Wanneer zullen kwantumcomputers de Bitcoin ECDSA doorbreken?

Wanneer zullen kwantumcomputers Bitcoin ECDSA doorbreken? Het antwoord hangt af van één cijfer, en in maart 2026 werd dat aantal bijna gehalveerd: 1.200 tot 1.450 logische qubits. Dat is de drempel die Google Quantum AI, in samenwerking met de Ethereum Foundation en Stanford, heeft vastgesteld voor het uitvoeren van het algoritme van Shor tegen de elliptische secp256k1-curve van Bitcoin en het afleiden van privésleutels uit openbare sleutels in polynomiale tijd – en die circuits passen erin minder dan 500.000 fysieke qubits, invullen notulen. De huidige sectorroadmaps van IBM en Google plaatsen de komst van fouttolerante systemen op deze schaal in de toekomst 2029 tot 2033 raam. Maar de klok begon lang voordat kwantumcomputers die drempel bereikten – omdat de oogst al onderweg is.

Het ECDSA-handtekeningschema van Bitcoin beschermt het netwerk sinds 3 januari 2009. Het is nog nooit door klassieke computers verbroken. Maar ECDSA is nooit ontworpen om quantum computing te overleven. Het algoritme van Shor kraakt ECDSA niet met brute kracht; het lost de wiskundige basis op waarop ECDSA is gebouwd. Het discrete logaritmeprobleem met de elliptische curve gaat van 'computationeel onhaalbaar' naar 'opgelost in uren'.

Deze analyse onderzoekt precies wanneer dit gebeurt, welke Bitcoin een direct risico lopen, waarom upgraden moeilijker is dan iemand toegeeft, en hoe post-kwantumcryptografie – specifiek SPHINCS+ (NIST FIPS 205) En Kyber-768 (NIST FIPS 203) – biedt de enige wiskundig geverifieerde verdediging.

Hoe het algoritme van Shor Bitcoin ECDSA doorbreekt

Elke Bitcoin-transactie vereist een digitale handtekening die bewijst dat u eigenaar bent van de privésleutel die de niet-uitgegeven output controleert. Bitcoin gebruikt ECDSA (algoritme voor digitale handtekening met elliptische curve) over de secp256k1 curve - een Koblitz-curve die werkt op een 256-bit primair veld.

Het beveiligingsmodel is elegant op klassieke hardware: gegeven een publieke sleutel Q = kg (waar k is de privésleutel en G is het generatorpunt), vinden k vereist het oplossen van het elliptische curve discrete logaritmeprobleem (ECDLP). Klassieke computers hebben er ongeveer 2 nodig¹²⁸ operaties – meer dan de atomen in de waarneembare ruimte.

Het algoritme van Shor vernietigt dit:

Dit is niet speculatief. Peter Shor publiceerde het algoritme in 1994. Het is wiskundig bewezen, al dertig jaar door vakgenoten beoordeeld en op kleine schaal gedemonstreerd op bestaande kwantumhardware. De enige barrière is het aantal qubits en foutcorrectie – barrières die elk kwartaal vallen.

De Bitcoin ECDSA Quantum Attack-tijdlijn

Om te begrijpen wanneer kwantumcomputers Bitcoin ECDSA kapot maken, moeten vier convergerende trajecten worden gevolgd: fysieke qubit-aantallen, foutcorrectiepercentages, logische qubit-opbrengsten en algoritme-optimalisatie.

Waarom het uiteinde van het venster het verkeerde getal is om op te focussen

De publieke tijdlijn is een afleiding. Drie factoren comprimeren het reële dreigingsvenster:

1. Geclassificeerde programma's: Kwantumcomputerprogramma's van de overheid werken jaren vooruit op de gepubliceerde academische capaciteiten. De NSA investeert in ieder geval sinds 2014 in quantum computing (documenten van Snowden). De Willow-chip van Google is publiekelijk aangekondigd, maar voor geheime programma's gelden geen openbaarmakingsvereisten.
2. Algoritme-optimalisatie: De drempel ligt niet vast, hij daalt. Roetteler et al. zet secp256k1 op ~2.330 logische qubits in 2017; in maart 2026 had Google Quantum AI het aantal teruggebracht tot 1.200-1.450. Aan de RSA-kant heeft Gidney RSA-2048 herzien van 20 miljoen qubits en 8 uur (2019) naar minder dan 1 miljoen luidruchtige qubits in minder dan een week (mei 2025). Elk jaar stijgt de hardware, en de eisen om eraan te voldoen dalen. De curve van Bitcoin is het goedkopere doelwit van de twee.
3. Nu oogsten, later decoderen: Dit is de dreiging die tijdlijnen irrelevant maakt.

Oogst nu, ontsleutel later: uw ECDSA-handtekeningen zijn al vastgelegd

Elke keer dat een Bitcoin-transactie wordt uitgezonden, wordt die van de afzender publieke sleutel wordt permanent naar de blockchain geschreven. Dit zijn geen metagegevens; het is een wiskundige invoer die vereist is voor de verificatie van de handtekening van ECDSA. Het bestaat voor altijd in elk volledig knooppunt, elk archief, elke blockchain-verkenner.

Inlichtingendiensten opereren onder nu oogsten, later decoderen (HNDL) doctrine hebben vandaag de dag geen kwantumcomputer nodig. Ze hebben een harde schijf nodig. De blockchain is openbaar. Elke ECDSA-signatuur die ooit is uitgezonden, is al geoogst – door het ontwerp.

Wanneer een cryptografisch relevante kwantumcomputer (CRQC) online komt – of dat nu in 2029, 2031 of 2033 is – hoeft de aanvaller geen nieuwe transacties te onderscheppen. Ze gebruiken het algoritme van Shor tegen de openbare sleutels die ze al jaren verzamelen. Uw Bitcoin-transactie uit 2024 wordt in 2032 aangevallen. De oogst heeft in het verleden plaatsgevonden. De decodering vindt in de toekomst plaats.

Hoeveel Bitcoin zijn onmiddellijk kwetsbaar?

Niet alle Bitcoin-adressen brengen hetzelfde kwantumrisico met zich mee. De kwetsbaarheid hangt af van de vraag of de publieke sleutel openbaar is gemaakt:

De censusmaatregelen van Glassnode in mei 2026 6,04 miljoen BTC – 30,2% van alle Bitcoin, ongeveer $469 miljard – op adressen met zichtbare openbare sleutels: 1,92 miljoen structureel blootgesteld in P2PK-outputs, 4,12 miljoen operationeel blootgesteld door hergebruik van adressen. Ongeveer 1,7 miljoen BTC bevindt zich in vroege P2PK-adressen, waaronder de geschatte 1,1 miljoen van Satoshi Nakamoto. Van de volledige 6,04 miljoen zijn er ongeveer 2,3 miljoen onomkeerbaar in gevaar – de houders zijn verdwenen en de munten kunnen nooit in veiligheid worden gebracht – terwijl grofweg 3,7 miljoen nog steeds zouden kunnen migreren. Deze P2PK-munten zullen als eerste vallen.

De categorie ‘mempool race’ is net zo verwoestend: elke lopende Bitcoin-transactie wanneer kwantumcomputers het ECDSA-brekende vermogen bereiken, kan worden aangevallen in de ~10 minuten tussen uitzending en blokbevestiging. De gecompileerde circuits van Google komen binnen notulen – comfortabel binnen dat raam. Een kwantumaanvaller leidt de privésleutel af van de blootgestelde publieke sleutel en zendt een concurrerende transactie uit tegen een hogere vergoeding.

Waarom Bitcoin de ECDSA niet gemakkelijk kan vervangen

De voor de hand liggende vraag: waarom upgradet Bitcoin niet gewoon? Het antwoord onthult de fundamentele architectonische fout die pre-kwantumketens scheidt van post-kwantumketens.

1. Harde vork vereist

ECDSA is geen plug-in. Het is ingebed in het transactieformaat, de scripttaal, de adresafleiding en de consensusregels van Bitcoin. Voor het vervangen ervan is een achterwaarts incompatibele harde vork – het politiek meest controversiële upgradetype in de geschiedenis van Bitcoin. SegWit-activering duurde 4 jaar. Penwortel nam 3 jaar. Een volledige vervanging van het handtekeningschema? Er is zelfs geen tijdlijn voorgesteld.

2. Explosie van kenmerkende afmetingen

Bitcoin ECDSA-handtekeningen zijn 64-72 bytes. Post-kwantumalternatieven:

• SPHINCS+ (SLH-DSA): 7.856 bytes — 109x groter
• Dilithium (ML-DSA): 2.420 bytes — 34x groter
• VALK: 666 bytes — 9x groter (maar bemonstering van kwetsbaarheden)

Elke optie vergroot de transactiegrootte dramatisch, vermindert de doorvoer en verhoogt de opslagvereisten voor volledige knooppunten. De blokgroottelimiet van 1 MB van Bitcoin (4 MB met getuigengegevens) betekent dat post-kwantumtransacties de capaciteit met 80-95% zouden verminderen.

3. Het probleem met oude adressen

Zelfs na een hypothetische upgrade munten op adressen met reeds openbaar gemaakte sleutels kunnen niet met terugwerkende kracht worden beschermd. Verloren portemonnees, overleden houders, inactieve adressen en Satoshi's munten – ongeveer 2,3 miljoen BTC van de 6,04 miljoen blootgesteld, onomkeerbaar – worden permanente doelwitten voor diefstal, ongeacht protocolupgrades. De handtekeningen van ECDSA zitten voor altijd aan de ketting.

4. Geen bestuursmechanisme

Bitcoin heeft geen formeel bestuursproces voor wijzigingen in het noodprotocol. Kernontwikkeling werkt op basis van ruwe consensus. Node-operators, mijnwerkers, beurzen en portemonnee-ontwikkelaars moeten allemaal onafhankelijk upgraden. Gebrekkige coördinatie betekent dat oudere knooppunten kwantumbestendige transacties kunnen afwijzen, waardoor ketensplitsingen ontstaan.

ECDSA versus post-kwantumhandtekeningen: technische vergelijking

Wat gebeurt er op de dag dat kwantumcomputers de Bitcoin ECDSA kapot maken?

De eerste succesvolle kwantumaanval op secp256k1 wordt niet aangekondigd. Het zal zo zijn waargenomen. Hier is de cascade:

1. Fase 1 — Stille afzuiging: De aanvaller (waarschijnlijk een natiestaat) maakt stilletjes gebruik van hoogwaardige P2PK-adressen. Satoshi's munten bewegen. Slapende walvisportefeuilles leeg. Geen openbare aankondiging – alleen bewijs dat slapende sleutels plotseling actief zijn.
2. Fase 2 — Markterkenning: On-chain-analisten detecteren het patroon. Sociale media barsten los. De Bitcoin-prijs komt in een vrije val naarmate de "quantum is here"-realisatie zich verspreidt. Elke uitwisseling stopt opnames.
3. Fase 3 — Race-aanvallen: Meerdere kwantum-compatibele actoren concurreren om de resterende blootgestelde adressen leeg te maken. Mempool-transacties worden aanvalsdoelen: publieke sleutels die in onbevestigde transacties worden getoond, krijgen hun privésleutels vóór het volgende blok.
4. Fase 4 — Noodvorkvoorstellen: Bitcoin Core-ontwikkelaars haasten zich om kwantumbestendige handtekeningschema's voor te stellen. Maar testen duurt jaren. Consensus duurt jaren. De ketting breekt tussen degenen die upgraden en degenen die dat niet doen.
5. Fase 5 — Besmetting: Elke cryptocurrency die ECDSA, Ed25519 of een ander elliptisch curve-algoritme gebruikt, staat hetzelfde lot te wachten. Ethereum, Litecoin, Bitcoin Cash, Monero – delen allemaal dezelfde fundamentele kwetsbaarheid. Biljoenen aan waarde verdampen.

De enige activa die onaangeroerd blijven, zijn de activa die vanaf het begin zijn beveiligd door post-kwantumcryptografie – met name: NIST FIPS 203 (Kyber-768) En NIST FIPS 205 (SPHINCS+). Wanneer kwantumcomputers Bitcoin ECDSA kapot maken, ervaart SynergyX dinsdag.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

De enige verdediging: kwantumbestendig vanaf Genesis

Post-kwantummigratie is geen kwantumbestendig ontwerp. Het onderscheid is van cruciaal belang:

• Migratie betekent het vastschroeven van kwantumbestendige cryptografie aan een keten die op ECDSA is gebouwd. Het betekent harde vorken, kwetsbaarheden uit het verleden, jarenlang debat over het bestuur en een periode van kwetsbaarheid tijdens de transitie.
• Kwantumbestendig vanaf het ontstaan betekent dat elke transactie, elke handtekening en elke sleuteluitwisseling sinds het eerste blok kwantumveilig is. Geen migratie. Geen oude adressen. Geen HNDL-blootstelling. Geen raam.

SynergyX implementeert deze architectuur:

• Digitale handtekeningen: SPHINCS+ (NIST FIPS 205 SLH-DSA) - op hash gebaseerde, kwantumbestendige handtekeningen van 7.856 bytes. Beveiliging berust op de botsingsweerstand van SHA-256/SHAKE-256, en niet op enig groepstheoretisch probleem dat kwetsbaar is voor het algoritme van Shor.
• Sleutelinkapseling: Kyber-768 (NIST FIPS 203 ML-KEM) - op roosters gebaseerde sleutelinkapseling met IND-CCA2-beveiliging. Voor het onderliggende Module Learning With Error-probleem is geen efficiënt klassiek of kwantumalgoritme bekend.
• Kwantumveilig sinds: Genesis blok 1. Geen routekaartitem. Niet "gepland voor Q3 2027." Operationeel en vandaag geverifieerd.
• Geen erfenisprobleem: Er zijn geen ECDSA-adressen in SynergyX. Nul blootgestelde pre-kwantum openbare sleutels. Geen HNDL-aanvalsoppervlak.

Dit zijn geen experimentele of bedrijfseigen algoritmen. Dat zijn ze dezelfde NIST-gestandaardiseerde algoritmen die de Amerikaanse overheid heeft geselecteerd voor het beschermen van geheime communicatie. Acht jaar peer review. Honderden cryptografen. Gestandaardiseerd in augustus 2024. SynergyX implementeerde ze voordat de standaarden definitief waren – en ze werden op de eerste dag samengesteld.

Waarom de Quantum ECDSA-tijdlijn versnelt

Vier ontwikkelingen in 2024-2026 hebben de tijdlijn sneller gecomprimeerd dan de meeste projecties hadden verwacht:

Google Wilg (december 2024)

De Willow-chip van Google – 105 qubits – behaald Foutcorrectie onder de drempel, de doorbraak die het opschalen van kwantumcomputers van honderden naar duizenden logische qubits eerder een technisch probleem dan een natuurkundig probleem maakt. Vóór Willow zorgde het toevoegen van meer qubits voor foutenpercentages slechter. Na Willow zorgt het toevoegen van meer qubits voor foutenpercentages beter. Dat keerpunt verandert alles.

De schatting van de secp256k1-bronnen is ingestort (maart 2026)

Google Quantum AI heeft, in samenwerking met de Ethereum Foundation en Stanford, het algoritme van Shor tegen secp256k1 samengesteld in twee concrete circuits: 1.200 logische qubits bij 90 miljoen Toffoli-poorten, of 1.450 logische qubits bij 70 miljoen Toffoli-poorten - en liet zien dat het hele ding erin past minder dan 500.000 fysieke qubits, binnen enkele minuten uitgevoerd. Dat is geen duizendvoudige foutcorrectie-overhead die wordt toegepast op een met de hand gezwaaide logische telling; het is een gecompileerd circuit waaraan een fysiek budget is gekoppeld. Vergelijk het met het Roetteler-cijfer uit 2017 van ~2.330 logische qubits en de behoefte is in minder dan tien jaar bijna gehalveerd. Een onafhankelijke analyse van Caltech/Oratomic ging nog verder en kwam grofweg op dezelfde aanval uit 26.000 fysieke qubits op neutraal-atomaire hardware gedurende ongeveer tien dagen.

Microsoft topologische Qubits (2025)

De topologische qubit-aanpak van Microsoft produceert qubits met inherent lagere foutenpercentages, waardoor de fysiek-naar-logische overhead nog verder wordt teruggedrongen. Elke reductie trekt het fysieke qubit-budget van minder dan 500.000 voor secp256k1 naar de lage tienduizenden – het regime dat volgens de schatting van het neutrale atoom al in beslag wordt genomen, en ruim binnen wat de routekaarten voor 2029-2033 projecteren.

PsiQuantum fotonische architectuur

De fotonische quantum computing-aanpak van PsiQuantum richt zich op 1 miljoen fysieke qubits met behulp van bestaande halfgeleiderfabricagefaciliteiten. In tegenstelling tot supergeleidende benaderingen die millikelvin-temperaturen vereisen, werken fotonische qubits bij kamertemperatuur en op optische frequenties, waardoor snellere schaalvergroting mogelijk is.

Deze gelijktijdige vooruitgang – foutcorrectie, een instortende schatting van de hulpbronnen, inherente stabiliteit en productieschaal – komen samen in één enkele conclusie: een cryptografisch relevante kwantumcomputer arriveert binnen het tijdsbestek van 2029-2033, en de eerlijke planningsaanname is het nabije einde ervan, niet het verre einde.

Wat u moet doen voordat kwantumcomputers de Bitcoin ECDSA kapot maken

De optimale reactie hangt af van hoeveel blootstelling u heeft en wat uw risicotolerantie is. Maar één ding is universeel: wacht niet op de bevestiging dat kwantumcomputers ECDSA kunnen breken. Tegen de tijd dat het publiekelijk wordt bevestigd, is de oogst al uitgevoerd.

1. Beoordeel uw ECDSA-blootstelling: Controleer of uw Bitcoin-adressen openbare sleutels hebben. Elk adres dat je ooit hebt gehad verstuurd van heeft een zichtbare sleutel aan de ketting. Hergebruik van adressen vergroot het risico.
2. Begrijp het HNDL-venster: Uw eerdere transacties zijn al geregistreerd. Toekomstige bescherming vereist de overstap naar kwantumbestendige cryptografie voor uw volgende transactie.
3. Evalueer kwantumbestendige alternatieven: Zoek naar ketens die gebruik maken van NIST-gestandaardiseerde post-kwantumalgoritmen (FIPS 203, FIPS 205) – geen bedrijfseigen of niet-beoordeelde schema's. Controleer of kwantumresistentie voortkomt uit het ontstaan ​​en niet uit een geplande migratie.
4. Mijn met doel: Het SerendipityX-mijnalgoritme van SynergyX (Argon2id, 2 GB geheugen-hard) werkt alleen op de CPU: elke laptop kan mijnen. Geen gaskosten. Geen KYC. Kwantumbestendig vanaf dag één. De toegangsbarrière is het aanzetten van een computer.

De wiskunde is niet dubbelzinnig

De vraag "wanneer zullen kwantumcomputers Bitcoin ECDSA breken?" heeft een wiskundig antwoord. Het algoritme van Shor lost ECDLP op in polynomiale tijd. De enige variabele is wanneer de hardware het algoritme inhaalt. Hardware maakt een inhaalslag. Google heeft foutcorrectieschalen bewezen. Microsoft bouwt inherent stabiele qubits. PsiQuantum produceert op halfgeleiderschaal.

De vraag is niet if. Het is wanneer. En het antwoord is eerder dan de conservatieve schattingen zeggen.

Wanneer die dag aanbreekt, worden activa op ECDSA-ketens geconfronteerd met retroactieve, onomkeerbare compromissen. Activa op ketens die vanaf het ontstaan ​​zijn gebouwd met NIST post-kwantumcryptografie, hebben niets te bieden. De wiskunde onderhandelt niet. De blockchain liegt niet. En de oogst is al voltooid.

De enige vraag die overblijft is aan welke kant van de tijdlijn je staat als de drempel wordt overschreden.