L'AI potrebbe rompere la crittografia crypto entro due anni: l'avvertimento di Vitalik Buterin di Ethereum
Punti chiave
- •Vitalik Buterin ha dichiarato su X il 7 ottobre 2026 che la matematica guidata dall'AI potrebbe plausibilmente compromettere la sicurezza concreta della crittografia basata su reticoli entro i prossimi due anni.
- •Il suo avvertimento è arrivato un giorno dopo che il ricercatore della Ethereum Foundation Justin Drake aveva esortato il settore a entrare in 'bunker mode', spostando i fondi su indirizzi le cui chiavi pubbliche non erano mai state esposte.
- •Buterin ha sconsigliato di affrettarsi a spostare immediatamente i fondi, invitando il settore a prendere sul serio i rischi della matematica accelerata dall'AI e a ridurre l'esposizione alla crittografia potenzialmente vulnerabile all'AI oltre a quella vulnerabile ai computer quantistici.
- •Ha sostenuto che gli schemi basati su reticoli dovrebbero aumentare significativamente di dimensioni e ora considera la crittografia basata su hash una strada migliore per la protezione quantistica, anche se la matematica dell'AI potrebbe in teoria rompere anche gli hash.
- •Le dichiarazioni rappresentano una svolta nel tono rispetto a un mese prima, quando Buterin aveva affermato che l'AI non avrebbe compromesso la sicurezza delle crypto perché le difese avrebbero tenuto il passo.

Il co-fondatore di Ethereum Vitalik Buterin afferma che è "plausibile" che la matematica guidata dall'intelligenza artificiale possa rompere la crittografia entro i prossimi due anni — un avvertimento rivolto direttamente alla crittografia basata su reticoli (lattice-based), una delle principali candidate per rendere le blockchain a prova di computer quantistici.
Le sue dichiarazioni estendono il dibattito del settore sulla preparazione quantistica a un orizzonte più prossimo, suggerendo che gli schemi progettati per proteggere le reti da una minaccia quantistica a lungo termine potrebbero, nel frattempo, esporle a un rischio guidato dall'AI. Per un settore costruito sulla crittografia a chiave pubblica, questa riformulazione è pratica più che accademica: riguarda direttamente dove i fondi possono essere custoditi senza che le chiavi diventino esposte ad attacchi.
I commenti sono arrivati un giorno dopo che il ricercatore della Ethereum Foundation Justin Drake aveva esortato il settore a pianificare la "bunker mode", spostando i fondi su indirizzi le cui chiavi pubbliche non erano mai state esposte. Drake ha sostenuto che oggi è ragionevole credere che i progressi della matematica accelerata dall'AI possano rompere la crittografia prima che i computer quantistici diventino abbastanza potenti da farlo — il tragitto comunemente definito Q-Day.
"C'è una buona probabilità che la sicurezza concreta dei reticoli subisca colpi seri dalla matematica dell'AI dei prossimi due anni", ha detto Buterin su X. "Se l'AI ci porterà 50 anni di matematica in due anni, allora quei 50 anni di matematica potrebbero davvero includere un [...] livello di miglioramento nella nostra capacità di rompere i reticoli."
In un post su X del 7 ottobre 2026, Buterin ha sconsigliato il panico invitando al contempo il settore a prendere sul serio la nuova minaccia:
Non raccomando a nessuno di affrettarsi oggi a spostare i propri fondi su nuovi wallet. Ma dovremmo prendere sul serio i rischi per la crittografia derivanti dalla matematica accelerata dall'AI e ridurre al minimo la nostra esposizione non solo alla crittografia vulnerabile ai computer quantistici, ma anche a quella potenzialmente vulnerabile all'AI.
— vitalik.eth (@VitalikButerin) October 7, 2026
La crittografia basata su reticoli è stata presa in considerazione da diversi progetti crypto — tra cui Cardano — nel tentativo di rendere le proprie reti a prova di computer quantistici. Secondo il nuovo quadro di rischio, gli utenti che spostano i fondi per sfuggire a una minaccia quantistica a lungo termine potrebbero involontariamente collocarli su indirizzi vulnerabili ad attacchi assistiti dall'AI nel breve termine.
"Le potenziali violazioni dellatografia da parte dei computer quantistici si pensava generalmente riguardassero solo la crittografia a curve ellittiche e RSA", ha raccontato a Decrypt Isabel Foxen Duke, responsabile della Mara Foundation e coautrice di BIP-360, una Bitcoin Improvement Proposal. "Le violazioni della crittografia tramite metodi classici (ad esempio quelle potenzialmente create dall'AI) potrebbero invece colpire tipi di crittografia ampiamente considerati sicuri a livello quantistico (ad esempio quella basata su reticoli). Se includiamo nel quadro le preoccupazioni per le violazioni classiche, dobbiamo essere ancora più conservativi."
Alla luce di ciò, Buterin ha sostenuto che gli schemi basati su reticoli dovrebbero aumentare significativamente di dimensioni per migliorarne la sicurezza. Ora considera la crittografia basata su hash una strada migliore per la protezione quantistica, aggiungendo tuttavia che, in teoria, anche la matematica guidata dall'AI potrebbe rompere gli hash. Gli schemi basati su hash sono ampiamente considerati l'opzione più conservativa, fondati su ipotesi matematiche sottoposte a decenni di scrutinio.
Non tutti considerano il periodo di due anni come una scadenza fissa. "Non tratterei lo scenario biennale di Vitalik come una scadenza. Il post non dimostra che questi sistemi siano stati violati", ha detto a Decrypt Ananda Banerjee, fondatore della società di analisi Charlie Quant Lab. "Mi preparerei con attenzione piuttosto che affrettarmi a spostare i fondi."
Per ora, Buterin non propone misure drastiche per prepararsi a quello che definisce uno scenario di fine del mondo "plausibile". Suggerisce di mantenere i fondi su indirizzi che non hanno mai effettuato transazioni, poiché le loro chiavi pubbliche non sono state esposte — una condizione che riduce significativamente le probabilità di un attacco. La domanda aperta nel periodo di due anni che ha delineato: se la matematica guidata dall'AI produrrà realmente i guadagni contro i reticoli che ha descritto, e come risponderanno i progetti che valutano design basati su reticoli in tal caso.
L'avvertimento segna una svolta notevole nel tono. Solo un mese prima, Buterin aveva affermato che l'AI non avrebbe compromesso la sicurezza delle crypto, sostenendo che le difese di sicurezza avrebbero tenuto il passo. I suoi ultimi commenti suggeriscono che il settore potrebbe essere corso, almeno leggermente, nella direzione sbagliata.