Quantum computing is niet langer een theoretische zorg voor de cryptosector.
De combinatie van versnellende hardware‑mijlpalen van IBM, Google en Microsoft, een afgeronde set post‑quantum‑cryptografiestandaarden van het National Institute of Standards and Technology (NIST) in augustus 2024, en het volledig ontbreken van gecoördineerde migratieplannen bij grote blockchains heeft een zich opstapelende beveiligingskloof gecreëerd die per kwartaal groter wordt.
De inzet is concreet en meetbaar. Bitcoin (BTC) alleen al vertegenwoordigt ongeveer 1,56 biljoen dollar aan marktkapitalisatie per 23 april 2026. Schattingen uit academisch onderzoek suggereren dat tussen de 25% en 40% van alle circulerende BTC zich bevindt op adressen waarvan de publieke sleutels al on‑chain zijn blootgelegd, waardoor deze coins in theorie kwetsbaar worden zodra er een voldoende krachtige quantummachine bestaat.
TL;DR
- NIST heeft in augustus 2024 drie post‑quantum‑cryptografiestandaarden afgerond en daarmee formeel duidelijk gemaakt dat migratie weg van klassieke cryptografische schema’s een urgente – geen toekomstige – prioriteit is.
- Bitcoin, Ethereum en de meeste grote blockchains steunen nog steeds op elliptische‑curve‑cryptografie die een voldoende krachtige quantumcomputer kan breken, waardoor biljoenen aan on‑chainwaarde worden blootgesteld.
- Een geloofwaardige “nu oogsten, later ontsleutelen”-aanvalsstrategie betekent dat tegenstanders vandaag al versleutelde blockchaingegevens kunnen verzamelen, met de bedoeling die te ontsleutelen zodra de quantumhardware rijp is.
De cryptografische ruggengraat van crypto is nu al een bekende kwetsbaarheid
Vrijwel elke grote cryptomunt steunt op twee cryptografische primitieven die direct door quantumcomputing worden bedreigd. De eerste is het Elliptic Curve Digital Signature Algorithm (ECDSA), dat transacties ondertekent op Bitcoin, Ethereum (ETH) en honderden afgeleide ketens. De tweede is de SHA‑256‑hashfunctie die wordt gebruikt in Bitcoins proof‑of‑work en adresgeneratie. Voor beide bestaan goed beschreven quantum‑aanvalsmodellen in peer‑reviewde literatuur.
Een baanbrekend artikel uit 2022 van Mark Webber en collega’s aan de University of Sussex estimated dat een quantumcomputer met ongeveer 317 logische qubits een enkele Bitcointransactie binnen één uur zou kunnen breken, en dat ongeveer 13 miljoen logische qubits nodig zouden zijn om dit binnen het Bitcoinblokinterval van 10 minuten te doen.
Dat doel ligt buiten het bereik van de huidige hardware, maar de groeicurve van qubitaantallen ligt niet comfortabel ver weg.
De schatting van Webber et al. van 317 logische qubits om ECDSA binnen een uur te breken, vertaalt de dreiging naar hardware‑termen die binnen dit decennium haalbaar zijn, gegeven de huidige opschalingsroadmaps.
Shor’s algoritme, ontdekt in 1994, blijft de theoretische motor achter de ECDSA‑dreiging. Het kan het discretelogaritmeprobleem op een quantumcomputer in polynomiale tijd oplossen, vergeleken met de exponentiële tijd die klassiek nodig is. De kloof tussen theoretische kwetsbaarheid en praktische exploit krimpt bij elke nieuwe qubit‑mijlpaal die hardwareleveranciers aankondigen. Beleggers die dit als een ver‑van‑hun‑bedshow zien, prijzen een structureel risico verkeerd in dat toezichthouders en normalisatie‑instituten inmiddels formeel hebben erkend.
Also Read: BTC Tops $79,000 For First Time In 11 Weeks As Volume Surges
NIST’s post‑quantum‑standaarden zijn het startschot van de toezichthouder
Op 13 augustus 2024 published NIST zijn eerste drie afgeronde post‑quantum‑cryptografiestandaarden: FIPS 203 (ML‑KEM, voorheen CRYSTALS‑Kyber), FIPS 204 (ML‑DSA, voorheen CRYSTALS‑Dilithium) en FIPS 205 (SLH‑DSA, voorheen SPHINCS+).
In het bijbehorende persbericht riep NIST organisaties expliciet op om direct met migratie te beginnen en niet te wachten op verdere standaardontwikkeling.
Dit is een belangrijk toezichthoudend signaal. NIST‑standaarden hebben de facto compliance‑gewicht in de Amerikaanse financiële infrastructuur, en verschillende agentschappen, waaronder de Cybersecurity and Infrastructure Security Agency (CISA), hebben sindsdien richtlijnen issued die exploitanten van kritieke infrastructuur vragen hun cryptografische inventaris in kaart te brengen.
Crypto‑infrastructuur valt in brede zin in meerdere rechtsgebieden onder kritieke financiële infrastructuur, maar geen enkele grote Layer‑1‑blockchain heeft in reactie een bindende migratietijdlijn gepubliceerd.
NIST’s richtlijn van augustus 2024 om “onmiddellijk te migreren” is het duidelijkste officiële signaal tot nu toe dat post‑quantum‑cryptografie een huidig operationeel vraagstuk is, geen toekomstig onderzoeksonderwerp.
De drie afgeronde standaarden zijn alle gebaseerd op wiskundige problemen die naar huidige inzichten zowel voor klassieke als voor quantumcomputers moeilijk zijn. ML‑KEM is gebaseerd op het Module Learning With Errors‑probleem (MLWE). ML‑DSA en SLH‑DSA zijn respectievelijk rooster‑gebaseerd en hash‑gebaseerd. Een vierde standaard, FALCON (nu FN‑DSA, FIPS 206), werd in de daaropvolgende maanden afgerond. De vrijwel volledige stilte vanuit de blockchainsector op deze publicaties is op zijn minst een governance‑falen en op zijn slechtst een materieel risico voor vermogensbezitters.
Also Read: Ethereum Nears $2,450 Showdown As Bulls And Bears Split On Next Move
3. De “nu oogsten, later ontsleutelen”-dreiging is al actief
Een van de meest onderschatte quantumdreigingen vereist vandaag geen geavanceerde quantumhardware. De strategie, bekend als “harvest now, decrypt later” (HNDL), houdt in dat tegenstanders nu versleutelde data en ondertekende transacties verzamelen en opslaan, met de bedoeling die te ontsleutelen zodra de quantumhardware ver genoeg is. Voor blockchainnetwerken, die per ontwerp publiek en onveranderlijk zijn, is HNDL geen hypothetisch scenario.
Elke transactie die ooit op Bitcoin of Ethereum is uitgezonden, wordt permanent opgeslagen op duizenden nodes wereldwijd. Elke partij, inclusief staten, kan de volledige transactiegeschiedenis tegen minimale kosten archiveren. Een paper uit 2023 van het Global Risk Institute assessed dat er 17% kans is dat er tegen 2030 een “quantum‑relevante” machine bestaat die huidige encryptie kan breken, oplopend tot 50% kans in 2034.
Die kansen zijn allesbehalve verwaarloosbaar voor assets waarvan de on‑chain‑geschiedenis permanent is.
De dreigingstijdlijn van het Global Risk Institute uit 2023 kent een kans van 50% toe aan het bestaan van een cryptografisch relevante quantumcomputer in 2034, wat ruim binnen de beleggingshorizon van veel huidige houders valt.
De specifieke zorg rond HNDL in de blockchaincontext draait niet primair om oude transacties, omdat een bevestigde Bitcointransactie nu al de publieke sleutel en het overgedragen bedrag onthult.
Het diepere risico betreft hergebruikte adressen, multi‑sig‑schema’s met blootgestelde publieke sleutels en elk systeem waarin een aanvaller een geoogste publieke sleutel later kan gebruiken om een private key af te leiden en een wallet leeg te halen. Aangezien blockchainadressen in veel UX‑implementaties juist ontworpen zijn voor hergebruik, is de pool van blootgestelde adressen aanzienlijk.
Also Read: 26 Trojan Crypto Wallet Apps Infiltrated Apple's App Store, Kaspersky Warns
Hoeveel Bitcoin‑adressen zijn al blootgesteld?
De precieze omvang van Bitcoins quantumkwetsbaarheid is te kwantificeren met on‑chainanalyse. Een studie uit 2023, gepubliceerd op arXiv door onderzoekers van Deloitte Netherlands, found dat ongeveer 4 miljoen BTC – grofweg 25% van alle munten in omloop op dat moment – werd aangehouden in Pay‑to‑Public‑Key‑adressen (P2PK) of hergebruikte Pay‑to‑Public‑Key‑Hash‑adressen (P2PKH) waarbij de publieke sleutel al on‑chain was blootgelegd.
Het P2PK‑formaat, gebruikt in vroege Bitcoin‑outputs, waaronder coins die door Satoshi Nakamoto zijn gemined, slaat de volledige publieke sleutel direct op in de scriptPubKey. Dit geeft een quantumaanvaller exact de input die nodig is om Shor’s algoritme los te laten op de ECDSA‑sleutel.
Bij hergebruikte P2PKH‑adressen wordt de publieke sleutel blootgelegd zodra de eigenaar voor het eerst vanaf dat adres uitgeeft, iets wat een groot deel van de Bitcoingebruikers heeft gedaan door jarenlang gewoonte‑matig adreshergebruik, aangewakkerd door gebrekkige wallet‑UX.
Deloitte’s on‑chainanalyse uit 2023 identificeerde ongeveer 4 miljoen BTC die worden gehouden in adresformaten die de publieke sleutel direct blootleggen, wat het meest direct kwetsbare quantum‑aanvalsoppervlak op het Bitcoinnetwerk vormt.
Het Ethereum‑aanvalsoppervlak is vergelijkbaar groot. Ethereum‑wallets die ten minste één transactie hebben verzonden, hebben per definitie hun publieke sleutel blootgelegd. De Ethereum Foundation heeft in haar publieke roadmap acknowledged dat er sprake is van quantumkwetsbaarheid en heeft post‑quantummigratie als langetermijndoel opgenomen onder de sectie “future‑proofing”, maar er is geen harde tijdlijn of testnet‑implementatie gespecificeerd. Voor een netwerk dat honderden miljarden aan gebruikersassets draagt, is “langetermijndoel” een ontoereikende reactie op een 50%-tegen‑2034‑kanscurve.
Also Read: Bitmine Surpasses 4% Of Circulating ETH As Accumulation Continues
Quantumhardware‑mijlpalen verkorten de tijdlijn
De theoretische dreiging van quantumcomputing bestaat sinds Shors paper uit 1994. Wat er in de afgelopen 24 maanden is veranderd, is het tempo van hardwareontwikkeling, dat de kloof tussen theoretische capaciteit en praktische inzet begint te verkleinen op manieren die een serieuze herziening van tijdlijnen rechtvaardigen.
In december 2023 kondigde het quantumschrift van Google DeepMind … published resultaten waaruit blijkt dat een 70-qubit-systeem voor het eerst foutcorrectie onder de drempel behaalde, een cruciale voorwaarde voor het aantal logische qubits dat nodig is om Shor’s algoritme op schaal uit te voeren.
In november 2024 kondigde Google de Willow-quantumchip aan, met de claim dat deze een specifieke benchmarkberekening in minder dan vijf minuten uitvoerde, terwijl klassieke supercomputers daar 10 septiljoen jaar over zouden doen.
IBM’s huidige routekaart, gepubliceerd op zijn quantum development site, richt zich op quantumcomputing op nutsschaal met duizenden logische qubits tegen 2033.
Google’s Willow-chip-aankondiging in november 2024 en IBM’s gepubliceerde routekaart, die mikt op duizenden logische qubits tegen 2033, vormen concrete hardwaremijlpalen die de quantumdreigingstijdlijn verschuiven van “decennia weg” naar “binnen het huidige decennium”.
Microsofts benadering via topologische qubits, aangekondigd via zijn Azure Quantum research division, is erop gericht foutpercentages te bereiken die orders van grootte lager liggen dan de huidige architecturen met supergeleidende qubits, wat mogelijk het pad naar cryptografisch relevante machines versnelt. Geen enkele hardware-aankondiging op zich vormt het bewijs dat de dreiging op handen is.
Gezamenlijk is het tempo van de vooruitgang in meerdere onafhankelijke onderzoeksprogramma’s echter materieel sneller dan de basisveronderstellingen die ten grondslag liggen aan de meeste blockchain-governancedocumenten die vóór 2023 zijn geschreven.
Also Read: TRON Connects $85B USDT Network To LI.FI In Cross-Chain DeFi Push
Het Migratieprobleem Is Technisch en Politiek Moeilijk
Zelfs als de blockchainindustrie vandaag zou besluiten om naar post-quantumcryptografie te migreren, zouden de technische en governance-uitdagingen aanzienlijk zijn. Bitcoin, als het meest gedecentraliseerde van de grote netwerken, wordt met de scherpste versie van dit probleem geconfronteerd.
Het veranderen van Bitcoin’s handtekeningsschema vereist een soft fork of hard fork, die allebei supermeerderheidscoördinatie vereisen tussen miners, node-operators, walletontwikkelaars en exchanges, een proces dat historisch gezien jaren heeft gekost om te bereiken voor veel eenvoudigere upgrades.
De SegWit-activatie in 2017, een relatief kleine structurele wijziging, vergde meer dan twee jaar van verhitte discussie voordat de vereiste 95% minersignaleringsdrempel werd bereikt. Een migratie van het handtekeningsschema zou categorisch verstorender zijn en elke wallet, exchange-hot wallet, hardwarewallet-firmware en maatwerkoplossing voor custody in het ecosysteem raken.
Een paper uit 2021 van onderzoekers bij de IETF Crypto Forum Research Group merkte de diepe structurele integratie van ECDSA in de internetinfrastructuur op en karakteriseerde gecoördineerde migratie als “een van de meest complexe cryptografische transities in de geschiedenis”.
Het SegWit-precedent illustreert dat Bitcoin-governance zich op tijdschalen van jaren beweegt, wat betekent dat een post-quantummigratie die nog niet is begonnen mogelijk niet voltooid is voordat het dreigingsvenster aanbreekt.
Het op accounts gebaseerde model van Ethereum biedt iets meer flexibiliteit. De post-quantumroutekaart van de Ethereum Foundation omvat het concept van “quantum-bestendige account abstraction”, waarbij wallets naar nieuwe handtekeningsschema’s zouden kunnen migreren zonder dat een hard fork op de basislaag nodig is voor bestaande accounts.
Deze aanpak vereist echter dat elke gebruiker zijn eigen wallet actief migreert, en historische gegevens over deelname aan Ethereum-upgrades laten zien dat passieve gebruikers consequent nalaten om disruptieve wijzigingen over te nemen zonder gedwongen uitfaseringsmechanismen.
Also Read: Top Crypto Exchanges Mandate AI Tools, Track Token Use As KPI: Report
Post-Quantumblockchains Worden Gebouwd, maar Blijven Niche
Een kleine groep blockchainprojecten heeft de quantumdreiging serieus genoeg genomen om post-quantumcryptografie vanaf de basislaag in te bouwen. Deze projecten blijven niche, maar vertegenwoordigen het duidelijkste proof-of-concept van de industrie dat een quantum-bestendige blockchain technisch haalbaar is.
QRL (Quantum Resistant Ledger) werd in 2018 gelanceerd als de eerste productieblockchain die gebruikmaakt van het eXtended Merkle Signature Scheme (XMSS), een hash-gebaseerd handtekeningsalgoritme dat NIST in zijn evaluatieproces heeft opgenomen. Het QRL-protocol gebruikt nergens elliptische-curvecryptografie. IOTA, nu onder zijn Rebased-architectuur, is overgestapt op het integreren van post-quantumhandtekeningsschema’s, waaronder Ed448 en rooster-gebaseerde constructies. Algorand heeft onderzoek gepubliceerd naar post-quantum state proofs en een op Falcon gebaseerd handtekeningsoptie opgenomen in zijn cryptografische toolkit.
De mainnetlancering van QRL in 2018 toonde aan dat een productieblockchain die uitsluitend hash-gebaseerde handtekeningen gebruikt levensvatbaar is, maar de marktkapitalisatie van minder dan 100 miljoen dollar illustreert de kloof tussen technische degelijkheid en marktadoptie.
De uitdaging voor deze projecten is niet technische geloofwaardigheid, maar netwerkeffecten. Bitcoin en Ethereum domineren vanwege liquiditeit, ontwikkelaarsecosystemen, institutionele custodysinfrastructuur en regelgevende vertrouwdheid, die geen van allen gemakkelijk te repliceren zijn door een quantum-veilige maar illiquide chain. Het realistischere migratiepad voor het ecosysteem bestaat eruit bestaande chains achteraf uit te rusten met post-quantumhandtekeningsopties, een proces dat projecten als NIST FIPS 204 (ML-DSA) expliciet moesten ondersteunen. De vraag is of de politieke wil om die retrofit uit te voeren zal komen voordat de hardwaardedreiging dat doet.
Also Read: PENGU Token Gains 5.7% As Pudgy Penguins Expands Beyond NFTs
Exchange- en Custody-infrastructuur Kampt met Eigen Quantumrisico’s
Retailhouders zijn niet de enige partijen met quantumexposure. Gecentraliseerde exchanges en institutionele custodians worden geconfronteerd met een eigen, en in sommige opzichten nog acutere, versie van de dreiging, omdat hun beveiligingsmodellen zijn gebouwd op dezelfde ECDSA-infrastructuur als individuele wallets, maar bij een veel grotere concentratie van waarde.
Een grote exchange die miljarden aan Bitcoin- en Ethereum-hot wallet-tegoeden beheert, moet uit operationele noodzaak privésleutels toegankelijk houden voor geautomatiseerde systemen voor transactiesigning. Die privésleutels, opgeslagen in hardware security modules (HSM’s) en sleutelbeheersystemen die zijn opgebouwd rond klassieke cryptografische aannames, worden doelwitten in een post-quantumwereld. Gegevens van Chainalysis hebben aangetoond dat exchange-hacks sinds 2012 hebben geleid tot cumulatieve verliezen van meer dan 10 miljard dollar, en die aanvallen zijn uitgevoerd zonder quantumcomputers. Het toevoegen van quantum-afgeleide sleutelsherstel aan het dreigingsmodel maakt het custodybeveiligingsprobleem substantieel moeilijker.
Chainalysis-gegevens documenteren meer dan 10 miljard dollar aan verliezen door exchange-hacks sinds 2012 met puur klassieke aanvalsmethoden, wat een basisniveau van kwetsbaarheid in custody vastlegt dat door quantumsleutelherstel drastisch zou verslechteren.
De HSM-leveranciers die de institutionele cryptocusody domineren, waaronder Thales, AWS CloudHSM en Entrust, zijn zich bewust van de vereiste post-quantumtransitie. De migratierichtlijnen van NIST gaan expliciet in op tijdlijnen voor HSM-vervanging. De operationele complexiteit van het roteren van sleutelbeheerinfrastructuur in een wereldwijde exchange met miljoenen klantwallets is echter een onderneming waar geen enkele grote exchange zich publiekelijk toe heeft verbonden of een tijdlijn voor heeft bekendgemaakt. Het gebrek aan regelgevende openbaarmakingsvereisten rond quantumgereedheid betekent dat investeerders geen manier hebben om custodiale quantumrisico’s uit openbare documenten af te leiden.
Also Read: They Bet On Their Own Elections, Kalshi Just Handed Them 5-Year Bans
Natiestaten en de Geopolitieke Dimensie van Quantumcrypto-aanvallen
De quantumdreiging voor cryptovaluta is niet louter een technisch probleem. Ze heeft een geopolitieke dimensie die beleggers en beleidsanalisten grotendeels hebben genegeerd in het publieke debat. Quantumprogramma’s van natiestaten, met name die van China en de Verenigde Staten, en in mindere mate Rusland en de Europese Unie, worden gefinancierd op niveaus die particuliere onderzoeksinspanningen ver overtreffen, en hun capaciteiten zijn geclassificeerd.
China’s nationale quantumcomputinginitiatief is vastgelegd in het 14e Vijfjarenplan (2021–2025) en de opvolger daarvan, met staatsinvesteringen in quantumonderzoek die door het Center for Security and Emerging Technology aan de Georgetown University worden geraamd op meer dan 15 miljard dollar over de planperiode. De eigen onderzoeksafdeling van de PBoC heeft papers gepubliceerd over tijdslijnen voor quantumaanvallen op financiële cryptografie. Als een geclassificeerd quantumprogramma cryptografische relevantie zou bereiken vóór publieke academische programma’s, zou de eerste indicatie een stille leegtrekking van blootgestelde Bitcoin-adressen kunnen zijn, een gebeurtenis die niet te onderscheiden is van een geavanceerde klassieke hack totdat forensische analyse de aanvalsmethode identificeert.
CSET van Georgetown heeft Chinese staatsinvesteringen in quantumprojecten gedocumenteerd van meer dan 15 miljard dollar in één enkele vijfjarenplanperiode, een financieringsniveau dat geclassificeerde capaciteiten kan opleveren vóór de publiek bekende academische tijdslijnen.
Amerikaanse overheidsinstanties hebben sneller dan de particuliere cryptosector gereageerd op deze dreiging. Het Office of Management and Budget (OMB)issued Memorandum M-23-02 in november 2022, waarin alle federale agentschappen werd opgedragen om cryptografische inventarisaties tegen 2023 te voltooien en te beginnen met migratieplanning. De National Security Agency (NSA) heeft zijn eigen richtlijnen voor post-quantum-migratie voor nationale veiligheidssystemen gepubliceerd. Het verschil tussen de urgentie van de overheidsreactie en de zelfgenoegzaamheid van de private cryptoinfrastructuur is opvallend en het is de moeite waard dat te internaliseren.
Also Read: Kalshi Enters Crypto Trading, Targeting Coinbase With Perpetual Futures Offering
Hoe een geloofwaardige reactie van de sector eruitziet, en hoe ver die nog weg is
Door in kaart te brengen hoe een verantwoord quantum-migratieplan eruitziet voor de blockchainsector, wordt de afstand tussen de huidige situatie en adequate voorbereiding concreet. Op basis van NIST-richtlijnen, academisch onderzoek en de tijdlijnen van vergelijkbare infrastructuurmigraties vereist een geloofwaardige reactie vijf afzonderlijke fasen die in ongeveer acht tot tien jaar moeten worden voltooid.
Fase één is een cryptografische audit: elk protocolteam, elke beurs en elke bewaarder moet elke gebruikte cryptografische primitief in kaart brengen, de sleutellengtes, de blootstellingsstatus van openbare sleutels en de afhankelijkheidsgrafiek van systemen die wijzigingen zouden vereisen. Fase twee is de selectie van post-quantum-algoritmen, een keuze tussen ML-DSA, SLH-DSA en FN-DSA, afhankelijk van prestatie- en beveiligingsafwegingen voor de specifieke usecase. Een toegankelijk academisch vergelijkingsonderzoek werd in 2022 gepubliceerd door onderzoekers van het IACR Cryptology ePrint Archive, met benchmarks over NIST-finalisten. Fase drie is testnet- en staging-implementatie. Fase vier is gecoördineerde mainnet-activering. Fase vijf is de lange staart van gebruikersmigratie, vooral voor ketens met adresformaten waarbij sleutels zijn blootgesteld.
IACR-benchmarkonderzoek uit 2022 biedt concrete prestatievergelijkingen tussen post-quantum-finalisten, waardoor protocolteams de gegevens hebben die nodig zijn om vandaag algoritme-keuzes te maken zonder te wachten op verdere standaardisatie.
De kernontwikkelingsgemeenschap van Bitcoin heeft twee relevante Bitcoin Improvement Proposals opgesteld. BIP-360, voorgesteld eind 2024 door Hunter Beast en medewerkers, beschrijft een Pay to Quantum Resistant Hash (P2QRH)-adresformaat met CRYSTALS-Dilithium als het standaardhandtekeningschema.
Vanaf april 2026 bevindt BIP-360 zich nog steeds in conceptstatus, zonder voorgesteld activatiemechanisme. Ethereum’s post-quantum-roadmap, gepubliceerd op de roadmap-pagina van de Ethereum Foundation, erkent de noodzaak van Winternitz One-Time Signatures of op STARKs gebaseerde authenticatie als langetermijnoplossingen, maar plaatst deze in de “splurge”-categorie van verbeteringen, de laagst geprioriteerde categorie in het huidige roadmapkader.
Gegeven de hardwaretijdlijnen die in sectie vijf zijn gedocumenteerd, verdient die prioritering het om krachtig ter discussie te worden gesteld.
Read Next: 35% Of European Investors Would Ditch Their Bank For Crypto Access
Conclusie
De dreiging van quantumcomputing voor cryptocurrency is reëel, gedocumenteerd en ontwikkelt zich volgens een tijdlijn die de sector niet heeft geïnternaliseerd.
NIST heeft zijn post-quantum-standaarden in augustus 2024 afgerond en onmiddellijke migratie aanbevolen. Quantumprogramma’s van natiestaten worden gefinancierd op niveaus die geclassificeerde capaciteiten opleveren die voorlopen op publieke academische benchmarks. Er bevindt zich ergens tussen de 25% en 40% van de circulerende Bitcoin in adressen waarvan de openbare sleutels al op de keten zijn blootgesteld en beschikbaar zijn om te worden geoogst. Niets hiervan is speculatie. Alles is citeerbaar, gekwantificeerd en beschikbaar in primaire brondocumentatie die protocolteams, compliance-afdelingen van beurzen en institutionele bewaardiensten de tijd hebben gehad om te lezen.
Waar het de sector aan ontbreekt, is niet informatie maar urgentie. Het patroon is bekend van andere langzaam voortschrijdende beveiligingscrises.
Organisaties migreren niet weg van kwetsbare systemen totdat ofwel een catastrofale gebeurtenis hen daartoe dwingt, of een wettelijke deadline hen geen andere keuze laat.
In het quantumgeval zou de catastrofale gebeurtenis – een stille leegloop van blootgestelde Bitcoin-adressen door een natiestaat met een geclassificeerde quantummachine – zonder waarschuwing komen en zonder de forensische duidelijkheid die nodig is om een gecoördineerde reactie op gang te brengen voordat aanzienlijke schade is aangericht.
De governance-structuren van Bitcoin en Ethereum zijn niet ontworpen voor consensus in crisistempo, wat betekent dat het venster voor een ordelijke migratie kleiner wordt, zelfs als de hardwaredreiging nog niet is gearriveerd.
De constructieve implicatie van deze analyse is dat de quantumtransitie een echte onderzoeks- en ontwikkelingskans creëert. Protocolteams die als eerste post-quantum-handtekeningen integreren, beurzen die transparante quantum-gereedheidsroadmaps publiceren en bewaarders die hun HSM-infrastructuur upgraden vóór wettelijke verplichtingen, zullen een materieel sterkere concurrentiepositie innemen zodra de dreiging onmogelijk te negeren wordt. Het onderzoek is gedaan. De standaarden zijn gepubliceerd. Het governance-werk is wat overblijft, en dat moet nu beginnen.