Een vroege investeerder in Bitcoin waarschuwt voor een ander quantumrisico dan vaak gedacht. Niet de wallet-sleutels, maar het netwerk zelf zou het zwakke punt zijn. Het gaat om de betrouwbaarheid van het proof-of-work systeem dat transacties veiligstelt. Dit debat speelt nu wereldwijd en raakt ook Nederland en de Europese digitalisering met gevolgen voor het bedrijfsleven.
Groot risico bij consensus
De kern van de zorg ligt bij de consensus van Bitcoin. Een krachtige quantumcomputer kan het zoeken naar geldige blokken versnellen. Dat gebeurt via een algoritme dat kansrekenen op hashes versnelt. Een partij met zo’n voorsprong kan tijdelijk de blokproductie domineren.
Zo’n voordeel kan leiden tot ketenherstructureringen, ook wel reorgs. Daarbij worden eerder bevestigde transacties teruggedraaid. Dat kan dubbele uitgaven mogelijk maken. Het vertrouwen in het systeem en in bitcoin als betaalmiddel kan dan onder druk komen.
Het mechanisme voor moeilijkheidsaanpassing in Bitcoin werkt met vertraging. Een plotselinge rekenkrachtpiek kan dus even doorwerken. In die periode zijn bloktijden onvoorspelbaar. Dat is gevoelig voor beurzen, betalingsverwerkers en custodians.
Voor Europese dienstverleners vergroot dit het operationele risico. Onder MiCA en de DORA-verordening moeten zij plannen hebben voor ICT-storingen. Een ontregelde blockchain valt daar in de praktijk ook onder. Incidentprocessen en liquiditeitsbuffers worden dan belangrijker.
Wallets niet het hoofddoel
Veel discussies over quantumcomputers gaan over wallet-sleutels. Bitcoin gebruikt ECDSA-handtekeningen op de secp256k1-curve. Een toekomstig quantumapparaat kan die wiskunde kraken. Dat risico speelt vooral zodra een publieke sleutel zichtbaar is op de blockchain.
Bij moderne adressen komt de publieke sleutel pas in beeld bij uitgeven. Wie adressen niet hergebruikt, verkleint het venster voor diefstal. Oude coins en legacy-scripts zijn kwetsbaarder. Toch raakt een aanval op consensus in één keer alle gebruikers, ook wie goed op zijn sleutels let.
Ook het Lightning Network bouwt op dezelfde basis. Kanalen sluiten met tijdsloten en cryptografische bewijzen. De grootste klap zou echter pas komen bij verstoring van de onderliggende laag-1 keten. Dan stokt de afwikkeling van kanalen, met risico op verlies of vertraging.
Shors algoritme kan, bij voldoende schaal, de wiskunde achter ECDSA kraken. Dat soort quantumcomputers bestaat op het moment van schrijven nog niet.
Technische drempels blijven hoog
De praktijk remt dit doemscenario af. Voor aanvallen op ECDSA of grootschalige hashversnelling zijn fouttolerante quantumcomputers nodig. Die vragen om miljoenen fysieke qubits met foutcorrectie. Dat is op het moment van schrijven nog ver weg.
De winst op hashing via Grovers algoritme is bovendien “kwadratisch”. Dat halveert grofweg de moeilijkheidsgraad op exponentniveau, maar vergt nog steeds enorme middelen. De energievraag en koeling zijn een extra beperking. Het voordeel is dus niet gratis en niet direct.
Intussen werkt de cryptografie-gemeenschap aan alternatieven. Het Amerikaanse NIST heeft post-quantum-standaarden geselecteerd, zoals CRYSTALS-Kyber en Dilithium. Deze algoritmen zijn ontworpen om bestand te zijn tegen quantumaanvallen. Migratie naar zulke bouwstenen kost tijd en coördinatie.
Voor Bitcoin is een overstap complex. Nieuwe handtekeningstelsels vergroten transacties en vragen protocolwijzigingen. Dat raakt fees, schaalbaarheid en compatibiliteit. Zonder brede consensus in de community komt er geen aanpassing.
Europa bereidt migratie voor
Europa stuurt aan op crypto-agility: systemen moeten cryptografie kunnen wisselen. ENISA en ETSI publiceren richtlijnen om dit te versnellen. De Europese Commissie werkt aan het EuroQCI-programma voor veilige communicatie. Lidstaten, waaronder Nederland, stimuleren post-quantum-onderzoek bij organisaties als QuTech.
Wetgeving zet druk op uitvoering. MiCA verplicht crypto-asset dienstverleners tot risicobeheer en operationele weerbaarheid. DORA legt financiële instellingen strenge ICT-eisen op, inclusief testen en rapporteren. Onder NIS2 moeten essentiële en belangrijke entiteiten hun beveiliging op orde hebben.
Deze kaders vragen om inventarisatie van gebruikte algoritmen. Organisaties moeten plannen maken voor vervanging en sleutelrotatie. Dat geldt voor wallets, custody-platforms en betalingsverwerkers. Het doel is continuïteit, ook bij cryptografische schokken.
Toezichthouders in de EU kijken naar ketenafhankelijkheden. Een verstoring in een groot blockchainnetwerk kan breed uitwaaieren. Denk aan clearing, beprijzing en liquiditeit in beurzen. Voorbereiding beperkt systeemrisico’s voor consumenten en bedrijven.
Wat bedrijven nu kunnen doen
Begin met een cryptografie-inventaris. Leg vast welke algoritmen, sleutellengtes en protocollen u gebruikt. Bouw crypto-agility in, zodat vervanging mogelijk is zonder stilstand. Test noodscenario’s zoals ketenreorgs en vertraagde bevestigingen.
Voor crypto-diensten telt gebruikspraktijk net zo zwaar als theorie. Vermijd adreshergebruik en verlaag onnodige blootstelling van publieke sleutels. Stimuleer tijdig verplaatsen van oude UTXO’s naar moderne adressen. Monitor discussies over Bitcoin Improvement Proposals rond post-quantum-opties.
Werk aan incidentcommunicatie en liquiditeitsplanning. Stel limieten en vertragingen in bij keteninstabiliteit. Gebruik onafhankelijke bevestigingsdiensten en risicogrenzen per asset. Leg deze maatregelen vast voor MiCA- en DORA-audits.
Tot slot: blijf realistisch over de tijdlijn. De grootste quantumdreiging is niet van vandaag op morgen. Maar de impact kan groot zijn als het eenmaal zover is. Voorbereiding nu is goedkoper dan haastwerk later.