Kardashev scale Quantum Computing for Bitcoin Mining

Questo studio dimostra che, nonostante la minaccia quantistica alla sicurezza delle firme di Bitcoin, l'estrazione di blocchi tramite l'algoritmo di Grover richiederebbe flotte di computer quantistici con risorse energetiche e di qubit fisici così immense da avvicinarsi alla scala di una civiltà di Tipo II di Kardashev, rendendo di fatto impossibile un impatto pratico sul consenso attuale.

L'essenziale

Immagina il Bitcoin come una gigantesca lotteria digitale globale. Per vincere un premio (un nuovo blocco di monete), i partecipanti devono risolvere un enigma matematico estremamente difficile. Più l'enigma è difficile, più energia e computer potenti servono per risolverlo. Attualmente, per tenere in piedi questa lotteria, l'intera rete Bitcoin consuma tanta elettricità quanta ne usa un piccolo paese.

Ora, immagina che qualcuno costruisca un "super-computer quantistico" capace di risolvere questi enigmi molto più velocemente dei computer normali. La domanda che tutti si fanno è: "Questo computer quantistico ruberà il Bitcoin?"

La risposta di questo studio è un secco "No", ma con una spiegazione affascinante che richiede di guardare le cose con una lente diversa.

Ecco la spiegazione semplice, divisa per concetti chiave:

1. Il mito della "corsa veloce" (L'algoritmo di Grover)

Tutti pensano che un computer quantistico sia come un'auto da Formula 1 rispetto a una bicicletta. Se il computer normale impiega 100 anni per trovare la soluzione, quello quantistico ne impiegherebbe 10.
In termini matematici, il computer quantistico usa un trucco chiamato Algoritmo di Grover che dimezza il tempo di ricerca. Sembra un vantaggio enorme, vero?
Il problema: Questo trucco funziona solo se il computer è perfetto. Ma i computer quantistici sono come bambini piccoli: fanno molti errori. Per correggere questi errori, hanno bisogno di un "sistema di sicurezza" (chiamato correzione d'errore) che è incredibilmente pesante e lento.

2. Il peso della correzione d'errore (Il "Taxi" dei qubit)

Immagina di dover guidare l'auto da Formula 1 (il computer quantistico) per vincere la gara. Ma per farlo, devi portare con te un intero camioncino di meccanici che controllano ogni singolo movimento dell'auto per assicurarsi che non si rompa.
Questo studio ha calcolato quanto pesa questo "camioncino".

• Per ogni singola operazione che il computer quantistico deve fare per minare Bitcoin, ha bisogno di migliaia di "meccanici" (qubit fisici) che lavorano solo per correggere gli errori.
• Il risultato? Il vantaggio della Formula 1 viene completamente annullato dal peso del camioncino. Invece di essere 10 volte più veloce, diventa miliardi di volte più lento e costoso da costruire rispetto a un computer normale.

3. La scala di Kardashev: Quando il computer diventa una stella

Gli autori hanno fatto un calcolo estremo: "Quanta energia servirebbe per costruire questo mostro di computer quantistico?"
Hanno usato una scala chiamata Scala di Kardashev, che misura il livello di civiltà in base a quanta energia sa controllare:

• Tipo I: Una civiltà che controlla tutta l'energia del proprio pianeta (noi siamo quasi qui).
• Tipo II: Una civiltà che controlla l'energia di una stella intera (come il Sole).
• Tipo III: Una civiltà che controlla l'energia di un'intera galassia.

Il verdetto scioccante:
Per far funzionare un computer quantistico capace di minare Bitcoin alla velocità attuale della rete, servirebbe un'energia pari a quella di una stella intera (Tipo II).
Sarebbe come costruire un computer che consuma tanta elettricità quanta ne produce il Sole. Non è un problema di "ingegneria", è un problema di fisica: non abbiamo abbastanza energia nel sistema solare per farlo.

4. L'analogia della "Caccia al Tesoro"

Immagina che Bitcoin sia una caccia al tesoro dove devi trovare un ago in un pagliaio.

• Il computer classico: È un cercatore che guarda un granello di paglia alla volta. Ci vuole una vita, ma è affidabile.
• Il computer quantistico (senza errori): Sarebbe un mago che guarda tutto il pagliaio in un istante.
• Il computer quantistico (reale, con errori): È come se il mago fosse costretto a indossare un'armatura di piombo spessa un chilometro per proteggersi dal vento. Ogni volta che vuole guardare il pagliaio, deve prima spostare l'armatura. Alla fine, il mago armato di piombo è più lento del cercatore semplice che non ha armatura.

Conclusione: Perché Bitcoin è al sicuro (per ora)

Questo studio ci dice che non dobbiamo preoccuparci che un computer quantistico "rompa" Bitcoin domani.

• Le firme digitali: C'è un altro rischio (l'algoritmo di Shor) che potrebbe rompere le firme delle transazioni in futuro, ma quello è un problema diverso e risolvibile cambiando le regole del gioco.
• Il mining: Per quanto riguarda la creazione di nuovi blocchi (mining), la fisica ci protegge. Per battere i computer classici, un computer quantistico dovrebbe essere così grande e consumare tanta energia da richiedere l'energia di una stella. Finché non saremo una civiltà capace di incanalare l'energia di una stella, Bitcoin rimarrà al sicuro dai computer quantistici.

In sintesi: Il computer quantistico è un'auto da corsa fantastica, ma per guidarla su Bitcoin dovremmo costruirla su un pianeta fatto di stelle. Finché non avremo quel pianeta, il Bitcoin continuerà a funzionare tranquillamente con i suoi computer classici.

Sommario tecnico

Titolo: Kardashev scale Quantum Computing for Bitcoin Mining

Autore: Pierre-Luc Dallaire-Demers (Pauli Group)
Data: Marzo 2026 (preprint arXiv)

---

1. Il Problema

La comunità blockchain è preoccupata per la minaccia quantistica a Bitcoin, ma spesso confonde due vettori di attacco distinti:

1. Attacchi alle firme digitali: L'algoritmo di Shor può rompere la crittografia a curva ellittica (ECDSA) utilizzata per le transazioni. Questo è un rischio a breve/medio termine.
2. Attacchi al Mining (Proof-of-Work): L'algoritmo di Grover offre un vantaggio quadratico ($O(\sqrt{N})$) nella ricerca di un nonce valido per il blocco.

La letteratura esistente si è concentrata sulle complessità asintotiche dell'algoritmo di Grover, trascurando i costi fisici reali necessari per implementarlo su hardware quantistico tollerante agli errori (Fault-Tolerant Quantum Computing - FTQC). La domanda cruciale che questo lavoro affronta è: Il mining quantistico di Bitcoin è fattibile una volta considerati i costi reali di hardware, correzione degli errori e consumo energetico?

2. Metodologia

Gli autori hanno sviluppato un stimatore open-source end-to-end che calcola il costo fisico completo di un attacco di mining quantistico. Il modello integra quattro componenti fondamentali:

• Oracoli Reversibili: Progettazione di circuiti reversibili per l'hashing Double-SHA-256 (usato nell'header del blocco) e RIPEMD-160 (usato negli indirizzi P2PKH). Il calcolo include il conteggio preciso delle porte logiche, con particolare attenzione alle porte non-Clifford (porte T), che sono le più costose.
• Codice Superficiale (Surface Code): Stima delle risorse fisiche necessarie per la correzione degli errori. Utilizzando il framework di Litinski, il modello calcola la dimensione del codice ($d$), il numero di qubit fisici per i dati e, soprattutto, il numero massiccio di "fabbriche" di stati magici (magic-state distillation) necessarie per alimentare le porte T.
• Logistica della Flotta: Considerando il vincolo temporale del consenso di Nakamoto (10 minuti per blocco), un singolo computer quantistico non può completare una ricerca completa entro la finestra temporale. Il modello calcola il numero di macchine indipendenti ($N_{machines}$) necessarie per raggiungere una probabilità di successo target, moltiplicando di conseguenza le risorse totali.
• Contabilità Energetica e Scala di Kardashev: Conversione del conteggio dei qubit fisici in potenza elettrica (Watt) basata su diverse architetture hardware (superconduttori, ioni intrappolati, atomi neutri) e mappatura del risultato sulla scala di Kardashev (Tipo I: pianeta, Tipo II: stella, Tipo III: galassia).

3. Contributi Chiave

• Prima stima end-to-end: Questo è il primo studio che calcola il costo fisico completo (qubit + energia) del mining quantistico di Bitcoin, passando dalla teoria asintotica alla realtà ingegneristica.
• Analisi del "Tax" della tolleranza agli errori: Dimostra che i costi di correzione degli errori (fabbriche di stati magici e overhead del codice superficiale) annullano quasi completamente il vantaggio quadratico di Grover su Bitcoin.
• Mappatura sulla Scala di Kardashev: Introduce una metrica per valutare la fattibilità del mining quantistico confrontando il consumo energetico richiesto con le capacità energetiche delle civiltà umane (o ipotetiche).
• Strumento Open Source: Fornisce un'estimatore parametrico che permette di variare difficoltà, tempo di esecuzione e probabilità di successo.

4. Risultati Principali

I risultati sono schiaccianti contro la fattibilità del mining quantistico con le tecnologie attuali o prevedibili:

• Scenario Ottimistico (Difficoltà Parziale): Anche in uno scenario favorevole con una difficoltà ridotta ($b=32$, corrispondente a $2^{224}$ stati marcati), una flotta di computer quantistici superconduttori richiederebbe circa $10^8$ qubit fisici e consumerebbe $\sim 10^4$ MW (10.000 MW). Questo è paragonabile al consumo di una grande rete elettrica nazionale.
• Scenario Reale (Difficoltà Mainnet 2025): Per la difficoltà attuale di Bitcoin ($b \approx 79$), i requisiti esplodono:
  • Qubit fisici: $\sim 10^{23}$.
  • Potenza richiesta: $\sim 10^{25}$ Watt.
  • Confronto: Questo valore si avvicina alla soglia della Scala di Kardashev Tipo II (una civiltà in grado di sfruttare l'intera energia di una stella, $\sim 10^{26}$ W).
• Rapporto di Costo: Il rapporto tra la potenza necessaria per il mining quantistico e quella della rete classica attuale è dell'ordine di $10^{14}$. Anche nel caso più favorevole, il mining quantistico è energeticamente svantaggioso di molti ordini di grandezza rispetto all'ASIC classico.
• Effetto del Tempo: Ridurre il tempo di esecuzione (ad esempio da 10 minuti a 60 secondi) richiede un aumento esponenziale della flotta di macchine, rendendo il problema ancora più intrattabile.
• Ipotesi di Alta Energia (HESC): Anche ipotizzando hardware quantistico basato su scale energetiche estreme (nucleari, QCD, Planck) per accelerare il ciclo di clock, il numero di qubit necessari rimane astronomico e il consumo energetico per gate diventa proibitivo (potenza stellare per singolo qubit).

5. Significato e Conclusioni

Il paper conclude che il mining quantistico di Bitcoin non è una minaccia pratica per il consenso di Nakamoto, per il motivo opposto rispetto alla firma digitale:

• Mentre Shor minaccia la sicurezza delle chiavi private in un futuro non troppo lontano, l'algoritmo di Grover per il mining fallisce a causa dei costi fisici moltiplicativi della tolleranza agli errori.
• Per avere un impatto non trascurabile sul consenso, un attaccante dovrebbe controllare flotte quantistiche di dimensioni astronomiche, operanti a scale energetiche che superano di gran lunga le capacità della civiltà umana attuale (livello pre-Tipo I).
• Il "vantaggio quadratico" di Grover è un'illusione matematica che svanisce quando si applicano i vincoli reali di correzione degli errori, distillazione degli stati e limiti temporali del protocollo.

In sintesi, la sicurezza del mining di Bitcoin rimane robusta non perché la crittografia sia inviolabile, ma perché il costo energetico e hardware per violare il Proof-of-Work con un computer quantistico è fisicamente irraggiungibile.