Niemand weet precies wanneer quantumcomputers Bitcoin (BTC) zullen kraken, maar twee experts waarschuwen dat de sector een risico van biljoenen dollars te makkelijk neemt. De juiste vraag is niet de datum, maar de kans en de kosten.
Stefano Gogioso en Daniela Herrmann bespraken dit tijdens de laatste BeInCrypto Experts Council. Ze noemen zichzelf optimisten, maar ze zeggen ook dat voorbereiding niet mag wachten tot het bewijs geleverd is.
Q-Day kan een biljoen-industrie breken
Lezers vragen vaak wanneer “Q-Day” komt. Dit is de dag waarop een quantumcomputer de cryptografie van Bitcoin kan kraken. Tijdens het BeInCrypto panel zei Gogioso dat het focussen op een datum niet het belangrijkste is.
“De vraag is niet ‘is het in 2030?’ Het is: wat is de kans op een extreem scenario vóór 2030, en hoeveel zouden we dan verliezen? Zelfs bij 2% kans, als we niet voorbereid zijn, betekent het voor Bitcoin en crypto eigenlijk dat het meeste ervan waardeloos wordt. Dat zijn biljoenen dollars. En zelfs 1% daarvan is meer dan genoeg om elke cryptograaf ter wereld zes maanden te laten werken om het op te lossen.”
Dat zei Stefano Gogioso, docent quantumcomputing aan de Universiteit van Oxford en medeoprichter van Spooqy.
De logica hierachter is vergelijkbaar met een verzekering, niet met een voorspelling. Je sluit een verzekering op je huis niet af omdat je een brand verwacht, maar omdat het verlies enorm zou zijn en de premie klein is. Met die logica wordt een toekomstig wetenschappelijk scenario een beslissing voor nu.
Wanneer quantumcomputers Bitcoin kunnen kraken
De schattingen voor werkende quantumcomputers worden steeds korter. Herrmann ziet die voorspellingen in rap tempo naar beneden bijgesteld worden.
“In 2024 stond ik op het podium en zeiden we dat quantumcomputers er in 30 jaar zouden zijn. In 2025 werd dat 15 tot 20 jaar. In 2026 drie tot vijf tot tien jaar. En ineens, in oktober, horen we twee jaar of één jaar. De markt en innovatie gaan sneller dan er wordt gecommuniceerd,” zei Daniela Herrmann, CEO en medeoprichter van Dynex.
Haar advies was duidelijk: hou op met jaartallen noemen en bereid je voor op het onverwachte. Gogioso legde uit waarom de vooruitgang steeds sneller gaat. De eerste stap is het moeilijkst, niet de laatste.
“Het verschil tussen nul logische qubits en één logische qubit is enorm. Het verschil tussen één en een miljoen qubits is veel kleiner. Als het eenmaal werkt, is opschalen eigenlijk best makkelijk.”
Dit blijkt ook uit onderzoek. In mei 2025 toonde Google-onderzoeker Craig Gidney aan dat het kraken van RSA-2048 minder dan 1 miljoen qubits nodig heeft. In 2019 dacht hij nog aan ongeveer 20 miljoen qubits.
Het volgende resultaat ging direct over crypto. In maart 2026 werkte Google Quantum AI samen met de Ethereum Foundation en Stanford. Ze schatten dat het kraken van de elliptische-curvecryptografie van Bitcoin minder dan 500.000 fysieke qubits vraagt.
Er werd gekeken naar secp256k1, de exacte curve die Bitcoin- en Ethereum (ETH)-handtekeningen gebruikt. Dat aantal is ongeveer 20 keer lager dan de vorige beste schatting.
De daling van de benodigde qubits geldt dus voor beide doelen.
Er is wel een kanttekening. Gidney zegt niet te verwachten dat de schatting nogmaals tien keer lager wordt zonder nieuwe aannames. Ook worden de overgebleven technische uitdagingen steeds moeilijker om op te lossen.
Waarom 2% genoeg is om nu te handelen
Of de quantumcomputer er in 2030 of 2035 is, maakt minder uit dan de scheve verhouding. Een kleine kans op totaal verlies is genoeg reden om in actie te komen. De kosten van voorbereiden zijn klein vergeleken met de risico’s als je ongelijk hebt.
Migratie kost ook tijd. Het omzetten van een heel financieel systeem naar nieuwe cryptografie vraagt jaren. Dus moet het werk al gestart zijn voordat zo’n quantumcomputer bestaat.
Het duidelijkste signaal komt van de bouwers zelf. Google heeft voor zichzelf een intern doel gesteld voor 2029 om zijn producten over te zetten naar quantum-bestendige encryptie. Als het leidende quantumlab dit als een probleem van dit decennium ziet, is uitstel onverantwoord.
Hoe quantumcomputers Bitcoin zouden kraken
Veel mensen denken bij Q-Day aan één dramatische ochtend. In werkelijkheid is het proces stil en gevaarlijker, volgens het panel. Het echte probleem zit in het vertrouwen, niet in de code zelf.
Het werkt als volgt: als je Bitcoin uitgeeft wordt je publieke sleutel kort zichtbaar. Met een krachtige quantumcomputer kan een aanvaller op dat moment je privésleutel berekenen.
Volgens Google kan die berekening in ongeveer negen minuten worden gedaan. De gemiddelde tijd tussen Bitcoin-blokken is ongeveer 10 minuten. Dat smalle tijdsbestek is het kwetsbare punt.
Gogioso benadrukte dat het echte risico psychologisch is.
“Het is geen technisch probleem, maar een PR-probleem. Op het moment dat één Satoshi-tijdperk-coin zijn wallet verlaat met het bericht ‘you’ve been quantum punked’, is het klaar. Dan maakt het niet uit dat 75% van de coins veilig zijn, ze zijn niks meer waard. Iedereen raakt in paniek en verkoopt.”
Herrmann vergeleek het met de tulpenmanie uit de geschiedenis. Het vertrouwen blijft tot het ineens weg is.
“Op het moment dat één coin wordt verplaatst, is het einde verhaal. Stel je voor dat je een institutioneel assetmanager bent. Je wordt wakker en je portfolio is niet meer veilig. Je bent verplicht alles te verkopen, als dat nog kan. En als het niet lukt, is het voorbij.”
Het resultaat van maart 2026 werd met veel zorg gedeeld. Google maakte de resource-schattingen openbaar, maar hield de circuit-ontwerpen geheim met behulp van een zero-knowledge proof. Deze keuze wijst op een echt risico, geen theoretisch experiment.
Waarom niemand het oplost
Als de dreiging echt is en de oplossing goedkoop, waarom verandert er dan niets bij Bitcoin? Gogioso wees op het bestuur, of juist het ontbreken daarvan.
“Bitcoin heeft een heel andere bestuursstructuur, want eigenlijk heeft het die niet. Sommige van die onafhankelijke stemmen vallen in quantum-ontkenning. Ze geloven niet dat het een bedreiging is. Ze zijn heel conservatief. Ze willen geen veranderingen doorvoeren als het niet per se hoeft. Maar dit is een verandering die wél moet gebeuren.”
Ethereum is anders. Vitalik Buterin dringt aan op een overstap naar quantum-bestendige cryptografie binnen ongeveer vier jaar. Hij waarschuwde dat elliptic-curve-cryptografie rond 2028 risico kan lopen.
Zijn team publiceerde begin 2026 een formele roadmap na de oprichting van een speciale post-quantum onderzoeksgroep door de Ethereum Foundation.
Ook wereldwijd tikt de klok. De Amerikaanse standaardorganisatie NIST wil de huidige elliptic-curve-handtekening standaard in 2030 afschaffen, en vanaf 2035 zelfs verbieden. Bitcoin heeft geen vergelijkbare organisatie om zo’n verandering te regelen.
Gogioso’s waarschuwing rondom ontkenning was fel.
“Het kan morgen gebeuren. Misschien is het zelfs al gebeurd, zonder dat je het weet.”
Hoe voorbereiden er nu uitziet
Dit alles betekent niet dat Bitcoin ten onder gaat. Beide gasten zijn juist optimistisch over de technologie. Herrmann zegt dat oplossingen in de basis al bestaan.
“Er zijn al concrete ideeën om van Bitcoin over te stappen naar een quantum-veilige Bitcoin. Er zijn manieren om oude coins naar nieuwe te verplaatsen, met een tussenstap ertussen. Het is nooit een rechtlijnig proces.”
De tools voor een overstap zijn er dus al. Wat nog ontbreekt is de wil om te beginnen. Volgens Herrmann is deze dreiging bij de meeste grote organisaties nog geen onderdeel van strategische planning. Grote instituties kunnen niet zomaar ineens van koers veranderen zodra het gevaar daar echt is.
Het panel roept niet op tot paniek. Ze vragen om een serieus antwoord op een gebeurtenis die misschien onwaarschijnlijk is, maar wel grote gevolgen kan hebben. Juist nu de oplossing nog goedkoop is en de tijd nog meevalt. Het enige wat niemand kan garanderen, is dat die tijdlijn hetzelfde blijft.
