Het Europese agentschap voor politiewerkzame samenwerking (Europol) publiceerde op 7 oktober twee rapporten over de vraag hoe kwantumcomputing cryptocurrencies en gevoelige versleutelde gegevens kan beïnvloeden, waarbij de cryptografische sleutels die transacties autoriseren werden aangemerkt als het meest directe aanvalspunt van deze technologie op digitale activa.

Walletsleutels Geïdentificeerd Als Belangrijkste Kwetsbaarheid

Het European Cybercrime Centre (EC3) van het agentschap rapport over kwantumcomputing en cryptocurrencies wijst walletsleutels aan als crypto's belangrijkste kwantumkwetsbaarheid. Volgens de analyse zou een voldoende krachtige kwantumcomputer een privésleutel kunnen afleiden uit een blootgestelde publieke sleutel, waardoor een aanvaller mogelijk de bevoegdheid krijgt om een transactie te ondertekenen en uit te zenden.

De zorgen zijn het beste te begrijpen via de manier waarop wallets momenteel werken. Een publiek adres stelt andere partijen in staat om activa naar een wallet te sturen en de transacties ervan te verifiëren, terwijl de privésleutel — of herstelzin — de houder de controle geeft. De computers van vandaag kunnen niet realistisch achteruit werken vanaf openbare transactiegegevens om de privésleutel te verkrijgen die nodig is om een transactie te ondertekenen. Europol's waarschuwing is dat kwantumcomputing die berekening uiteindelijk kan veranderen. De asymmetrie is wiskundig: Shor's algoritme, de kwantummethode die wiskundige Peter Shor in 1994 voor het eerst beschreef, kan in principe de problemen op die ten grondslag liggen aan de elliptische-kromme-handtekeningen die door de meeste grote cryptocurrencies worden gebruikt, mits er hardware van voldoende schaal is.

Europol trekt ook een belangrijke grens tussen wallethandtekeningen en de rest van een blockchain. Hashfuncties die belangrijke delen van de blockchainintegriteit beschermen, zijn vergelijkend beter bestand tegen kwantumaanvallen, aldus het agentschap. De waarschuwing richt zich daarom op de systemen die eigendom bewijzen en transacties autoriseren — precies waar een gecompromitteerde sleutel iemand onmiddellijk controle over activa kan geven. Europol richt zich op wie een transactie kan goedkeuren, niet op een plotselinge ineenstorting van elke blockchainrecord.

Beveiliging Upgraden Duurt Langer Dan Een Software-update

Kwantumhardware die dit soort aanvallen kan uitvoeren heeft de benodigde schaal nog niet bereikt, en Europol zegt dat de tijdlijn onzeker blijft. Het agentschap betoogt desondanks dat er weinig waarde zit in wachten op een exacte datum.

"Systemen aanpassen en beveiligingsupgrades coördineren kost tijd", schreef het agentschap in zijn aankondiging van 7 oktober.

De omvang van de migratie verklaart die urgentie. Het vervangen van een handtekeningenmethode raakt veel meer dan alleen de onderliggende blockchaincode, en een veilige overgang hangt af van ontwikkelaars, validators, walletmakers, exchanges, custodians en gebruikers die in compatibele volgorde bewegen:

• Ontwikkelaars moeten kwantumbestendige handtekeningenmethoden selecteren en testen tegen bestaande software en beveiligingsaannames.
• Netwerken hebben validators, miners of node-operators nodig die compatibele code draaien en akkoord gaan met eventuele vereiste regelaanpassingen.
• Walletaanbieders en custodians moeten nieuwe sleutels, ondertekeningsformaten en migratietools ondersteunen.
• Gebruikers hebben heldere instructies nodig als fondsen uiteindelijk naar een nieuw adres of een ander ondertekeningssysteem moeten worden verplaatst.

Ontwikkelaars kiezen niet in een vacuüm: het Amerikaanse National Institute of Standards and Technology finaliseerde in augustus 2024 zijn eerste post-quantum-cryptografienormen, waaronder de ML-DSA- en SLH-DSA-digitale handtekeningschema's, waarmee blockchainteams concrete algoritmen krijgen om te beoordelen tegen de eisen van live netwerken.

Europol noemt dit vermogen "crypto-agility" — een veilige route van een oudere beveiligingsmethode naar een sterkere, zonder de toegang tot fondsen te onderbreken of houders achter te laten. Dit proces moet ruim vóór het moment dat dreiging urgent wordt worden ontworpen, met name op gedecentraliseerde netwerken waar geen enkel bedrijf elke deelnemer kan dwingen te upgraden.

Diefstal Van Sleutels Vandaag Laat Al Zien Waarom Controle Telt

Kwantumcomputing zou een nieuwe route naar walletcontrole creëren, maar de sector wordt dagelijks al geconfronteerd met hetzelfde eindresultaat. Criminelen gebruiken phishing, malware, imitatie, gecompromitteerde platforms en fysieke dwang om herstelzinnen, privésleutels of toegang tot accounts die transacties kunnen goedkeuren te verkrijgen.

Recent Chainalysis-onderzoek schatte dat er in 2025 in totaal $3,4 miljard aan crypto werd gestolen. Het bedrijf identificeerde ook ongeveer 158.000 individuele incidenten van gecompromitteerde wallets die circa 80.000 slachtoffers troffen, met een geschatte gestolen waarde van $713 miljoen.

Dat onderzoek beschrijft diefstal van vandaag, geen kwantumaanvallen, maar het geeft Europol's waarschuwing praktische context: controle over de privésleutel bepaalt nu al of een aanvaller crypto-activa kan verplaatsen. Een toekomstige kwantumaanval zou dezelfde bevoegdheid zoeken via een zwakte in publieke-sleutelcryptografie in plaats van via een gestolen seedzin of een frauduleus supportbericht.

Europol's waarschuwing roept daarom op tot langetermijnvoorbereiding, terwijl gebruikers en dienstverleners de dreigingen blijven bestrijden die vandaag verliezen veroorzaken. Kwantumbestendige handtekeningen zouden phishing, inbreuken op exchanges, slechte wachtwoordpraktijken of onveilige opslag van herstelzinnen niet elimineren.

Het Tweede Rapport Kijkt Voorbij Munten Naar Langdurige Gegevens

Walletsleutels zijn slechts één deel van de waarschuwing. Europol's tweede rapport, "Harvest Now, Decrypt Later", richt zich op informatie die aanvallers vandaag kunnen verzamelen en later proberen te ontsleutelen, zodra krachtigere kwantumcomputing beschikbaar komt.

De grootste zorg betreft informatie die vele jaren vertrouwelijk moet blijven: overheidscommunicatie, intellectuele eigendom, medische dossiers en identiteitsgegevens. Een aanvaller heeft geen kwantumcomputer nodig tijdens het verzamelen van het materiaal — alleen opslagcapaciteit, de verwachting dat de informatie waardevol zal blijven en het vermogen om te wachten op betere rekengereedschappen.

Voor cryptobedrijven zit dit risico naast de activa die ze beheren. Exchanges, custodians en walletaanbieders kunnen identiteitsdocumenten, accountgegevens, supportberichten, interne communicatie en transactiegerelateerde gegevens buiten de opslagen. Europol zegt dat er geen duidelijk bewijs is dat deze aanpak systematisch op grote schaal wordt gebruikt, maar beveelt desondanks aan om de versleutelings- en sleutelbeheersystemen die langlevende gegevens beschermen te herzien.

Dat creëert twee aparte voorbereidingstaken. Netwerken en walletaanbieders hebben uiteindelijk een route nodig naar sterkere transactiehandtekeningen, terwijl bedrijven die klantgegevens beheren moeten onderzoeken of hun gegevens vertrouwelijk kunnen blijven gedurende de volledige periode waarin ze waarde hebben.

Zichtbare Voorbereiding Zonder Paniek

Voor gebruikers begint de nuttige reactie met gewone walletbeveiliging in plaats van met een haastige stap gedreven door een toekomstige dreiging. Een legitieme netwerk- of walletmigratie zou komen via officiële releases, gedocumenteerde software-updates en duidelijke instructies van de dienst die iemand al gebruikt.

Ongevraagde berichten die beweren dat een wallet een onmiddellijke "quantum-safe" upgrade nodig heeft, verdienen wantrouwen, vooral wanneer ze om een herstelzin, privésleutel of verbinding met een onbekende applicatie vragen. Oplichters gebruiken routinematig technische taal en urgentie om diefstalkansen te creëren, en kwantumcomputing geeft hen een nieuw onderwerp om te exploiteren.

Volgens het agentschap ziet geloofwaardige voorbereiding er als volgt uit:

• Netwerken: publiek onderzoek, testen en een duidelijke route voor het invoeren van sterkere cryptografie.
• Walletaanbieders en custodians: sterke sleutelbescherming vandaag, plus een gedocumenteerde manier om toekomstige migraties te ondersteunen.
• Gebruikers: gevestigde walletsoftware, offline opslag van de herstelzin en zorgvuldige verificatie van elk upgradeverzoek.

Het duidelijkste teken van vooruitgang zal praktisch werk zijn dat gebruikers kunnen inspecteren: gepubliceerde technische voorstellen, compatibele walletreleases, onafhankelijke reviews en migratiebegeleiding die geen blind vertrouwen vraagt. Een belofte dat een product "quantum-proof" is, is zonder die details veel minder waard.

Een Engineeringdeadline Zonder Datum

Niemand kan zeggen wanneer kwantumcomputers walletcryptografie op grote schaal kunnen bedreigen, en Europol's argument hangt niet af van het voorspellen van die datum. Het rust op de tijd die nodig is om sterkere normen overeen te komen, deze op live netwerken te testen en gebruikers veilig naar nieuwe ondertekeningssystemen te verplaatsen.

Crypto's kwantumuitdaging begint daarom met voorbereiding, niet met een plotselinge aanval. Walletsleutels staan centraal omdat zij bepalen wie activa kan verplaatsen, en het bouwen van een geloofwaardige manier om die bevoegdheid te beschermen vóórdat kwantumhardware daartoe in staat is, zal veel meer betekenen dan het gokken van het jaar waarin de dreiging eerst echt wordt.

Dit artikel is uitsluitend voor informatieve doeleinden en vormt geen cybersecurity-, financieel of beleggingsadvies. Kwantumcomputingmogelijkheden, beveiligingsnormen en walletsoftware kunnen verander naarmate het onderzoek zich ontwikkelt.