Quantum Computing Hardware-vooruitgang: tijdlijn voor cryptografische dreiging

De race om cryptografisch relevante kwantumcomputers (CRQC) te bouwen is dramatisch toegenomen. IBM, Google, IonQ en anderen hebben gedateerde routekaarten gepubliceerd – IBM's Starling in 2029 en Blue Jay in 2033, de nuttige grootschalige machine van Google gericht op 2029 – die samenkomen op één enkel aankomstvenster van 2029-2033. In dezelfde periode zijn de kosten van de aanval zelf ingestort: ​​het breken van de secp256k1 van Bitcoin lijkt nu op 1.200-1.450 logische qubits in minder dan 500.000 fysieke, wat binnen enkele minuten voltooid is. Deze analyse onderzoekt de huidige staat van kwantumhardware, de eerlijke kloof die overblijft, en wat beide betekenen voor de veiligheid van cryptocurrency. De SynX kwantumbestendige portemonnee biedt bescherming, ongeacht hoe deze tijdlijnen zich ontvouwen.

Cryptografisch relevante kwantumcomputers definiëren

Niet alle kwantumcomputers vormen cryptografische bedreigingen. Om het algoritme van Shor uit te voeren om RSA- of elliptische curve-cryptografie te doorbreken, is het volgende vereist:

• Voldoende logische qubits: 1.200-1.450 logische qubits voor secp256k1 (Bitcoin), volgens de Google Quantum AI-benchmark van maart 2026, geproduceerd in samenwerking met de Ethereum Foundation en Stanford
• Foutcorrectie: Logische qubits moeten worden opgebouwd uit veel foutgevoelige fysieke qubits
• Coherentietijd: Qubits moeten de kwantumstatus lang genoeg behouden om berekeningen te voltooien
• Poortgetrouwheid: Kwantumbewerkingen moeten nauwkeurig genoeg zijn voor meerstapsalgoritmen

Huidige Quantum-hardwarestatus (2026)

De toonaangevende kwantumcomputerplatforms vanaf begin 2026:

Hoeveel Qubits zijn er nodig om Bitcoin te doorbreken?

De meest rigoureuze schattingen voor het breken van secp256k1 ECDSA komen uit geoptimaliseerde compilaties van het algoritme van Shor - en de cijfers zijn sterk in het voordeel van de aanvaller veranderd. De huidige benchmark is het werk van Google Quantum AI uit maart 2026 met de Ethereum Foundation en Stanford, dat twee circuits heeft samengesteld: 1.200 logische qubits met 90 miljoen Toffoli-poorten en 1.450 logische qubits met 70 miljoen. Het oudere cijfer van grofweg 2.330 logische qubits (Roetteler et al., 2017) is achterhaald en mag alleen als een eerdere schatting worden gelezen.

Twee dingen in die tabel verdienen nadruk. Ten eerste zijn RSA-2048 en ECDSA-256 verschillende doelen met verschillende kosten, en die van Bitcoin is de goedkopere. RSA-cijfers mogen dus nooit als Bitcoin-proxy worden gebruikt. Ten tweede voltooit de Bitcoin-aanval notulen, wat in principe snel genoeg is om een ​​lopende transactie tussen uitzending en bevestiging te onderscheppen.

De eerlijke kloof is deze: de beste publieke kwantumhardware vanaf medio 2026 is grofweg 2.500 fysieke qubits, en geen daarvan is op grote schaal fouttolerant. Dat is ongeveer 200× minder dan de minder dan 500.000 fysieke qubits die de aanval nodig heeft. Twee ordes van grootte is een echte barrière – maar het is een barrière die de gepubliceerde roadmaps van leveranciers expliciet willen overschrijden binnen het tijdsbestek van 2029-2033, en niet een comfortabele, miljoenvoudige gracht.

Roadmaps voor leveranciers op schaal

Grote leveranciers hebben schaalprojecties gepubliceerd:

Lees die twee routekaarten tegen de eis en de rekenkunde is ongemakkelijk. Voor het doorbreken van secp256k1 zijn 1.200-1.450 logische qubits nodig. IBM's Blue Jay mikt op ruim 2.000 logische qubits in 2033. Google mikt op een bruikbare grootschalige machine in 2029. De NSA's CNSA 2.0-migratiedeadlines liggen op 2030-2035, wat de Amerikaanse overheid in dezelfde curve prijst. Alles bij elkaar komen deze samen in één enkel aankomstvenster: 2029-2033. Dat is het bereik dat deze site overal gebruikt, en het is met opzet smaller dan het vage ‘ergens in de jaren 2030 of 2040’ dat de industrie zichzelf tien jaar lang voorhield.

Het knelpunt bij foutcorrectie

Ruwe qubit-tellingen zijn misleidend zonder voortgang van de foutcorrectie. Huidige kwantumcomputers hebben last van:

Decoherentie

Qubits verliezen hun kwantumtoestand binnen microseconden tot milliseconden. Meerstapsalgoritmen vereisen het behoud van de samenhang tussen miljarden bewerkingen. De huidige coherentietijden beperken de complexiteit van algoritmen.

Poortfouten

Elke kwantumoperatie introduceert kleine fouten. Met een poortgetrouwheid van 99,5% heeft een reeks van 100 poorten slechts ~60% kans op correcte uitvoering. Cryptografische algoritmen vereisen miljoenen poorten.

Kwantumfoutcorrectie (QEC)

QEC codeert logische qubits over veel fysieke qubits, waardoor fouten worden gedetecteerd en gecorrigeerd. Recente mijlpalen (Google's Willow, IBM's experimenten) hebben de QEC-fundamenten aangetoond, maar praktische, grootschalige QEC laat nog jaren op zich wachten.

Realistische tijdlijnschattingen

Synthetiseren van leveranciersprojecties, academisch onderzoek en historische vooruitgang:

Vooruitgang richting het breken van de ECDSA

Het volgen van de kloof tussen de huidige capaciteit en de door de ECDSA overtredende vereisten:

Wildcard-factoren

Verschillende factoren kunnen de tijdlijn versnellen of vertragen:

Potentiële versnellers

• Algoritmische doorbraken: Efficiëntere kwantumalgoritmen kunnen de qubit-vereisten verminderen
• Nieuwe qubit-technologieën: Topologische qubits of andere ontwikkelingen zouden de foutenpercentages dramatisch kunnen verbeteren
• Enorme investering: Overheidsprogramma’s (China, VS, EU) zouden de ontwikkeling kunnen versnellen
• Hardware-verrassingen: Onverwachte technische oplossingen zouden de huidige beperkingen kunnen omzeilen

Potentiële vertragingen

• Fysieke grenzen: Onvoorziene technische uitdagingen kunnen de schaalvergroting vertragen
• Economische factoren: Duurzame investeringen op het vereiste niveau kunnen moeilijk blijken
• QEC-problemen: Praktische foutcorrectie kan moeilijker blijken te zijn dan theoretische modellen suggereren

De SynX kwantumbestendige portemonnee blijft veilig, ongeacht deze variabelen – post-kwantumcryptografie beschermt tegen zowel de huidige onmogelijkheid als toekomstige doorbraken.

Implicaties voor de beveiliging van cryptocurrency

De hardwaretijdlijnanalyse suggereert verschillende strategische overwegingen:

Het migratievenster

Als CRQC tussen 2029 en 2033 arriveert, heeft het cryptocurrency-ecosysteem ongeveer drie tot zeven jaar de tijd om te migreren. Gezien de complexiteit van het coördineren van cryptografische upgrades op consensusniveau binnen gedecentraliseerde netwerken – waar een controversiële soft fork jaren kan duren – is dat venster alarmerend kort. Netwerken die de migratieplanning vertragen, riskeren geen overlast. Ze lopen het risico dat ze helemaal geen tijd meer hebben.

Oogst nu, ontsleutel later

Elke transactie die vandaag de dag met kwantum-kwetsbare cryptografie wordt gedaan, wordt permanent openbaar geregistreerd. Als CRQC aan het einde van de periode 2029-2033 arriveert, zullen de in 2026 uitgezonden transacties drie tot zeven jaar in de archieven van de vijand hebben gelegen voordat de machine die ze leest, wordt ingeschakeld. Het oogsten is geen toekomstige stap. Het is al gebeurd.

First mover-voordeel

Cryptocurrencies die tegenwoordig post-kwantumcryptografie implementeren, zoals SynX, bieden gebruikers bescherming ongeacht tijdlijnonzekerheden. De SynX kwantumbestendige portemonnee vereist niet dat gebruikers voorspellen wanneer kwantumcomputers zullen arriveren; de bescherming is onmiddellijk en permanent.

Veelgestelde vragen

Wanneer zullen kwantumcomputers cryptocurrency bedreigen?

De convergente schatting is de 2029-2033 raam. De roadmap van IBM loopt van Starling in 2029 tot Blue Jay in 2033, Google richt zich op een bruikbare grootschalige machine in 2029, en de NSA CNSA 2.0-migratiedeadlines vallen tussen 2030 en 2035. Het doorbreken van secp256k1 heeft 1.200-1.450 logische qubits nodig in minder dan 500.000 fysieke – en Blue Jay alleen al is gespecificeerd op meer dan 2.000 logisch. De SynX kwantumbestendige portemonnee biedt bescherming, ongeacht waar in dat venster de machine daadwerkelijk landt.

Zijn de huidige kwantumcomputers volkomen onschadelijk?

Voor cryptografische doeleinden, ja. De beste publieke systemen bevatten grofweg 2.500 fysieke qubits en geen enkele is op grote schaal fouttolerant, waardoor ze ongeveer 200 keer minder zijn dan de minder dan 500.000 fysieke qubits die voor de aanval nodig zijn. Maar 200× is een leemte die door techniek wordt gedicht, en niet door een natuurwet; de voorbereiding moet beginnen voordat de capaciteit arriveert, niet daarna.

Kunnen kwantumcomputers eerder arriveren dan verwacht?

Doorbraken zijn altijd mogelijk. Efficiëntere algoritmen, onverwachte hardwareontwikkelingen of geconcentreerde investeringen kunnen de tijdlijnen versnellen. Post-kwantumcryptografie biedt bescherming tegen dergelijke verrassingen.

Onderzoeksconclusies

Kwantumcomputerhardware heeft nog steeds weinig cryptografische relevantie, maar de afstand is dramatisch kleiner geworden en de richting van de herziening is belangrijker dan het getal zelf. De beste publieke systemen bevatten bijna 2.500 fysieke qubits, waarvan geen enkele fouttolerant op schaal, terwijl er minder dan 500.000 fysieke qubits nodig zijn – grofweg 200×, naast de eisen die aan de gate-fidelity en coherentieverbeteringen worden gesteld. Dat is een serieuze technische uitdaging. Het is niet langer ondenkbaar.

Het belangrijke feit is in welke richting deze schattingen blijven bewegen. De Bitcoin-vereiste daalde van grofweg 2.330 logische qubits en miljoenen fysieke qubits (2017) naar 1.200-1.450 logische binnen minder dan 500.000 fysieke, wat binnen enkele minuten wordt voltooid (Google Quantum AI, maart 2026). RSA-2048 daalde van 20 miljoen qubits en 8 uur (2019) naar minder dan 1 miljoen luidruchtige qubits en minder dan een week (Gidney, mei 2025). Elke serieuze herziening heeft de aanval goedkoper gemaakt. Tegenover roadmaps van leveranciers die in 2033 grofweg 100.000 qubits bereiken, plaatst deze convergentie CRQC in de 2029-2033 raam.

Voor gebruikers van cryptocurrency pleit de onzekerheid zelf voor proactieve bescherming. De SynX kwantumbestendige portemonnee implementeert NIST-gestandaardiseerde post-kwantumcryptografie (Kyber-768 + SPHINCS+) die veiligheid biedt, ongeacht wanneer (en of) kwantumcomputers cryptografische mogelijkheden bereiken. Gebruikers krijgen vandaag bescherming tegen bedreigingen die zich morgen, volgend decennium of nooit kunnen voordoen.

De optimale strategie is duidelijk: adopteer post-kwantumbescherming zolang het venster bestaat, in plaats van te gokken op tijdlijnvoorspellingen.