Coinbase wil nu al Bitcoin voorbereiden op quantumdreiging
Coinbase wijst op ECDSA- en Schnorr-risico’s en pleit voor post-quantum cryptografie. Ook oude wallets en inactieve coins krijgen daarbij extra aandacht.
Korte samenvatting
- Coinbase wil dat Bitcoin nu al stappen zet richting quantumbeveiliging, nog voordat quantumcomputers een directe dreiging vormen voor wallets.
- Het bedrijf waarschuwt dat toekomstige quantumcomputers ECDSA en Schnorr in theorie kunnen ondermijnen en pleit daarom voor post-quantum cryptografie.
- Coinbase wil een gefaseerde overstap met flexibele adressen, behoud van oude en nieuwe funds, en aandacht voor inactieve coins en migratie van oude wallets.
Coinbase wil dat Bitcoin nu begint met voorbereiden op quantumcomputers, nog voordat die een echte dreiging vormen voor wallets. De Nasdaq-genoteerde crypto exchange, die ongeveer 5% van alle bitcoin in beheer heeft voor klanten zoals banken, vermogensbeheerders en hedgefunds, zegt dat de sector niet moet wachten tot het risico zich echt aandient.
Dat past bij de bredere discussie over beveiliging van digitale tegoeden. Ook wallet- en transactiegegevens kunnen al meer prijsgeven dan veel gebruikers denken, nog los van een toekomstige quantumdreiging.
Waarom Coinbase nu waarschuwt
In de kern gaat het om de vraag of een toekomstige quantumcomputer sterk genoeg kan zijn om een bitcoin wallet te kraken en coins weg te sluizen. Coinbase wijst erop dat sommige schattingen zo'n machine binnen enkele jaren mogelijk achten, al bestaat die vandaag nog niet.
Het bedrijf legt ook uit waarom dit technisch relevant is. Bitcoin gebruikt nu ECDSA en Schnorr voor digitale handtekeningen. Die zijn met huidige computers veilig, maar een voldoende krachtige quantumcomputer zou in theorie een privésleutel kunnen afleiden uit een publieke sleutel.
Volgens recente schattingen zou zo'n machine ongeveer 4.000 logische qubits nodig hebben, wat neerkomt op miljoenen fysieke qubits bij de huidige foutmarges. Dat onderstreept vooral dat de dreiging nog niet direct is, maar wel serieus genoeg om nu al over te stappen op post-quantum cryptografie.
Wat Coinbase wil veranderen
Coinbase zegt dat een upgrade meer moet doen dan alleen een nieuw type handtekening toevoegen. Bitcoin moet volgens het bedrijf zowel oude als nieuwe funds kunnen beschermen, binnen de beperkte ruimte van het netwerk passen en ook bruikbaar blijven voor gewone computers.
Daarom pleit de exchange voor flexibele adressen en een gefaseerde overstap. Een mogelijke tussenstap is een 1-of-2-opzet, waarbij een transactie nog met een klassieke sleutel of met een post-quantum sleutel kan worden ondertekend. Zo kunnen gebruikers eerder overstappen zonder dat iedereen tegelijk hoeft te migreren.
Ook wil Coinbase dat Bitcoin rekening houdt met wallets die state moeten bijhouden, maar dat daar altijd ook stateless alternatieven naast blijven bestaan. Verder noemt het bedrijf robuuste software, goede ondersteuning voor multi-party computation en een plan voor oudere walletformaten die later nog moeten kunnen migreren.
Oude coins blijven een apart probleem
Een lastig punt is volgens Coinbase wat er moet gebeuren met vergeten of lang inactieve coins. Sommige oude adressen hebben publieke sleutels al zichtbaar op de blockchain staan, waardoor ze in een toekomst met quantumcomputers extra kwetsbaar kunnen worden.
De exchange wil dat debat los zien van de technische upgrade zelf. Dat is ook relevant voor Europese crypto lezers, omdat NIST in 2024 al drie post-quantum standaarden vastlegde en het G7 Cybersecurity Working Group eerder waarschuwde dat organisaties nu moeten beginnen met de overstap. Coinbase noemt bovendien het risico van 'harvest now, decrypt later', waarbij aanvallers data of coins nu al verzamelen voor later gebruik.
Voor Bitcoin betekent dat vooral dat het gesprek over quantumbeveiliging niet meer alleen theoretisch is. De vraag is niet of de sector zich moet voorbereiden, maar hoe snel dat kan zonder bestaande gebruikers buitenspel te zetten.
