Immaginate l'internet come un gigantesco gioco globale di "custodisci il segreto". Per giocare, tutti hanno bisogno di una speciale serratura e di una chiave. Per decenni, abbiamo usato un tipo di serratura basata su problemi matematici così difficili che persino i supercomputer più veloci del mondo impiegherebbero milioni di anni per risolverli. Queste serrature proteggono i nostri conti bancari, i nostri messaggi e persino il denaro digitale che chiamiamo "blockchain". Ma ora, gli scienziati stanno costruendo un nuovo tipo di computer — un "computer quantistico" — che non si limita a provare le chiavi una alla volta; può guardare tutte le chiavi contemporaneamente e trovare quella giusta in un battito di ciglia. È come avere una chiave maestra che può aprire qualsiasi serratura istantaneamente. Se questi computer diventassero reali e abbastanza potenti, le vecchie serrature che usiamo oggi si aprirebbero come sacchetti di carta, e i segreti che custodiscono verrebbero esposti. Questo non riguarda solo hacker che rubano denaro; riguarda l'intero fondamento della fiducia nel nostro mondo digitale che crolla.

Questo documento è un'analisi approfondita di cosa accadrà quando arriverà quella "chiave maestra quantistica". Gli autori, un team di ricercatori ed esperti del settore, agiscono come architetti digitali che ispezionano una città di grattacieli (le blockchain) per vedere quali crolleranno se il terreno trema. Non si limitano a chiedere: "Le serrature si romperanno?". Chiedono: "Se sostituiamo le serrature rotte con altre nuove, super-forti, gli edifici rimarranno ancora in piedi?". Scoprono che sostituire semplicemente le vecchie serrature con quelle nuove è un disastro in attesa di accadere. Le nuove serrature sono molto più pesanti e ingombranti. Se provi a appendere una cassaforte gigante e pesante su una porta progettata per un piccolo lucchetto, la porta potrebbe staccarsi dai cardini, o il corridoio potrebbe diventare così affollato di cassefori pesanti che nessuno può più muoversi. Il documento suggerisce che passare a questi nuovi sistemi "post-quantistici" richiede una riprogettazione completa degli edifici, non solo una riparazione rapida, altrimenti l'intero sistema potrebbe rallentare fino a fermarsi o addirittura rompersi.

La Minaccia Quantistica: Un Nuovo Tipo di Hacker

Pensate alla blockchain come a un enorme quaderno pubblico dove tutti scrivono chi possiede cosa. Per assicurarsi che nessuno bari, utilizzano firme digitali — come un timbro unico e non falsificabile che prova: "Sì, sono davvero io che ho scritto questo". Oggi, questi timbri sono fatti con una matematica che è sicura contro i computer normali ma vulnerabile a quelli quantistici. Il documento spiega che un computer quantistico potrebbe usare un famoso trucco chiamato algoritmo di Shor per decodificare queste firme. È come se un ladro potesse guardare la vostra busta sigillata, capire esattamente come avete fatto il sigillo di cera e poi creare una copia perfetta per rubarvi i soldi.

Il pericolo arriva in due forme. La prima è "Raccogli ora, decripta dopo" (Harvest Now, Decrypt Later). Immaginate un ladro che ruba la vostra posta oggi, ma non può aprirla ancora. Aspetta semplicemente finché non avrà un computer quantistico tra cinque anni, e poi apre tutte le lettere in una volta sola. Questo è un rischio enorme per chiunque abbia lasciato le proprie chiavi digitali esposte sulla blockchain. Il secondo pericolo è la "Falsificazione Online". Se state cercando di inviare denaro proprio ora, un hacker quantistico potrebbe intercettare la vostra transazione, falsificare la vostra firma e rubare i fondi prima ancora che la rete si renda conto di cosa è successo.

I Sette Giganti e i Loro Punti Deboli

Gli autori hanno esaminato sette principali blockchain — Bitcoin, Ethereum, Algorand, Solana, Avalanche, Monero e XRP Ledger — per vedere come si comporterebbero. Hanno scoperto che quasi tutte si affidano alla stessa matematica fragile che i computer quantistici possono rompere.

• Bitcoin è come una cassaforte dove alcune persone hanno lasciato le chiavi in piena vista (in indirizzi di vecchio stile). Se un computer quantistico si sveglia, per quelle chiavi è finita. Per altri, la chiave è nascosta finché non provano a spenderla, il che dà loro una piccola finestra temporale per spostare i soldi prima che il ladro colpisca. Ma spostare tutto in una volta è come cercare di svuotare una piscina con un cucchiaino; la rete si intaserebbe.
• Ethereum è un po' più complesso. Utilizza una speciale "colla magica" (firme BLS) per raggruppare migliaia di voti in una nota minuscola. Questo mantiene il sistema veloce. Ma le nuove serrature post-quantistiche non hanno questa colla magica. Se Ethereum passasse alle nuove serrature senza una soluzione, le "note" diventerebbero così grandi che la rete soffocherebbe e il sistema rallenterebbe fino a un passo di lumaca.
• Solana è costruita per la velocità, come un'auto da corsa. Ma le sue nuove serrature post-quantistiche sono così grandi che non entrano nemmeno nel bagagliaio dell'auto. L'auto dovrebbe essere completamente riprogettata per trasportarle.
• Monero è una moneta per la privacy che nasconde chi ha inviato cosa. La sua matematica attuale è rotta dai computer quantistici, e la nuova matematica non sa ancora come nascondere le identità nello stesso modo. È come cercare di indossare un travestimento che ti rende invisibile, ma il nuovo travestimento ti fa sembrare solo un bersaglio gigante e ovvio.

L'Ingombrante Carico delle Nuove Serrature

La scoperta principale del documento è che non si può semplicemente "inserire" una nuova serratura. Le nuove firme post-quantistiche sono fisicamente più grandi. Immaginate se ogni volta che inviate un messaggio di testo, doveste allegare un mattone invece di un pezzo di carta.

Gli autori hanno fatto i calcoli e hanno scoperto che se Bitcoin passasse a una delle nuove serrature standard (chiamate ML-DSA), la sua velocità diminuirebbe dell' 89%. Passerebbe dal gestire circa 15 transazioni al secondo a sole 1,6. Se usassero una diversa serratura (SLH-DSA), scenderebbe a 0,4 transazioni al secondo. È un rallentamento massiccio.

Per Ethereum, il problema è ancora peggiore a causa del problema della "colla magica". Senza un modo per raggruppare le nuove e pesanti firme, la rete dovrebbe memorizzare 67,7 megabyte di dati per ogni singolo intervallo di tempo, rispetto ai pochi kilobyte attuali. È come cercare di spedire una biblioteca in una singola busta. La rete probabilmente si bloccherebbe.

L'Effetto Domino: Perché la Velocità è Importante

Non si tratta solo di quante transazioni entrano in un blocco; si tratta di quanto velocemente circolano le notizie. In una blockchain, ogni computer (o "nodo") deve sentire parlare di un nuovo blocco rapidamente. Se il blocco è pieno di firme giganti e pesanti, ci vuole più tempo per inviarlo.

Gli autori spiegano che se il blocco impiega troppo tempo per viaggiare, alcuni computer perderanno il segnale e inizieranno a costruire sulla versione sbagliata del quaderno. Questo causa "fork", ovvero la catena si divide in due. In Bitcoin, questo potrebbe accadere 8,6 volte più spesso con le nuove serrature. Immaginate un gruppo di amici che cerca di mettersi d'accordo su una storia, ma ogni volta che qualcuno racconta una parte, il messaggio diventa così lungo e ritardato che metà del gruppo sente un finale diverso. La storia cade a pezzi.

Questo cambia anche gli incentivi. I miner e i validatori (le persone che mantengono in funzione la rete) guadagnano denaro essendo veloci e affidabili. Se le nuove serrature rendono tutto lento e rischioso, solo le aziende più grandi e ricche con le connessioni internet più veloci potrebbero permettersi di gestire la rete. Questo ucciderebbe il sogno della "decentralizzazione", trasformando una rete pubblica in un club privato.

La Via da Seguire: Non è un Semplice Scambio

Quindi, qual è la soluzione? Il documento suggerisce che non esiste ancora una risposta perfetta e universale.

• Per Bitcoin: Potrebbero dover aggiornare il sistema per accettare serrature più piccole ed efficienti (come Falcon) o usare un approccio "ibrido" dove usano sia le vecchie che le nuove serrature contemporaneamente. Ma questo è costoso e rallenta ulteriormente le cose durante la transizione.
• Per Ethereum: Devono inventare un nuovo modo per "incollare" le firme insieme, forse usando un altro tipo di prova matematica (come gli STARK) che possa comprimere i dati.
• Per Tutti: Gli autori sostengono che dovremo essere pronti a cambiare nuovamente le serrature in futuro. Il progetto "Onramp" sta cercando serrature ancora più piccole e veloci, ma non sono ancora pronte.

Il documento conclude che passare a un futuro sicuro contro i computer quantistici non è un semplice aggiornamento software. È un enorme progetto di costruzione. Dobbiamo riprogettare le strade, i semafori e le auto tutti insieme. Se proviamo solo a montare un nuovo motore su una vecchia auto, questa potrebbe andare in pezzi. Se proviamo a montare un nuovo motore su una vecchia auto, potrebbe cadere a pezzi. Gli autori esortano la comunità a iniziare a pianificare ora, a costruire sistemi flessibili che possano adattarsi, e ad accettare che la transizione sarà disordinata, lenta e costosa. L'orologio quantistico corre, e non possiamo limitarci ad aspettare la serratura perfetta; dobbiamo costruire una porta che sia in grado di gestire qualunque cosa verrà dopo.