Een nieuw rapport waarschuwt dat kwantumcomputers die in staat zijn de cryptografie van Bitcoin en Ethereum te breken – vaak 'Q-Day' genoemd – al in 2030 werkelijkheid kunnen worden, en dat de twee grootste blockchain-netwerken mogelijk niet op tijd klaar zijn. De bevindingen geven nieuwe urgentie aan een al lang slepende discussie over hoe de crypto-infrastructuur moet worden overgezet naar post-kwantumbeveiliging voordat een mogelijke ineenstorting van het vertrouwen in het systeem plaatsvindt.
De klok tikt tot 2030
Het rapport wijst op gestage vooruitgang in kwantumhardware en algoritmeonderzoek. Hoewel er nog geen volledig fouttolerante kwantumcomputer is, wordt de tijdlijn voor een machine die elliptische-curvehandtekeningen kan kraken steeds korter. Voor Bitcoin en Ethereum betekent dit dat de cryptografie die biljoenen dollars aan waarde beveiligt, binnen vier jaar verouderd kan zijn. Het rapport benadrukt dat zelfs als Q-Day een paar jaar wordt uitgesteld, het gebrek aan voorbereiding vandaag al een groot risico op zich is.
Waarom de kwetsbaarheid structureel is
Beide netwerken vertrouwen op het Elliptic Curve Digital Signature Algorithm (ECDSA) om transacties te ondertekenen. Een kwantumcomputer die Shor's algoritme draait, zou privésleutels kunnen afleiden uit publieke sleutels – wat betekent dat iedereen die ooit een transactie heeft verzonden, zijn geld achteraf gestolen zou kunnen zien. Het rapport merkt op dat kwantumaanvallen vandaag nog niet praktisch zijn, maar de wiskunde staat vast. De enige verdediging is om over te stappen op kwantumbestendige handtekeningenschema's voordat de hardware arriveert. Een dergelijke migratie, waarschuwt het rapport, vereist wijzigingen in kernprotocollen die jarenlang stabiel zijn gebleven, wat het een complexe en politiek moeilijke upgrade maakt.
Hoe ver staat de voorbereiding?
De vooruitgang is tot nu toe traag. De ontwikkelgemeenschap van Bitcoin bespreekt kwantumbestendigheid al jaren, maar er is geen formeel voorstel voor een handtekeningupgrade aangenomen. De routekaart van Ethereum omvat uiteindelijke accountabstractie, wat het inwisselen van nieuwe cryptografie eenvoudiger zou kunnen maken, maar die functie is niet specifiek ontworpen voor Q-Day. Het rapport beschrijft de huidige stand van zaken als gevaarlijk achter op schema. Geen van beide netwerken heeft een concrete tijdlijn voor het testen of implementeren van post-kwantumhandtekeningen, en de coördinatie tussen beurzen, walletproviders en miners blijft minimaal.
Aanzet tot vroegtijdig handelen
Het rapport roept op tot onmiddellijk onderzoek en gestandaardiseerd testen van post-kwantumalgoritmen op testnets. Ook suggereert het dat grote platforms moeten beginnen met het plannen van een gecoördineerde upgrade, aangezien een hard fork brede consensus vereist. Sommige layer-2-oplossingen en nieuwere blockchains experimenteren al met op roosters gebaseerde cryptografie, maar de hoofdketens zijn nog niet gevolgd. De klok tikt: als Q-Day aanbreekt voordat de netwerken klaar zijn, kunnen de gevolgen catastrofaal zijn. Of het crypto-ecosysteem snel genoeg zal handelen, blijft de centrale open vraag.
