Stille quantum-cyberroof: de $650 miljard dreiging die crypto voor 2028 kan treffen

De tijdlijnconsensus is verdeeld, maar krimpt razendsnel. Meerdere experts wijzen op 2028 als mogelijke 'Q-Day' — het moment waarop een quantumcomputer live wallet-cryptografie kan kraken . Vitalik Buterin vertelde ontwikkelaars in Buenos Aires dat elliptische-curve-cryptografie 'gaat sterven' en dat quantumcomputers dit al in 2028 kunnen kraken . De 'Quantum Doom Clock' van een crypto-analist voorspelt 8 maart 2028 als de drempel waarop privésleutels kunnen worden afgeleid van openbare sleutels .

Conservatievere academische voorspellingen (arXiv 2606.14484) geven een kans van één op zes op een CRQC in 2035, ~30% in 2040 en ~60% in 2050 . Maar Google's eigen onderzoek uit maart 2026 trok de dreiging aanzienlijk dichterbij: het breken van ECDSA-256 vereist misschien maar ~500.000 fysieke qubits, een reductie van 20x ten opzichte van eerdere schattingen . Justin Drake, onderzoeker en medeauteur van het Google-paper, schat de kans op Q-Day in 2032 op 50% .

Prioriteitsdoelen naast Satoshi Nakamoto

Het rapport van Chaincode van augustus 2026 schat dat 6,26 miljoen BTC ($650 miljard) al kwetsbaar is — ruwweg 25-30% van alle Bitcoin . Deloitte schat eveneens dat ~25% van de circulerende BTC risico loopt . Dit zijn geen toekomstige slachtoffers; ze zijn al blootgesteld via de 'oogst nu, ontcijfer later'-aanval, waarbij aanvallers openbare sleutels nu kunnen verzamelen en wachten tot een quantumcomputer ze retroactief kraakt .

De reactie van de blockchainindustrie op Google's 2029-deadline

Google stelde 2029 als harde deadline voor het migreren van alle interne systemen naar post-quantum cryptografie (PQC) en waarschuwde dat de quantumdreiging eerder kan komen dan de industrie verwacht . Dit ging gepaard met een whitepaper, mede geschreven met de Ethereum Foundation en Stanford-onderzoekers, dat de dreigingsvectoren formeel uiteenzette .

Belangrijke reacties uit de industrie:

• Ethereum en Solana — Beide doen actief onderzoek naar quantumresistente handtekeningmethoden (bijv. STARK-gebaseerde en roostergebaseerde alternatieven) en testen post-quantum adresformaten in testnets .
• Bitcoin Improvement Proposals (BIP-360) — Stelt een soft fork voor om quantumresistente adrestypen te introduceren; medeauteurs schatten dat een volledige migratie 7 jaar kan duren, wat betekent dat het werk nu moet beginnen om de 2029-mijlpaal te halen .
• Coinbase — Riep in april 2026 een panel van zes vooraanstaande cryptografen bijeen die concludeerden dat een quantummachine uiteindelijk gebouwd zal worden en dat de industrie nu met PQC-migratie moet beginnen .
• BlackRock — Publiceerde in augustus 2026 een whitepaper waarin wordt erkend dat Google's versnelde tijdlijn en IBM's doel van grootschalige fault-tolerante quantumcomputing in 2029–2033 'het venster omlijsten' waarin blockchaincryptografie breekt .
• Cloudflare en andere grote platforms — Behandelen 2029 als hun operationele doel voor PQC-migratie, vier tot zes jaar vóór regelgevingsdeadlines .

De grootste uitdaging is dat Bitcoin en Ethereum geen ingebouwde upgradepad hebben voor hun kernhandtekeningmethoden. Een PQC-migratie vereist een consensus-layer fork die alle nodes moeten overnemen, en de overgang voor munten in blootgestelde P2PK-adressen is bijzonder lastig — die fondsen moeten door hun eigenaren worden verplaatst voordat een quantumcomputer arriveert, en geen fork kan munten beschermen waarvan de openbare sleutels al openbaar zijn .