Het belangrijkste wetshandhavingsagentschap van Europa waarschuwt dat het upgraden van cryptocurrency-wallets om ze bestand te maken tegen toekomstige aanvallen door kwantumcomputers jaren kan duren, en dringt er bij de crypto-industrie op aan nu te beginnen met de voorbereiding in plaats van te wachten tot de dreiging zich voordoet.

Het Europees Cybercrimecentrum (EC3) van Europol heeft een nieuwe waarschuwing gepubliceerd gericht op cryptocurrency-ontwikkelaars, exchanges, wallet-aanbieders en beleidsmakers. Volgens het agentschap zijn de private keys in crypto-wallets — de geheime codes die transacties autoriseren en eigendom van fondsen bewijzen — het voornaamste doelwit als kwantumcomputers ooit krachtig genoeg worden om de huidige versleuteling te kraken.

Kwantumcomputers werken anders dan de machines die momenteel in gebruik zijn. Een voldoende krachtige computer zou in theorie een private key kunnen afleiden uit een openbaar wallet-adres, waardoor een aanvaller volledige controle krijgt over andermans fondsen. Europol merkt op dat blockchain-hashfuncties, de onderliggende registratietechnologie, relatief goed bestand zijn tegen dergelijke aanvallen, maar wallet-keys niet.

Waarom een kwantumbestendige upgrade jaren kan duren, geen weken

Europol is duidelijk dat de exacte tijdlijn voor een "cryptografisch relevante" kwantumcomputer — een die krachtig genoeg is om wallet-versleuteling te kraken — onbekend blijft. Het agentschap stelt dat die onzekerheid ter zake niet doet. "Het aanpassen van systemen en het coördineren van beveiligingsupgrades zal tijd kosten", aldus Europol, dat oproept tot proactieve planning in plaats van een ad-hochaast op het laatste moment.

De omvang van de taak verklaart de zorgen. Het upgraden van het Bitcoin-netwerk naar kwantumbestendige handtekeningen zou bijvoorbeeld vereisen dat elke unspent transaction output (UTXO) op de blockchain wordt gemigreerd. Volgens een bericht van Unchained schat Europol's analyse dat het upgraden van elke Bitcoin-UTXO ten minste 76 cumulatieve dagen verwerkingstijd vergt, ervan uitgaande dat de volledige blokcapaciteit aan de migratie wordt gewijd. Als slechts een kwart van de blokcapaciteit wordt toegewezen, loopt hetzelfde proces op tot circa 300 dagen.

Dat cijfer dekt alleen de verwerkingstijd, nog vóór de maanden of jaren die nodig zijn om wallet-ontwikkelaars, exchanges, custodians en individuele gebruikers te coördineren om hun fondsen daadwerkelijk te verplaatsen.

Er is ook een maatprobleem. De kwantumbestendige handtekeningschema's die gestandaardiseerd zijn door het U.S. National Institute of Standards and Technology (NIST) produceren handtekeningen die 10 tot 120 keer groter zijn dan de bestaande ECDSA-handtekeningen van Bitcoin. Grotere handtekeningen betekenen meer blokruimte per transactie, wat de transactiekosten tijdens een migratieperiode kan opdrijven. NIST finalizeerde drie post-kwantumstandaarden — bekend als ML-KEM, ML-DSA en SLH-DSA — in augustus 2024, en sommige experts schatten dat een capabele kwantumcomputer binnen een decennium kan verschijnen. NIST schreef die standaarden voor informatiesystemen van elke soort, zodat overheid, bankwezen en andere datagevoelige sectoren voor hun eigen post-kwantumtransities staan. Wat crypto onderscheidt is governance: geen enkele centrale beheerder kan een netwerkbrede omschakeling plannen, dus wijzigingen in wallet-cryptografie moeten steun winnen bij onafhankelijke ontwikkelaars, exchanges, custodians en gebruikers — hetzelfde coördinatieprobleem dat Europol's tijdlijnschattingen ruim boven de kale verwerkingstijd uittilt.

Dit is niet de eerste keer dat Europol de alarmbel luidt. Het agentschap heeft zijn analyse van de kwantumdreiging voor crypto in een reeks publicaties opgebouwd, die elk technische details over migratierisico's toevoegen.

Wat dit betekent voor mensen die crypto aanhouden

Voor gewone houders is de directe boodschap van Europol: geen paniek. Er bestaat vandaag geen geloofwaardige kwantumcomputer die wallet-versleuteling kan kraken. De waarschuwing gaat over de lange doorlooptijd die nodig is om het ecosysteem veilig te maken voordat dat verandert.

Het probleem is dat een migratie niet over Nacht kan gebeuren, en niet kan plaatsvinden zonder de diensten waar mensen op vertrouwen. Iemand die Bitcoin of Ethereum aanhoudt op een exchange of in een software-wallet kan fondsen niet veilig verplaatsen voordat zowel de wallet-aanbieder als het onderliggende blockchain-netwerk het nieuwe kwantumbestendige adresformaat ondersteunen. Europol beveelt een gefaseerde overgang aan met gecoördineerde upgrades voor protocollen, wallets en gebruikers.

Bitcoin werd verhandeld op $81.409 toen deze marktsnapshot werd genomen, met een marktkapitalisatie van circa $1,64 biljoen volgens CoinGecko, wat onderstreept hoeveel waarde afhangt van de beveiliging van wallet-keys.

De praktische stappen voor houders zijn op dit moment eenvoudig: houd wallet-software actueel, let opatieberichten van je wallet-aanbieder of exchange, en laat fondsen niet langdurig achter in wallets met openbare keys die zijn blootgesteld. Dat laatste volgt uit de hierboven beschreven werking: omdat een voldoende krachtige kwantumcomputer een private key uit een openbaar wallet-adres zou kunnen afleiden, beperkt het verkorten van de tijd dat fondsen op blootgestelde adressen staan het venster waarin ze het meest risico lopen als zo'n machine zou verschijnen. Verplaats fondsen niet op angst alleen, maar negeer officiële migratierichtlijnen niet wanneer die komen. Signalen van voortgang om in de gaten te houden zijn onder meer wallet-aanbieders en exchanges die post-kwantum compatibiliteitstestplannen publiceren, en blockchain-bestuursorganen die upgrade-tijdlijnen op de agenda zetten — de eerste stappen die Europol's rapport de industrie nu vraagt te zetten.

Een bredere Europese regelgevingscontext

Europol's waarschuwing past in een breder regelgevingspatroon in Europa. De EU heeft het cryptotoezicht aangescherpt via kaders zoals MiCA, en ESMA stelde een deadline van 8 januari voor EU-bedrijven om niet-MiCA stablecoins te verlaten, wat toont dat toezichthouders bereid zijn beslist op te treden bij zorgen over beveiliging en compliance. De kwantumdreiging voegt daaraan een langetermijntechnische dimensie toe.

Ontwikkelaars en exchanges moeten het Europol-rapport behandelen als een planningsdocument, niet als een brandalarm. Het agentschap beveelt aan nu te beginnen met compatibiliteitstests, crypto-agiele systemen op te zetten die cryptografische algoritmen kunnen vervangen zonder volledige protocolherbouw, en vroegtijdig af te stemmen met blockchain-bestuursorganen over upgrade-tijdlijnen ruim voordat een kwantumdreiging concreet wordt.

Het venster om zich voor te bereiden staat open, maar Europol's kernboodschap is dat het niet onbeperkt open zal blijven.

Disclaimer: Dit artikel is uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd je eigen onderzoek voordat je beslissingen neemt.