Een onderzoekbenchmark, bekend als de Yukon-benchmark, schat naar verluidt dat het kwantumbestendig maken van een Bitcoin-transactie 82% goedkoper kan zijn dan eerder werd voorspeld. Het cijfer is niet onafhankelijk geverifieerd, maar komt op een moment waarop nieuwe on-chain data laat zien dat een groeiend deel van het Bitcoin-aanbod zich in een positie bevindt die een voldoende krachtige quantumcomputer in theorie zou kunnen misbruiken.

Volgens één enkele bron die op het moment van publicatie niet onafhankelijk kon worden geverifieerd, schatte de Yukon-onderzoekbenchmark een verlaging van 82% in de kosten van een kwantumbestendige Bitcoin-transactie ten opzichte van een eerdere basislijn. Het cryptografische schema, het transactiemodel en de kostenveronderstellingen achter dat getal zijn niet bevestigd in een openbaar toegankelijk onderzoeksdocument of officiële aankondiging, en het cijfer van 82% moet worden behandeld als een ongecontroleerd bericht totdat de methodologie controleerbaar is.

Waarom kwantumbestendige transacties een kostenprobleem hebben

Bitcoin is afhankelijk van een handtekeningenschema genaamd ECDSAElliptic Curve Digital Signature Algorithm) om eigendom aan te tonen wanneer middelen worden uitgegeven. Zoals Bitcoin Optech uitlegt, zijn ECDSA-publieke sleutels kwetsbaar voor Shor's algoritme op een voldoende krachtige quantumcomputer, wat betekent dat een toekomstige quantummachine een privésleutel zou kunnen afleiden uit een publieke sleutel en middelen kan stelen.

De overstap naar een kwantumbestendig alternatief is niet gratis. CoinDesk's berichtgeving over een Europol-waarschuwing meldde dat nieuwe post-quantum-handtekeningenschema's 10 tot 120 keer groter kunnen zijn dan Bitcoin's huidige ECDSA-handtekeningen. Grotere handtekeningen betekenen grotere transacties, en grotere transacties betekenen hogere kosten op een netwerk waar blokruimte beperkt is.

Dat grootteverschil bepaalt direct wat het zou kosten om Bitcoin-transacties te migreren naar een kwantumbestendig formaat. Een benchmark die een specifiek post-quantum-schema test tegen een specifieke transactiesjabloon kan een kostenraming opleveren, maar het resultaat is alleen zo betrouwbaar als de aannames over handtekeninggrootte, blokgewicht en netwerktransactiekosten op het moment van migratie.

In augustus 2024 finaliseerde NIST drie post-quantum-cryptografiestandaarden: FIPS 203 voor algemene versleuteling, naast FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) voor digitale handtekeningen. NIST zei dat de standaarden direct bruikbaar zijn en moedigde vroege adoptie aan omdat integratie tijd kost. Geen van deze standaarden schrijft echter een specifiek migratiepad voor Bitcoin voor of valideert een specifieke kostenbenchmark — en Bitcoin's vaste blokruimte en consensusgedreven upgradeproces betekenen dat het integratieprobleem van het netwerk geen direct kant-en-klaar equivalent heeft.

Hoeveel Bitcoin er feitelijk op het spel staat

De blootstellingsvraag staat los van de kostenvraag, en de cijfers aan deze kant zijn geverifieerd. CoinDesk meldde, verwijzend naar Glassnode-gegevens, dat ongeveer 6,9 miljoen BTC achter reeds zichtbare publieke sleutels stond, gelijk aan 31,2% van de circulerende voorraad. Een zichtbare publieke sleutel is eenutel die al is gebruikt om een transactie te ondertekenen, waardoor deze leesbaar is op de blockchain.

Hetzelfde rapport meldde dat het blootgestelde aanbod sinds Glassnode's rapport van mei was gegroeid met 222.000 BTC, terwijl de totale Bitcoin-voorraad in dezelfde periode met slechts 64.000 BTC toenam — wat betekent dat de risicopool zich meer dan drie keer zo snel uitbreidde als het aanbod zelf. Alleen al exchanges hielden 1,79 miljoen BTC achter zichtbare publieke sleutels, waardoor een groot deel van de blootgestelde munnen bij derden in bewaring ligt in plaats van bij individuele sleutelhouders. Dat onderscheid is belangrijk omdat die fondsen het meest kwetsbaar zijn voor een kwantumaanval, niet Bitcoin op adressen waarvan de publieke sleutels nooit zijn uitgezonden.

Een academisch artikel van Aggarwal et al. constateerde dat Bitcoin's proof-of-work-miningproces relatief bestand is tegen kortetermijn-quantumversnellingen, maar wees het elliptic-curve-handtekeningenschema aan als de meest blootgestelde component. Die analyse versterkt waarom onderzoekers zich bij het modelleren van een quantummigratie richten op handtekeningkosten in plaats van op mining.

Op implementatieniveau is prototypewerk al gaande: een kwantumbestendige Bitcoin-transactie is gedemonstreerd op mainnet zonder een consensuswijziging nodig te hebben, en StarkWare heeft een kwantumbestendige Bitcoin-transactie op mainnet uitgevoerd, wat laat zien dat de bouwstenen voor kwantumbestendig uitgeven op het live netwerk worden getest.

Wat een lagere kostenraming in de praktijk zou betekenen

Als de gerapporteerde verlaging van 82% van de Yukon-benchmark aan nader onderzoek standhoudt, zouden kwantumbestendige transacties praktisch haalbaar kunnen worden tegen transactiekosten die dichter bij die van vandaag liggen. Dat is van belang voor de haalbaarheid van elk toekomstig migratievoorstel, aangezien een schema dat de transactiekosten tienfold of meer zou verhogen, ernstige weerstand zou ondervinden van gebruikers, ontwikkelaars en miners.

Een benchmark is echter geen implementatie. Openstaande vragen zijn onder andere of het resultaat reproduceerbaar is, of het onderliggende post-quantum-schema een volige securityreview heeft doorstaan, hoe het samenwerkt met Bitcoin's bestaande script- en witness-formaten, en hoe een eventuele migratie zou worden bestuurd en uitgerold. Bitcoin Improvement Proposal 361 heeft al beschermingen voorgesteld voor kwetsbare wallets, een teken dat het governanceproces rond kwantumrisico actief is, maar lang niet is afgerond. De near-term ijkpunten zijn duidelijk: een gepubliceerde, controleerbare methodologie achter het cijfer van 82%, vervolgrapporten van Glassnode over het blootgestelde aanbod, en hoe ver BIP 361 vordert in Bitcoin's reviewproces.

Voor houders van vandaag is de praktische conclusie dat er momenteel geen quantumcomputer bestaat die ECDSA kan kraken, en dat onderzoekers actief werken om een eventuele toekomstige migratie zo betaalbaar mogelijk te maken. De kosten van bescherming blijven de openstaande vraag, en de Yukon-benchmark zou, indien bevestigd, daarin betekenisvolle vooruitgang betekenen.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Crypto- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.