20 keer dichterbij: hoe de kwantumsprong van Google de race om crypto te redden hervormt

In de eerste helft van 2026 veranderde de lang theoretische dreiging van quantumcomputers voor blockchainbeveiliging in een concreet technisch probleem met een prijskaartje, een deadline en een oplossing die minder kost dan een postzegel.

Op 31 maart 2026 publiceerde Google Quantum AI een whitepaper, mede geschreven door Dan Boneh van Stanford en Justin Drake van de Ethereum Foundation. Het rapport kwam met een harde herijking: het breken van het Elliptic Curve Digital Signature Algorithm (ECDSA-256) dat Bitcoin, Ethereum en vrijwel elke grote blockchain beveiligt, zou minder dan 500.000 fysieke qubits vereisen . Dat is een twintigvoudige reductie ten opzichte van eerdere beste schattingen, die uitgingen van ongeveer 9 miljoen qubits op een fotonische architectuur .

"We schatten dat deze circuits in een paar minuten kunnen worden uitgevoerd op een supergeleidende qubit CRQC met minder dan 500.000 fysieke qubits," schreven Google-onderzoekers op hun officiële onderzoeksblog. Ze noemden de bevinding "een voortzetting van een lange geschiedenis van geleidelijke optimalisatie bij het compileren van kwantumalgoritmen naar fouttolerante circuits" .

Google's circuits hebben tussen de 1.200 en 1.450 logische qubits en 70 tot 90 miljoen Toffoli-poorten nodig om Shor's algoritme uit te voeren op het elliptische-kromme discrete logaritmeprobleem dat ten grondslag ligt aan ECDSA-256 . De runtime plaatst de aanval binnen één enkel Bitcoin-blokvenster, wat de urgentie voor een ecosysteembrede cryptografische migratie versterkt .

Als reactie versnelde Google zijn interne migratiedoelstelling voor post-kwantumcryptografie naar 2029 .

De versnelde verdediging van de Ethereum Foundation

Nog voordat Google's whitepaper verscheen, begon de Ethereum Foundation post-kwantumbeveiliging als een topprioriteit te behandelen. In januari 2026 vormde de Foundation een toegewijd Post-Quantum team onder leiding van Thomas Coratger, ondersteund door leanVM-cryptograaf Emile, en met de ruggensteun van $2 miljoen aan gerichte onderzoeksprijzen .

Het prijzengeld is gelijk verdeeld: een Poseidon Prize van $1 miljoen, gericht op het versterken van de Poseidon-hashfunctie voor zero-knowledge-toepassingen, en een Proximity Prize van $1 miljoen voor breder post-kwantumcryptografisch onderzoek . Multi-client ontwikkelnetwerken op Lighthouse, Prysm en Grandine testen al post-kwantum consensusprotocollen, terwijl tweewekelijkse All Core Developers-bijeenkomsten de migratie-inspanningen coördineren .

Op 25 maart 2026 lanceerde de Foundation pq.ethereum.org, een openbare beveiligingshub die acht jaar aan onderzoek bundelt tot een uitvoerbaar plan . Het middelpunt is een "Strawmap"-routekaart die vier opeenvolgende hard forks schetst, gericht op Laag 1-protocolupgrades tegen 2029 — dezelfde deadline die Google voor zijn eigen systemen stelde .

In plaats van één enkele protocol-brede cryptografische omwisseling te forceren, maakt het plan gebruik van accountabstractie. Specifiek wordt EIP-8141 overwogen voor de Hegotá hard fork in de tweede helft van 2026. Dit geeft individuele accounts "handtekeningflexibiliteit" — het vermogen om hun eigen post-kwantum schema te kiezen zonder te wachten tot het hele netwerk is gemigreerd . Volledige protocolgereedheid wordt verwacht rond 2029, hoewel de Ethereum Foundation erkent dat de volledige migratie nog jaren daarna zal duren .

De $0,07 oplossing die geen hard fork nodig heeft

In juni 2026 kwam het Kohaku-project — een op privacy gericht initiatief binnen de Ethereum Foundation — met een voorstel dat het gesprek veranderde van "hoe zal het netwerk upgraden?" naar "hoe kunnen gebruikers zichzelf vandaag beschermen?".

Nicolas Consigny, de leider van Kohaku, publiceerde een aanpassing van NIST's SPHINCS+ post-kwantum handtekeningstandaard genaamd SPHINCS-, geoptimaliseerd om binnen de bestaande Ethereum Virtual Machine te draaien. De belangrijkste innovatie: het gebruikt de KECCAK256-hashfunctie in plaats van de standaard SHAKE256, waardoor het compatibel is met Ethereum's eigen opcode, zonder protocolwijzigingen .

Het inzetten van een kwantumbestendig accountcontract via de ERC-4337 standaard voor slimme accounts kost ongeveer $0,07 per account onder de huidige netwerkomstandigheden. De C13-variant van SPHINCS- verbruikt ongeveer 127.000 gas met een 3.704-byte handtekening — duur vergeleken met ECDSA, maar vandaag de dag functioneel .

"Ethereum kan al beginnen met het voorbereiden van accounts voor een post-kwantumwereld, zonder te wachten op een hard fork," plaatste Consigny in juni 2026 op X . Deze uitspraak herdefinieerde post-kwantummigratie als een individuele keuze in plaats van een netwerkbrede verplichting: gebruikers en wallet-teams kunnen accounts beschermen via slimme contractlogica, terwijl kernontwikkelaars het langere protocolwerk voortzetten.

Het voorstel verkleint ook de levensduur van de handtekening naar praktisch wallet-gebruik, met een doel van tussen de 2^14 en 2^20 handtekeningen per sleutel in plaats van het onbeperkte ondertekeningsbudget van de NIST-standaard, met het argument dat gewone Ethereum-adressen nooit 2^64 handtekeningen nodig hebben .

Hoe snel kan een quantumcomputer echt crypto breken?

Ondanks de dramatische twintigvoudige reductie in de geschatte qubitvereisten, is de komst van een cryptografisch relevante quantumcomputer — een die daadwerkelijk de door Google beschreven circuits kan uitvoeren — nog jaren verwijderd.

De consensus in de industrie, gebaseerd op Google's eigen hardwaretraject en bredere quantum-engineeringroutekaarten, plaatst de tijdlijn op ongeveer 8 tot 12 jaar vanaf 2026, oftewel tussen 2034 en 2038 . De huidige vlaggenschipprocessors van Google werken met ongeveer 100 fysieke qubits, wat betekent dat de drempel van 500.000 qubits nog ordes van grootte boven de huidige stand van de techniek ligt. Echter, Google's openbaring merkte ook op dat hun schattingen "consistent zijn met sommige van Google's vlaggenschip kwantumprocessors" in architectonische aannames, wat duidt op een plausibel technisch pad in plaats van louter theoretische speculatie .

De migratiedeadlines van 2029, aangenomen door zowel Google als de Ethereum Foundation, dienen als een veiligheidsbuffer — een erkenning dat de vooruitgang in quantumcomputing herhaaldelijk sneller is gebleken dan consensusramingen en dat cryptografisch relevante machines eerder kunnen arriveren dan het 8-12 jaarsvenster als hardware-doorbraken versnellen .

De dreiging is niet hypothetisch. De Ethereum Foundation heeft post-kwantumbeveiliging verheven tot een kernprioriteit voor engineering, met strikte 128-bit bewijsbare beveiligingsdoelen voor zkEVM-teams tegen het einde van 2026 . Het werk, zoals Justin Drake opmerkte, begon al in 2019, maar 2026 markeert een beslissende draai van onderzoek naar uitvoering .

De kloof overbruggen

Tussen Google's herijking met hun whitepaper en de gelaagde reactie van Ethereum — een toegewijd team, een prijzenfonds van $2 miljoen, een 'Strawmap' met vier forks tot 2029, en een werkend post-kwantum handtekeningschema voor $0,07 per account dat vandaag beschikbaar is — heeft het blockchain-ecosysteem nu een geloofwaardig plan om de kwantumdreiging voor te blijven.

De openstaande vraag is of Bitcoin en andere netwerken met een vergelijkbare urgentie zullen volgen, of dat de kloof tussen Google's qubittraject en de traagst upgradende netwerken zal bepalen welke ketens het kwantumtijdperk overleven.