Grayscale: quantumrisico voor Bitcoin draait vooral om consensus over kwetsbare oude adressen

De opkomst van quantumcomputers roept al jaren vragen op over de toekomst van cryptografie, en daarmee ook over de veiligheid van Bitcoin. Hoewel de technologie vandaag de dag nog niet ver genoeg is om het netwerk direct te breken, is het wél verstandig om te begrijpen waar de risico’s zitten — vooral bij oude Bitcoin-adressen en vroeg gebruikte wallet-structuren.

Waarom quantum een risico kan zijn

Bitcoin steunt op twee belangrijke cryptografische bouwstenen: hashfuncties (zoals SHA-256) en elliptische-curve-cryptografie (ECDSA) voor digitale handtekeningen. In grote lijnen geldt: hashfuncties zijn relatief beter bestand tegen quantumaanvallen dan publieke-sleutelcryptografie. Een krachtige quantumcomputer kan in theorie met Shor’s algoritme ECDSA-privésleutels afleiden uit publieke sleutels. Daarmee zou een aanvaller transacties kunnen ondertekenen en coins kunnen verplaatsen.

Het verschil tussen ‘publieke sleutel’ en ‘adres’

Een belangrijk detail is dat een Bitcoin-adres meestal niet direct de publieke sleutel toont. Veel moderne transacties gebruiken structuren waarbij pas bij het uitgeven van coins de publieke sleutel op de blockchain verschijnt. Zolang coins niet worden uitgegeven, ziet de buitenwereld alleen een gehashte representatie. Dat geeft extra bescherming en verkleint het aanvalsoppervlak.

Waarom oude adressen extra aandacht krijgen

Oude adressen — met name P2PK (pay-to-public-key) uit de beginjaren — bevatten wél direct de publieke sleutel in de output. Dat betekent dat, zodra quantumcomputers krachtig genoeg worden, deze outputs theoretisch aantrekkelijker worden voor aanvallers: de benodigde informatie ligt al ‘in het zicht’. Ook vroege implementaties en hergebruik van adressen kunnen de blootstelling vergroten, omdat publieke sleutels vaker of eerder openbaar worden.

  • P2PK: publieke sleutel staat meteen on-chain; potentieel eerder doelwit.
  • Adreshergebruik: publieke sleutel wordt bij uitgeven onthuld; hergebruik vergroot de periode waarin die sleutel bekend is.
  • Oude wallets: kunnen verouderde best practices hebben, zoals minder aandacht voor key management.

Hoe groot is het gevaar nu?

Op dit moment is het risico vooral strategisch en niet acuut. De quantumcomputers die nodig zijn om ECDSA op relevante schaal te breken, vereisen naar verwachting veel meer stabiele qubits, foutcorrectie en operationele capaciteit dan momenteel publiekelijk beschikbaar is. Tegelijk is het niet ondenkbaar dat vooruitgang sneller kan gaan dan verwacht, of dat sommige partijen grotere mogelijkheden hebben dan zichtbaar is. Daarom wordt de discussie steeds serieuzer: het gaat niet om paniek, maar om voorbereiding.

Wat kan de Bitcoin-gemeenschap doen?

De meest waarschijnlijke route is een overgang naar quantum-resistente handtekeningschema’s via toekomstige upgrades. Dat vraagt echter om zorgvuldige afwegingen: nieuwe cryptografie moet uitgebreid getest zijn, efficiënt genoeg blijven en breed geaccepteerd worden. Daarnaast speelt ‘migratie’ een rol: coins die op kwetsbaardere outputs staan, moeten tijdig naar modernere scripts of toekomstige quantumveilige adressen worden verplaatst.

  1. Onderzoek en standaardisering van quantumveilige handtekeningen.
  2. Protocolaanpassingen (via soft fork of andere mechanismen) om nieuwe types te ondersteunen.
  3. Migratiestrategieën voor oude outputs, inclusief heldere communicatie naar gebruikers.

Wat kun je als gebruiker nu al doen?

Voor gewone gebruikers ligt de focus op het beperken van blootstelling. Vermijd adreshergebruik, gebruik moderne address formats (zoals SegWit en Taproot waar mogelijk) en zorg dat je wallet up-to-date is. Heb je zeer oude coins op legacy- of zelfs P2PK-outputs, dan kan het verstandig zijn om een plan te maken om ze naar een moderner adres te verplaatsen, zodat je niet op het laatste moment hoeft te handelen als de dreiging toeneemt.

Samengevat: quantum vormt mogelijk een toekomstig risico voor Bitcoin, met extra aandacht voor oude adressen waarbij publieke sleutels al on-chain staan. De beste aanpak is nuchter blijven, technische ontwikkelingen volgen en tijdig overstappen op modernere constructies zodra de industrie daar klaar voor is.

Avatar foto
Lars Verhoeven begon zijn crypto-reis in de bullrun van het jaar 2017-2018 en is zich door de jaren steeds meer gaan verdiepen in cryptocurrencies, met name Bitcoin en Ethereum. Door zijn journalistieke achtergrond hoopt hij zoveel mogelijk mensen kundig te maken over cryptocurrencies en alles wat er mee te maken heeft.