Quantum Computing Hardware-vooruitgang: tijdlijn voor cryptografische dreiging

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The SynX kwantumbestendige portemonnee biedt bescherming, ongeacht hoe deze tijdlijnen zich ontvouwen.

Cryptografisch relevante kwantumcomputers definiëren

Niet alle kwantumcomputers vormen cryptografische bedreigingen. Om het algoritme van Shor uit te voeren om RSA- of elliptische curve-cryptografie te doorbreken, is het volgende vereist:

See also: Wanneer zullen kwantumcomputers de Bitcoin ECDSA doorbreken?.

• Voldoende logische qubits: 1.200-1.450 logische qubits voor secp256k1 (Bitcoin), volgens de Google Quantum AI-benchmark van maart 2026, geproduceerd in samenwerking met de Ethereum Foundation en Stanford
• Foutcorrectie: Logische qubits moeten worden opgebouwd uit veel foutgevoelige fysieke qubits
• Coherentietijd: Qubits moeten de kwantumstatus lang genoeg behouden om berekeningen te voltooien
• Poortgetrouwheid: Kwantumbewerkingen moeten nauwkeurig genoeg zijn voor meerstapsalgoritmen

Huidige Quantum-hardwarestatus (2026)

De toonaangevende kwantumcomputerplatforms vanaf begin 2026:

Hoeveel Qubits zijn er nodig om Bitcoin te doorbreken?

De meest rigoureuze schattingen voor het breken van secp256k1 ECDSA komen uit geoptimaliseerde compilaties van het algoritme van Shor - en de cijfers zijn sterk in het voordeel van de aanvaller veranderd. De huidige benchmark is het werk van Google Quantum AI uit maart 2026 met de Ethereum Foundation en Stanford, dat twee circuits heeft samengesteld: 1.200 logische qubits met 90 miljoen Toffoli-poorten en 1.450 logische qubits met 70 miljoen. Het oudere cijfer van grofweg 2.330 logische qubits (Roetteler et al., 2017) is achterhaald en mag alleen als een eerdere schatting worden gelezen.

Twee dingen in die tabel verdienen nadruk. Ten eerste zijn RSA-2048 en ECDSA-256 verschillende doelen met verschillende kosten, en die van Bitcoin is de goedkopere. RSA-cijfers mogen dus nooit als Bitcoin-proxy worden gebruikt. Ten tweede voltooit de Bitcoin-aanval notulen, wat in principe snel genoeg is om een ​​lopende transactie tussen uitzending en bevestiging te onderscheppen.

De eerlijke kloof is deze: de beste publieke kwantumhardware vanaf medio 2026 is grofweg 2.500 fysieke qubits, en geen daarvan is op grote schaal fouttolerant. Dat is ongeveer 200× minder dan de minder dan 500.000 fysieke qubits die de aanval nodig heeft. Twee ordes van grootte is een echte barrière – maar het is een barrière die de gepubliceerde roadmaps van leveranciers expliciet willen overschrijden binnen het tijdsbestek van 2029-2033, en niet een comfortabele, miljoenvoudige gracht.

Roadmaps voor leveranciers op schaal

Grote leveranciers hebben schaalprojecties gepubliceerd:

Lees die twee routekaarten tegen de eis en de rekenkunde is ongemakkelijk. Voor het doorbreken van secp256k1 zijn 1.200-1.450 logische qubits nodig. IBM's Blue Jay mikt op ruim 2.000 logische qubits in 2033. Google mikt op een bruikbare grootschalige machine in 2029. De NSA's CNSA 2.0-migratiedeadlines liggen op 2030-2035, wat de Amerikaanse overheid in dezelfde curve prijst. Alles bij elkaar komen deze samen in één enkel aankomstvenster: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

Het knelpunt bij foutcorrectie

Ruwe qubit-tellingen zijn misleidend zonder voortgang van de foutcorrectie. Huidige kwantumcomputers hebben last van:

Decoherentie

Qubits verliezen hun kwantumtoestand binnen microseconden tot milliseconden. Meerstapsalgoritmen vereisen het behoud van de samenhang tussen miljarden bewerkingen. De huidige coherentietijden beperken de complexiteit van algoritmen.

Poortfouten

Elke kwantumoperatie introduceert kleine fouten. Met een poortgetrouwheid van 99,5% heeft een reeks van 100 poorten slechts ~60% kans op correcte uitvoering. Cryptografische algoritmen vereisen miljoenen poorten.

Kwantumfoutcorrectie (QEC)

QEC codeert logische qubits over veel fysieke qubits, waardoor fouten worden gedetecteerd en gecorrigeerd. Recente mijlpalen (Google's Willow, IBM's experimenten) hebben de QEC-fundamenten aangetoond, maar praktische, grootschalige QEC laat nog jaren op zich wachten.

Realistische tijdlijnschattingen

Synthetiseren van leveranciersprojecties, academisch onderzoek en historische vooruitgang:

Vooruitgang richting het breken van de ECDSA

Het volgen van de kloof tussen de huidige capaciteit en de door de ECDSA overtredende vereisten:

Wildcard-factoren

Verschillende factoren kunnen de tijdlijn versnellen of vertragen:

Potentiële versnellers

• Algoritmische doorbraken: Efficiëntere kwantumalgoritmen kunnen de qubit-vereisten verminderen
• Nieuwe qubit-technologieën: Topologische qubits of andere ontwikkelingen zouden de foutenpercentages dramatisch kunnen verbeteren
• Enorme investering: Overheidsprogramma’s (China, VS, EU) zouden de ontwikkeling kunnen versnellen
• Hardware-verrassingen: Onverwachte technische oplossingen zouden de huidige beperkingen kunnen omzeilen

Potentiële vertragingen

• Fysieke grenzen: Onvoorziene technische uitdagingen kunnen de schaalvergroting vertragen
• Economische factoren: Duurzame investeringen op het vereiste niveau kunnen moeilijk blijken
• QEC-problemen: Praktische foutcorrectie kan moeilijker blijken te zijn dan theoretische modellen suggereren

De SynX kwantumbestendige portemonnee uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Implicaties voor de beveiliging van cryptocurrency

De hardwaretijdlijnanalyse suggereert verschillende strategische overwegingen:

Het migratievenster

Als CRQC tussen 2029 en 2033 arriveert, heeft het cryptocurrency-ecosysteem ongeveer drie tot zeven jaar de tijd om te migreren. Gezien de complexiteit van het coördineren van cryptografische upgrades op consensusniveau binnen gedecentraliseerde netwerken – waar een controversiële soft fork jaren kan duren – is dat venster alarmerend kort. Netwerken die de migratieplanning vertragen, riskeren geen overlast. Ze lopen het risico dat ze helemaal geen tijd meer hebben.

Oogst nu, ontsleutel later

Elke transactie die vandaag de dag met kwantum-kwetsbare cryptografie wordt gedaan, wordt permanent openbaar geregistreerd. Als CRQC aan het einde van de periode 2029-2033 arriveert, zullen de in 2026 uitgezonden transacties drie tot zeven jaar in de archieven van de vijand hebben gelegen voordat de machine die ze leest, wordt ingeschakeld. Het oogsten is geen toekomstige stap. Het is al gebeurd.

First mover-voordeel

Cryptocurrencies die tegenwoordig post-kwantumcryptografie implementeren, zoals SynX, bieden gebruikers bescherming ongeacht tijdlijnonzekerheden. De SynX kwantumbestendige portemonnee doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Veelgestelde vragen

Wanneer zullen kwantumcomputers cryptocurrency bedreigen?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The SynX kwantumbestendige portemonnee biedt bescherming, ongeacht waar in dat venster de machine daadwerkelijk landt.

Zijn de huidige kwantumcomputers volkomen onschadelijk?

Voor cryptografische doeleinden, ja. De beste publieke systemen bevatten grofweg 2.500 fysieke qubits en geen enkele is op grote schaal fouttolerant, waardoor ze ongeveer 200 keer minder zijn dan de minder dan 500.000 fysieke qubits die voor de aanval nodig zijn. Maar 200× is een leemte die door techniek wordt gedicht, en niet door een natuurwet; de voorbereiding moet beginnen voordat de capaciteit arriveert, niet daarna.

Kunnen kwantumcomputers eerder arriveren dan verwacht?

Doorbraken zijn altijd mogelijk. Efficiëntere algoritmen, onverwachte hardwareontwikkelingen of geconcentreerde investeringen kunnen de tijdlijnen versnellen. Post-kwantumcryptografie biedt bescherming tegen dergelijke verrassingen.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: Overzicht van NIST post-kwantumstandaarden.

Onderzoeksconclusies

Kwantumcomputerhardware heeft nog steeds weinig cryptografische relevantie, maar de afstand is dramatisch kleiner geworden en de richting van de herziening is belangrijker dan het getal zelf. De beste publieke systemen bevatten bijna 2.500 fysieke qubits, waarvan geen enkele fouttolerant op schaal, terwijl er minder dan 500.000 fysieke qubits nodig zijn – grofweg 200×, naast de eisen die aan de gate-fidelity en coherentieverbeteringen worden gesteld. Dat is een serieuze technische uitdaging. Het is niet langer ondenkbaar.

Het belangrijke feit is in welke richting deze schattingen blijven bewegen. De Bitcoin-vereiste daalde van grofweg 2.330 logische qubits en miljoenen fysieke qubits (2017) naar 1.200-1.450 logische binnen minder dan 500.000 fysieke, wat binnen enkele minuten wordt voltooid (Google Quantum AI, maart 2026). RSA-2048 daalde van 20 miljoen qubits en 8 uur (2019) naar minder dan 1 miljoen luidruchtige qubits en minder dan een week (Gidney, mei 2025). Elke serieuze herziening heeft de aanval goedkoper gemaakt. Tegenover roadmaps van leveranciers die in 2033 grofweg 100.000 qubits bereiken, plaatst deze convergentie CRQC in de 2029-2033 raam.

Voor gebruikers van cryptocurrency pleit de onzekerheid zelf voor proactieve bescherming. De SynX kwantumbestendige portemonnee implementeert NIST-gestandaardiseerde post-kwantumcryptografie (Kyber-768 + SPHINCS+) die veiligheid biedt, ongeacht wanneer (en of) kwantumcomputers cryptografische mogelijkheden bereiken. Gebruikers krijgen vandaag bescherming tegen bedreigingen die zich morgen, volgend decennium of nooit kunnen voordoen.

De optimale strategie is duidelijk: adopteer post-kwantumbescherming zolang het venster bestaat, in plaats van te gokken op tijdlijnvoorspellingen.