Bitcoin Q-Day komt dichterbij, waarschuwt Casa-topman Lopp
Lopp noemt de quantumdreiging voor Bitcoin nog niet direct, maar waarschuwt dat de migratie naar quantumveilige handtekeningen jaren kan duren.
Korte samenvatting
- Casa-topman Jameson Lopp waarschuwt dat Bitcoin nog niet direct kwetsbaar is voor quantumcomputers, maar dat de voorbereiding achterloopt.
- Ongeveer 2,6 miljoen BTC zitten in adressen die mogelijk nooit naar quantumveilige cryptografie worden verplaatst.
- Lopp steunt BIP-361 om quantumkwetsbare signatures geleidelijk uit te faseren, terwijl een volledige upgrade vijf tot 15 jaar kan duren.
Casa-topman Jameson Lopp zegt dat een quantumcomputer die Bitcoin kan breken nog ver weg is, maar waarschuwt tegelijk dat de voorbereiding op die dreiging al achterloopt. Volgens hem staat de cryptomarkt hier niet voor een direct probleem, maar wel voor een technisch en bestuurlijk vraagstuk dat niet kan worden uitgesteld.
Waarom Q-Day telt
De discussie draait om ongeveer 2,6 miljoen BTC, goed voor grofweg $207 miljard (€185 miljard), die in adressen zitten die mogelijk nooit naar quantumveilige cryptografie worden verplaatst. Dat maakt het onderwerp relevant voor iedereen die Bitcoin op lange termijn volgt, zeker omdat veel adressen al een openbaar sleutelspoor hebben achtergelaten. In dat scenario kan een aanvaller in theorie later proberen om eerder verzamelde gegevens alsnog te misbruiken.
Lopp wijst erop dat Bitcoin vooral kwetsbaar zou zijn via zijn elliptische-curvehandtekeningen, niet via de SHA-256 hashing die bij mining wordt gebruikt. De kloof tussen de huidige stand van de techniek en een computer die Bitcoin-signatures kan breken, is volgens hem nog enorm. Google’s Willow-chip draait op 105 qubits, terwijl Google in maart schatte dat minder dan 500.000 qubits nodig zouden zijn om Bitcoin-signatures te kraken.
De deadline blijft omstreden
Niet iedereen ziet dezelfde tijdlijn. Stefano Gogioso, docent quantum computing aan Oxford en medeoprichter van Spooqy, plaatst Q-Day eerder in de vroege tot midden jaren 2030. Hij definieert Q-Day als het moment waarop de secp256k1-curve van Bitcoin binnen één blok, dus ongeveer 10 minuten, kan worden gebroken.
Lopp noemt die inschatting juist een reden om nu al te plannen. Hij werkte mee aan BIP-361, een voorstel om quantumkwetsbare signatures in de loop van meerdere jaren uit te faseren. Volgens hem zou er pas echt druk ontstaan om dat te activeren als een capabele quantumcomputer minder dan 10 jaar weg lijkt. Tegelijk is de overstap zelf traag: Chaincode Labs schat dat een volledige upgrade vijf tot 15 jaar kan duren.
Waarom dit voor Bitcoin houders telt
De kern van het probleem is niet alleen techniek, maar ook coördinatie. Bitcoin heeft geen formele bestuursstructuur die snel een netwerkbrede wijziging kan doordrukken, terwijl een nieuwe handtekeningstandaard wel breed gedragen moet worden om het netwerk bruikbaar te houden. Dat maakt de timing van een overstap belangrijker dan alleen de vraag of quantumcomputers vandaag al sterk genoeg zijn.
Lopp zegt dat het probleem niet urgent is in de zin dat gebruikers vandaag in paniek moeten raken. Wel is het urgent omdat gedecentraliseerde systemen moeilijke keuzes moeten maken voordat een noodsituatie ontstaat. Coinbase, dat volgens Lopp ongeveer 12% van alle BTC bewaart, publiceerde in oktober al een plan voor quantumvoorbereiding, maar voor het protocol zelf bestaat nog geen afgesproken deadline. Ook Coinbase’ eerdere voorstel voor quantumvoorbereiding draaide al om een gefaseerde migratie van wallets en handtekeningen, juist omdat een plotselinge overstap voor het netwerk lastig zou zijn.
