Quantumcomputing is geen onmiddellijk blockchain-apocalyps, maar cryptonetwerken hebben migratieplannen nodig voor handtekeningen, portefeuilles, governance en langlevende sleutels.
Quantumcomputing is relevant voor blockchains omdat veel netwerken vertrouwen op publieke-sleutelcryptografie die kwetsbaar kan worden als grote, fouttolerante quantumcomputers worden gebouwd. Het risico is niet dat elke ketting morgen faalt. Het risico is dat netwerken met langlevende activa en trage governance voldoende tijd nodig hebben om te migreren voordat quantumcapaciteit praktisch wordt.
De meeste huidige cryptosystemen zijn afhankelijk van handtekeningen zoals ECDSA, EdDSA of gerelateerde elliptische-kromme-schema's. Het algoritme van Shor kan die aannames in theorie breken op een voldoende krachtige quantumcomputer. Dat zou blootgestelde publieke sleutels, wallet-handtekeningen, validator-sleutels, brugsleutels en andere infrastructuur die uitgaat van de huidige hardheid van publieke sleutels, bedreigen.
De tijdslijn is onzeker. Demonstraties op kleine quantumsystemen betekenen niet dat productiecryptografie is gebroken. Schalen van voorbeeldcases naar het breken van veelgebruikte sleutelgroottes vereist grote vooruitgang in foutcorrectie, qubit-aantallen, stabiliteit en engineering. Desalniettemin is migratieplanning rationeel, omdat blockchain-upgrades jaren kunnen duren.
Post-quantumbeveiliging is geen enkele schakelaar. Netwerken moeten beslissen welke ondertekeningsschema's moeten worden ondersteund, hoe om te gaan met grotere handtekeningen of sleutels, hoe de prestaties te behouden, hoe oude inactieve portefeuilles te beschermen en hoe upgrades te coördineren zonder gebruikers of liquiditeit te fragmenteren.
Portefeuilles zijn een grote migratie-uitdaging. Een portemonnee die nooit zijn openbare sleutel in de keten heeft onthuld, kan een ander risicoprofiel hebben dan een portemonnee die al transacties heeft ondertekend. Gebruikers kunnen uiteindelijk veilige migratiepaden naar post-quantumadressen nodig hebben, idealiter met duidelijke tooling, waarschuwingen en voldoende tijd om activa zonder paniek te verplaatsen.
Validators, multisignaturen, bridges, custodians en exchanges hebben ook plannen nodig. Operationele sleutels kunnen vaker worden geroteerd dan retailwallets, maar ze beveiligen grote pools van waarde. Bridge- en custodysystemen moeten bijzonder conservatief zijn, omdat een gecompromitteerde sleutel tegelijkertijd veel gebruikers kan beïnvloeden.
Enkele blockchains en portefeuilles experimenteren met hash-gebaseerde handtekeningen, roostergebaseerde cryptografie of hybride benaderingen. Elke aanpak heeft afwegingen op het gebied van handtekeninggrootte, verificatiekosten, statefulness, rijpheid, standaardisatie en ontwikkelaarsgemak. Het beste ontwerp voor een betalingsketening is mogelijk niet het beste ontwerp voor een smart-contractplatform.
Hybride migratie kan gemeengoed worden. Een systeem kan zowel een klassieke handtekening als een post-quantum handtekening vereisen tijdens een overgangsperiode. Dit kan het risico verminderen terwijl nieuwe regelingen volwassen worden, maar het verhoogt ook de transactieomvang en complexiteit. Netwerkkosten, blockspace, hardwareportefeuilles en light clients moeten allemaal in overweging worden genomen.
Governance is net zo belangrijk als cryptografie. Als een keten een cryptografische migratie niet kan coördineren, kan deze blootgesteld blijven, zelfs als er goede algoritmen bestaan. Protocolteams moeten bedreigingsmodellen documenteren, post-quantumstandaarden monitoren, migratiepaden testen en duidelijk communiceren met gebruikers voordat urgentie optreedt.
Voor Bitcoin en proof-of-work-netwerken wordt kwantumrisico meestal in twee categorieën besproken: handtekeningbeveiliging en mijnvoordeel. Handtekeningmigratie is het meer concrete langetermijnprobleem. Kwantummijnvoordeel is meer speculatief en hangt af van hardware-economie, netwerk-moeilijkheid en of quantummachines gespecialiseerde klassieke hardware kunnen overtreffen voor de relevante taken.
De praktische conclusie is in balans: quantumcomputing is geen reden om crypto te verlaten, maar het is wel een reden om te ontwerpen voor upgradebaarheid. Langlevende financiële infrastructuur moet ervan uitgaan dat cryptografie zal moeten evolueren. De projecten die post-kwantum migratie benaderen als engineeringwerk in plaats van marketing, zullen beter gepositioneerd zijn als de threat-tijdlijn versnelt.