Kwantumbestendige blockchainbeveiliging: hoe chains zich voorbereiden op het post-kwantumtijdperk

Wat is een kwantumbestendige blockchain?

Een kwantumbestendige blockchain is een chain waarvan de cryptografische primitieven — handtekeningen, hashes en sleuteluitwisseling — veilig blijven, zelfs tegen een toekomstige grootschalige kwantumcomputer die Shor's of Grover's algoritme draait. In de praktijk betekent dit het vervangen van de huidige ECDSA/EdDSA-handtekeningen door door NIST gestandaardiseerde post-kwantumequivalenten.

Wat bedreigt kwantum eigenlijk?

Kwantumdreigingen richten zich vooral op publieke-sleutelcryptografie — Shor's algoritme kan ECDSA (bitcoin, Ethereum L1) en RSA in polynomiale tijd breken. Hashfuncties (SHA-256, Keccak) worden alleen verzwakt door Grover's algoritme (kwadratische-wortelversnelling), wat beheersbaar is door hashlengtes te verdubbelen.

De tijdlijn: wanneer doet dit er echt toe?

In 2026 bereiken de grootste experimentele kwantumsystemen enkele honderden fysieke qubits. Mainstream-fysici schatten dat een cryptografisch relevante kwantumcomputer (miljoenen stabiele logische qubits) minstens 10-20 jaar weg is. Maar het dreigingsmodel "harvest now, decrypt later" betekent dat alles wat vandaag gevoelig is nu al zou moeten beginnen migreren.

NIST post-kwantumstandaarden (afgerond 2024, uitgerold vanaf 2025)

ML-KEM (Kyber) — sleutelinkapseling.
ML-DSA (Dilithium) — digitale handtekeningen.
SLH-DSA (SPHINCS+) — op hash gebaseerde handtekeningen voor maximale behoudendheid.
FN-DSA (Falcon) — een aanvullend handtekeningschema voor op roosters gebaseerde toepassingen.

Hoe bitcoin en Ethereum migratie plannen

Bitcoin-voorstellen (BIP's en het QRAMP-concept) bespreken een overstap naar op hash gebaseerde handtekeningen zoals SPHINCS+ of op roosters gebaseerde zoals Falcon/Dilithium — waarschijnlijk via een nieuw adresformaat en vrijwillige migratie. De routekaart van Ethereum omvat expliciet een overgang naar een post-kwantumhandtekening, waarschijnlijk gekoppeld aan account-abstractie om de upgrade gebruiksvriendelijk te maken. Gerelateerd: de voordelen van blockchain.

De echte zorg in 2026: slapende wallets

Elk bitcoinadres waarvan de publieke sleutel on-chain is blootgesteld (bijv. via een eerdere uitgaande transactie) is potentieel kwetsbaar voor een toekomstige kwantumaanval. Naar schatting ligt 20-30% van de BTC in dergelijke adressen. Er zijn gecoördineerde migratievensters voorgesteld om middelen naar kwantumveilige adrestypes te verplaatsen.

Wat bedrijven nu moeten doen

Breng cryptografische primitieven over alle systemen in kaart.
Pas hybride handtekeningen (klassiek + post-kwantum) toe voor activa van hoge waarde.
Geef prioriteit aan chains en leveranciers met een duidelijke post-kwantumroutekaart.
Roteer sleutels agressief — langlevende sleutels zijn het grootste risico.

Veelgestelde vragen

Is bitcoin vandaag veilig tegen kwantumcomputers?

Ja. Geen enkele openbare kwantumcomputer van vandaag komt ook maar in de buurt van het breken van de ECDSA van bitcoin. De zorg is toekomstige capaciteit plus "harvest now, decrypt later" — vandaar de actieve migratiediscussie.

Bestaan er al kwantumbestendige chains?

Meerdere doelgebouwde chains (QRL, het WOTS+-schema van IOTA, sommige post-kwantumvarianten van Hyperledger) gebruiken native post-kwantumhandtekeningen. Grote openbare chains bevinden zich in verschillende fasen van het plannen van post-kwantumupgrades.

Wat is "harvest now, decrypt later"?

Een tegenstander legt vandaag versleutelde gegevens of blootgestelde publieke sleutels vast en is van plan ze te ontsleutelen zodra er een voldoende krachtige kwantumcomputer bestaat. Dit model rechtvaardigt migratie vandaag, zelfs als kwantumcomputers jaren weg zijn.

Zullen kwantumcomputers blockchain-hashes breken?

Niet volledig. Grover's algoritme geeft een kwadratische-wortelversnelling, wat betekent dat SHA-256 effectief 128-bits beveiliging heeft in een post-kwantumwereld — nog steeds zeer sterk. Verdubbeling naar SHA-512 herstelt 256-bits beveiliging.

@gambocco op alle platforms

Toen ik het leven als opgeleide accountant beu was, pakte ik een tas en reisde de wereld rond. Na de pandemie vroeg ik me af wat er daarna zou komen — en ik vond dat pad in de kunst, waarbij ik mijn reizen omzet in digitale kunst op de blockchain in de hoop de wereld een beetje beter achter te laten.

Nu is mijn niche compleet — creativiteit en verantwoordelijkheid met AI en blockchain. Als hobby creëer ik digitale kunst en mint ik die op de keten als NFT's of Ordinals.

Blockchain heeft de wereld gerevolutioneerd door transparantie, eenvoud en weerstand tegen corruptie. Het heeft ook de kunst gerevolutioneerd — echt digitaal eigendom en handel zijn nu moeiteloos en onmiddellijk vanaf elke plek. Het is een toekomst die het omarmen waard is, en deze blog is mijn uitnodiging om er deel van uit te maken.

Haal de prompts achter mijn digitale kunst op Ko-fi of bezit een stuk op de blockchain via Rarible.