De opkomst van quantumcomputing wordt door velen als een revolutionaire ontwikkeling binnen de technologie gezien, met implicaties die de fundamenten van cryptografie kunnen ondermijnen. CoinShares, een invloedrijke speler op het gebied van digitale activa, heeft recentelijk aangestipt dat quantumcomputing een theoretische bedreiging voor Bitcoin vormt, maar dat dit op de korte termijn nog geen acute zorg is. De adequaatheid van Bitcoin’s cryptografie zal pas in de toekomst op de proef worden gesteld, aangezien de huidige technologie ver verwijderd is van het realiseren van een daadwerkelijke bedreiging.
Bitcoin’s cryptografische beveiliging is (theoretisch) kwetsbaar voor quantumaanvallen, waarbij krachtige quantumcomputers in staat zouden zijn om de cryptografische sleutels die Bitcoin beveiligen te kraken. Dit zou aanvallers in staat stellen om private sleutels te verkrijgen via publieke informatie, hetgeen een ernstige schending van de beveiliging zou betekenen. Echter, onderzoekers wijzen erop dat dergelijke aanvallen nog verre van imminent zijn, aangezien de benodigdheden voor het breken van Bitcoin’s kerncryptografie in de huidige quantummachines niet voorhanden zijn.
Andy Zhou, medeoprichter en CEO van BlockSec, verduidelijkt dat de dreiging vanuit een cryptografisch en ingenieurstechnisch perspectief een medium- tot langetermijnrisico vormt en niet een onmiddellijke crisis. Zelfs met optimistische veronderstellingen over de vooruitgang in quantumtechnologie heeft de industrie nog voldoende tijd om zich voor te bereiden en de nodige upgrades door te voeren. Dit is belangrijk voor investeerders en analisten, die wellicht snel willen inspelen op opkomende risico’s.
Post-quantumcryptografie heeft reeds jaren aandacht, met internationale standaardisatie-inspanningen die hun vruchten beginnen af te werpen. Het Amerikaanse National Institute of Standards and Technology (NIST) heeft in 2024 een eerste set van gestandaardiseerde post-quantumcryptografie gepubliceerd. Deze bevat meerdere quantum-resistente encryptie- en ondertekeningsalgoritmes die direct toepasbaar zijn. Het is geruststellend om te constateren dat er al enkele algoritmes zijn ontwikkeld die de veerkracht van Bitcoin tegen quantumaanvallen kunnen versterken.
Zhou verwijst naar het Y2K-probleem als een breed besproken voorbeeld. Dit fenomeen, ook wel het millenniumprobleem genoemd, werd gevreesd voor systemische falen bij het overgang naar het jaar 2000. Ondanks de aanvankelijke angst is de dreiging uiteindelijk gecontroleerd aangepakt door ervoor te zorgen dat kritieke systemen tijdig werden geauditeerd en geüpgraded. De overgang naar quantumbeveiliging binnen cryptografische systemen zal naar verwachting een vergelijkbaar traject volgen, waarbij er voldoende tijd is voor een zorgvuldige planning en uitvoering van noodzakelijke upgrades.
De huidige schattingen van CoinShares geven aan dat een aanvaller miljoenen qubits nodig zou hebben om Bitcoin effectief aan te vallen; een capaciteit die ver boven die van de huidige quantumcomputers ligt. Gebaseerd op de tegenwoordige technologische ontwikkelingen schatten onderzoekers dat de meest geavanceerde quantumcomputers 10 tot zelfs 100.000 keer te zwak zijn om een reële dreiging te vormen, wat de significante risico’s voor Bitcoin pas naar de jaren 2030 of later duwt.
Toch blijft er enige kwetsbaarheid bestaan voor oudere adressen, terwijl aanvallen op actieve transacties nog een verre toekomstmuziek zijn, gezien de benodigde rekenkracht. CoinShares stelt dat de hypothetische risico’s voortkomen uit algoritmes die uiteindelijk cryptografische sleutels zouden kunnen ontsluiten of hashing kunnen verzwakken. Het benadrukt dat deze bedreigingen op termijn relevant zijn, maar dat ze beperkt en niet onoverkomelijk zijn.
Tegenwoordig bevinden zich ongeveer 1,7 miljoen BTC, of zo’n 8% van de totale voorraad, in legacy P2PK-adressen met publieke sleutels die kwetsbaar zijn voor opkomende quantumtechnologie, terwijl modernere adressen deze sleutels verhullen totdat de munten worden besteed. Zelfs in een scenario waarin quantumbeveiligingen zijn aangetast, stemt CoinShares tot nadenken dat de meeste potentiële schade aan de markt waarschijnlijk beperkt zou blijven.
Hoewel het mogelijk is om de netwerkbeveiliging eerder te versterken, waarschuwt CoinShares dat een te agressieve benadering ook risico’s met zich meebrengt, zoals softwarefouten en onterecht onderbouwde aannames over slapende munten. Daarom wordt een geleidelijke en vrijwillige migratie naar verbeterde beveiligingsstandaarden als de meest wenselijke weg gezien.
Cameron Loo, COO van de prediction market protocol functionSPACE, benadrukt dat de dreiging van quantumcomputers voor Bitcoin echt is, maar vaak verkeerd wordt gepresenteerd. Dezelfde quantumcapaciteiten die de elliptische krommecryptografie van Bitcoin zouden breken, bedreigen tegelijkertijd de encryptie die banken, militaire communicatie, HTTPS en vrijwel alle digitale infrastructuur ondersteunt.
Wat zijn de belangrijkste risico’s van quantumcomputing voor Bitcoin?
Quantumcomputing kan in de toekomst de cryptografische beveiliging van Bitcoin ondermijnen door private sleutels af te leiden van publieke informatie. Desondanks zijn de huidige quantumtechnologieën nog niet in staat om deze risico’s te realiseren.
Welke voorbereidingen zijn er al getroffen tegen deze dreiging?
De ontwikkeling van post-quantumcryptografie is al jaren aan de gang, en NIST heeft inmiddels enkele standaardalgoritmes vrijgegeven die Bitcoin kunnen beschermen tegen toekomstige quantumaanvallen.
Hoe bepalend is de tijdlijn voor quantumbeveiliging?
Volgens deskundigen zijn echte bedreigingen voor Bitcoin meer een medium- tot langetermijnrisico. Dit geeft de industrie tijd om zich voor te bereiden en noodzakelijke upgrades rustig door te voeren voordat de dreiging zich materialiseert.
