# Kwantumbestendige blockchainbeveiliging: hoe chains zich voorbereiden op het post-kwantumtijdperk

> Cryptografisch relevante kwantumcomputers bestaan nog niet, maar "harvest now, decrypt later"-aanvallen maken het ontwerp van kwantumbestendige blockchain tot een actueel onderwerp in 2026. Door NIST gestandaardiseerde post-kwantumalgoritmen (ML-KEM, ML-DSA, SLH-DSA) worden al getest op grote chains, en zowel bitcoin als Ethereum hebben voorgestelde migratiepaden.

## Wat is een kwantumbestendige blockchain?

Een kwantumbestendige blockchain is **een chain waarvan de cryptografische primitieven — handtekeningen, hashes en sleuteluitwisseling — veilig blijven, zelfs tegen een toekomstige grootschalige kwantumcomputer die Shor's of Grover's algoritme draait**. In de praktijk betekent dit het vervangen van de huidige ECDSA/EdDSA-handtekeningen door door NIST gestandaardiseerde post-kwantumequivalenten.

## Wat bedreigt kwantum eigenlijk?

Kwantumdreigingen richten zich vooral op **publieke-sleutelcryptografie** — Shor's algoritme kan ECDSA (bitcoin, Ethereum L1) en RSA in polynomiale tijd breken. **Hashfuncties** (SHA-256, Keccak) worden alleen verzwakt door Grover's algoritme (kwadratische-wortelversnelling), wat beheersbaar is door hashlengtes te verdubbelen.

## De tijdlijn: wanneer doet dit er echt toe?

In 2026 bereiken de grootste experimentele kwantumsystemen enkele honderden fysieke qubits. Mainstream-fysici schatten dat een cryptografisch relevante kwantumcomputer (miljoenen stabiele logische qubits) minstens 10-20 jaar weg is. Maar het dreigingsmodel "harvest now, decrypt later" betekent dat alles wat vandaag gevoelig is nu al zou moeten beginnen migreren.

## NIST post-kwantumstandaarden (afgerond 2024, uitgerold vanaf 2025)

- ML-KEM (Kyber) — sleutelinkapseling.
- ML-DSA (Dilithium) — digitale handtekeningen.
- SLH-DSA (SPHINCS+) — op hash gebaseerde handtekeningen voor maximale behoudendheid.
- FN-DSA (Falcon) — een aanvullend handtekeningschema voor op roosters gebaseerde toepassingen.

## Hoe bitcoin en Ethereum migratie plannen

Bitcoin-voorstellen (BIP's en het QRAMP-concept) bespreken een overstap naar op hash gebaseerde handtekeningen zoals SPHINCS+ of op roosters gebaseerde zoals Falcon/Dilithium — waarschijnlijk via een nieuw adresformaat en vrijwillige migratie. De routekaart van Ethereum omvat expliciet een overgang naar een post-kwantumhandtekening, waarschijnlijk gekoppeld aan account-abstractie om de upgrade gebruiksvriendelijk te maken. Gerelateerd: [de voordelen van blockchain](/blockchain-benefits-transparency-trust-security/).

## De echte zorg in 2026: slapende wallets

Elk bitcoinadres waarvan de publieke sleutel on-chain is blootgesteld (bijv. via een eerdere uitgaande transactie) is potentieel kwetsbaar voor een toekomstige kwantumaanval. Naar schatting ligt 20-30% van de BTC in dergelijke adressen. Er zijn gecoördineerde migratievensters voorgesteld om middelen naar kwantumveilige adrestypes te verplaatsen.

## Wat bedrijven nu moeten doen

- Breng cryptografische primitieven over alle systemen in kaart.
- Pas hybride handtekeningen (klassiek + post-kwantum) toe voor activa van hoge waarde.
- Geef prioriteit aan chains en leveranciers met een duidelijke post-kwantumroutekaart.
- Roteer sleutels agressief — langlevende sleutels zijn het grootste risico.

## FAQ

### Is bitcoin vandaag veilig tegen kwantumcomputers?

Ja. Geen enkele openbare kwantumcomputer van vandaag komt ook maar in de buurt van het breken van de ECDSA van bitcoin. De zorg is toekomstige capaciteit plus "harvest now, decrypt later" — vandaar de actieve migratiediscussie.

### Bestaan er al kwantumbestendige chains?

Meerdere doelgebouwde chains (QRL, het WOTS+-schema van IOTA, sommige post-kwantumvarianten van Hyperledger) gebruiken native post-kwantumhandtekeningen. Grote openbare chains bevinden zich in verschillende fasen van het plannen van post-kwantumupgrades.

### Wat is "harvest now, decrypt later"?

Een tegenstander legt vandaag versleutelde gegevens of blootgestelde publieke sleutels vast en is van plan ze te ontsleutelen zodra er een voldoende krachtige kwantumcomputer bestaat. Dit model rechtvaardigt migratie vandaag, zelfs als kwantumcomputers jaren weg zijn.

### Zullen kwantumcomputers blockchain-hashes breken?

Niet volledig. Grover's algoritme geeft een kwadratische-wortelversnelling, wat betekent dat SHA-256 effectief 128-bits beveiliging heeft in een post-kwantumwereld — nog steeds zeer sterk. Verdubbeling naar SHA-512 herstelt 256-bits beveiliging.