De recente ontwikkeling van Project Eleven heeft de theoretische dreiging van quantumtechnologie voor Bitcoin en andere cryptocurrencies dichterbij gebracht. Op vrijdag werd een beloning van 1 bitcoin, ter waarde van ongeveer $78.000, toegekend aan onderzoeker Giancarlo Lelli. Hij heeft met succces een 15-bits elliptische curve sleutel gebroken op voor iedereen toegankelijke quantumhardware, wat een private encryptiesleutel uit een publieke sleutel afleidde. Dit is geen klein nieuws; het is de grootste publieke demonstratie tot nu toe van een aanval die potentieel Bitcoin, Ether (ETH) en de meeste andere blockchains zou kunnen bedreigen.
Elliptische curvecryptografie (ECC) is de wiskunde die ervoor zorgt dat crypto wallets kunnen bewijzen dat ze de controle hebben over fondsen zonder hun privé-sleutel bloot te geven. In principe kan een publieke sleutel door iedereen worden ingezien, maar het afleiden van de overeenkomstige privésleutel zou praktisch gezien onmogelijk moeten zijn. Echter, quantumcomputers die Shor’s algoritme uitvoeren – een techniek die voor het eerst werd voorgesteld in 1994 – bedreigen die aanname, omdat ze zich richten op de onderliggende logica die deze handtekeningen beveiligen.
Lelli’s resultaat impliceert niet dat Bitcoin op het punt staat om gekraakt te worden. Bitcoin maakt gebruik van 256-bit ECC-beveiliging, terwijl een 15-bits sleutel een zoekruimte heeft van slechts 32.767 mogelijkheden, aanzienlijk kleiner in vergelijking. De beloning was bedoeld om te meten of quantumaanvallen op echte cryptografisch gebaseerde producten zich vanuit wetenschappelijke publicaties naar experimentele toepassingen op publieke hardware verplaatsen.
Vorig jaar was er al een publieke demonstratie door Steve Tippeconnic, die in september 2025 een 6-bits sleutel brak met IBM’s 133-qubit quantumcomputer. Lelli’s 15-bits doorbraak is een enorme uitbreiding, met een factor van 512 in slechts zeven maanden. Het is belangrijk om te begrijpen dat, terwijl een bit de kleinste eenheid van informatie is in een reguliere computer, een qubit vergelijkbaar is maar functioneert binnen de quantumcomputingwereld.
De theoretische kosten voor een volledige aanval van 256-bits zijn onlangs dramatisch gedaald. Een Google-onderzoek dat vorige maand werd gepubliceerd, schatte dat het benodigd aantal qubits nu onder de 500.000 ligt, in plaats van de eerder genoemde miljoenen. Zoals CEO Alex Pruden van Project Eleven opmerkte, daalt de resource-eis voor dit type aanval, waardoor de drempel om het in de praktijk uit te voeren ook vermindert.
Het moet opvallen dat de winnende inzending kwam van een onafhankelijke onderzoeker die gebruikmaakte van cloud-toegankelijke hardware, en niet van een nationale laboratorium of een privé-quantumchip. Dit maakt de situatie des te uitdagender, gezien wallets waarvan de publieke sleutels reeds op de blockchain zichtbaar zijn. Project Eleven schat dat ongeveer 6,9 miljoen bitcoins in dergelijke adressen zijn opgeslagen, goed voor ongeveer een derde van de totale voorraad.
Het is evident dat de bezorgdheid voornamelijk ligt bij wallets met zichtbare publieke sleutels. Bitcoin-ontwikkelaars hebben migratiepaden voorgesteld, waaronder BIP-360, dat quantumveilige adres types zou toevoegen. Ook Ethereum, Tron, StarkWare en Ripple hebben plannen voor post-quantumtransities gepubliceerd.
Fifteen bits klinken wellicht niet als een grote bedreiging voor 256 bits, maar het is een verontrustende ontwikkeling voor bitcoin-ontwikkelaars en de bredere gemeenschap. Deze recente ontwikkelingen vragen om scherpere aandacht en een versterkte strategie om deze opkomende dreigingen het hoofd te bieden.
Hoe serieus moet de dreiging van quantumcomputers voor Bitcoin worden genomen?
De dreiging is reëel en heeft de potentie om de beveiliging van cryptovaluta aan te tasten, vooral voor wallets waarvan de publieke sleutels al zichtbaar zijn op de blockchain.
Wat zijn de daadwerkelijke gevolgen als quantumcomputers de ECC-beveiliging zouden kunnen doorbreken?
Zouden quantumcomputers in staat zijn ECC te kraken, dan kunnen ze zonder enige moeite toegang krijgen tot miljoenen bitcoins die zijn opgeslagen in kwetsbare wallets.
Hoe bereiden ontwikkelaars zich voor op deze potentiële quantumdreigingen?
Ontwikkelaars werken aan oplossingen zoals quantumveilige adresstructuren en plannen voor een post-quantum transitie, zoals de BIP-360, om de cryptocommunity te beschermen.
