IonQ zegt dat 20.000 qubits Bitcoin kunnen kraken: wat die schatting werkelijk betekent

IonQ publiceerde op 8 september 2026 een opvallende, maar nadrukkelijk voorwaardelijke schatting: een toekomstige, fouttolerante trapped-ion-quantumcomputer volgens de voorgestelde architectuur zou het discrete-logaritmeprobleem van secp256k1 in net geen 26 dagen kunnen oplossen. Secp256k1 is de elliptische curve achter Bitcoins handtekeningssysteem. De term „256-bits versleuteling” wordt vaak gebruikt, maar de relevante kwetsbaarheid zit bij authenticatie en het ondertekenen van transacties. 19

De schatting in gewone taal

Volgens IonQ zijn per aanvalspoging nodig:

• 19.397 fysieke qubits
• 1.457 logische qubits
• ongeveer 39 miljoen Toffoli-poorten
• circa 25,7 dagen rekentijd

In die aantallen is quantumfoutcorrectie al meegenomen. Logische qubits zijn de foutgecorrigeerde rekeneenheden die het algoritme nodig heeft. Fysieke qubits zijn de veel talrijkere hardwarequbits waarmee die logische qubits betrouwbaar kunnen worden gevormd. IonQ rondt de uitkomst daarom af naar een systeem met 20.000 fysieke qubits. 19

Het doelwit is het elliptische-curve-discrete-logaritmeprobleem op secp256k1. Wie dat probleem voor een publieke sleutel kan oplossen, kan de bijbehorende privésleutel afleiden en een geldige digitale handtekening maken. Bij Bitcoin zou dat ongeautoriseerde uitgaven mogelijk kunnen maken vanuit tegoeden waarvan de relevante publieke sleutel zichtbaar is. Het betekent dus niet dat de bestaande blockchain achteraf wordt „ontsleuteld”. 112

Waarom dit volgens IonQ een end-to-endblauwdruk is

De kern van de studie is geen nieuwe aanval op een actieve wallet. Het is een architectuurspecifieke raming van de benodigde middelen: een geoptimaliseerde versie van Shors algoritme is uitgewerkt via fouttolerante foutcorrectieprimitieven en ingepland voor IonQ’s trapped-ion-architectuur Walking Cat. 19

Dat detailniveau is belangrijk. Een quantumalgoritme kan op hoog niveau veel minder veeleisend lijken dan de fouttolerante hardware die nodig is om het werkelijk uit te voeren. Het uiteindelijke aantal fysieke qubits en de looptijd hangen af van aannames over foutpercentages, foutcorrectie, snelheid van bewerkingen, onderlinge verbindingen, decodering en de mogelijkheid om een groot systeem te bouwen en te exploiteren.

Daarom is 19.397 qubits geen algemene drempel voor het kraken van elke elliptische-curvebeveiliging met 256 bits. Het is IonQ’s schatting voor een specifieke algoritmische implementatie en een specifiek hardwaremodel. 19

Geen Bitcoin-hack — en geen onmiddellijke Q-Day

IonQ benadrukt zelf dat het gaat om een schatting voor een computer die nog niet bestaat. Het bedrijf stelt dat tijdens het onderzoek geen digitaal activum of cryptografisch platform in gebruik is geraakt of is beïnvloed. Ook zegt IonQ vooraf exemplaren met overheids- en marktpartijen te hebben gedeeld volgens principes van verantwoorde openbaarmaking. 12

Dat onderscheid is essentieel. Alleen een aantal fysieke qubits bewijst nog geen cryptografische aanvalscapaciteit: de machine moet ook langdurig fouttolerant functioneren met de prestaties die in de schatting worden verondersteld. IonQ noemt een fouttolerant systeem met 10.000 fysieke qubits als doel op zijn roadmap voor 2027. Dat blijft een bedrijfsplan, geen onafhankelijk aangetoonde prestatie. 1

Met Q-Day wordt doorgaans het moment bedoeld waarop quantumcomputers in de praktijk breed gebruikte cryptografie met publieke sleutels kunnen breken. Deze studie werkt één mogelijke technische route concreter uit, maar legt geen datum voor Q-Day vast.

Welke cryptografie loopt risico?

Shors algoritme vormt een bedreiging voor cryptografie met publieke sleutels die steunt op het ontbinden in factoren of op discrete logaritmen. Daartoe behoren RSA, Diffie-Hellman, elliptische-curve-Diffie-Hellman, ECDSA, Schnorr-handtekeningen en verwante systemen voor authenticatie met elliptische curves.

Voor Bitcoin draait het om digitale handtekeningen: een aanvaller zou een privésleutel uit een publieke sleutel kunnen afleiden en vervolgens een uitgave kunnen ondertekenen. Dezelfde fundamentele zorg geldt buiten cryptomunten voor systemen die publieke-sleutelauthenticatie gebruiken, zoals certificaten, codeondertekening, VPN’s, SSH en identiteitsinfrastructuur.

Post-quantumhandtekeningen zijn juist ontworpen om de wiskundige problemen te vermijden waarop Shors algoritme zich richt. Maar een post-quantumalgoritme maakt gewone beveiligingsrisico’s — zoals implementatiefouten, sleutel­diefstal, side-channelaanvallen of een onveilige migratie — niet ongedaan.

BIP-360: een mogelijke migratieroute voor Bitcoin

Het Bitcoin-voorstel BIP-360 introduceert Pay-to-Merkle-Root (P2MR), een uitvoertype dat het voor quantumaanvallen kwetsbare key-path-spend van Taproot moet wegnemen en in plaats daarvan een commitment naar een scriptboom gebruikt. Het voorstel is opgezet als een soft fork met SegWit-versie 2. 17

Dat is een belangrijk bouwblok voor migratie, maar geen automatische oplossing:

• Tegoeden worden pas beschermd nadat het voorstel is ingevoerd én gebruikers hun munten naar het nieuwe uitvoertype verplaatsen.
• Munten in oudere uitvoertypen worden niet automatisch verplaatst.
• Activering op het Bitcoin-mainnet en brede ondersteuning door wallets vereisen nog technische beoordeling, implementatie en overeenstemming binnen het ecosysteem. 18

Daarom is een aanvalsschatting van enkele weken niet hetzelfde als een eenvoudige aftelklok voor Bitcoin. Het beveiligen van een groot cryptografisch ecosysteem vergt standaarden, gecontroleerde implementaties, walletupdates, ondersteuning door beurzen, migratie door gebruikers en — bij een gedecentraliseerd netwerk — consensus over de omgang met kwetsbare oude tegoeden.

De praktische conclusie

IonQ heeft niet gezegd dat het Bitcoin heeft gekraakt, een sleutel heeft gestolen of al een quantumcomputer heeft gebouwd die deze aanval kan uitvoeren. Het bedrijf zegt een gedetailleerde, fouttolerante technische schatting te hebben gemaakt waaruit volgt dat zijn voorgestelde trapped-ion-architectuur Shors algoritme op secp256k1 zou kunnen uitvoeren met ongeveer 20.000 fysieke qubits en circa 25,7 dagen per poging. 19

De verstandige reactie is dus noch paniek, noch wegwuiven. De studie onderstreept waarom organisaties hun cryptografie in kaart moeten brengen, systemen crypto-wendbaar moeten ontwerpen en stapsgewijs moeten migreren naar quantumresistente authenticatie — ruim voordat een cryptografisch relevante quantumcomputer beschikbaar is.