Blockstream Research heeft zijn favoriete kandidaat aangewezen in de inspanning om Bitcoin kwantumbestendig te maken. Een peer-reviewed artikel, gepubliceerd op 6 augustus 2026, wijst Falcon-1024, een op roosters gebaseerd handtekeningenschema, aan als de sterkste optie voor het netwerk — maar waarschuwt tegelijk dat het nog lang niet klaar is voor implementatie.

Een favoriet aanwijzen is niet hetzelfde als een lanceringdatum vaststellen. Het artikel besteedt veel aandacht aan waarom Falcon-1024 niet zomaar in zijn huidige vorm in Bitcoin kan worden ingebouwd.

De motivatie is cryptografisch: Bitcoin beveiligt het uitgeven van munten momenteel met elliptische-kromme-handtekeningen, een systeem dat een voldoende krachtige quantumcomputer zou kunnen breken met Shor's algoritme. Post-quantum-schema's zoals die in deze studie zijn ontworpen om die klasse van aanvallen te weerstaan.

Drie kandidaten, één koploper

De studie evalueert drie op roosters gebaseerde post-quantum-handtekeningenschema's: Dilithium, Falcon en Hawk, en beoordeelt hoe goed elk ervan kan functioneren binnen Bitcoin's beperkingen.

Falcon-1024 won op grootte. De gecombineerde openbare sleutel en handtekening bedragen in totaal 3.073 bytes, terwijl Dilithium in Categorie 3 5.261 bytes nodig heeft voor dezelfde taak. Falcon's voetafdruk is iets meer dan de helft van die van Dilithium — een betekenisvol verschil op een blockchain waar elke byte concurreert om beperkte blokruimte.

Blockstream benadrukte ook de efficiënte verificatietijden van Falcon-1024. Omdat elk knooppunt in het netwerk handtekeningen controleert, helpt een schema dat snel verifieert om de kosten van het draaien van het netwerk beheersbaar te houden.

Een lange lijst met kanttekeningen

Het winnen van de vergelijking gaf Falcon-1024 geen schone gezondheidsverklaring. Blockstream schetste verschillende implementatie-uitdagingen die het schema van praktisch gebruik scheiden.

De eerste is geheugen. Het ondertekeningsproces van Falcon vereist circa 90 KB, een behoefte die het rapport als hoog aanmerkt.

De tweede is implementatiecomplexiteit. Falcon is afhankelijk van drijvendekomma-rekenkunde — wiskunde met gebroken getallen — wat volgens het rapport een correcte implementatie ingewikkelder maakt.

Het derde probleem treft gewone gebruikers mogelijk het hardst: Falcon mist native ondersteuning voor hiërarchisch deterministische sleutelafleiding.

Ten slotte moet Falcon-1024 nog definitieve standaardisering bereiken. Het Amerikaanse National Institute of Standards and Technology (NIST) selecteerde Falcon in 2022 voor zijn post-quantum-cryptografieportfolio, maar de definitieve specificatie van het schema is nog niet gepubliceerd. Tot die standaard er is, zou het verankeren van Bitcoin's langetermijnveiligheid aan Falcon-1024 betekenen dat men inzet op een doelwit dat nog kan verschuiven.

De conservatieve route loopt parallel

Het Falcon-artikel is slechts een deel van Blockstream's kwantumwerk. Het bedrijf zet ook meer conservatieve opties in, gericht op op hashes gebaseerde handtekeningen.

Blockstream's op hashes gebaseerde aanpak, bekend als SHRINCS, bereikte eind augustus 2026 de status van concept-BIP. Een Bitcoin Improvement Proposal (BIP) is de formele route om wijzigingen aan het protocol voor te stellen, en de conceptstatus markeert het begin van publieke beoordeling, geen goedkeuring.

SHRINCS is al in de praktijk getest. Blockstream voerde proeven uit op zijn Liquid-sidechain, waaronder een opvallende post-quantumtransactie die in maart 2026 werd afgerond.

Wat dit betekent voor Bitcoin

Het onderzoek wijst in de richting van een gefaseerde overgang in plaats van één enkele omschakeling. Blockstream positioneert Falcon-1024 als een strategische langetermijnoptie, afhankelijk van volwassen wordende standaarden — geen onmiddellijk implementatieplan. De concrete ijkpunten zijn procedureel: hoe het SHRINCS-concept-BIP de publieke beoordeling doorstaat, en of Falcon-1024 doorgroeit naar een afgeronde standaard.

Voor houders en handelaars is de praktische conclusie dat Bitcoin's huidige veiligheidsmodel onaantastbaar blijft. Er bestaat vandaag geen quantummachine die Bitcoin-handtekeningen kan compromitteren, en niets in het artikel verandert daaraan.

Toch is de groottevergelijking een herinnering dat post-quantumveiligheid niet gratis komt. Zelfs de meest compacte roosteroptie weegt duizenden bytes per sleutel en handtekening, wat betekent dat een toekomstige migratie waarschijnlijk afwegingen rond blokruimte en kosten zal afdwingen.

Portemonfeemakers hebben de meeste werkzaamheden voor de boeg. Het gat in HD-afleiding en de ondertekeningsvereiste van 90 KB landen direct bij hardware- en softwareportemonnees, die zich zullen moeten aanpassen voordat een roosterschema gewone gebruikers kan bereiken.

Disclosure: Dit artikel werd redactioneel bewerkt door Estefano Gomez.