Default
Door Remote - 28 Mar 2026
De reactie van de crypto-industrie was dat een kwantumcomputerdreiging nog ver weg was toen Google in december 2024 zijn Willow-kwantumchip onthulde.
Bitcoin gebruikt SHA-256 voor mijnbouw en ECDSA voor handtekeningen, die beide theoretisch kwetsbaar zijn voor kwantumdecodering, maar de consensus was dat de dreiging nog tientallen jaren zou duren. Voor het doorbreken van de encryptie zijn miljoenen fysieke qubits nodig (een informatie-eenheid in kwantumsystemen). Willow had er slechts 105.
Dat verhaal is zestien maanden later marginaal veranderd, en Google wijst niets af.
Het bedrijf kondigde deze week aan dat het een deadline van 2029 stelt om zijn authenticatiediensten te migreren naar post-kwantumcryptografie, daarbij verwijzend naar de vooruitgang op het gebied van kwantumhardware, foutcorrectie en factoring van schattingen van hulpbronnen.
Het beveiligingsteam van Google schreef dat kwantumcomputers ‘een aanzienlijke bedreiging zullen vormen voor de huidige cryptografische standaarden, en specifiek voor encryptie en digitale handtekeningen’, en dat de dreiging voor digitale handtekeningen specifiek ‘de overgang naar PQC vereist voorafgaand aan een cryptografisch relevante kwantumcomputer.’ Deze risico’s zijn niet theoretisch. Het mobiele besturingssysteem Android 17 integreert al post-kwantum digitale handtekeningbescherming. Chrome ondersteunt al post-kwantumsleuteluitwisseling. Google Cloud biedt post-kwantumoplossingen aan zakelijke klanten.
Dit is waarom het ertoe doet Klassieke computers verwerken informatie als bits, elk met een 0 of een 1, en lossen problemen op door de mogelijkheden één voor één te controleren. Kwantumcomputers gebruiken qubits die tegelijkertijd als 0 en 1 kunnen bestaan, een eigenschap die superpositie wordt genoemd en waarmee ze grote aantallen mogelijkheden parallel kunnen onderzoeken.
Voor de meeste dagelijkse taken is het voordeel verwaarloosbaar. Maar voor specifieke problemen, zoals het factoriseren van de grote priemgetallen die ten grondslag liggen aan moderne encryptie, zou een voldoende krachtige kwantumcomputer binnen enkele minuten kunnen oplossen wat een klassieke machine langer zou kosten dan de leeftijd van het universum.
Bitcoin gebruikt ECDSA (Elliptic Curve Digital Signature Algorithm) om transacties te ondertekenen, wat precies de categorie cryptografie is die Google heeft aangemerkt als migratie vereisend voordat een kwantumcomputer arriveert die deze kan breken.
Een voldoende krachtige kwantumcomputer waarop het algoritme van Shor draait, zou privésleutels kunnen afleiden uit openbare sleutels, waardoor een aanvaller elke bitcoin kan uitgeven waarvan de openbare sleutel op de blockchain is vrijgegeven.
Shor's is een kwantumcomputermethode die de wiskunde die wachtwoorden en portemonnees beschermt, exponentieel sneller kan kraken dan normale computers.
Toen CoinDesk in december 2024 over Willow schreef, was de wiskunde geruststellend. Chris Osborn, oprichter van het Solana-ecosysteemproject Dialect, legde het destijds duidelijk uit: er zijn grofweg 5.000 logische qubits nodig om het algoritme van Shor uit te voeren tegen de huidige encryptie, en elke logische qubit vereist duizenden fysieke qubits voor foutcorrectie.
Dat betekende miljoenen fysieke qubits, tegenover de 105 van Willow. De kloof leek enorm.
Wat er is veranderd, is niet het aantal qubits. Het is het foutcorrectietraject en de institutionele reactie. Google ging van het demonstreren van foutcorrecties onder de drempelwaarde, wat betekent dat ze luidruchtige fysieke qubits voor het eerst konden omzetten in bruikbare logische qubits, naar het stellen van een bedrijfsmigratiedeadline van zestien maanden.
Wanneer het bedrijf dat de kwantumcomputers bouwt er bij ontwikkelaars op aandringt om tegen 2029 te migreren, is dat een signaal dat de kloof sneller gedicht wordt dan de publieke tijdlijn suggereert.
Ethereum-medeoprichter Vitalik Buterin riep in oktober 2024, een maand vóór de aankondiging van Willow, al op tot urgentie.
"Kwantumcomputerexperts zoals Scott Aaronson zijn onlangs ook veel serieuzer begonnen de mogelijkheid te nemen dat kwantumcomputers op de middellange termijn daadwerkelijk zullen werken", schreef Buterin destijds.
“Dit heeft gevolgen voor de hele routekaart van Ethereum: het betekent dat elk onderdeel van het Ethereum-protocol dat momenteel afhankelijk is van elliptische curves een op hash gebaseerde of anderszins kwantumbestendige vervanging nodig heeft.” Hoe Ethereum- en Bitcoin-ontwikkelaars reageren Het contrast met hoe de twee grootste blockchain-netwerken reageren, kan niet scherper zijn.
De Ethereum Foundation beschouwde dat als een richtlijn en bouwde dienovereenkomstig. Acht jaar werk, nu zichtbaar in wekelijkse verzendontwikkelingen en een openbare routekaart met specificiteit op vorkniveau.
Het bestuursmodel van Bitcoin maakt dit soort gecoördineerde reacties structureel moeilijker. Er is geen Ethereum Foundation die een meerjarige technische inspanning kan financieren en aansturen.
Protocolveranderingen vereisen een brede consensus onder een gedecentraliseerde ontwikkelaarsgemeenschap die historisch gezien langzaam en doelbewust te werk is gegaan, een kenmerk van stabiliteit, maar een risico als er sprake is van een deadline.
De laatste grote cryptografische upgrade van Bitcoin, Taproot, duurde jaren van discussie voordat deze in 2021 werd geactiveerd.
Ethereum lanceerde deze week pq.ethereum.org, een speciale hub voor zijn post-kwantumbeveiligingsinspanningen die sinds 2018 aan de gang zijn. Het post-kwantumteam, het cryptografieteam, het protocolarchitectuurteam en het protocolcoördinatieteam van de Ethereum Foundation hebben acht jaar besteed aan het bouwen aan een migratie die elke laag van het protocol raakt.
Meer dan tien klantteams verzenden wekelijkse ontwikkelingsprojecten via wat de stichting PQ Interop noemt. De routekaart brengt specifieke mijlpalen in kaart voor vier komende harde vorken, van een post-kwantumsleutelregistratie tot volledige PQ-consensus.
Bitcoin daarentegen heeft geen gelijkwaardige inspanning. Geen gecoördineerde routekaart. Geen engineeringprogramma voor meerdere teams. Geen vorkmijlpalen.
Nic Carter, een van de meest prominente voorstanders van Bitcoin en mede-oprichter van cryptofonds Castle Island Ventures, zei het rustige gedeelte deze week hardop.
"Elliptische curve-cryptografie staat op de rand van veroudering", schreef hij op X. "Of het nu over 3 of 10 jaar is, het is voorbij en dat moeten we accepteren. Het enige dat telt is hoe snel blockchain-ontwikkelaars inzien dat ze cryptografische veranderlijkheid in hun netwerken moeten inbouwen." Carter zette de twee benaderingen direct tegenover elkaar. De aanpak van Ethereum, zei hij, was 'de beste in zijn klasse', en beschrijft hoe het netwerk 'samenkomt en een specifieke, gedetailleerde PQ-routekaart tegen 2029 aankondigt, deze als strategische topprioriteit stelt, PQ samenvoegt tot een doorlopende routekaart, gedetailleerde veelgestelde vragen, geen angst, alleen maar actie.'
De aanpak van Bitcoin was volgens Carter ‘de slechtste van de klas’. Hij merkte op dat er momenteel één groep werkt aan een kwantumgerelateerd voorstel dat “geen buy-in heeft gekregen van topontwikkelaars”, waarbij ontwikkelaars naar geïsoleerde stukjes onderzoek wijzen als bewijs van vooruitgang, terwijl ze “geen samenhangende strategie, geen routekaart” hebben.
"Iedereen weet dat ik een bitcoiner ben en graag zou willen dat bitcoin wint", voegde Carter eraan toe. 'Ik zeg dit niet om gevoelens te kwetsen. Ik zeg dit om tot actie aan te zetten.'
De urgentie wordt echter niet universeel gedeeld.
Bedrijven zoals CoinShares beweren dat de vrees voor een dreigende kwantumdreiging voor bitcoin overdreven is, en schat dat slechts ongeveer 10.200 BTC voldoende geconcentreerd is in kwetsbare oude adrestypen dat de diefstal ervan een “aanzienlijke marktverstoring” zou kunnen veroorzaken.
Het resterende blootgestelde aanbod, ongeveer 1,6 miljoen BTC in oudere Pay-to-Public-Key-adressen, is verspreid over meer dan 32.000 afzonderlijke portemonnees van gemiddeld ongeveer 50 BTC elk, waardoor ze traag en niet winstgevend zijn om afzonderlijk te kraken, zoals CoinDesk destijds meldde.
Maar de vraag is niet of quantum computing uiteindelijk de blockchain-cryptografie zal bedreigen. Google, de Ethereum Foundation, NIST en nu prominente voorstanders van Bitcoin zijn het er allemaal over eens dat dit het geval zal zijn.
De vraag is of drie jaar genoeg tijd is om een mondiaal, gedecentraliseerd protocol te migreren dat geen centrale autoriteit heeft om deadlines vast te stellen, geen gecoördineerd technisch team om ze uit te voeren, en een cultuur die urgentie met argwaan behandelt.
Het antwoord van Ethereum is dat acht jaar voorbereiding het in staat heeft gesteld de migratie over vier harde vorken uit te voeren. Het antwoord van Google is dat 2029 de deadline is en dat de migratie voor zijn producten al aan de gang is.
Het antwoord van Bitcoin is tot nu toe stilte. En zoals Carter waarschuwde: “ETHBTC zal het verschil in prioriteiten gaan weerspiegelen” als die stilte voortduurt.
Bitcoin gebruikt SHA-256 voor mijnbouw en ECDSA voor handtekeningen, die beide theoretisch kwetsbaar zijn voor kwantumdecodering, maar de consensus was dat de dreiging nog tientallen jaren zou duren. Voor het doorbreken van de encryptie zijn miljoenen fysieke qubits nodig (een informatie-eenheid in kwantumsystemen). Willow had er slechts 105.
Dat verhaal is zestien maanden later marginaal veranderd, en Google wijst niets af.
Het bedrijf kondigde deze week aan dat het een deadline van 2029 stelt om zijn authenticatiediensten te migreren naar post-kwantumcryptografie, daarbij verwijzend naar de vooruitgang op het gebied van kwantumhardware, foutcorrectie en factoring van schattingen van hulpbronnen.
Het beveiligingsteam van Google schreef dat kwantumcomputers ‘een aanzienlijke bedreiging zullen vormen voor de huidige cryptografische standaarden, en specifiek voor encryptie en digitale handtekeningen’, en dat de dreiging voor digitale handtekeningen specifiek ‘de overgang naar PQC vereist voorafgaand aan een cryptografisch relevante kwantumcomputer.’ Deze risico’s zijn niet theoretisch. Het mobiele besturingssysteem Android 17 integreert al post-kwantum digitale handtekeningbescherming. Chrome ondersteunt al post-kwantumsleuteluitwisseling. Google Cloud biedt post-kwantumoplossingen aan zakelijke klanten.
Dit is waarom het ertoe doet Klassieke computers verwerken informatie als bits, elk met een 0 of een 1, en lossen problemen op door de mogelijkheden één voor één te controleren. Kwantumcomputers gebruiken qubits die tegelijkertijd als 0 en 1 kunnen bestaan, een eigenschap die superpositie wordt genoemd en waarmee ze grote aantallen mogelijkheden parallel kunnen onderzoeken.
Voor de meeste dagelijkse taken is het voordeel verwaarloosbaar. Maar voor specifieke problemen, zoals het factoriseren van de grote priemgetallen die ten grondslag liggen aan moderne encryptie, zou een voldoende krachtige kwantumcomputer binnen enkele minuten kunnen oplossen wat een klassieke machine langer zou kosten dan de leeftijd van het universum.
Bitcoin gebruikt ECDSA (Elliptic Curve Digital Signature Algorithm) om transacties te ondertekenen, wat precies de categorie cryptografie is die Google heeft aangemerkt als migratie vereisend voordat een kwantumcomputer arriveert die deze kan breken.
Een voldoende krachtige kwantumcomputer waarop het algoritme van Shor draait, zou privésleutels kunnen afleiden uit openbare sleutels, waardoor een aanvaller elke bitcoin kan uitgeven waarvan de openbare sleutel op de blockchain is vrijgegeven.
Shor's is een kwantumcomputermethode die de wiskunde die wachtwoorden en portemonnees beschermt, exponentieel sneller kan kraken dan normale computers.
Toen CoinDesk in december 2024 over Willow schreef, was de wiskunde geruststellend. Chris Osborn, oprichter van het Solana-ecosysteemproject Dialect, legde het destijds duidelijk uit: er zijn grofweg 5.000 logische qubits nodig om het algoritme van Shor uit te voeren tegen de huidige encryptie, en elke logische qubit vereist duizenden fysieke qubits voor foutcorrectie.
Dat betekende miljoenen fysieke qubits, tegenover de 105 van Willow. De kloof leek enorm.
Wat er is veranderd, is niet het aantal qubits. Het is het foutcorrectietraject en de institutionele reactie. Google ging van het demonstreren van foutcorrecties onder de drempelwaarde, wat betekent dat ze luidruchtige fysieke qubits voor het eerst konden omzetten in bruikbare logische qubits, naar het stellen van een bedrijfsmigratiedeadline van zestien maanden.
Wanneer het bedrijf dat de kwantumcomputers bouwt er bij ontwikkelaars op aandringt om tegen 2029 te migreren, is dat een signaal dat de kloof sneller gedicht wordt dan de publieke tijdlijn suggereert.
Ethereum-medeoprichter Vitalik Buterin riep in oktober 2024, een maand vóór de aankondiging van Willow, al op tot urgentie.
"Kwantumcomputerexperts zoals Scott Aaronson zijn onlangs ook veel serieuzer begonnen de mogelijkheid te nemen dat kwantumcomputers op de middellange termijn daadwerkelijk zullen werken", schreef Buterin destijds.
“Dit heeft gevolgen voor de hele routekaart van Ethereum: het betekent dat elk onderdeel van het Ethereum-protocol dat momenteel afhankelijk is van elliptische curves een op hash gebaseerde of anderszins kwantumbestendige vervanging nodig heeft.” Hoe Ethereum- en Bitcoin-ontwikkelaars reageren Het contrast met hoe de twee grootste blockchain-netwerken reageren, kan niet scherper zijn.
De Ethereum Foundation beschouwde dat als een richtlijn en bouwde dienovereenkomstig. Acht jaar werk, nu zichtbaar in wekelijkse verzendontwikkelingen en een openbare routekaart met specificiteit op vorkniveau.
Het bestuursmodel van Bitcoin maakt dit soort gecoördineerde reacties structureel moeilijker. Er is geen Ethereum Foundation die een meerjarige technische inspanning kan financieren en aansturen.
Protocolveranderingen vereisen een brede consensus onder een gedecentraliseerde ontwikkelaarsgemeenschap die historisch gezien langzaam en doelbewust te werk is gegaan, een kenmerk van stabiliteit, maar een risico als er sprake is van een deadline.
De laatste grote cryptografische upgrade van Bitcoin, Taproot, duurde jaren van discussie voordat deze in 2021 werd geactiveerd.
Ethereum lanceerde deze week pq.ethereum.org, een speciale hub voor zijn post-kwantumbeveiligingsinspanningen die sinds 2018 aan de gang zijn. Het post-kwantumteam, het cryptografieteam, het protocolarchitectuurteam en het protocolcoördinatieteam van de Ethereum Foundation hebben acht jaar besteed aan het bouwen aan een migratie die elke laag van het protocol raakt.
Meer dan tien klantteams verzenden wekelijkse ontwikkelingsprojecten via wat de stichting PQ Interop noemt. De routekaart brengt specifieke mijlpalen in kaart voor vier komende harde vorken, van een post-kwantumsleutelregistratie tot volledige PQ-consensus.
Bitcoin daarentegen heeft geen gelijkwaardige inspanning. Geen gecoördineerde routekaart. Geen engineeringprogramma voor meerdere teams. Geen vorkmijlpalen.
Nic Carter, een van de meest prominente voorstanders van Bitcoin en mede-oprichter van cryptofonds Castle Island Ventures, zei het rustige gedeelte deze week hardop.
"Elliptische curve-cryptografie staat op de rand van veroudering", schreef hij op X. "Of het nu over 3 of 10 jaar is, het is voorbij en dat moeten we accepteren. Het enige dat telt is hoe snel blockchain-ontwikkelaars inzien dat ze cryptografische veranderlijkheid in hun netwerken moeten inbouwen." Carter zette de twee benaderingen direct tegenover elkaar. De aanpak van Ethereum, zei hij, was 'de beste in zijn klasse', en beschrijft hoe het netwerk 'samenkomt en een specifieke, gedetailleerde PQ-routekaart tegen 2029 aankondigt, deze als strategische topprioriteit stelt, PQ samenvoegt tot een doorlopende routekaart, gedetailleerde veelgestelde vragen, geen angst, alleen maar actie.'
De aanpak van Bitcoin was volgens Carter ‘de slechtste van de klas’. Hij merkte op dat er momenteel één groep werkt aan een kwantumgerelateerd voorstel dat “geen buy-in heeft gekregen van topontwikkelaars”, waarbij ontwikkelaars naar geïsoleerde stukjes onderzoek wijzen als bewijs van vooruitgang, terwijl ze “geen samenhangende strategie, geen routekaart” hebben.
"Iedereen weet dat ik een bitcoiner ben en graag zou willen dat bitcoin wint", voegde Carter eraan toe. 'Ik zeg dit niet om gevoelens te kwetsen. Ik zeg dit om tot actie aan te zetten.'
De urgentie wordt echter niet universeel gedeeld.
Bedrijven zoals CoinShares beweren dat de vrees voor een dreigende kwantumdreiging voor bitcoin overdreven is, en schat dat slechts ongeveer 10.200 BTC voldoende geconcentreerd is in kwetsbare oude adrestypen dat de diefstal ervan een “aanzienlijke marktverstoring” zou kunnen veroorzaken.
Het resterende blootgestelde aanbod, ongeveer 1,6 miljoen BTC in oudere Pay-to-Public-Key-adressen, is verspreid over meer dan 32.000 afzonderlijke portemonnees van gemiddeld ongeveer 50 BTC elk, waardoor ze traag en niet winstgevend zijn om afzonderlijk te kraken, zoals CoinDesk destijds meldde.
Maar de vraag is niet of quantum computing uiteindelijk de blockchain-cryptografie zal bedreigen. Google, de Ethereum Foundation, NIST en nu prominente voorstanders van Bitcoin zijn het er allemaal over eens dat dit het geval zal zijn.
De vraag is of drie jaar genoeg tijd is om een mondiaal, gedecentraliseerd protocol te migreren dat geen centrale autoriteit heeft om deadlines vast te stellen, geen gecoördineerd technisch team om ze uit te voeren, en een cultuur die urgentie met argwaan behandelt.
Het antwoord van Ethereum is dat acht jaar voorbereiding het in staat heeft gesteld de migratie over vier harde vorken uit te voeren. Het antwoord van Google is dat 2029 de deadline is en dat de migratie voor zijn producten al aan de gang is.
Het antwoord van Bitcoin is tot nu toe stilte. En zoals Carter waarschuwde: “ETHBTC zal het verschil in prioriteiten gaan weerspiegelen” als die stilte voortduurt.