Bitcoin en Ethereum benaderen dezelfde langetermijn-beveiligingsuitdaging vanuit tegengestelde richtingen. Post-kwantum wallets vervangen de huidige cryptografische handtekeningen door algoritmes die zijn ontworpen om aanvallen van kwantumcomputers te weerstaan, en beide netwerken wegen nu af hoe — en hoe snel — die overgang moet plaatsvinden. Bitcoin's route loopt via conservatieve protocolupgrades en vrijwillige walletmigratie, terwijl Ethereum's programmeerbare accountmodel een extra route biedt via op contracten gebaseerde ondertekeningslogica. Geen van beide netwerken heeft een verplichte post-kwantum-overgang doorgevoerd, en de tijdlijn hangt in beide gevallen af van standaardenadoptie, walletsoftware-ondersteuning en brede gebruikerscoördinatie.

Waarom kwantumrisico begint bij wallet-sleutels

Elke crypto-wallet rust op een sleutelpaar: een private sleutel die transacties autoriseert en een publieke sleutel die iedereen kan verifiëren. De huidige handtekeningenschema's, waaronder de elliptic-curve-cryptografie die zowel Bitcoin als Ethereum gebruiken, zijn met klassieke hardware rekenkundig moeilijk te kraken. Een voldoende krachtige kwantumcomputer zou in theorie een private sleutel kunnen reverse-engineeren vanuit een blootgestelde publieke sleutel. De theoretische basis voor dat risico is Shor's algoritme, een kwantummethode die de discrete-logaritmeproblemen waarop elliptic-curve-cryptografie rust efficiënt kan oplossen.

Waarom sleutelblootstelling ertoe doet

Het blootstellingsvenster is smaller dan het lijkt. Een wallet-adres is een hash van de publieke sleutel, niet de publieke sleutel zelf, wat betekent dat fondsen op een adres dat nooit een transactie heeft verstuurd de onderliggende publieke sleutel nog niet aan het netwerk hebben onthuld. Het risico stijgt wanneer een wallet een transactie uitzendt: op dat moment wordt de publieke sleutel zichtbaar in de mempool — de wachtrij van openstaande transacties — en on-chain. Dat onderscheid tussen een ontvangstadres en een blootgestelde publieke sleutel is centraal in de verdedigingsplannen van beide netwerken.

Een concrete algoritmische basis bestaat inmiddels. In augustus 2024 finaliseerde het National Institute of Standards and Technology zijn eerste drie post-kwantum cryptografiestandaarden — twee daarvan zijn digitale-handtekeningschema's, ML-DSA en SLH-DSA, naast het ML-KEM key-encapsulemechanisme — wat blockchain-ontwikkelaars een vast odoel geeft in plaats van een bewegend one, en de praktische planningswerkzaamheden op beide netwerken versnelt.

Bitcoin's weg: conservatieve walletmigratie

Bitcoin's veranderingsproces is opzettelijk traag en consensusgedreven. Elke wijziging in het handtekeningenschema vereist een Bitcoin Improvement Proposal die brede instemming verkrijgt onder ontwikkelaars, miners en node-operatoren voordat deze wordt geactiveerd. BIP-360 is opgesteld om een pay-to-quantum-resistant-hash outputtype te introduceren, een vroeg formeel voorstel voor een post-kwantum adresstandaard binnen Bitcoin's bestaande framework.

Coördinatie van upgrades

Het introduceren van een nieuw adres type beschermt bestaande fondsen niet automatisch. Munten op legacy-adressen zouden actief moeten worden verplaatst naar het nieuwe kwantumbestendige outputformat door de wallet-houders. Dat schept een coördinatieprobleem op schaal: wallets die worden beheerd door institutionele custodians, hardware-apparaten en lang slapende houders hebben allemaal softwareupdates nodig voordat een migratie als voltooid kan worden beschouwd. Sommige outputs zullen mogelijk nooit bewegen, waardoor een resterende pool munten voor onbepaalde tijd in potentieel kwetsbare adrestypen achterblijft.

Overwegingen rond legacy-adressen

De omgang met slapende fondsen is een van de scherpste debatten in Bitcoin's post-kwantumplanning. Munten die worden toegeschreven aan Satoshi Nakamoto en andere vroege deelnemers liggen in pay-to-public-key outputs, een formaat dat de publieke sleutel direct blootstelt in plaats van deze te hashen. Elke protocolwijziging die zulke outputs ongeldig zou maken of bevriezen zou een zeer omstreden bestuursdaad zijn. Het waarschijnlijkste scenario is een vrijwillig migratievenster, waarin gebruikers die zelf over hun fondsen waken tijd en gereedschap krijgen om te verhuizen naar veiligere adrestypen, zonder gedwongen beëindiging van legacy-formaten. Wie het catastrofale scenario van een geslaagde cryptografische aanval op Bitcoin overweegt, moet begrijpen dat de werkelijke blootstelling precies in deze onbeschermde, langstatische outputs ligt.

Ethereum's weg: programmeerbare accountupgrades

Ethereum's accountmodel biedt een flexibiliteit die Bitcoin's UTXO-structuur (unspent transaction output), die individuele munten bijhoudt in plaats van accountsaldi, standaard niet heeft. Naast standaard extern beheerde accounts ondersteunt Ethereum smart contract wallets — soms contractaccounts genoemd — die willekeurige ondertekenings- en autorisatielogica kunnen coderen. The Defiant heeft gerapporteerd over hoe deze uiteenlopende architecturen de post-kwantum-upgradeopties van elk netwerk vormgeven.

Account-abstrahering en programmeerbaar ondertekenen

De ERC-4337 account-abstraheringsstandaard staat wallets toe ECDSA-handtekeningen (Elliptic Curve Digital Signature Algorithm) te vervangen door elk geldig cryptografisch schema dat het contract ondersteunt. In principe zou een wallet-ontwikkelaar vandaag al een contractwallet kunnen deployen die een post-kwantum handtekeningsalgoritme verifieert in plaats van, of naast, de traditionele elliptic-curve-controle. Op het walletiveau vereist dit geen hard fork van het basisprotocol — slechts een compatibele contractimplementatie en een gebruiker die bereid is fondsen naar dat contract te migreren. Ethereum's langetermijn-Strawmap-roadmap heeft ook post-kwantum- en L1-privacydoelen geschetst die verder gaan dan de wallet-laag, wat suggereert dat de kernontwikkelaarsgemeenschap dit ziet als een meerjarige, meerlaagse inspanning in plaats van een enkele upgrade.

Resterende migratiebeperkingen

Programmeerbareheid verlaagt de coördinatiedrempel voor veranderingen op wallet-niveau, maar elimineert niet de noodzaak van protocolwerk. Een volledige post-kwantum-migratie voor Ethereum zou nog steeds vereisen dat wordt gestandaardiseerd welke algoritmes acceptabel zijn, dat Layer 2-systemen en bruggen nieuwe handtekeningstypen correct verwerken, en dat de precompiles of opcodes die handtekeningen verifiëren op de uitvoeringslaag worden bijgewerkt. Flexibiliteit versnelt experimenten en vroege adoptie onder technisch onderlegde walletgebruikers, maar een netwerkbrede overgang hangt nog steeds af van dezelfde ingrediënten als bij Bitcoin: definitieve cryptografische standaarden, walletsoftware-ondersteuning en gebruikersactie.

Twee netwerken, twee migratie-ervaringen

De praktische migratie-ervaring zal waarschijnlijk verschillen. Ethereum-gebruikers met multisig- of smart contract wallets kunnen de ondertekeningslogica mogelijk upgraden zonder assets naar een nieuw adres te verplaatsen, wat één frictiepunt wegneemt. Bitcoin-houders moeten daarentegen in de meeste voorgestelde benaderingen een transactie uitzenden die fondsen van een oud adrestype naar een nieuw type verplaatst — een beweging die de publieke sleutel tijdelijk blootstelt tijdens precies de overgang die deze zou moeten beschermen. Protocolontwerpers aan beide kanten zijn zich bewust van dit bootstrap-probleem.

Voor wallet-houders die deze ruimte volgen, zijn de signalen om op te letten hetzelfde, ongeacht het netwerk: wanneer NIST-gestandaardiseerde post-kwantum-algoritmes worden geïntegreerd in productiewalletsoftware, wanneer grote fabrikanten van hardware wallets firmwareondersteuning uitbrengen, en wanneer de respectieve protocolgemeenschappen concrete migratierichtlijnen publiceren met geloofwaardige tijdlijnen. Geen van beide netwerken is dat punt nog bereikt, en geen van beide presenteert post-kwantum-beveiliging als een onmiddellijk noodgeval. Het fundament dat nu wordt gelegd — in voorstellen als BIP-360 en in Ethereum's experimenten met programmeerbare accounts — is infrastructuurwerk voor een dreigingshorizon die cryptografen serieus nemen, ook al is geen enkele tijdlijn zeker.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale assets brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.

Bron: NFTENEX