Blockstream Research heeft een koploper aangewezen in de race om Bitcoin kwantumbestendig te maken. Een peer-reviewed onderzoek, gepubliceerd op 6 augustus 2026, wijst Falcon-1024 aan als de sterkste kandidaat voor roostergebaseerde handtekeningen voor het netwerk. De context geeft het werk zijn urgentie: Bitcoin beveiligt transacties momenteel met elliptische-kromme-handtekeningen — ECDSA en, sinds de Taproot-upgrade, Schnorr — die beide door een voldoende krachtige kwantumcomputer gekraakt zouden kunnen worden met Shor's algoritme, en post-kwantumschema's zoals Falcon zijn juist ontworpen om die aanval te weerstaan. Een favoriet aanwijzen is echter niet hetzelfde als een lanceerdatum bepalen: het onderzoek besteedt ook aanzienlijke ruimte aan de uitleg waarom het schema nog niet op korte termijn in Bitcoin kan worden ingebouwd.

Drie kandidaten, één duidelijke koploper

Het onderzoek evalueert drie post-kwantumhandtekeningenschema's op basis van roosters — Dilithium, Falcon en Hawk — waarbij elke kandidaat werd beoordeeld op hoe goed deze binnen de beperkingen van Bitcoin zou functioneren. Roostergebaseerde constructie is geen zijtak: het is een van de meest bestudeerde families binnen de mondiale post-kwantumcryptografie-inspanning die momenteel bij normalisatie-instellingen plaatsvindt.

Het formaatvoordeel

Falcon-1024 won op compactheid. De gecombineerde openbare sleutel en handtekening bedragen in totaal 3.073 bytes, terwijl Dilithium in Categorie 3 5.261 bytes nodig heeft voor dezelfde taak. De voetafdruk van Falcon is iets meer dan de helft van die van Dilithium — een marge die er op een blockchain waar elke byte concurreert om beperkte blokruimte enorm toe doet. De consensusregels van Bitcoin beperken de blokcapaciteit tot 4 miljoen weight units, dus zwaardere handtekeningen werken direct door in de transactiekosten die gebruikers betalen.

Blockstream benadrukte ook de efficiënte verificatietijden van Falcon-1024. Elk knooppunt in het netwerk controleert handtekeningen, dus een schema dat snel verifieert helpt voorkomen dat de kosten van het draaien van Bitcoin uit de hand lopen.

Een lange lijst met kanttekeningen

Het winnen van de vergelijking leverde Falcon-1024 geen blanco verklaring op. Het onderzoek beschrijft verschillende implementatie-uitdagingen die het schema van praktisch gebruik scheiden:

• Geheugengebruik: Het ondertekeningsproces van Falcon vereist ongeveer 90 KB, wat het rapport markeert als een hoge eis.
• Implementatiecomplexiteit: Het schema is afhankelijk van floating-pointberekeningen — het soort rekenkunde dat met gebroken getallen werkt — wat volgens het rapport de correcte bouw ingewikkelder maakt.
• Geen hiërarchisch deterministische afleiding: Falcon mist native ondersteuning voor hiërarchisch deterministische sleutelafleiding, het tekort dat naar verwachting gewone gebruikers het hardst treft.
• Onvoltooide standaardisering: Falcon-1024 moet nog de definitieve standaardisering bereiken. NIST selecteerde het schema al in 2022 voor standaardisering, maar de definitieve specificatie is nog steeds niet gepubliceerd — en totdat dat gebeurt, zou het verankeren van Bitcoin's langetermijnbeveiliging aan het schema betekenen dat men inzet op een doelwit dat nog kan verschuiven.

Een conservatief spoor loopt parallel

Het Falcon-onderzoek vertegenwoordigt slechts een deel van Blockstreams kwantumonderzoek. Het bedrijf werkt ook aan conservatievere opties rond op hash gebaseerde handtekeningen. Op hash gebaseerde schema's worden algemeen beschouwd als de meest conservatieve tak van post-kwantumcryptografie, omdat hun beveiliging uitsluitend rust op hashfuncties, die als veel beter bestand tegen kwantumaanvallen worden gezien dan de getaltheoretische wiskunde achter de huidige handtekeningen — dezelfde reden waarom NIST in 2024 een eigen op hash gebaseerde optie finaliseerde, SPHINCS+ (gepubliceerd als SLH-DSA).

Blockstreams op hash gebaseerde constructie, bekend als SHRINCS, bereikte eind augustus 2026 de status van BIP-ontwerp. Een Bitcoin Improvement Proposal (BIP) is de formele route voor het voorstellen van wijzigingen aan het protocol, en de ontwerpstatus markeert de opening van publieke review, geen goedkeuring.

SHRINCS is al buiten het lab getest. Blockstream voerde proeven uit op zijn Liquid-sidechain — een gefedereerde Bitcoin-sidechain die het bedrijf beheert — waaronder een opvallende post-kwantumtransactie die in maart 2026 werd afgerond.

Wat het voor Bitcoin betekent

Samengevat wijst het onderzoek op een gefaseerde overgang in plaats van één enkele omschakeling. Blockstream positioneert Falcon-1024 als een strategische langetermijnoptie, afhankelijk van het rijpen van standaarden — niet als een onmiddellijk implementatieplan.

Voor houders en handelaars is de praktische conclusie dat het huidige beveiligingsmodel van Bitcoin voorlopig intact blijft. Er bestaat vandaag geen kwantummachine die de handtekeningen van Bitcoin kan compromitteren — het bouwen van zo'n machine zou foutgecorrigeerde qubits vereisen op een schaal die geen enkele huidige hardware benadert — en niets in het onderzoek verandert daaraan.

Toch herinnert de formaatvergelijking eraan dat post-kwantumbeveiliging niet gratis komt. Zelfs de meest compacte roosteroptie weegt duizenden bytes per sleutel en handtekening, dus elke uiteindelijke migratie zal naar verwachting afwegingen afdwingen rond blokruimte en transactiekosten.

Walletmakers hebben de meeste huiswerk voor de boeg. Het HD-afleidingsgat en de eis van 90 KB voor ondertekening komen direct neer op hardware- en softwarewallets, die zich zullen moeten aanpassen voordat een roosterschema gewone gebruikers kan bereiken.

Voor wie wil volgen hoe dit verder gaat, liggen de mijlpalen in normalisatiefora in plaats van on-chain: of de definitieve specificatie van Falcon er komt, en hoe de publieke review van het SHRINCS-BIP-ontwerp verloopt. Bitcoin's consensuswijzigingen hebben historisch jaren geduurd van voorstel tot activering — SegWit en Taproot elk ook — dus elke handtekeningenmigratie zal worden afgemeten in BIP-discussies en reviewcycli, niet in weken.