Het quantumrisico van Bitcoin is een strijd over wie zijn munten mag houden. De technische oplossing kan een keuze afdwingen tussen diefstal, bevroren fondsen en gebroken beloftes.
Quantum zal Bitcoin niet doden. De redding kan zijn belofte breken.
De meest ongemakkelijke quantumvraag voor Bitcoin is niet wanneer een laboratorium een machine zal bouwen die krachtig genoeg is om zijn handtekeningen aan te vallen. Het is wie beslist wat er gebeurt met de munten waarvan de eigenaren niet tijdig upgraden.
Laat kwetsbare munten besteedbaar en een toekomstige aanvaller zou ze kunnen stelen. Beperk het uitgeven van legacy-munten en sommige legitieme eigenaren zouden toegang kunnen verliezen onder regels waar ze nooit mee akkoord zijn gegaan. Geen van beide uitkomsten past netjes binnen de slogan dat niemand in je geld mag inmengen.
Hier is het controversiële voorstel: het quantumprobleem van Bitcoin is een crisis van eigendomsrechten die wacht op een technische deadline. De industrie verkoopt een actief met permanent eigendom, maar gaat ervan uit dat de eigenaren een verplichte renovatie zullen accepteren wanneer het slot verouderd raakt. Die aanname verdient meer scrutinering dan het laatste qubit-nieuws.
Belangrijkste punten
- Er is momenteel geen publiek gedemonstreerde quantumcomputer die het geïmplementeerde handtekeningssysteem van Bitcoin op operationele schaal kan breken. Er is geen betrouwbare datum voor wanneer dit het geval zal zijn.
- Een voldoende krachtige quantumcomputer zou een bedreiging kunnen vormen voor de elliptische-curve-handtekeningen die worden gebruikt om uitgaven te autoriseren. Dit verschilt van het breken van SHA-256 of het herschrijven van de hele blockchain.
- Openbare sleutels die blootstaan zijn belangrijk. Legacy pay-to-public-key-uitgangen, Taproot-uitgangen en bepaalde patronen van adreshergebruik creëren andere blootstellingscondities dan uitgangen die openbare sleutels verborgen houden tot het moment van uitgave.
- Migratie is niet automatisch. Nieuwe regels, wallet-ondersteuning, custodystandaarden en daadwerkelijke muntverplaatsingen vereisen allemaal coördinatie.
- Sommige conceptvoorstellen zien het afschaffen van legacy-handtekeningen voor. Dit is een debat over toegang en eigendom, niet het bewijs dat een dergelijke wijziging wordt geactiveerd of onvermijdelijk is.
De vergrendeling kan falen zonder dat de ledger faalt
Bitcoin maakt geen gebruik van één magische laag die versleuteling wordt genoemd. Het systeem combineert digitale handtekeningen, hashes, proof of work en netwerkconsensus. Verschillende quantumtechnieken zouden deze componenten op verschillende manieren beïnvloeden.
Een voldoende grote, fouttolerante quantumcomputer die Shor's algoritme uitvoert, zou in principe een elliptic-curve privésleutel kunnen herstellen vanuit het openbare sleutel. Bitcoin's ECDSA- en Schnorr-handtekeningen vertrouwen op de moeilijkheid van dat probleem voor conventionele computers. Als een aanvaller de relevante ondertekeningsleutel zou verkrijgen, zou hij kunnen proberen een besteding van de bijbehorende munten te autoriseren.
Dat zou niet vereisen dat Bitcoin uit het niets wordt vervalst, elke block wordt teruggedraaid of elke wallet tegelijk wordt gebroken. Een transactie kan voldoen aan een handtekeningcontrole terwijl deze de werkelijke wensen van de eigenaar schendt. Consensus verifieert de referentie, niet het geweten van degene die deze heeft geproduceerd.
Grover's algoritme is een ander onderwerp: het biedt een theoretische kwadratische versnelling voor bepaalde zoekopdrachten, geen aanval op openbare-sleutelhandtekeningen zoals Shor's. Het behandelen van elk quantumkopartikel als een universele, onmiddellijke nederlaag van Bitcoin verbergt de werkelijke technische risico's.
Cold Storage is geen quantumvaccin
Het offline houden van een ondertekeningsapparaat is uitstekende bescherming tegen veel gewone aanvallen. Het verandert niets aan de wiskunde van een openbare sleutel die al zichtbaar is op een openbare ledger.
Sommige vroege Bitcoin-uitgangen bevatten openbare sleutels direct. Taproot-uitgangen publiceren ook een aangepaste openbare sleutel. Andere veelvoorkomende uitgangstypen committeren zich aanvankelijk tot een hash in plaats van de volledige openbare sleutel weer te geven, maar het uitgeven ervan kan deze onthullen; hergebruik van adressen kan andere fondsen achterlaten die aan een blootgestelde sleutel zijn gekoppeld. Blootstelling betekent niet dat die fondsen vandaag gestolen kunnen worden.
De tijd die een aanvaller tot zijn beschikking heeft, is ook van belang. Een sleutel die jarenlang zichtbaar is, biedt een ander aanvalsvenster dan een sleutel die wordt onthuld terwijl een transactie wacht op bevestiging. Het verbergen van een openbare sleutel kan het risico op lange blootstelling verminderen zonder elk uitgavesenario kwantumbestendig te maken.
Dit is waarom de aanschaf van een hardwarewallet geen volledig antwoord is. Een apparaat kan een geheim perfect bewaren, terwijl toekomstige wiskunde dat geheim herstelbaar maakt uit informatie die al op de blockchain staat.
Het echte mijnenveld: Munten die niet kunnen stemmen
Stel je een toekomstige migratie naar een goed getest post-kwantum uitgavesysteem voor. Actieve houders verplaatsen zich. Beursen updaten. Sommige boedels, slapende bedrijven, langetermijnsparen en mensen met verloren ondertekeningsmateriaal doen dat niet.
Vraag nu wat er gebeurt met de resterende kwetsbare outputs. Als legacy-handtekeningen geldig blijven, kan een quantum-capabele aanvaller mogelijk een route krijgen tot munten die hij nooit bezat. Als legacy-handtekeningen zijn uitgeschakeld, kan een eigenaar die jaren later terugkeert ontdekken dat het bezit van de oude sleutel niet langer voldoende is.
Herstelmechanismen kunnen die keuze verzachten, maar ze brengen hun eigen aannames met zich mee. Welk bewijs telt als bewijs van oorspronkelijk eigendom? Wat als een aanvaller nu hetzelfde bewijs kan produceren? Wie draagt het risico van een herstelontwerp dat haastig is opgesteld?
Dit zijn conditionele scenario's, geen voorspelling dat ontwikkelaars iemands bitcoin gaan in beslag nemen. Maar doen alsof de keuze puur technisch is, is politieke camouflage. Een regel die verandert wie geld kan uitgeven, heeft distributieve gevolgen, zelfs wanneer de auteurs diefstal proberen te voorkomen.
Er zijn voorstellen. Er is geen magische patch.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) stelt Pay-to-Merkle-Root, of P2MR, voor, waarbij de key-path bestedingsoptie van Taproot wordt verwijderd ten gunste van een nieuw outputtype. De expliciete scope omvat het mitigeren van long-exposure aanvallen. Het voorstel zegt expliciet dat P2MR alleen niet beschermt tegen short-exposure quantum-aanvallen; toekomstige post-quantum handtekeningen zouden nodig zijn voor bredere bescherming.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), een conceptvoorstel voor migratie en het uitfaseren van legacy-handtekeningen, maakt het eigendomsdilemma moeilijker te negeren. Het bespreekt een overgang weg van kwetsbare besteding en vertrouwt op een toekomstig post-quantum handtekeningontwerp. Een BIP-nummer is geen netwerkupgrade, geen activatiedatum en geen belofte van consensus.
Bitcoin kan veranderen door adoptie en handhaving van nieuwe regels door deelnemers. Geen enkele ontwikkelaar kan eenzijdig het resultaat garanderen. Compatibiliteit, verificatiekosten, bandbreedte, walletherstel, custodian-operaties en gebruikersdeelname maken de stelling 'we upgraden wanneer nodig' complex.
Instellingen moeten stoppen met het verkopen van vertrouwen zonder migratieplan
De zwakste reactie is dat banken ook kwantumrisico's lopen. Dat doen ze. Dat maakt de migratie van Bitcoin niet triviaal.
Een bank kan infrastructuur vaak centraal vervangen en heeft contractuele procedures voor betwiste rekeningactiviteit. De aantrekkingskracht van Bitcoin is juist dat er geen centrale beheerder iemands sleutels zomaar kan resetten of een geldige besteding kan ongedaan maken. Zijn sterkste verkoopargument maakt gecoördineerd herstel ook moeilijker.
Een custodian die diepe cold storage adverteert, moet kunnen uitleggen hoe het blootliggende sleutels inventariseert, toekomstige migraties repeteert en de activa van een inactieve klant beheert onder veranderende consensusregels. Een vermogensbeheerder moet een risicoverklaring onderscheiden van een geteste operationele planning. Het antwoord kan geen vaag claim zijn dat briljante ontwikkelaars het wel zullen oplossen.
Het Amerikaanse National Institute of Standards and Technology (https://csrc.nist.gov/projects/post-quantum-cryptography) publiceerde in 2024 zijn belangrijkste post-kwantumstandaarden en dringt er bij organisaties op aan te beginnen met migratie. Deze standaarden werken niet automatisch als een drop-in Bitcoin-upgrade, en overheidsdoelstellingen voor overgang zijn geen voorspellingen van wanneer een Bitcoin-brekende machine zal verschijnen. Ze zijn bewijs dat serieuze voorbereiding begint voordat de noodsituatie zich voordoet.
Waar handelsmensen op moeten letten in plaats van een aftelling
Let op geloofwaardige demonstraties die relevant zijn voor fout-tolerante cryptografische aanvallen, niet op totale aantallen fysische qubits zonder foutpercentages en architectuur. Let op of voorstellen worden omgezet in beoordeelde code, of portefeuilles en custodians ze ondersteunen, en of migratietools realistisch zijn voor gewone gebruikers.
Let ook op het governance-conflict. Een technisch degelijke route kan nog steeds falen als belanghebbenden het niet eens kunnen worden over legacy-munten. Omgekeerd kan speculatieve paniek markten bewegen lang voordat de onderliggende aanval mogelijk is. Noch een aftelling, noch een prijsdoel kan eerlijk worden afgeleid uit de onzekerheid van vandaag.
Voor houders doen basispraktijken er nog steeds toe: vermijd onnodig adreshergebruik, bewaar herstelbare back-ups, begrijp de custodian-voorwaarden en volg geverifieerde wallet-aankondigingen. Plak geen seed-phrase op een quantum-beveiligingswebsite of stuur geen fondsen naar een reddingsdienst op basis van een angstaanjagend kopartikel.
De zwaarste test voor Bitcoin kan wellicht zijn eigen redding zijn
Quantumcomputing bewijst niet dat Bitcoin ten onder gaat. Het blootlegt een contradictie in de marketing: eigendom wordt omschreven als onvoorwaardelijk, terwijl de software en cryptografie die dit afdwingen uiteindelijk collectieve veranderingen kunnen vereisen.
Mijn standpunt is dat het weigeren om die tegenstrijdigheid te bespreken gevaarlijker is dan het toegeven ervan. Een geloofwaardige migratie moet openlijk maken wie moet handelen, wat er gebeurt met degenen die dat niet kunnen, en welke compromissen het netwerk bereid is te sluiten. Geen paniek, geen valse zekerheid, en geen stille herdefiniëring van eigendom nadat de deadline is verstreken.
De moeilijkste vraag is niet of Bitcoin zijn sloten kan veranderen. Het is of het reddingsplan de belofte kan behouden die mensen er toe bracht het slot aanvankelijk te vertrouwen.
FAQ
Kunnen quantumcomputers vandaag de dag bitcoin stelen? Nee. Geen enkel publiek gedemonstreerd systeem heeft de operationele capaciteit getoond om de signatuurcryptografie van Bitcoin op de vereiste schaal te breken. Een theoretische aanval en een ingezette capaciteit zijn zeer verschillende dingen.
Vernietigt quantumcomputing automatisch Bitcoin-mijnen? Nee. Herstel van sleutels voor handtekeningen, hash-zoekopdrachten en proof-of-work-economie zijn verschillende problemen. Een succesvolle aanval op een kwetsbare handtekeningssleutel zou niet automatisch de ledger herschrijven of elke hash verslaan.
Beschermen BIP 360 en BIP 361 mijn munten al? Een dergelijke aanname is niet gerechtvaardigd. Het zijn voorstellen, met verschillende reikwijdtes en afhankelijkheden. Publicatie van een BIP stelt geen activering, wallet-ondersteuning of voltooiing van een migratie vast.
Waarom zou een quantum-upgrade controversieel kunnen worden? Omdat het voorkomen van diefstal van kwetsbare legacy-munten in conflict kan komen met het behoud van toegang voor eigenaren die niet zijn gemigreerd. Herstelregels en voorstellen voor uitfasering kunnen veranderen welk bewijs voldoende is om te besteden.
Bronnen voor onafhankelijk onderzoek: NIST-project voor post-kwantumcryptografie (https://csrc.nist.gov/projects/post-quantum-cryptography); Bitcoin Optech archief over kwantumresistentie (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Mening en technische analyse per 23 oktober 2026. Dit artikel biedt geen beleggingsadvies en voorspelt geen datum voor een kwantumaanval.