Quantumcomputers vormen volgens experts op korte termijn geen bedreiging voor Bitcoin

Quantumcomputers vormen voorlopig geen bedreiging voor Bitcoin, volgens Jameson Lopp, medeoprichter van crypto-opslagbedrijf Casa en ontwikkelaar.

Deze opmerking komt terwijl de discussie toeneemt over of de vooruitgang in quantumcomputing een niveau nadert waarop de cryptografische beveiliging van blockchains zoals Bitcoin en Ethereum in gevaar zou kunnen komen.

Experts verdeeld over wanneer quantumcomputers Bitcoin kunnen bedreigen

In een recente post op X (voorheen Twitter) zei Lopp dat quantumcomputers Bitcoin voorlopig niet zullen kraken.

“Nee, quantumcomputers gaan Bitcoin niet in de nabije toekomst breken. We blijven hun ontwikkeling volgen… We hopen op het beste, maar moeten ons voorbereiden op het ergste,” schreef Lopp.

Lopp’s inschatting sluit aan bij wat veel experts denken: quantumcomputers zijn nu geen directe dreiging voor het netwerk. Adam Back, CEO van Blockstream, zei ook recent dat de risico’s op korte termijn “nihil” zijn.

“Dit speelt pas over decennia, het is nu extreem vroeg en er zijn nog enorme uitdagingen op elk gebied van de noodzakelijke toegepaste fysica om te kijken of het überhaupt op bruikbare schaal mogelijk is. Maar het is goed om ‘quantum ready’ te zijn,” zei Back.

Charles Hoskinson, oprichter van Cardano, denkt er hetzelfde over. Volgens hem wordt het risico van quantumcomputers op blockchain overschat en is het nu niet urgent. Hoskinson gaf ook aan dat blockchains kunnen overstappen naar quantum-bestendige cryptografie, maar dat dit fors minder efficiënt zal zijn.

Toch zijn er experts die denken dat de tijd begint te dringen. David Carvalho, CEO van Naoris Protocol, waarschuwt dat quantumcomputers binnen 2 tot 3 jaar de veiligheid van Bitcoin kunnen aantasten.

Ook voorspelde Michele Mosca, onderzoeker aan de Universiteit van Waterloo, dat er een kans van 1 op 7 is dat fundamentele public-key cryptografie al in 2026 gekraakt kan worden.

Op Metaculus is de verwachte tijdlijn waarop quantumcomputers één van de RSA-nummers kunnen ontcijferen ook verkort. Die schatting ging omlaag van 2052 naar 2034.

Het Quantum Doomsday Clock-project kijkt zelfs nog zorgelijker. Volgens hun berekening zal een quantumcomputer Bitcoin’s encryptie kraken op 8 maart 2028.

Waarom het lastig is om Bitcoin quantum-proof te maken

Hoewel experts het niet eens zijn over het tijdspad, zijn ze het op één punt vaak eens. Als quantum-bestendige aanpassingen ooit nodig zijn, zullen die tijd kosten. Lopp schat dat de migratie naar post-quantum-standaarden 5 tot 10 jaar kan duren.

Op de vraag waarom de discussie over quantumcomputerrisico’s zich meestal richt op Bitcoin en niet op traditionele banken, wees Lopp op het verschil in hoe snel systemen kunnen worden aangepast.

“Omdat zij hun systemen veel sneller kunnen upgraden dan het Bitcoin-ecosysteem,” legde hij uit.

Ondertussen legde een andere marktwaarnemer uit waarom het overstappen van blockchain-netwerken naar quantum-bestendige cryptografie ingewikkelder is dan bij centrale systemen.

“Voor banken en het internet is overstappen relatief simpel. Als cryptografische standaarden veranderen, kunnen ze via gecoördineerde updates nieuwe algoritmes invoeren, oude sleutels intrekken, nieuwe toegangscodes uitgeven en zelfs gebruikers gedwongen overzetten,” zei hij.

Bitcoin daarentegen heeft geen centrale partij die zulke veranderingen kan afdwingen. Voor overstappen naar post-quantum-handtekeningen is brede sociale overeenstemming, technische afstemming en vrijwillige deelname van gebruikers vereist.

De analist wees erop dat verloren, verlaten of inactieve Bitcoins en wallets niet gemigreerd kunnen worden. Daardoor blijft een deel van de voorraad altijd kwetsbaar zodra quantumaanvallen mogelijk zijn. Technische beperkingen maken het nog ingewikkelder.

“De meeste post-quantum-signatuurschema’s hebben veel grotere sleutels en handtekeningen dan ECDSA. In een systeem dat al beperkt is door blockgroottes en wereldwijde opslag, is dit geen kleine aanpassing. Wat voor een bankserver of webverbinding klein extra werk is, wordt in een blockchain juist een groot schaalbaarheidsprobleem op consensusniveau,” aldus het bericht.

Dus, dezelfde decentralisatie die Bitcoin veilig en veerkrachtig maakt, zorgt er ook voor dat cryptografische aanpassingen langzamer, complexer en moeilijker uitvoerbaar zijn dan bij gecentraliseerde systemen.