in ogni blocco, aumentando le commissioni per gli utenti. Gli sviluppatori stanno studiando modi per gestire quel costo.

La protezione quantistica non è stata attivata sulla rete principale di Bitcoin. SHRINCS esiste attualmente come specifica bozza senza numerazione, e qualsiasi modifica alle regole di transazione di Bitcoin richiederebbe una propria proposta e un ampio sostegno dei partecipanti alla rete. La storia degli aggiornamenti di Bitcoin mostra quanto possa essere lungo quel processo — il soft fork Taproot, proposto nel 2018, si è attivato a novembre 2021 — quindi un traguardo naturale da osservare è se la bozza di SHRINCS avanzi da specifica senza numerazione verso una proposta formale.

Altrove nel settore, Solflare ha inasprito l'accesso al software dopo recenti incidenti di sicurezza, riflettendo un lavoro separato sulle minacce esistenti oggi piuttosto che su quelle proiettate per il futuro.