Het belangrijkste politieagentschap van Europa heeft zich uitgesproken over het favoriete doemscenario van de cryptowereld, en de conclusie luidt dat de lucht niet valt—hoewel een aanzienlijk deel van het Bitcoin-aanbod mogelijk niet veilig is.

Op 7 oktober 2026 publiceerde het European Cybercrime Centre (EC3) van Europol twee rapporten over hoe quantumcomputing cryptocurrencies en versleutelde data kan beïnvloeden. De centrale bevinding was ondubbelzinnig: "Cryptocurrencies zullen niet instorten door quantumcomputing."

Tegelijk maakte het agentschap duidelijk dat "niet instorten" niet hetzelfde is als "niets om je zorgen over te maken." De rapporten tekenen een scherp onderscheid tussen de blockchain zelf en de wallets die mensen gebruiken om hun munten te bewaren.

Wat Europol vaststelde

Het hoofdrapport, getiteld "Quantum Computing and Cryptocurrencies – Bridging Technical Expertise and Decision-Making," splitst de beveiliging van crypto in twee lagen en vertaalt technisch quantumrisico naar planningsrichtlijnen voor beslissers.

De eerste laag is de blockchain zelf. Europol omschrijft deze als een kluis waarvan de integriteit standhoudt omdat deze steunt op hashfuncties zoals de SHA-256 van Bitcoin, die volgens het agentschap grotendeels bestand zijn tegen quantumaanvallen. De tweede laag—wallets gebouwd op cryptografie met publieke sleutels, in het geval van Bitcoin het Elliptic Curve Digital Signature Algorithm (ECDSA)—wordt aangemerkt als het "voornaamste kwetsbare punt."

De zorg is specifiek. Een voldoende krachtige quantumcomputer zou vanuit een blootgestelde publieke sleutel terug kunnen rekenen, de bijbehorende privésleutel kunnen afleiden en vervolgens transacties kunnen ondertekenen die de eigenaar nooit heeft goedgekeurd. Dit onderscheid volgt uit hoe quantumaanvallen naar men wil werken: Shor's algoritme, dat ten grondslag ligt aan de dreiging voor elliptic-curve-handtekeningen, heeft geen vergelijkbaar verwoestende tegenhanger tegenfuncties.

Het 30%-probleem

De opvallendste cijfer in het rapport betreft de omvang: ongeveer 6 tot 6,9 miljoen BTC bevindt zich op adressen waarvan de publieke sleutels al zijn blootgesteld, wat Europol schat op zo'n 30% van het Bitcoin-aanbod.

Blootstelling is grotendeels een bijproduct van hoe Bitcoin werkt. De meeste adrestypes tonen slechts een hash van de publieke sleutel tot munten worden uitgegeven, en het uitgeven plaatst de volledige publieke sleutel permanent op de publieke ledger. Eenmaal gebeurd, is de blootstelling onomkeerbaar.

Volgens het agentschap is de enige echte bescherming het verplaatsen van die fondsen naar veilige wallets voordat een geschikte quantummachine arriveert, omdat blootgestelde sleutels niet met terugwerkende kracht kunnen worden beveiligd. Europol beveelt een gefaseerde invoering van post-quantumcryptografie (PQC)—versleutelingsschema's die zelfs tegen quantumcomputers bestand zijn—aan, gekoppeld aan wallet-upgrades. Het vakgebied is niet meer puur theoretisch: het Amerikaanse National Institute of Standards and Technology (NIST) finaliseerde in 2024 zijn eerste PQC-standaarden, waarmee wallet-ontwikkelaars referentiealgoritmen kregen om op voort te bouwen.

Makkelijker gezegd dan gemigreerd

Europol wijst op coördinatie als centrale uitdaging. Bitcoin heeft geen IT-afdeling die een verplichte update kan pushen en er verder gemakkelijk van af is. Het rapport schat dat het migreren van alle Bitcoin unspent transaction outputs (UTXO's) onder bepaalde aannames meer dan 76 dagen cumulatieve verwerkingstijd kan vergen.

De rapporten bouwen voort op eerdere Europol-beoordelingen van quantummywerkte technologie uit 2023. Het nieuwe werk vernauwt die bredere blik tot wat quantumrisico specifiek voor digitale assets betekent, terwijl het begeleidende rapport de bredere dreiging voor versleutelde data behandelt.

Wat dit betekent voor houders en bouwers

Voor investeerders gaat het minder om de vraag of Bitcoin als netwerk quantumcomputing overleeft, en meer om of de munten van een specifieke houder op een kwetsbaar adres liggen. Houders met blootgestelde publieke sleutels lopen een risico dat later niet meer kan worden verholpen. Volgens Europol's analyse ligt de remedie in proactieve migratie, wat een groot deel van de verantwoordelijkheid van het protocol naar individuele gebruikers verplaatst.

De lastigste vraag betreft munten waarvan de eigenaren nooit actie ondernemen. Als zo'n 30% van het aanbod op blootgestelde adressen ligt en bescherming afhangt van eigenaren die zelf fondsen verplaatsen, is het niet duidelijk hoe elke munt beveiligdakt. En als een volledige migratie meer dan 76 dagen verwerkingstijd kan vergen, laat wachten tot quantummachines daadwerkelijk klaar zijn zeer weinig ruimte voor fouten.

De praktische aandachtspunten volgen direct uit Europol's aanbevelingen: of wallet-aanbieders quantumresistente adresopties gaan aanbieden, en of Bitcoin-ontwikkelaars tot gedeelde migratiestandaarden komen zolang de tijdlijn de gefaseerde aanpak die het agentschap beschrijft nog toelaat.