Il tuo portafoglio non è sicuro nel 2026: ecco perché

L'app sembra a posto. L'equilibrio sembra a posto. La crittografia sottostante è già su una lista di uccisioni del governo.

Il tuo portafoglio non ti avviserà. Non c'è alcuna notifica che dica "la NSA ha deprecato l'algoritmo che protegge i tuoi fondi". Non c'è nessuna bandiera rossa che dica "un governo straniero ha registrato la tua chiave pubblica e sta aspettando che l'hardware ne estragga la chiave privata". Il tuo portafoglio avrà esattamente lo stesso aspetto del giorno prima di perdere tutto come in questo momento.

Questo è il problema. La minaccia non è visibile. Non si tratta di un collegamento di phishing che puoi evitare o di una scansione malware che puoi eseguire. È una certezza matematica che opera su una linea temporale. Tutti i principali portafogli del mondo sono dalla parte sbagliata.

L'algoritmo che firma le tue transazioni Bitcoin si chiama ECDSA. L'algoritmo che firma le tue transazioni Ethereum è lo stesso. Solana utilizza Ed25519. Cardano utilizza Ed25519. Monero utilizza Curve25519. Ognuno di questi è un algoritmo di curva ellittica. Tutti loro fanno parte della NSA elenco dei pensionati – è prevista la completa rimozione dai sistemi di sicurezza nazionale degli Stati Uniti entro il 2035 perché lo afferma la loro intelligence riservata sarà rotto.

Il tuo portafoglio li usa ancora. Non ha intenzione di fermarsi.

La lista delle uccisioni

Ogni catena in quella colonna rossa è protetta dalla crittografia del governo degli Stati Uniti divieto dai propri sistemi. Non tra un decennio. A partire da adesso. La rimozione completa di ECDSA è prevista entro il 2035. L'app del tuo portafoglio potrebbe disporre di sblocco biometrico e supporto del portafoglio hardware. Niente di tutto ciò ha importanza se lo schema di firma sottostante è fragile.

Come perdi tutto

Quando invii una transazione Bitcoin, il tuo portafoglio trasmette la tua chiave pubblica all'intera rete. Questo non è un bug; è così che funziona il protocollo. La firma dimostra che possiedi la chiave privata e la chiave pubblica la verifica. Quella chiave pubblica vive quindi permanentemente sulla catena, su ogni nodo completo della Terra, scaricabile da chiunque.

Un computer quantistico che esegue l'algoritmo di Shor prende quella chiave pubblica e calcola la tua chiave privata. Non attraverso un hack. Non attraverso una vulnerabilità. Attraverso matematica. Data la tua chiave pubblica Q, l'algoritmo risolve la tua chiave privata k. Quindi firma una transazione inviando i tuoi fondi a un indirizzo che non hai mai visto. La transazione è valida. La firma è corretta. Alla rete, l'hai inviato tu stesso.

Ci sono tre modi in cui questo ti arriva:

• Esposizione a catena. Qualsiasi indirizzo che abbia mai inviato una transazione ha la sua chiave pubblica registrata in modo permanente sulla blockchain. Questi dati sono già stati acquisiti, da chiunque. È un download gratuito. Quando arriva un CRQC, ognuna di queste chiavi produce una chiave privata. Questo è l'attacco HNDL: il raccolto è già avvenuto, si attende solo la decrittazione.
• Intercettazione di Mempool. Quando trasmetti una transazione, la tua chiave pubblica rimane esposta nel mempool per circa 10 minuti prima della conferma. Un CRQC veloce estrae la chiave e gestisce la transazione con una commissione di furto più elevata. Guardi il reindirizzamento dei tuoi fondi in tempo reale.
• Furto diretto P2PK. 1,92 milioni di BTC si trovano in indirizzi a chiave pubblica in cui l'intera chiave pubblica è archiviata non protetta sulla catena in questo momento: il nucleo strutturalmente esposto del sistema 6,04 milioni di BTC, il 30,2% dell'intera offerta e circa 469 miliardi di dollari, che Glassnode contava come esposti quantistici nel maggio 2026. Altri 4,12 milioni sono esposti operativamente, attraverso il riutilizzo degli indirizzi. Il primo blocco P2PK da solo contiene circa 1,7 milioni di monete, inclusi circa 1,1 milioni di BTC di Satoshi. Nessuna transazione necessaria. Le chiavi sono già esposte, permanentemente, in attesa.

Il primo e il terzo attacco funzionano retroattivamente. I dati necessari per rubare i tuoi fondi sono già in mano. Manca solo l'hardware per elaborarlo. E Google afferma che l’hardware arriverà nel 2029.

Non c'è niente che tu possa fare

Puoi evitare il riutilizzo degli indirizzi. È possibile utilizzare formati di indirizzo con hash. Puoi pagare commissioni più alte per trascorrere meno tempo nel mempool. Niente di tutto ciò ha importanza. Il momento che hai mai inviata una transazione, la tua chiave pubblica è permanentemente sulla catena. Quella chiave è l'input per l'algoritmo di Shor. Nessuna impostazione del portafoglio, nessuna best practice, nessuna igiene di sicurezza può annullarlo. I dati sono già raccolti. L'unica domanda è quando l'hardware raggiungerà.

La risposta non è un'abitudine migliore. È crittografia diversa.

L'unica architettura che sopravvive

SynergyX utilizza Kyber-768 (FIPS 203) e SPHINCS+ (FIPS 205) dal blocco 1. Nessuna crittografia legacy. Non è necessaria alcuna migrazione. Nessuna chiave classica esposta da nessuna parte nella storia della catena. Quando i computer quantistici interrompono il problema della curva ellittica, SynergyX affronta Martedì.

La scommessa che fai ogni giorno

Ogni giorno che tieni criptovalute in un portafoglio classico, scommetti che nessuna organizzazione sulla Terra distribuirà un computer quantistico crittograficamente rilevante prima di spostare i tuoi fondi. Le entità che lavorano contro quella scommessa:

• L'intelligenza artificiale quantistica di Google – puntando pubblicamente al 2029
• IBM quantistica — Oltre 100.000 qubit entro il 2033
• L’iniziativa quantistica nazionale cinese – Budget di oltre 15 miliardi di dollari, priorità militare
• L'NSA — imporre la migrazione entro il 2035 sulla base di valutazioni classificate

Non è necessario credere alla sequenza temporale più aggressiva. Devi solo crederci ognuno di loro ha ragione per concludere che il tuo portafoglio ha una data di scadenza stampata con inchiostro invisibile.

Il tuo portafoglio non ti avviserà. Non esiste alcuna notifica push per "un computer quantistico ha appena risolto il problema del logaritmo discreto". Nel momento in cui diventa di pubblico dominio, le chiavi sono già state estratte, le transazioni sono già firmate e i fondi sono già esauriti. La domanda non è se il tuo portafoglio sia al sicuro oggi. Dipende se quel giorno sarà sicuro non puoi vedere arrivare.

Riferimenti

• Domande frequenti sull'NSA CNSA 2.0 (2022) — Mandati di migrazione e valutazione della minaccia HNDL.
• NIST Standardizzazione della crittografia post-quantistica - FIPS 203, FIPS 205, finalizzato nell'agosto 2024.
• Roetteler et al. (2017) — Stime delle risorse quantistiche per ECDLP a 256 bit.
• Webber et al. (2022) — Requisiti fisici dei qubit per rompere le curve crittografiche.
• Cronologia delle minacce quantistiche del Global Risk Institute (2023) — Indagine di probabilità CRQC effettuata da esperti.