Kwantumcomputing is geen theoretische ver-van-mijn-bedshow meer voor de cryptosector.
De combinatie van snel toenemende hardwareprestaties bij IBM, Google en Microsoft, een set definitieve post‑kwantumstandaarden van het National Institute of Standards and Technology (NIST) sinds augustus 2024, en het totale gebrek aan gecoördineerde migratieplannen bij grote blockchains creëert een groeiend veiligheidsgat dat elk kwartaal wijder wordt.
TL;DR
- NIST heeft in augustus 2024 drie post‑kwantumstandaarden afgerond en daarmee ondubbelzinnig duidelijk gemaakt dat migratie weg van klassieke cryptografie nú, en niet later, moet beginnen.
- Bitcoin, Ethereum en de meeste grote blockchains leunen nog altijd op elliptische‑curve‑cryptografie die door een krachtige kwantumcomputer te kraken is, met mogelijk blootstelling van biljoenen aan on‑chainwaarde.
- Een geloofwaardig “nu oogsten, later ontsleutelen”-aanvalsmodel betekent dat tegenstanders vandaag al versleutelde blockchain‑data kunnen verzamelen om die later, zodra de hardware er is, open te breken.
Het cryptografische fundament van crypto is nu al een bekend risico
Vrijwel elke grote cryptomunt steunt op twee cryptografische bouwstenen die direct onder druk staan door kwantumcomputing. De eerste is het Elliptic Curve Digital Signature Algorithm (ECDSA), dat transacties ondertekent op Bitcoin, Ethereum (ETH) en honderden afgeleide netwerken. De tweede is de SHA‑256‑hashfunctie, gebruikt in Bitcoins proof‑of‑work en adresgeneratie. Voor beide bestaan goed beschreven kwantumaanvallen in peer‑reviewde literatuur.
Een invloedrijke studie uit 2022 van Mark Webber en collega’s aan de University of Sussex schatte dat een kwantumcomputer met circa 317 logische qubits voldoende is om één Bitcoin‑transactie binnen een uur te breken, en dat rond 13 miljoen logische qubits nodig zijn om dit binnen het 10‑minuten Bitcoin‑blokinterval te doen.
Dat niveau gaat de huidige hardware nog ruimschoots te boven, maar de groeicurve van qubit‑aantallen ligt niet comfortabel ver weg.
De schatting van Webber et al. van 317 logische qubits om ECDSA binnen een uur te breken, vertaalt de dreiging in hardware‑termen die binnen dit decennium haalbaar zijn als huidige roadmaps standhouden.
Shor’s algoritme, in 1994 ontwikkeld, blijft de theoretische motor achter de ECDSA‑dreiging. Het lost het discreet‑logaritmeprobleem op een kwantumcomputer in polynomiale tijd op, tegenover exponentiële tijd klassiek. Met elke nieuwe qubit‑mijlpaal die hardwareleveranciers melden, wordt de kloof tussen theoretische kwetsbaarheid en praktische exploit kleiner. Beleggers die dit als een ver toekomstscenario beschouwen, onderschatten een structureel risico dat toezichthouders en normalisatie‑instituten inmiddels formeel erkennen.
Lees ook: BTC tikt voor het eerst in 11 weken $79.000 aan bij exploderend volume
NIST’s post‑kwantumstandaarden fungeren als startschot van de toezichthouder
Op 13 augustus 2024 publiceerde NIST zijn eerste drie definitieve post‑kwantumcryptografiestandaarden: FIPS 203 (ML‑KEM, voorheen CRYSTALS‑Kyber), FIPS 204 (ML‑DSA, voorheen CRYSTALS‑Dilithium) en FIPS 205 (SLH‑DSA, voorheen SPHINCS+).
In het bijbehorende persbericht riep NIST organisaties expliciet op om direct met migratie te beginnen en niet te wachten op verdere standaardisering.
Dat is een krachtig regulatoir signaal. NIST‑standaarden hebben de facto normen‑ en compliance‑status in de Amerikaanse financiële infrastructuur. Diverse overheidsdiensten, waaronder de Cybersecurity and Infrastructure Security Agency (CISA), hebben sindsdien richtlijnen uitgevaardigd die kritieke infrastructuurbeheerders oproepen hun cryptografische inventaris in kaart te brengen.
In brede zin kwalificeert cryptoinfrastructuur in meerdere rechtsgebieden als kritieke financiële infrastructuur. Toch heeft geen enkele grote Layer‑1‑blockchain naar aanleiding hiervan een bindende migratieplanning gepubliceerd.
NIST’s oproep in augustus 2024 om “onmiddellijk te migreren” is het tot nu toe duidelijkste officiële signaal dat post‑kwantumcryptografie een actueel operationeel aandachtspunt is, geen academisch toekomstproject.
De drie definitieve standaarden zijn gebaseerd op wiskundige problemen die naar huidige kennis zowel voor klassieke als voor kwantumcomputers moeilijk blijven. ML‑KEM bouwt op het Module Learning With Errors‑probleem (MLWE). ML‑DSA en SLH‑DSA zijn respectievelijk rooster‑gebaseerd en hash‑gebaseerd. Een vierde standaard, FALCON (nu FN‑DSA, FIPS 206), werd in de maanden daarna afgerond. De vrijwel complete stilte vanuit de blockchainsector na deze publicaties is op zijn minst een governance‑falen en op zijn ergst een materieel risico voor beleggers.
Lees ook: Ethereum nadert $2.450‑breekpunt terwijl bulls en bears lijnrecht tegenover elkaar staan
3. De “nu oogsten, later ontsleutelen”-dreiging is al reëel
Een van de meest onderschatte kwantumdreigingen vereist vandaag helemaal geen geavanceerde kwantumhardware. De strategie, bekend als “harvest now, decrypt later” (HNDL – nu oogsten, later ontsleutelen), draait om het nu verzamelen en opslaan van versleutelde data en ondertekende transacties, met de bedoeling die te kraken zodra kwantumhardware ver genoeg is. Voor blockchainnetwerken, openbaar en onveranderlijk van ontwerp, is HNDL allesbehalve hypothetisch.
Elke transactie die ooit op Bitcoin of Ethereum is uitgezonden, wordt permanent bewaard op duizenden nodes wereldwijd. Elke partij, inclusief staten, kan de volledige transactieset archiveren tegen minimale kosten. Een rapport uit 2023 van het Global Risk Institute schatte dat er 17% kans is dat er in 2030 een “kwantum‑relevante” machine bestaat die huidige versleuteling kan breken, oplopend tot 50% kans in 2034.
Dat zijn geen verwaarloosbare kansen voor activa waarvan de on‑chainhistorie permanent is.
Het dreigingsrapport 2023 van het Global Risk Institute kent een kans van 50% toe aan het bestaan van een cryptografisch relevante kwantumcomputer in 2034 – binnen de beleggingshorizon van veel huidige houders.
In de blockchaincontext draait HNDL niet primair om oude, al bevestigde transacties; bij een bevestigde Bitcoin‑transactie zijn de publieke sleutel en het overgemaakte bedrag immers al zichtbaar.
De kern van het risico ligt bij hergebruikte adressen, multi‑signature‑oplossingen met blootgegeven publieke sleutels, en elk systeem waarin een aanvaller een geoogste publieke sleutel later kan gebruiken om een private key af te leiden en een wallet leeg te trekken. Omdat veel wallets adreshergebruik in de UX juist faciliteren, is de pool aan blootgestelde adressen aanzienlijk.
Lees ook: 26 Trojaanse cryptowallet‑apps dringen Apple’s App Store binnen, waarschuwt Kaspersky
Hoeveel Bitcoin‑adressen zijn nu al kwetsbaar?
De concrete kwetsbare oppervlakte van Bitcoin voor kwantumaanvallen is met on‑chainanalyse in kaart te brengen. Een studie uit 2023, gepubliceerd op arXiv door onderzoekers van Deloitte Nederland, vond dat ongeveer 4 miljoen BTC – zo’n 25% van de circulerende voorraad destijds – was opgeslagen in Pay‑to‑Public‑Key‑adressen (P2PK) of hergebruikte Pay‑to‑Public‑Key‑Hash‑adressen (P2PKH) waarbij de publieke sleutel al op‑chain is prijsgegeven.
Het P2PK‑formaat, gebruikt in vroege Bitcoin‑outputs waaronder coins die door Satoshi Nakamoto zijn gemined, slaat de volledige publieke sleutel direct in de scriptPubKey op. Dit geeft een kwantumaanvaller precies de input die nodig is om Shor’s algoritme los te laten op de ECDSA‑sleutel.
Bij hergebruikte P2PKH‑adressen wordt de publieke sleutel zichtbaar zodra de eigenaar de eerste keer vanaf dat adres uitgeeft, iets wat een groot deel van de gebruikers jarenlang routinematig heeft gedaan, mede door gebrekkige wallet‑interfaces.
Deloitte’s on‑chainanalyse uit 2023 identificeerde rond 4 miljoen BTC in adresformaten die de publieke sleutel direct blootleggen – daarmee het meest onmiddellijk kwetsbare kwantumaanvalsoppervlak van het Bitcoinnetwerk.
De kwetsbare oppervlakte bij Ethereum is vergelijkbaar groot. Ethereum‑wallets die minstens één transactie hebben verstuurd, hebben per definitie hun publieke sleutel blootgelegd. De Ethereum Foundation heeft op haar openbare roadmap erkend dat er een kwantumrisico bestaat en schaart post‑kwantummigratie onder de langetermijndoelen in de sectie “future‑proofing”. Maar een harde tijdlijn of testnet‑implementatie ontbreekt. Voor een netwerk met honderden miljarden aan gebruikersactiva is “langetermijndoel” moeilijk te rijmen met een 50%‑in‑2034‑kansverdeling.
Lees ook: Bitmine overschrijdt 4% van de circulerende ETH‑voorraad terwijl de accumulatie doorgaat
Kwantum‑hardwaremijlpalen drukken de tijdslijn in
De theoretische dreiging van kwantumcomputing bestaat sinds Shor’s paper uit 1994. Wat de afgelopen 24 maanden wezenlijk is veranderd, is het tempo van hardwareontwikkeling. Dat verkleint de kloof tussen theoretische mogelijkheden en praktische inzetbaarheid zodanig dat de gebruikelijke tijdlijnen herziening vragen.
In december 2023 publiceerde het kwantumteam van Google DeepMind resultaten waaruit blijkt dat een 70‑qubit‑systeem voor het eerst foutcorrectie onder de drempelwaarde behaalde – een cruciale voorwaarde om tot de aantallen logische qubits te komen die nodig zijn om Shor’s algoritme op schaal te draaien.
In november 2024 kondigde Google de Willow‑kwantumchip aan, met de claim dat deze een specifieke benchmarkberekening in minder dan vijf minuten uitvoerde. …waarvoor klassieke supercomputers naar schatting 10 septiljoen jaar nodig zouden hebben.
IBM mikt in zijn huidige roadmap, gepubliceerd op het quantum development site, op zogeheten ‘utility-scale’ quantumcomputers met duizenden logische qubits rond 2033.
De aankondiging van Google’s Willow-chip in november 2024 en IBM’s gepubliceerde roadmap richting duizenden logische qubits tegen 2033 vormen concrete hardwaremijlpalen. Samen verkorten ze de tijdshorizon van de kwantumbedreiging van “nog vele decennia weg” naar “binnen dit decennium”.
Microsoft kiest via topologische qubits, aangekondigd vanuit de Azure Quantum research division, voor een pad dat foutpercentages beoogt die vele ordes van grootte lager liggen dan bij huidige supergeleidende qubit-architecturen. Dat zou de route naar cryptografisch relevante machines aanzienlijk kunnen versnellen. Geen enkele individuele hardware-aankondiging bewijst dat de dreiging op zeer korte termijn speelt.
In samenhang bezien ligt de voortgang over meerdere onafhankelijke onderzoeksprogramma’s echter materieel hoger dan de uitgangsveronderstellingen die in de meeste blockchain-governancedocumenten zijn vastgelegd vóór 2023.
Ook interessant: TRON Verbindt $85 Mrd USDT-Netwerk Met LI.FI In Cross-Chain DeFi-Offensief
Het Migratieprobleem Is Zowel Technisch Als Politiek Complex
Zelfs als de blockchainsector vandaag collectief zou besluiten om over te stappen op post-quantumcryptografie, zouden de technische en governance-hobbels aanzienlijk zijn. Bitcoin, als veruit meest gedecentraliseerde grote netwerk, staat daarbij voor de hardste variant van dit vraagstuk.
Een wijziging van het Bitcoin-handtekeningschema vereist een soft fork of hard fork. Beide opties vragen om een supermeerderheid aan coördinatie tussen miners, node-operators, walletontwikkelaars en beurzen—een proces dat historisch al jaren in beslag neemt bij veel simpelere upgrades.
De activering van SegWit in 2017, in essentie een relatief bescheiden structurele aanpassing, kostte meer dan twee jaar aan felle discussie voordat de vereiste 95% minersignaleringsdrempel werd gehaald. Een migratie van het handtekeningschema zou vele malen ontwrichtender zijn, omdat het werkelijk elke wallet, exchange-hot wallet, hardware wallet-firmware en maatwerk-bewaaroplossing in het ecosysteem raakt.
Een paper uit 2021 van onderzoekers binnen de IETF Crypto Forum Research Group concludeerde dat ECDSA diep in de internetinfrastructuur is verankerd, en bestempelde een gecoördineerde migratie als “een van de meest complexe cryptografische transities in de geschiedenis”.
Het SegWit-precedent laat zien dat Bitcoin-governance zich op tijdschalen van jaren beweegt. Een post-quantummigratie die nog niet eens is gestart, kan dus eenvoudig niet zijn afgerond tegen de tijd dat het daadwerkelijke dreigingsvenster zich aandient.
Ethereum’s account-gebaseerde model biedt iets meer speelruimte. In de post-quantumroadmap van de Ethereum Foundation duikt het concept op van “quantum-resistente account abstraction”, waarbij wallets naar nieuwe handtekeningschema’s kunnen migreren zonder dat er een base-layer hard fork nodig is voor bestaande accounts.
Die aanpak vereist echter wel dat iedere gebruiker zelf actief zijn of haar wallet migreert. Historische data over Ethereum-upgrades laat zien dat passieve gebruikers structureel achterblijven bij het doorvoeren van ingrijpende wijzigingen, tenzij er harde deprecatiemechanismen worden afgedwongen.
Ook interessant: Grote Crypto-Exchanges Verplichten AI-Tools, Volgen Tokengebruik Als KPI: Rapport
Post-Quantum Blockchains Bestaan Al, Maar Blijven Niche
Een kleine groep blockchainprojecten neemt de kwantumbedreiging zó serieus dat post-quantumcryptografie vanaf dag één in het protocoldesign is meegenomen. Het blijft vooralsnog een niche, maar deze projecten leveren wél het duidelijkste bewijs binnen de sector dat een quantum-resistente blockchain technisch haalbaar is.
QRL (Quantum Resistant Ledger) ging in 2018 live als eerste productieblockchain die gebruikmaakt van het eXtended Merkle Signature Scheme (XMSS), een hash-gebaseerd handtekeningsalgoritme dat door NIST is meegenomen in zijn beoordelingsproces. Het QRL-protocol gebruikt nergens elliptische-curvecryptografie. IOTA is onder zijn Rebased-architectuur opgeschoven naar de integratie van post-quantumhandtekeningen zoals Ed448 en rooster-gebaseerde constructies. Algorand heeft onderzoek gepubliceerd naar post-quantum state proofs en een op Falcon gebaseerd handtekeningsoptie in zijn cryptografische toolkit opgenomen.
De mainnet-lancering van QRL in 2018 bewees dat een productieblockchain die uitsluitend hash-gebaseerde handtekeningen gebruikt, in de praktijk werkt. Tegelijkertijd onderstreept de marktkapitalisatie van minder dan $100 miljoen de kloof tussen technische degelijkheid en daadwerkelijke marktadoptie.
De uitdaging voor deze projecten is minder een kwestie van technische geloofwaardigheid dan van netwerkeffecten. Bitcoin en Ethereum domineren dankzij liquiditeit, ontwikkelcommunities, institutionele bewaarinfrastructuur en regelgevende bekendheid—factoren die je niet eenvoudig kopieert naar een quantum-veilige maar illiquide chain. Het meer realistische scenario voor het bredere ecosysteem is het retrofitten van bestaande chains met post-quantumhandtekeningsopties, precies het type overgang dat projecten als NIST FIPS 204 (ML-DSA) expliciet ondersteunen. De vraag is of de politieke wil om die retrofit door te voeren op tijd op gang komt, vóórdat de hardwaredreiging zich daadwerkelijk materialiseert.
Ook interessant: PENGU Token Stijgt 5,7% Terwijl Pudgy Penguins Buiten NFTs Uitbreidt
Beurzen En Bewaarklanten Hebben Een Eigen, Vaak Groter Quantumrisico
Niet alleen retailbeleggers lopen quantumrisico. Gecentraliseerde beurzen en institutionele custodians worden geconfronteerd met een eigen, op onderdelen zelfs acuter dreigingsprofiel. Hun beveiligingsmodellen rusten immers op dezelfde ECDSA-infrastructuur als individuele wallets, maar dan geconcentreerd rond veel grotere waardepakketten.
Een grote exchange met miljarden aan Bitcoin- en Ethereumtegoeden in hot wallets moet private keys uit operationele noodzaak toegankelijk houden voor geautomatiseerde transactiesigning. Die sleutels, opgeslagen in hardware security modules (HSM’s) en keymanagementsystemen die zijn ontworpen op basis van klassieke cryptografische aannames, veranderen in een post-quantumwereld in primaire doelwitten. Data van Chainalysis laat zien dat hacks bij exchanges sinds 2012 gezamenlijk al meer dan $10 miljard aan verliezen hebben veroorzaakt—en dat alles zonder quantumcomputers. Als quantum-gedreven sleutelderivatie aan het dreigingsmodel wordt toegevoegd, wordt het bewaarvraagstuk aanzienlijk complexer.
Chainalysis documenteert meer dan $10 miljard aan hackverliezen bij exchanges sinds 2012, veroorzaakt met louter klassieke aanvalsmethoden. Dat vormt een kwetsbaarheidsbaseline die door quantum-gebaseerde sleutelrecovery dramatisch zou verslechteren.
De HSM-leveranciers die de institutionele cryptobewaarmarkt domineren—waaronder Thales, AWS CloudHSM en Entrust—zijn zich bewust van de noodzaak tot een post-quantumtransitie. De migratierichtlijnen van NIST gaan expliciet in op vervangings- en upgrade-tijdlijnen voor HSM’s. Maar het operationeel ombouwen van de volledige keymanagementinfrastructuur van een wereldwijde exchange met miljoenen klantwallets is een megaproject, waar geen enkele grote beurs tot nu toe publiekelijk een concrete planning of commitment voor heeft afgelegd. Het ontbreken van regulatoire rapportage-eisen rond quantumvoorbereiding betekent bovendien dat beleggers uit openbare stukken niet kunnen afleiden hoe hoog het custodial quantumrisico werkelijk is.
Ook interessant: Ze Wedden Op Hun Eigen Verkiezingen, Kalshi Deelt Vijfjarige Handelsverboden Uit
Natiestaten En De Geopolitieke Dimensie Van Quantumaanvallen Op Crypto
De kwantumbedreiging voor cryptovaluta is geen louter technisch vraagstuk. Er zit een geopolitieke laag onder die beleggers en beleidsanalisten in het publieke debat grotendeels negeren. Nationale quantumprogramma’s—met name in China en de Verenigde Staten, en in mindere mate Rusland en de Europese Unie—worden gefinancierd op niveaus die de private sector ruimschoots overstijgen, terwijl hun capaciteiten grotendeels geclassificeerd zijn.
China’s nationale quantumcomputinginitiatief is verankerd in het 14e Vijfjarenplan (2021–2025) en de opvolgers daarvan. De staatsinvesteringen in quantumonderzoek worden door het Center for Security and Emerging Technology van Georgetown University ingeschat op meer dan $15 miljard over één planperiode. De onderzoeksafdeling van de PBoC heeft zelf papers gepubliceerd over tijdslijnen voor quantumaanvallen op financiële cryptografie. Mocht een geclassificeerd staatsprogramma cryptografische relevantie bereiken vóór publieke academische trajecten, dan zou het eerste zichtbare signaal een stille leegloop van kwetsbare Bitcoin-adressen kunnen zijn—op het eerste gezicht niet te onderscheiden van een geavanceerde klassieke hack, tot forensische analyse de ware aanvalsvector blootlegt.
CSET van Georgetown heeft Chinese staatsinvesteringen in quantumtechnologie in kaart gebracht van meer dan $15 miljard in een enkel vijfjarenplan—een schaal die geclassificeerde capaciteiten kan opleveren die de publiek bekende academische tijdlijnen inhalen.
Amerikaanse overheidsdiensten reageren tot nu toe alerter dan de private cryptosector. Het Office of Management and Budget (OMB) publiceerde in november 2022 Memorandum M‑23‑02, waarin alle federale agencies worden opgedragen hun cryptografische inventaris uiterlijk 2023 in kaart te brengen en met migratieplanning te beginnen. De National Security Agency (NSA) heeft eigen richtlijnen gepubliceerd voor de post-quantummigratie van nationale veiligheidssystemen. Het contrast tussen de sense of urgency in de publieke sector en de relatieve laksheid binnen de private cryptoinfrastructuur is opvallend.…en verdient het om écht tussen de oren te komen.
Ook interessant: Kalshi stapt in cryptohandel en valt Coinbase frontaal aan met perpetual-futuresaanbod
Hoe een geloofwaardige sectorreactie eruitziet – en hoe ver we daar nog vandaan zijn
Zodra je in kaart brengt hoe een verantwoord quantum‑migratieplan voor de blockchainsector eruitziet, wordt pijnlijk duidelijk hoe groot de kloof is tussen de huidige praktijk en minimale voorbereiding. Op basis van NIST‑richtlijnen, academisch onderzoek en de doorlooptijden van vergelijkbare infrastructuurovergangen, kom je uit op een geloofwaardig vijffasenplan dat ongeveer acht tot tien jaar vergt.
Fase één is een cryptografische audit: elk protocolteam, iedere exchange en elke bewaarder moet exact vastleggen welke cryptografische bouwstenen worden gebruikt, met welke sleutellengtes, welke publieke sleutels al zijn blootgesteld, en hoe de afhankelijkheden tussen systemen lopen die moeten worden aangepast.
Fase twee is de keuze voor een post‑quantumalgoritme: ML‑DSA, SLH‑DSA of FN‑DSA, afhankelijk van de gewenste balans tussen performance en security in de specifieke use case. Een toegankelijke academische vergelijking werd in 2022 gepubliceerd door onderzoekers van het IACR Cryptology ePrint Archive, met benchmarks van de NIST‑finalisten.
Fase drie is uitrol op testnetten en staging‑omgevingen. Fase vier is gecoördineerde activatie op mainnet. Fase vijf is de lange staart van gebruikersmigratie, vooral bij blockchains met adresformaten waarbij publieke sleutels al volledig zijn blootgelegd.
IACR‑benchmarkonderzoek uit 2022 levert concrete performance‑vergelijkingen tussen de post‑quantumfinalisten, zodat protocolteams vandaag al onderbouwde algoritmekeuzes kunnen maken zonder te hoeven wachten op extra standaardisatie.
In de Bitcoin‑kerncommunity liggen inmiddels twee relevante Bitcoin Improvement Proposals op tafel. BIP‑360, eind 2024 voorgesteld door Hunter Beast en co‑auteurs, introduceert een Pay to Quantum Resistant Hash (P2QRH)‑adresformaat met CRYSTALS‑Dilithium als standaard handtekeningschema.
Per april 2026 staat BIP‑360 echter nog steeds in conceptstatus, zonder voorgestelde activatiemechaniek. Ethereum’s post‑quantumroadmap, gepubliceerd op de roadmappagina van de Ethereum Foundation, erkent de noodzaak van Winternitz One‑Time Signatures of STARK‑gebaseerde authenticatie als langetermijnoplossingen, maar schuift die weg in de “splurge”‑categorie: het laagste prioriteitsniveau binnen het huidige roadmapkader.
Gezien de hardwaretijdlijnen die in sectie vijf zijn besproken, is die prioritering op zijn zachtst gezegd aanvechtbaar.
Lees verder: 35% van de Europese beleggers zou zijn bank inruilen voor directe toegang tot crypto
Conclusie
De dreiging die quantumcomputing vormt voor cryptovaluta is reëel, gedocumenteerd en ontwikkelt zich volgens een tijdpad dat de sector nog niet heeft verdisconteerd.
NIST heeft in augustus 2024 zijn post‑quantumstandaarden afgerond en meteen opgeroepen tot migratie. Nationale quantumprogramma’s worden met budgetten gefinancierd die naar verwachting tot geclassificeerde capaciteiten leiden, ver vóór de niveaus die in de open academische literatuur zichtbaar worden. Tussen de 25% en 40% van alle circulerende Bitcoin staat op adressen waarvan de publieke sleutels al on‑chain zijn blootgelegd en klaar liggen om geoogst te worden. Dit is geen speculatie. Alles is herleidbaar, gekwantificeerd en terug te vinden in primaire bronnen die protocolteams, compliance‑afdelingen van exchanges en institutionele bewaarders ruimschoots de tijd hebben gehad om te bestuderen.
Wat ontbreekt is niet informatie, maar urgentie. Het patroon is bekend van andere langzaam voortkruipende securitycrises.
Organisaties stappen pas van kwetsbare systemen af nadat óf een catastrofaal incident hen ertoe dwingt, óf een harde regulatoire deadline geen andere keuze meer laat.
In het quantumscenario komt dat catastrofale incident – een stille leegloop van kwetsbare Bitcoin‑adressen door een statelijke actor met een geclassificeerde quantummachine – zonder waarschuwing en zonder de forensische duidelijkheid die nodig is om een gecoördineerde reactie op gang te brengen vóórdat de schade omvangrijk is.
De governance‑structuren van Bitcoin en Ethereum zijn niet ingericht op crisissnelheid. Dat betekent dat het venster voor een ordelijke migratie snel kleiner wordt, ook als de daadwerkelijke hardwaredreiging nog niet is gearriveerd.
De constructieve uitkomst van deze analyse is dat de quantumtransitie óók een reële R&D‑kans biedt. Protocolteams die als eerste post‑quantumhandtekeningen integreren, exchanges die een transparante quantum‑gereedheidsroadmap publiceren, en bewaarders die hun HSM‑infrastructuur alvast upgraden vóórdat toezichthouders dat eisen, bouwen nu een materieel sterkere concurrentiepositie op voor het moment dat de dreiging niet langer te negeren valt.
Het onderzoek is gedaan. De standaarden zijn gepubliceerd. Wat resteert is governance – en dat werk moet nu beginnen.
