De reactie van Bitcoin op de dreiging die van kwantumcomputers uitgaat convergeert geleidelijk naar een samenhangende strategie, aldus Christine D. Kim, oprichter van Protocol Watch, die uiteenzette hoe verschillende onafhankelijke voorstellen kunnen samensmelten tot een gelaagde verdediging voor het netwerk — variërend van een nieuw outputtype, een nieuw handtekeningenschema en back-upplannen voor gebruikers die te laat bewegen.

Twee aanvullende voorstellen vormen de kern van wat er kan worden gedaan voordat cryptografisch relevante kwantumcomputers (CRQC's) werkelijkheid worden. Het eerste, BIP-360 — nog steeds in ontwerpfase — introduceert Pay-to-Merkle-Root (P2MR), een nieuw outputtype dat via een soft fork zou worden geactiveerd, Bitcoin's mechanisme voor achterwaarts compatibele upgrades dat afhankelijk is van brede netwerkconsensus. De primaire functie is het verbergen van de publieke sleutels van gebruikers tot de fondsen worden uitgegeven, een cruciale beveiliging omdat een voldoende krachtige kwantumcomputer anders een privésleutel zou kunnen afleiden uit een blootgestelde publieke sleutel. Volgens de huidige regels van Bitcoin wordt bij het uitgeven van een munt de publieke sleutel zichtbaar op de blockchain, en daarom draait de bredere inspanning om het migreren van bestaande bezittingen voordat CRQC's van dergelijke blootstelling kunnen misbruik maken. P2MR ondersteunt ook meerdere bestedingspaden en is ontworpen om cryptografie-agnostisch te zijn, waardoor toekomstige post-kwantum handtekeningenschema's kunnen worden opgenomen zonder verdere structurele wijzigingen.

De tweede pij is SHRINCS ("Shrunken SPHINCS"), een op hashes gebaseerd handtekeningenschema ontwikkeld door Blockstream Research. Opmerkelijk is dat het uitsluitend steunt op SHA-256 — dezelfde hashfunctie die Bitcoin al gebruikt voor mining — waardoor nieuwe wiskundige aannames worden vermeden en de post-kwantum beveiliging wordt verankerd aan een primitief waarop het netwerk sinds zijn oprichtung vertrouwt. Volgens het ontwerp-BIP, geschreven door Bitcoin Core-bijdrager "conduition", zijn de publieke sleutels van SHRINCS slechts 48 bytes, met stateful handtekeningen van slechts 548 bytes, waardoor het schema ongeveer een grootte-orde compacter is dan vergelijkbare post-kwantum alternatieven. Gecombineerd met P2MR en een specifieke verificatie-opcode zou SHRINCS gebruikers een optioneel, achterwaarts compatibel pad naar kwantumbestendige beveiliging bieden, lang voordat CRQC's bestaan.

— Christine D. Kim (@christine_dkim) September 14, 2026

Reddingsprotocollen voor late migranten

Voor gebruikers die niet op tijd migreren hebben ontwikkelaars twee reddingsmechanismen voorgesteld: Lifeboat, gepresenteerd door onderzoeker Tadge Dryja, en Dropkick, geschreven door conduition. Beide zijn gebaseerd op commit-reveal-schema's, waarmee gebruikers on-chain kunnen bewijzen dat zij een adres beheerden vóór een eventuele aanvaller, en zo hun munten veilig kunnen verplaatsen, zelfs nadat kwantumtegenstanders zijn opgedoken. Lifeboat zou automatisch worden geactiveerd via een voorwaardelijke soft fork die wordt getriggerd door on-chain bewijs van een kwantumaanval.

Ontwikkelaars waarschuwen echter dat belangrijke vragen onopgelost blijven. SHRINCS mist een formeel veiligheidsbewijs en onafhankelijke peer review — een hiaat dat het ontwerp-BIP, eind augustus gepubliceerd, expliciet erkent, en dat extra zwaar weegt binnen een protocol dat erom bekend staat cryptografische wijzigingen langzaam door te voeren. De handtekeningengrootte vormt een ander zorgpunt: SHRINCS-handtekeningen zijn nog steeds ongeveer tien keer groter dan de huidige Schnorr-handtekeningen van Bitcoin, wat vragen oproept over de blokruimte bij brede invoering, aangezien aggregatieonderzoek nog loopt. Ten slotte blijft het lot van verloren munten, waarvan de eigenaren ze niet migreren, een open en omstreden kwestie.

Zoals Kim opmerkt, vallen de puzzelstukjes op hun plaats — maar het kwantumprobleem van Bitcoin is lang niet opgelost. Hoe de resterende open vragen zich ontwikkelen — het traject van SHRINCS door onafhankelijke review, de voortgang van BIP-360 voorbij de ontwerpfase en hoe het debat over verloren munten wordt beslecht — zal mede bepalen of deze voorstellen uitgroeien tot Bitcoin's werkelijke kwantumverdediging.