# Quantum Computing en Blockchain: bedreiging of upgrade voor crypto-beveiliging? > Kwantumcomputers zouden uiteindelijk de handtekeningen kunnen breken die Bitcoin en Ethereum beveiligen, maar de dreiging zal nog ruim tien jaar duren, post-kwantumcryptografie bestaat al en verschillende ketens migreren tegenwoordig. Quantum computing vertegenwoordigt een van de meest consequente langetermijnuitdagingen waarmee blockchain-technologie wordt geconfronteerd. Naarmate kwantummachines opschalen, zouden ze theoretisch de cryptografische algoritmen kunnen breken die Bitcoin, Ethereum en de meeste bestaande blockchains beveiligen. Tegelijkertijd biedt kwantumbestendige cryptografie oplossingen die blockchains veiliger dan ooit kunnen maken. Begrijpen waar we feitelijk staan – en niet waar de alarmerende krantenkoppen suggereren – is van belang voor iedereen met een aanzienlijke blootstelling aan cryptovaluta. ## De kwantumdreiging: wat loopt er gevaar? Moderne blockchains zijn afhankelijk van twee cryptografische primitieven die kwantumcomputers kunnen bedreigen: ### 1. Elliptische curve digitale handtekeningalgoritme (ECDSA) Bitcoin, Ethereum en de meeste grote ketens gebruiken ECDSA (of gerelateerde elliptische curve-algoritmen) om transactiehandtekeningen te verifiëren. Een voldoende krachtige kwantumcomputer met het **Shor-algoritme** zou een privésleutel kunnen afleiden uit een publieke sleutel, waardoor een aanvaller handtekeningen kan vervalsen en geld kan stelen. Het addertje onder het gras: dit doet er alleen toe als een publieke sleutel openbaar wordt gemaakt. Bitcoin-adressen onthullen hun publieke sleutel doorgaans alleen wanneer er geld wordt uitgegeven. Geld dat op ongebruikte adressen met gehashte publieke sleutels wordt bewaard, blijft zelfs tegen kwantumaanvallen beschermd, totdat ze worden verplaatst. ### 2. SHA-256 en hashfuncties Kwantumcomputers waarop het algoritme van Grover draait, zouden theoretisch de veiligheid van cryptografische hashfuncties kunnen halveren. SHA-256, dat Bitcoin gebruikt voor mining en adresgeneratie, zou effectief 128-bit beveiliging bieden tegen kwantumaanvallen in plaats van 256-bit. Dit is nog steeds sterk, maar de marge krimpt. De dreiging is asymmetrisch: handtekeningen zijn veel kwetsbaarder dan hashes. ## Waar Quantum Computing feitelijk staat De krantenkoppen overdrijven vaak de kwantumvooruitgang. Dit is de realiteit vanaf 2026: - **IBM, Google, Quantinuum, IonQ en PsiQuantum** hebben allemaal werkende kwantumsystemen - **IBM Condor** heeft 1.121 qubits; Google heeft op specifieke problemen kwantumsuprematie aangetoond - Er zijn echter nog steeds veel minder **logische qubits** (foutgecorrigeerde, bruikbare qubits) – op zijn best tientallen - Volgens MIT en andere analyses zou het doorbreken van de 256-bits ECDSA ongeveer **20 miljoen qubits van hoge kwaliteit** vereisen - De meeste experts schatten dat het nog 10 tot 20 jaar duurt voordat er cryptografisch relevante kwantumcomputers (CRQC's) bestaan Dit is een dreiging die zich op de lange termijn afspeelt, en niet onmiddellijk. Maar 'lange horizon' betekent niet dat de cryptografie kan worden gemigreerd *voordat* de dreiging werkelijkheid wordt, omdat de gegevens die vandaag worden vastgelegd later kunnen worden ontsleuteld. ## Het probleem ‘Nu oogsten, later decoderen’ Tegenstanders (natiestaten, geavanceerde criminele groepen) archiveren tegenwoordig mogelijk gecodeerde gegevens en blockchain-transacties, en zijn van plan deze te decoderen zodra kwantumcomputers beschikbaar komen. Dit heeft invloed op: - Bitcoin- en Ethereum-adressen die ooit hun publieke sleutels hebben vrijgegeven (elk adres dat geld heeft uitgegeven) - Oudere crypto-wallets die formaten gebruiken die openbare sleutels blootleggen - Gecodeerde communicatie geassocieerd met crypto-bezit Voor blockchain-beveiliging op de lange termijn zou de migratie naar kwantumbestendige cryptografie moeten plaatsvinden ruim voordat CRQC’s arriveren – idealiter binnen het komende decennium. ## Post-kwantumcryptografie (PQC) De cryptografiegemeenschap werkt al tientallen jaren aan kwantumbestendige algoritmen. NIST (het Amerikaanse National Institute of Standards and Technology) voltooide in 2024 een meerjarig standaardisatieproces, waarbij de laatste hand werd gelegd aan verschillende algoritmen die waren ontworpen om kwantumaanvallen te weerstaan: - **CRYSTALS-Kyber** voor sleutelinkapseling - **KRISTALLEN-Dilithium** voor digitale handtekeningen - **FALCON** voor digitale handtekeningen (compacter) - **SPHINCS+** voor staatloze, op hash gebaseerde handtekeningen Deze algoritmen zijn gebaseerd op wiskundige problemen (roosterproblemen, op hash gebaseerde constructies) die zelfs voor kwantumcomputers moeilijk blijven. ## Blockchain-projecten pakken de kwantumdreiging al aan Verschillende blockchains hebben kwantumresistentie in hun ontwerpen ingebouwd: ### Kwantumbestendig grootboek (QRL) Een blockchain die speciaal is ontworpen voor post-kwantumbeveiliging vanaf de lancering, met behulp van op hash gebaseerde handtekeningen (XMSS). ### IOTA Heeft geëxperimenteerd met op hash gebaseerde handtekeningen (Winternitz) en onderzoekt de integratie van NIST PQC-standaarden. ### Algorand Maakt gebruik van op hash gebaseerde handtekeningen (FALCON in ontwikkeling) en een kwantumveilig sleutelmodel. ### Ethereum Heeft onderzoeks- en routekaartitems voor post-kwantummigratie gedocumenteerd. De Ethereum Foundation heeft meerdere onderzoeken laten uitvoeren naar PQC-integratietrajecten. ### Cellframe en anderen Verschillende nieuwere ketens zijn vanaf de lancering PQC-native. ### Bitcoin De Bitcoin-gemeenschap heeft de kwantumresistentie uitgebreid besproken, waarbij verschillende BIP’s (Bitcoin Improvement Proposals) zijn voorgesteld. Migratie zou een zachte vork vereisen en is technisch niet eenvoudig, maar conceptueel haalbaar. ## Hoe kwantumcomputers Blockchain kunnen verbeteren Naast defensie biedt quantum computing potentiële blockchain-verbeteringen: ### 1. Het genereren van kwantumwillekeurige getallen Echte willekeur is van cruciaal belang voor cryptografische beveiliging. Kwantumgeneratoren voor willekeurige getallen produceren werkelijk willekeurige getallen, waardoor de veiligheid van het genereren van sleutels, loterijsystemen en gaming wordt verbeterd. ### 2. Kwantumsleutelverdeling (QKD) QKD gebruikt kwantumeigenschappen om elke onderschepping van cryptografische sleutels te detecteren. Hoewel het niet direct van toepassing is op openbare blockchains, zou het de geautoriseerde blockchain-beveiliging voor institutionele toepassingen kunnen verbeteren. ### 3. Optimalisatie Kwantumcomputers zouden blockchain-operaties kunnen optimaliseren (het routeren van transacties via complexe netwerken, het optimaliseren van de DeFi-liquiditeit of het oplossen van consensusproblemen), hoewel de meeste huidige voorstellen theoretisch zijn. ### 4. Geavanceerde cryptografische primitieven Kwantumveilige homomorfe encryptie en zero-knowledge proofs zouden nieuwe blockchain-toepassingen mogelijk kunnen maken, vooral op het gebied van privacy. ## Wat Bitcoin-houders moeten weten Eerlijke beoordeling voor de belangrijkste blockchain: 1. **De meeste Bitcoin is momenteel veilig.** Geld dat wordt bewaard op ongebruikte adressen met gehashte openbare sleutels is kwantumbestendig totdat ze worden verplaatst. 2. **Het hergebruiken van adressen is een kwantumrisico.** Zodra een adres geld heeft uitgegeven, wordt de publieke sleutel ervan blootgelegd en is deze in theorie kwetsbaar. 3. **Er zal een migratiepad nodig zijn.** Bitcoin zal uiteindelijk een zachte vork nodig hebben om kwantumbestendige handtekeningschema’s te introduceren. De gemeenschap is op de hoogte en bespreekt de mogelijkheden. 4. **Tijdshorizon is belangrijk.** Bitcoin hoeft dit jaar niet te migreren, maar idealiter binnen het komende decennium. 5. **Verloren munten lopen gevaar.** Naar schatting gaan ongeveer 3-4 miljoen BTC verloren (vergeten sleutels, overleden houders). Velen hebben openbare sleutels openbaar gemaakt. Deze zouden theoretisch kunnen worden gestolen door kwantumaanvallers zodra CRQC's bestaan. Voor een dieper technisch beeld van hoe kettingen zichzelf verharden, zie ons begeleidende stuk op [kwantumbestendige blockchain-beveiliging](/quantum-resistant-blockchain-security/). ## Strategische implicaties voor cryptohouders Voor langetermijnhouders: - **Geen paniek.** De dreiging is reëel maar afstandelijk. - **Vermijd hergebruik van adressen.** Gebruik nieuwe adressen voor elke transactie. - **Bewaak protocolupgrades.** Volg de post-kwantumroutekaarten van uw ketens. - **Diversificeer over ketens** die op een andere manier omgaan met kwantumresistentie. - **Hardware wallet-ondersteuning** voor PQC-algoritmen is belangrijk om in de gaten te houden. Voor institutionele spelers: - Kwantumveilige migratieplanning zou nu moeten beginnen - Aanbieders van cryptocurrency-bewaring moeten een kwantummigratiebeleid publiceren - Risicokaders moeten rekening houden met de ‘oogst-nu-decrypt-later’-dreiging ## De vooruitzichten voor 2030 De meeste schattingen van deskundigen suggereren: - **2025-2030**: PQC-normen volwassen; grote blockchains ontwikkelen migratieplannen - **2030-2035**: De eerste productie-blockchain-migraties naar PQC beginnen - **2035-2040**: Mogelijk ontstaan er cryptografisch relevante kwantumcomputers - **2040+**: PQC wordt industriestandaard voor alle blockchains Dit is het optimistische geval waarin de migratie op tijd plaatsvindt. Het pessimistische geval – quantum computing arriveert sneller dan verwacht, of blockchains die de migratie vertragen – zou catastrofale verliezen kunnen opleveren voor onvoorbereide ketens. ## De eerlijke bottom-line Quantum computing is geen directe bedreiging voor uw crypto. Het is een reële bedreiging voor de komende decennia die de hele sector proactief moet aanpakken. Het goede nieuws: post-kwantumcryptografie bestaat, wordt gestandaardiseerd en wordt geïntegreerd in nieuwere ketens, terwijl Bitcoin en Ethereum migratiepaden ontwikkelen. De cryptogemeenschap heeft een periode – waarschijnlijk tien tot vijftien jaar – om te migreren. Dat klinkt als een lange tijd, maar cryptografische migraties zijn traag en complex. Nu beginnen is verantwoord. Wachten is riskant. Voor alledaagse houders is de praktische begeleiding eenvoudig: verlies de slaap niet over kwantum, maar negeer het ook niet. Bewaar geld in moderne portemonnees, vermijd hergebruik van adressen, volg de upgradeplannen van uw ketens en vertrouw erop dat de ingenieurs die de problemen van vandaag oplossen, ook de kwantumuitdagingen van morgen zullen oplossen. *Disclaimer: De ontwikkelingen op het gebied van kwantumcomputers en post-kwantumcryptografie evolueren snel. Dit artikel weerspiegelt de beste inzichten vanaf begin 2026 en mag niet in de plaats komen van beveiligingsadvies van gekwalificeerde cryptografen voor waardevolle bezittingen.* ## Veelgestelde vragen ### Zullen kwantumcomputers Bitcoin breken? Uiteindelijk, als er niets verandert, maar niet snel. Het doorbreken van de ECDSA-handtekeningen van Bitcoin zou grofweg 20 miljoen hoogwaardige logische qubits vereisen, en de meeste experts schatten dat cryptografisch relevante kwantumcomputers nog 10 tot 20 jaar verwijderd zijn. Bitcoin zou ruim vóór die drempel migreren naar kwantumbestendige handtekeningen. ### Hoeveel qubits zijn er nodig om de cryptografie van Bitcoin te doorbreken? Analyses van MIT en anderen stellen de vereiste op ongeveer 20 miljoen hoogwaardige (foutgecorrigeerde) qubits om 256-bit ECDSA te doorbreken. De huidige machines hebben ongeveer duizend fysieke qubits, maar slechts tientallen bruikbare logische qubits, dus de kloof blijft enorm. ### Is mijn Bitcoin vandaag veilig tegen kwantumaanvallen? Ja. Bitcoin die op ongebruikte adressen met gehashte openbare sleutels wordt bewaard, wordt beschermd totdat het geld wordt verplaatst en de openbare sleutel wordt vrijgegeven. De belangrijkste praktische richtlijn is het vermijden van hergebruik van adressen, zodat publieke sleutels nooit openbaar worden gemaakt. ### Welke blockchains zijn al kwantumbestendig? Quantum Resistance Ledger (QRL) is vanaf de lancering PQC-native ontworpen; IOTA, Algorand en verschillende nieuwere ketens hebben op hash gebaseerde of NIST-standaardhandtekeningen geïntegreerd. Bitcoin en Ethereum hebben migratieroutekaarten gedocumenteerd, maar hebben nog geen post-kwantumhandtekeningen geïmplementeerd.