Onderzoekers van Google waarschuwden dinsdag dat vorderingen op het gebied van kwantumcomputing de cryptografische systemen die ten grondslag liggen aan cryptocurrencies en andere digitale infrastructuur sneller dan verwacht kunnen bedreigen.
Het heeft aangetoond dat toekomstige kwantumcomputers mogelijk in staat zijn om elliptische curve-cryptografie – een hoeksteen van moderne digitale beveiliging – te doorbreken met minder qubits en computationele stappen dan eerder werd aangenomen.
"We willen de bewustwording over dit probleem vergroten en bieden de cryptocurrency-gemeenschap aanbevelingen om de beveiliging en stabiliteit te verbeteren voordat dit mogelijk is, inclusief de overgang van blockchains naar post-kwantumcryptografie (PQC), die resistent is tegen kwantumaanvallen," aldus Google-onderzoekers in een blog.
Elliptische curve-cryptografie, met name ECDSA over de secp256k1-curve, vormt de basis voor de beveiliging van belangrijke blockchain-netwerken, digitale portemonnees en grote delen van de internetinfrastructuur. Als kwantumsystemen de schaal bereiken die nodig is om deze kwetsbaarheden te exploiteren, een gebeurtenis die vaak wordt aangeduid als "Q-Day", dan kunnen versleutelde gegevens, financiële systemen en identiteiten worden blootgesteld.
Kwantumcomputers werken anders dan klassieke machines. Ze gebruiken kwantumbits, of qubits, die gelijktijdig in meerdere toestanden kunnen bestaan. Algoritmes zoals Shor's algoritme stellen voldoende krachtige kwantumsystemen theoretisch in staat om het elliptische curve discrete logaritme probleem (ECDLP) op te lossen, dat vandaag de dag cryptografische sleutels beveiligt. Tot nu toe suggereerden schattingen van de benodigde middelen dat dergelijke aanvallen nog ver weg waren.
Het rapport schetst ook mitigatiestrategieën, waarbij wordt benadrukt dat post-kwantumcryptografie al goed begrepen en inzetbaar is, hoewel het moeilijk is om op grote schaal te implementeren. Het overzetten van blockchainsystemen, het roteren van sleutels en het vermijden van hergebruik of blootstelling van publieke sleutels behoren tot de aanbevolen stappen.
Justin Drake, een beveiligingsonderzoeker voor Bitcoin, omschreef de bevindingen als een "doorbraak" in een tweet. "Mijn vertrouwen in Q-Day tegen 2032 is aanzienlijk toegenomen," zei hij, eraan toevoegend dat "er een kans van minstens 10% is dat tegen 2032 een kwantumcomputer een secp256k1 ECDSA privésleutel herstelt van een blootgestelde publieke sleutel" op die datum.
Today is a monumentous day for quantum computing and cryptography. Two breakthrough papers just landed (links in next tweet). Both papers improve Shor's algorithm, infamous for cracking RSA and elliptic curve cryptography. The two results compound, optimising separate layers of…
— Justin Drake (@drakefjustin) March 31, 2026
"Hoewel een cryptografisch relevante kwantumcomputer (CRQC) vóór 2030 nog steeds onwaarschijnlijk lijkt, is het nu ongetwijfeld de tijd om te beginnen met voorbereiden," voegde hij eraan toe.
Het debat over kwantumrisico wordt steeds meer gekenmerkt door een spanning tussen technische voorzichtigheid en wat sommige onderzoekers omschrijven als "FUD" (fear, uncertainty and doubt – angst, onzekerheid en twijfel). Hoewel de nieuwe resultaten theoretische barrières verminderen, blijft het bouwen van een fouttolerante kwantumcomputer die in staat is deze aanvallen uit te voeren een enorme technische uitdaging.
Shiv Shankar, CEO van Boundless, vertelde Decrypt dat de toenemende bezorgdheid in context moet worden geplaatst. "Het risico neemt toe, maar dit was verwacht. Naarmate we dichter bij een streefdatum voor volledige migratie naar PQC komen, neemt het vertrouwen in die tijdlijn over het algemeen toe. Er is geen reden tot paniek. De slimste en meest briljante geesten ter wereld zijn actief met dit probleem bezig," zei hij.
Hij voegde eraan toe dat het ook geen blockchain-specifiek probleem is. "Als kwantumcomputers daadwerkelijk een privésleutel herstellen binnen deze tijdlijn, loopt het hele internet gevaar, en dat betekent dat er meer op het spel staat. Ik denk dat het eigenlijk heel spannend is. Het betekent ook dat het hele internet zoals we het kennen een upgrade krijgt, wat zero-knowledge centraal stelt in dit gesprek," zei hij.
Analisten bij Bitfinex vertelden Decrypt dat het risico moet worden gezien als een technische uitdaging op lange termijn in plaats van een onmiddellijke existentiële crisis.
"Kwantumcomputing vormt een echte technische uitdaging voor de cryptocurrency-industrie, maar is verre van een existentiële dreiging in de huidige vorm," zeiden ze.
De cryptografische fundamenten van Bitcoin en andere protocollen "hadden altijd al een eindige houdbaarheid," zeiden ze, eraan toevoegend dat "het huidige debat geen verrassing is voor iedereen die heeft opgelet. Wat telt, is dat de industrie al in beweging is."
De analisten zeiden dat de waarschuwing van Justin Drake serieus moet worden genomen, maar niet moet worden geïnterpreteerd als dreigend gevaar. "Drake's formulering is afgewogen en verdient serieuze overweging," zeiden ze, en noemden een kans van 10% op Q-Day tegen 2032 "een oproep om met gepaste urgentie te handelen." Zelfs geconfronteerd met een onzekere tijdlijn, voegden ze eraan toe dat ze "het grotendeels eens zijn met het sentiment dat het nu tijd is om zich voor te bereiden."
