Onderzoek: quantumcomputer kan Bitcoin-beveiliging sneller breken
Alice & Bob schat dat een quantumcomputer met circa 30.000 qubits Bitcoin-cryptografie al in ruim een uur kan breken. Vooral adressen waarvan de public key al zichtbaar is, lopen risico.
Korte samenvatting
- Onderzoekers van Alice & Bob schatten dat ongeveer 29.588 fysieke qubits Bitcoin-cryptografie in iets meer dan een uur kunnen breken.
- De studie waarschuwt vooral voor adressen waarvan de public key al zichtbaar is; daar staan volgens de onderzoekers meer dan 6 miljoen bitcoin achter.
- Het onderzoek vergroot de druk op Bitcoin om tijdig over te stappen op quantumresistente beveiliging, terwijl de dreiging en timing nog onzeker blijven.
Onderzoekers van quantumbedrijf Alice & Bob waarschuwen dat een machine met ongeveer 30.000 fysieke qubits Bitcoin-cryptografie al in iets meer dan een uur zou kunnen breken. Die inschatting ligt flink lager dan eerdere berekeningen en vergroot de zorgen over hoe snel Bitcoin zich tegen quantumaanvallen moet wapenen.
Lagere drempel dan gedacht
Alice & Bob komt uit op 29.588 qubits, ongeveer 17 keer minder dan de eerdere schatting van Google in maart. Dat verschil komt deels door andere aannames en een ander hardwareontwerp, maar de conclusie blijft hetzelfde: de rekenkracht die nodig is om Bitcoin te bedreigen, kan kleiner zijn dan eerder werd gedacht.
De onderzoekers gebruikten Shor's algorithm, een methode die op een voldoende krachtige quantumcomputer bepaalde cryptografische problemen kan oplossen die klassieke computers niet praktisch kunnen kraken. Volgens senior cryptanalist Dahmun Goudarzi is het daarom belangrijk dat de overstap naar sterkere bescherming nu begint.
Vooral blootgestelde sleutels lopen risico
De studie maakt ook onderscheid tussen twee soorten risico's. Een transactie die nog wacht op bevestiging is lastig aan te vallen, omdat de aanval volgens de onderzoekers ongeveer 62 minuten zou duren en Bitcoin gemiddeld elke 10 minuten een blok toevoegt. Maar bitcoin op adressen waarvan de public key al zichtbaar is, blijft langer kwetsbaar.
Daar zit de grootste zorg: meer dan 6 miljoen bitcoin staan achter zulke blootgestelde public keys. Een krachtige quantumcomputer zou in theorie de private key kunnen terugrekenen en de coins kunnen stelen. De onderzoekers noemen hun werk wel theoretisch, maar zeggen ook dat hardwareverbeteringen en lagere benodigde rekenkracht in de vroege jaren 2030 dichter bij elkaar kunnen komen.
Wat dit betekent voor Bitcoin
Voor Europese crypto-volgers is dit vooral relevant omdat de discussie over quantumveiligheid al breder speelt dan alleen Bitcoin. De EU-autoriteiten hebben eerder gewezen op de mogelijke dreiging van quantumcomputing voor blockchain-encryptie, terwijl ook NIST werkt aan post-quantum cryptografie. Dat laat zien dat de sector niet alleen naar prijs of adoptie kijkt, maar ook naar de vraag hoe lang de huidige beveiliging nog houdbaar blijft.
Ook binnen de sector groeit de druk om nu al stappen te zetten. Coinbase wil nu al Bitcoin voorbereiden op quantumdreiging pleitte onlangs voor post-quantum handtekeningen, een gefaseerde walletmigratie en speciale behandeling van oude of verloren coins die extra kwetsbaar kunnen zijn.
Voor Bitcoin-ontwikkelaars betekent dit dat een overstap naar quantumresistente handtekeningen jaren kan kosten, terwijl de dreiging zelf nog in ontwikkeling is. De timing blijft dus onzeker, maar het onderzoek zet wel extra druk op het debat over een toekomstige migratie van de beveiliging.
