Zes experts uit de Bitcoin (BTC) quantum-beveiligingswereld, waaronder Casa medeoprichter Jameson Lopp, hebben BIP-361 uitgebracht. Dit voorstel wil het gebruik van oude ECDSA/Schnorr-handtekeningen uitfaseren.
Het conceptvoorstel met de titel “Post Quantum Migration and Legacy Signature Sunset” beschrijft een plan in drie fasen dat “quantum-beveiliging tot een persoonlijke prikkel maakt”.
Wat is BIP-361 en wat wil het bereiken
BIP-361 bouwt voort op BIP-360, waarin een quantum-bestendig outputtype werd geïntroduceerd, genaamd Pay-to-Merkle-Root (P2MR). Dit voorstel pakt een belangrijk zwak punt aan in het Bitcoin-beveiligingsmodel.
Recente schattingen geven aan dat meer dan 34% van alle Bitcoin opgeslagen is op adressen die kwetsbaar zijn voor quantum-risico. Omdat de publieke sleutels hiervan al op de blockchain openbaar zijn gemaakt, kunnen deze UTXO’s mogelijk gestolen worden door aanvallers met een krachtige quantumcomputer.
Ongeveer 1 miljoen BTC in wallets die aan Satoshi Nakamoto worden toegeschreven, horen ook bij de adressen die quantum-bedreigd zijn.
Abonneer je op ons YouTube-kanaal voor inzichten van crypto-leiders en journalisten
Het risico wordt groter door een detectieprobleem. De auteurs waarschuwen dat Q-Day mogelijk pas wordt opgemerkt, lang nadat de aanval plaatsvindt, als een aanvaller ervoor kiest transacties verborgen te houden.
“Vóór een quantum-aanval is het onmogelijk om te weten wat de motieven van de aanvaller zijn. Een aanvaller die uit is op geld, zal zo lang mogelijk onopgemerkt willen blijven. Een kwaadwillende aanvaller zal proberen zoveel mogelijk waarde te vernietigen,” schreven de auteurs.
Recent onderzoek benadrukt de urgentie. In maart 2026 publiceerde Google Quantum AI een studie waaruit blijkt dat het kraken van elliptische-curvecryptografie veel minder middelen zou kunnen vereisen dan tot nu toe gedacht.
Ook liet een studie van Caltech en Oratomic zien dat het Shor-algoritme al op relevante schaal kan worden uitgevoerd met 10.000 qubits. Hierdoor kan de periode tot een realistische quantum-dreiging korter zijn dan gedacht.
Volg ons op X voor het laatste nieuws terwijl het gebeurt
Drie fasen van de quantum-migratie
Het voorstel verdeelt de overgang in drie stappen. Fase A, ongeveer 160.000 blocks (ruim drie jaar) na activatie, verbiedt alle zendingen naar quantum-kwetsbare adressen. Gebruikers worden zo gestimuleerd om quantum-veilige adresvormen te gaan gebruiken in een afgebakende migratieperiode.
Fase B volgt ongeveer twee jaar na Fase A. Dan weigeren nodes elke transactie die nog gebruik maakt van ECDSA- of Schnorr-handtekeningen, waardoor tegoeden op deze adressen niet langer uitgegeven kunnen worden.
Een mogelijke Fase C zou gebruikers in staat stellen bevroren gelden terug te krijgen via een zero-knowledge proof gelinkt aan hun BIP-39 herstelzin. Deze fase hangt nog af van verder onderzoek en overeenstemming binnen de community, en er is nog geen vaste tijdlijn.
BIP ziet haar aanpak als een persoonlijke prikkel voor houders om te handelen.
“Als je niet tijdig overstapt, krijg je extra obstakels wanneer je je tegoeden wilt gebruiken, waardoor zekerheid ontstaat waar die eerst niet was.”
De auteurs presenteren het voorstel als een verdedigende maatregel om het Bitcoin-netwerk te beschermen tegen mogelijke quantum-aanvallen. Ze halen daarbij ook een opmerking aan van Satoshi Nakamoto.
Satoshi merkte ooit op dat verloren coins de waarde van de overige tegoeden verhogen, en noemde dat “een gift aan iedereen.” Volgens de auteurs geldt dan ook het omgekeerde: als coins via quantum-technieken worden teruggehaald, daalt de waarde van de overige coins.
