Bitcoin di Nakamoto: rischio quantistico e controversia

Bitcoin di (BTC ) creatore pseudonimo, noto come Satoshi Nakamoto, ha dato al mondo un rete peer-to-peer che è al di fuori del controllo delle banche centrali, dei governi e di altre entità centralizzate.

La più grande criptovaluta al mondo è gestita da una comunità globale di utenti, rendendo Bitcoin un sistema finanziario affidabile, resistente alla censura e sicuro. Garantisce che nessuna singola entità controlli la rete, consentendo transazioni trasparenti e senza confini e una politica monetaria fissa, immutabile e sicura.

Poco dopo aver donato al mondo un prezioso bene digitale, Nakamoto scomparve, lasciando dietro di sé un tesoro: milioni di Bitcoin per un valore di miliardi di dollari.

Questi depositi dormienti, spesso chiamati monete di Nakamoto, non sono mai stati spesi e ora sono al centro di un dibattito crescente, che non riguarda solo l'influenza, ma anche una potenziale minaccia futura: il calcolo quantistico. Mentre ci avviciniamo alla realizzazione di potenti macchine quantistiche, le domande sulla sicurezza della crittografia fondamentale di Bitcoin e su cosa si dovrebbe fare con monete vulnerabili, come quelle di Nakamoto, stanno scatenando accese polemiche nel mondo delle criptovalute.

Oggi approfondiremo la situazione, capiremo perché le persone sono preoccupate, se queste preoccupazioni sono giustificate e cosa si dovrebbe fare con le monete di Nakamoto se l'informatica quantistica dovesse concretizzarsi.

Cosa sono le "monete Nakamoto"?

Le monete Nakamoto si riferiscono al patrimonio in Bitcoin del creatore pseudonimo della criptovaluta con una capitalizzazione di mercato di mille miliardi di dollari. Si stima che tale patrimonio ammonti a circa 1.1 milioni di BTC.

Nel gennaio 2009, Bitcoin è stato lanciato ufficialmente con il blocco genesi estratto da Nakamoto.

Bitcoin è nato come un semplice esperimento, quindi, all'epoca, la rete aveva pochi partecipanti e praticamente nessuna concorrenza, il che si traduceva in una bassa difficoltà di mining. Questo permetteva agli utenti di minare Bitcoin sui propri computer e di guadagnare una ricompensa di 50 BTC per blocco, con blocchi minati ogni 10 minuti circa.

Durante quei primi tempi, Nakamoto estraeva costantemente, quindi accumulando oltre 1 milione di Bitcoin Nel processo. Da quando sono state estratte per la prima volta nel 2009, queste monete non sono mai state spese o spostate e rimangono ancora oggi nei loro indirizzi originali. Queste monete sono in realtà distribuite su migliaia di indirizzi diversi, ognuno dei quali contiene piccole quantità, il che indica uno sforzo deliberato per evitare di attirare l'attenzione su un singolo portafoglio.

Al prezzo massimo storico (ATH) di Bitcoin di circa $ 126,000 ciascuno nell'ottobre 2025, queste partecipazioni valevano circa $ 138.6 miliardi.

Questa scorta rende Nakamoto uno dei i maggiori detentori singoli di Bitcoin in esistenza. Anche al prezzo attuale del BTC, in calo del 46% rispetto al picco, la ricchezza in Bitcoin di Nakamoto è stimata a 74.4 miliardi di dollari e tra i le 25 persone più ricche del mondo.

Tuttavia, queste enormi riserve di Bitcoin non sono mai state spostate. Si ipotizza che il creatore sia deceduto o che le chiavi private siano andate perse per sempre. È anche possibile che l'accesso alle monete sia stato deliberatamente distrutto.

Per quanto riguarda l'identità di Nakamoto, sono stati fatti numerosi tentativi, ma tutti senza successo. Tra le speculazioni più note ci sono quelle su Nick Szabo, crittografo e informatico, e Hal Finney, pioniere della crittografia e destinatario della prima transazione Bitcoin, ma entrambi hanno negato l'accusa. Si ipotizza anche che Nakamoto non fosse una singola persona ma un gruppo di sviluppatori, ipotesi supportata dalla complessità del software Bitcoin.

Si ritiene che Nakamoto sia rimasto e continui a rimanere anonimo per proteggere la neutralità, l'integrità e la decentralizzazione di Bitcoin.

Perché le monete di Nakamoto sono così controverse?

Essendo uno dei primi miner di Bitcoin, Nakamoto ha accumulato una fortuna. I suoi 1.1 milioni di BTC rappresentano oltre il 5% della fornitura fissa totale di Bitcoin, pari a 21 milioni. Questa cifra supera 717,722 BTC (3.4%) accumulato dalla strategia di Michael Saylor e 756,540 BTC (3.6% di offerta) detenuto dal leader degli ETF spot Bitcoin BlackRock.

Pertanto, se le monete Nakamoto si riversano sul mercato, possono innescare una significativa volatilità dei prezzi e incertezza del mercato.

Sebbene gli indirizzi contenenti questi bitcoin siano rimasti intatti per diciassette anni, il silenzio si estende oltre la blockchain. Questi portafogli non hanno mostrato alcuna attività e non vi è stata alcuna comunicazione pubblica verificata da parte di Nakamoto dal 2011. Di conseguenza, il mercato tratta di fatto questa vasta riserva di bitcoin come se non esistesse.

In questo spirito, Saylor ha recentemente osservato:

Dato che Nakamoto ha avuto tutto questo tempo per vendere i suoi BTC, durante il quale la criptovaluta è passata dall'essere inutile a 126,000 dollari a moneta, ma non l'ha fatto, significa che non hanno intenzione di venderli ed è improbabile che lo facciano in futuro.

Tuttavia, Nakamoto non rappresenta la minaccia più grande per queste monete; il calcolo quantistico è.

Mentre il creatore pseudonimo potrebbe non vendere o spostare mai le monete, altri potrebbero ottenere l'accesso non autorizzato ai loro portafogli e rubare tutti i Bitcoin con l'aiuto dei computer quantistici.

Ma come? Beh, i primi indirizzi Bitcoin utilizzavano un "pagamento a chiave pubblica(P2PK) che esponeva le chiavi pubbliche on-chain. Quindi, questo metodo originale per ricevere BTC non prevedeva un indirizzo; piuttosto, pagava i BTC direttamente a una chiave pubblica esposta, rendendolo meno privato e meno sicuro. Al contrario, gli indirizzi moderni rivelano solo un hash della chiave fino a quando le monete non vengono spese.

Questa esposizione rende queste monete potenzialmente vulnerabili a futuri attacchi quantistici che potrebbero derivarne le chiavi private.

Poiché le monete di Satoshi non sono mai state spostate, le loro chiavi pubbliche potrebbero essere già esposte, rendendole un bersaglio quantistico di alto valore. Infatti, si prevede che un totale di quasi 7 milioni di BTC saranno vulnerabili a un attacco quantistico avanzato perché "una volta che una chiave pubblica viene esposta on-chain, il rischio è permanente".

La minaccia del calcolo quantistico per Bitcoin

Il 2025 ha segnato una svolta per l'informatica quantistica. Giganti della tecnologia come Google, un Alfabeto (GOOG ) compagnia, e Microsoft (MSFT ) hanno ottenuto importanti risultati con Willow e Majoran, rispettivamente, che hanno segnato la transizione dei computer quantistici da mera ricerca teorica a macchine reali, pratiche e ad alte prestazioni.

Di conseguenza, il Dipartimento della Guerra degli Stati Uniti ha mandato che i suoi sistemi devono essere pronti per passare alla crittografia resistente ai quanti prima della fine di questo decennio.

Quindi, i progressi nel calcolo quantistico attraverso qubit più robusti per una potenza di elaborazione esponenziale e una maggiore attenzione alla correzione degli errori, essenziali per le applicazioni pratiche, stanno indicando una nuova era di vantaggio quantistico che potrebbe decifrare la crittografia di Bitcoin in un futuro non troppo lontano.

Secondo Deloitte, i computer quantistici rappresentano una seria sfida alla sicurezza della blockchain di Bitcoin, con 25% di BTC in circolazione vulnerabili ad un attacco quantistico.

Il rischio crittografico per Bitcoin deriva dall'algoritmo di Shor, un algoritmo quantistico per la fattorizzazione efficiente degli interi. Ciò rappresenta una minaccia per il modello di sicurezza di Bitcoin, poiché l'algoritmo di Shor può risolvere in modo efficiente i complessi problemi matematici che attualmente proteggono gli indirizzi dei wallet Bitcoin.

Bitcoin protegge i portafogli utilizzando l'algoritmo di firma digitale a curva ellittica (ECDSA), utilizzato per generare chiavi e firmare messaggi. L'algoritmo collega le chiavi private alle chiavi pubbliche in modo tale che siano facili da verificare ma impossibili da invertire utilizzando i computer tradizionali.

Eseguendo l'algoritmo di Shor, i computer quantistici sufficientemente potenti possono ricavare le chiavi private dalle chiavi pubbliche nel giro di pochi minuti.

Ciò significa che qualsiasi BTC su indirizzi con chiavi pubbliche potrebbe essere facilmente rubato. I portafogli P2PK legacy, come quelli attribuiti a Nakamoto, sono attualmente i più vulnerabili perché le loro chiavi pubbliche sono registrate sulla blockchain fin dalla loro creazione.

Poiché le chiavi private costituiscono il fondamento della proprietà e della sicurezza delle criptovalute, ciò compromette gravemente il modello di sicurezza su cui si fondano i sistemi di criptovaluta.

Poi c'è Algoritmo di Grover, che può accelerare l'attacco alle funzioni hash come SHA-256, alla base del sistema proof-of-work (PoW) di Bitcoin. Questo, tuttavia, non le "rompe" del tutto, quindi non costituisce una completa compromissione del sistema.

Tutto ciò rende abbastanza chiaro che progressi nel calcolo quantistico, accelerati dall'intelligenza artificiale (IA), rappresentano una grave minaccia per Bitcoin. Ma questa non è la realtà attuale, bensì un problema ancora lontano nel tempo, poiché siamo ancora lontani di molti ordini di grandezza dal numero di qubit e dalla stabilità.

Ad esempio, i processori IBM da oltre 1,000 qubit sono costruiti utilizzando qubit fisici "rumorosi", intrinsecamente soggetti a errori. Ciò che le applicazioni crittografiche richiedono in ultima analisi, tuttavia, sono qubit logici, ovvero unità corrette dagli errori in grado di eseguire calcoli affidabili. La creazione di un singolo qubit logico stabile può richiedere da 100 a 10,000 qubit fisici, a seconda dei tassi di errore e dello schema di correzione utilizzato.

Secondo le stime attuali, violare la sicurezza crittografica di Bitcoin significherebbe richiedono milioni o miliardi di qubit stabili, che vanno semplicemente ben oltre le capacità attuali.

Sebbene la minaccia quantistica sia ancora lontana, la sicurezza di Bitcoin non è mai stata così forte. L'hashrate della rete ha superato i 1,000 EH/s, attualmente a 1.134 ZH/s, vicino al suo massimo storico di 1.31 ZH/s raggiunto il 15 febbraio. Ciò rappresenta un forte muro di lavoro computazionale che protegge ogni blocco. Inoltre, ci sono più di 23,000 nodi completi raggiungibili distribuiti in tutto il mondo, impedendo un singolo punto di attacco.

Tuttavia, un problema più grande per Bitcoin è la strategia "raccogli ora, decifra dopo" (HNDL), che presenta rischi più ampi che vanno oltre le monete di Nakamoto. HNDL si riferisce a una minaccia alla sicurezza informatica in cui gli aggressori raccolgono dati crittografati oggi, li conservano per anni o decenni e li decifrano in futuro, una volta che i computer quantistici saranno in grado di violare gli attuali standard di crittografia. Si tratta di un rischio attuale perché i dati protetti con la crittografia classica possono già essere intercettati e archiviati.

Per Bitcoin, il tempo stringe per i wallet dormienti da tempo con chiavi pubbliche esposte. Per la maggior parte degli utenti, tuttavia, la minaccia rimane limitata. La vulnerabilità principale risiede in una finestra di attacco ristretta quando una chiave pubblica viene trasmessa alla rete durante una transazione. In teoria, un aggressore quantistico sufficientemente potente che utilizzi l'algoritmo di Shor potrebbe tentare di ricavare la chiave privata entro il breve periodo precedente la conferma della transazione.

Quindi, la minaccia quantistica è reale, anche se per ora ci vorranno ancora diversi anni, e in linea con ciò, la comunità ha iniziato a discutere di soluzioni e a lavorare sulle difese.

La soluzione al problema del calcolo quantistico di Bitcoin

Una delle questioni più dibattute oggi nel mondo delle criptovalute è cosa fare con le monete di Nakamoto se il calcolo quantistico diventasse praticabile. Diversi si stanno discutendo possibili approcci, ognuno con i suoi pro e contro.

Un'opzione è quella di lasciare le monete intatte, preservando così i principi fondamentali di Bitcoin: immutabilità e neutralità. Ma questo comporta un problema importante. Se le capacità quantistiche diventassero concrete, le monete vulnerabili potrebbero essere rubate e una massiccia perdita di grandi quantità di criptovalute inattive potrebbe innescare una significativa perturbazione del mercato.

Un approccio più proattivo richiederebbe ai proprietari di indirizzi P2PK di spostare le proprie monete su indirizzi resistenti ai quanti prima di una scadenza, rendendo inutilizzabili i vecchi indirizzi.

Un'altra possibile opzione sarebbe quella di modificare il protocollo per fornire una difesa proattiva e ridurre al minimo il rischio di furto. Gli sviluppatori hanno proposto aggiornamenti che impedirebbero l'invio di fondi a indirizzi vulnerabili legacy e, in ultima analisi, bloccherebbero le firme legacy non verificabili.

Una di queste proposte è BIP 360, che è stata aggiornata e unita al repository GitHub Bitcoin Improvement Proposal (BIP).

La proposta introduce Pay to Merkle Root (P2MR), un nuovo tipo di output per rafforzare Bitcoin con il quantum. La proposta servirà da base per aggiornamenti successivi che potrebbero introdurre schemi di firma post-quantum, come ML-DSA (Dilithium) e SLH-DSA (SPHINCS+), in Bitcoin tramite soft fork. Il team sta anche valutando proposte per gestire le partecipazioni dormienti da tempo e altre monete vulnerabili che difficilmente verranno spostate.

Un simile aggiornamento bloccherebbe sostanzialmente le monete vulnerabili prima dell'arrivo della tecnologia quantistica, ma presenta le sue sfide.

"La verità più dura sull'aggiornamento quantistico di Bitcoin: probabilmente richiederebbe il congelamento di circa 1 milione di BTC di Satoshi e di altri milioni nei vecchi indirizzi", ha osservato Ki Young Ju, CEO di CryptoQuant. "Non solo Satoshi. Chiunque utilizzi vecchi tipi di indirizzo corre lo stesso rischio: monete congelate intenzionalmente o rubate tramite attacchi quantistici. Potremmo non sentire mai più storie di monete perse e recuperate. Anche le chiavi conservate in modo sicuro potrebbero diventare inutili se i proprietari non aggiornassero il protocollo."

C'è poi il fatto che queste proposte necessitano del consenso della comunità per andare avanti, il che rallenta il processo.

"Il vero dibattito non è se il Q-day sia a cinque o dieci anni di distanza. Il consenso si è sempre mosso più lentamente della tecnologia. Gli sviluppatori non sono il collo di bottiglia. Il consenso sociale sì."

– Giovane Ju

Abbiamo già visto questo accadere con il dibattito sulla dimensione dei blocchi, durato oltre tre anni e sfociato in hard fork. "SegWit2x alla fine non è riuscito a ottenere un supporto sufficiente dalla comunità. Il congelamento delle monete dormienti incontrerebbe una resistenza simile", ha affermato Young Ju.

La stessa resistenza si può osservare ora, con il CEO di Strategy, Saylor, che avverte che i frequenti cambiamenti di protocollo rappresentano la minaccia più grande per l'asset, aggiungendo di non credere che la narrativa quantistica sia la più grande minaccia alla sicurezza di Bitcoin. Molti altri nella comunità credono che l'immutabilità sia il valore più grande di Bitcoin e che la neutralità sia fondamentale per la sua credibilità, opponendosi a qualsiasi modifica al protocollo.

Secondo Paolo Ardoino, CEO di Tether (USDT), l'importante è che ci saranno sempre solo 21 milioni di Bitcoin e "nulla può cambiare questo dato. Nemmeno il calcolo quantistico".

Nel frattempo, il CEO di Blockstream, Adam Back, è del parere che "il tutto avverrà tra decenni", ma "va bene essere 'pronti per la tecnologia quantistica'".

Nel suo post Contro il permesso di recupero quantistico di Bitcoin, Jameson Lopp, co-fondatore e responsabile della sicurezza di Casa, un servizio di sicurezza Bitcoin non detentivo, ha sostenuto che i fondi vulnerabili ai quantum dovrebbero essere bruciati e tenuti "fuori dalla portata di tutti".

Il recupero quantistico premierebbe la supremazia tecnologica poiché "i minatori quantistici non commerciano nulla", anzi, "sono vampiri che si nutrono del sistema", ha scritto Lopp.

Avalanche (AVAX ) Anche il fondatore Emin Gün Sirer è tra coloro che sostengono un hard fork per "congelare" le monete intatte, rendendole non spendibili e proteggendole dai furti da parte di malintenzionati.

Congelare o bruciare monete dormienti è visto da molti come in conflitto con la filosofia fondamentale di Bitcoin, e Young Ju ha affermato che ciò rende ancora più importante che la comunità avvii subito discussioni sulla tecnologia quantistica. "Un accordo completo potrebbe non arrivare mai, aumentando il rischio che emergano fork rivali di Bitcoin con l'avanzare della tecnologia quantistica. Le soluzioni tecniche si muovono rapidamente. Il consenso sociale no", ha aggiunto.

La gente è preoccupata, è giustificato?

Quindi, ci sono alcuni approcci che possono essere adottati una volta che la comunità Bitcoin avrà raggiunto un accordo. Ma che dire di Nakamoto? Esatto, hanno già espresso il loro punto di vista sulla questione.

Proprio come Nakamoto aveva affrontato i problemi anni prima che diventassero oggetto di dibattito, ha anche fornito indicazioni su cosa si sarebbe potuto fare se la crittografia di Bitcoin fosse mai stata violata.

"Se SHA-256 si rompesse completamente, penso che potremmo raggiungere un accordo su quale fosse la blockchain onesta prima che iniziassero i problemi, bloccarla e continuare da lì con una nuova funzione hash", Nakamoto ha scritto al tempo.

Se la ripartizione dell'hash avviene gradualmente, la transizione può essere effettuata in modo ordinato. Ciò significa che "il software verrebbe programmato per iniziare a utilizzare un nuovo hash dopo un certo numero di blocchi. Tutti dovrebbero effettuare l'aggiornamento entro quel momento. Il software potrebbe salvare il nuovo hash di tutti i vecchi blocchi per assicurarsi che non possa essere utilizzato un blocco diverso con lo stesso vecchio hash".

Tuttavia, la gente è preoccupata, il che è comprensibile dato che la crittografia è fondamentale per la sicurezza di Bitcoin. Se violata, chiunque potrebbe falsificare firme o rubare monete. E quando entrano in gioco portafogli dormienti di alto valore come quello di Nakamoto, la posta in gioco e la percezione del rischio aumentano.

Quindi, le preoccupazioni sono giustificate, ma è importante tenere presente che al momento non esistono computer quantistici in grado di violare la crittografia di Bitcoin. Anche le stime delle ricerche variano notevolmente, con molti che ritengono che ci vorranno anni o decenni. L'ecosistema Bitcoin ha ancora tutto il tempo per adattarsi.

Per non parlare del fatto che tutto, dai registri finanziari ai dati medici, dalle comunicazioni aziendali alla proprietà intellettuale e ai segreti governativi, protetti dalla classica crittografia a chiave pubblica, è a rischio. Ed è per questo che gli standard di crittografia post-quantistica vengono sviluppati nell'ecosistema della sicurezza più ampio.

Ecco perché il gestore di asset digitali CoinShares sostiene una transizione graduale verso le firme post-quantistiche, in un rapporto che inquadra il rischio quantistico come un problema ingegneristico prevedibile che Bitcoin può risolvere nel tempo.

Il rischio non è immediato, quindi, sebbene la preoccupazione sia razionale e utile per essere proattivi, al momento il panico è esagerato.

Conclusione

La controversia che circonda le monete di Nakamoto non è più solo una speculazione, ma piuttosto un crescente motivo di contesa all'interno della comunità, poiché tocca il cuore della filosofia di Bitcoin: decentralizzazione, immutabilità e resistenza al controllo.

Il pericolo del calcolo quantistico ha riportato queste criptovalute al centro dell'attenzione, costringendo la comunità a confrontarsi con questioni complesse sulla sicurezza, il cambiamento del protocollo e la resilienza a lungo termine della moneta decentralizzata. Sebbene la minaccia quantistica non sia urgente, il dibattito su come affrontarla plasmerà l'evoluzione di Bitcoin.

Clicca qui per scoprire tutto su come investire in Bitcoin.