Het debat over quantumcomputers zet de veiligheid van Bitcoin (BTC) opnieuw op de agenda. Ontwikkelaars, onderzoekers en beleggers vragen zich af wat deze rekenkracht betekent voor digitale handtekeningen op het Bitcoin-netwerk. De discussie speelt wereldwijd en raakt ook Nederlandse gebruikers en beurzen. De kernvraag: hoe groot is het risico en hoe bereid je je voor zonder paniek?
Handtekeningen zijn zwakke plek
Bitcoin draait op digitale handtekeningen met ECDSA, een wiskundige methode die transacties beschermt. Met een voldoende krachtige quantumcomputer zou een aanvaller uit een publieke sleutel de privésleutel kunnen afleiden. Dat raakt vooral adressen waarvan de publieke sleutel al op de keten van blokken zichtbaar is. Denk aan oude outputs of adressen die vaker zijn gebruikt.
De hashfuncties in Bitcoin, zoals SHA-256, worden door quantumtechniek minder snel gebroken. Maar handtekeningen zijn het directe doelwit, omdat ze de eigendom bewijzen. Zolang de publieke sleutel nog niet is onthuld, biedt het adres extra bescherming. Het risico stijgt dus vooral na het uitgeven van munten, wanneer de sleutel zichtbaar wordt.
Een belangrijk detail is adreshergebruik. Wie hetzelfde adres opnieuw gebruikt, vergroot de kans dat de publieke sleutel vaker in beeld komt. Moderne wallets adviseren daarom al jaren om per betaling een nieuw adres te gebruiken. Dat is goed voor privacy én verkleint het oppervlak voor aanvallers.
Shor’s algoritme kan in theorie een privésleutel afleiden uit een publieke sleutel zodra een voldoende grote en foutgecorrigeerde quantumcomputer bestaat.
Tijdslijn blijft onzeker
Er is op dit moment geen quantumcomputer die Bitcoin-cryptografie in de praktijk kan breken. Onderzoekers boeken wel voortgang in qubit-aantallen en foutcorrectie, maar de stap naar grootschalige aanvallen is groot. Daardoor verschillen inschattingen over de timing: van vele jaren tot langer. De onzekerheid voedt het debat, maar verandert niets aan de huidige veiligheid van BTC-transacties.
Voor de gemeenschap is de vraag niet alleen “wanneer”, maar ook “hoe voorbereiden”. Een tijdige overgang vraagt testen, audits en breed draagvlak. Bitcoin ontwikkelt conservatief en zet veiligheid boven snelheid. Dat vertraagt veranderingen, maar beperkt ook risico’s van overhaaste aanpassingen.
Ook marktpartijen kijken mee. Custody-diensten, beurzen en walletmakers volgen de stand van de techniek. Zij willen weten wanneer maatregelen nodig zijn, zodat dienstverlening niet stilvalt. Zonder harde datum blijft de prioriteit: plannen maken, niet panikeren.
Overstap naar post-quantum is lastig
Post-quantum-cryptografie (PQC) biedt een uitweg, maar invoering in Bitcoin is technisch en organisatorisch complex. Nieuwe handtekeningen zijn groter en vragen meer data. Dat kan transactiekosten en blokruimte beïnvloeden. Bovendien moeten oude en nieuwe methoden een tijd naast elkaar werken.
Mogelijke routes zijn nieuwe script-typen of transactieformaten die PQC-handtekeningen ondersteunen. Een overgangsperiode met “hybride” handtekeningen (klassiek plus post-quantum) verkleint het risico. Dan is er een vangnet als één methode toch zwakker blijkt. Maar dit vergt codewijzigingen, reviews en breed testen door node-operators en wallets.
Standaarden helpen de keuze. Het Amerikaanse NIST heeft meerdere PQC-algoritmen geselecteerd en werkt aan standaardisering. Pas als implementaties stabiel en goed geaudit zijn, kan Bitcoin serieus nadenken over integratie. Voor die tijd draait het om voorbereiden en experimentele pilots buiten mainnet.
Europese impact en toezicht
In Europa vallen cryptodiensten onder MiCA en algemene IT-risicoregels. Die verplichten dienstverleners om technologische risico’s te beheren, ook als het om toekomstige dreigingen gaat. Voor Nederlandse gebruikers betekent dit dat beurzen en custodians plannen moeten hebben voor sleutelbeheer en migratie. Dat is geen directe PQC-plicht, maar wel een plicht tot risicobeheersing.
Toezichthouders en agentschappen zoals ENISA benadrukken crypto-agility: systemen moeten snel naar nieuwe standaarden kunnen overstappen. Europese aanbieders die BTC bewaren, zoals beurzen en bewaarpartijen, zullen daarom op termijn technische opties moeten klaarzetten. Denk aan ondersteuning in wallets, backend-infra en sleutelrotatieprocessen.
Ook hardwarewallets zijn relevant voor Nederlandse en Europese gebruikers. Firmware-updates, ondersteuning van nieuwe adresformaten en migratiehulpen spelen straks een sleutelrol. Een brede, gecoördineerde aanpak voorkomt dat sommige gebruikers achterblijven met oude, kwetsbare sleutels.
Wat gebruikers nu wél doen
Voor eindgebruikers draait het nu om hygiëne en voorbereiding, niet om haast. Gebruik per betaling een nieuw adres en update je walletsoftware. Vermijd onnodig adreshergebruik, zodat zo min mogelijk publieke sleutels op de blockchain staan. Kies waar mogelijk voor moderne standaarden zoals SegWit en bech32.
Wie grote bedragen lang wil bewaren, kan nadenken over sleutelrotatie zodra wallets dat eenvoudig ondersteunen. Ook multisig kan operationele risico’s verlagen, al is het niet post-quantum. Volg daarnaast de communicatie van je exchange of custodian over sleutelbeheer en geplande upgrades. Transparantie is belangrijk als later migraties nodig zijn.
- Vermijd adreshergebruik in je wallet.
- Houd firmware en software up-to-date.
- Volg updates van je exchange of custodian.
- Test migratie-opties zodra die beschikbaar komen.
De kern: Bitcoin is vandaag niet gekraakt, maar het gesprek over quantumveiligheid is terecht. Rustig voorbereiden is verstandiger dan wachten tot het moet. Zo blijft het netwerk, ook in Europa en Nederland, wendbaar als de technologie omslaat.
