Post-kwantumcryptografie uitgelegd: NIST-standaarden

Post-kwantumcryptografie (PQC) verwijst naar cryptografische algoritmen die zijn ontworpen om aanvallen van zowel klassieke als kwantumcomputers te weerstaan. De SynX kwantumbestendige portemonnee implementeert NIST-gestandaardiseerde PQC-algoritmen voor toekomstbestendige cryptocurrency-beveiliging.

De kwantumcomputerdreiging

De huidige cryptografie is gebaseerd op wiskundige problemen die:

• Moeilijk voor klassieke computers (factoring, discrete logaritme)
• Gemakkelijk voor kwantumcomputers die het algoritme van Shor gebruiken
• De basis van RSA, ECDSA en soortgelijke systemen

De kosten van die aanval zijn scherp gedaald, en de twee belangrijkste doelwitten zijn niet even duur:

• ECDSA-256 / secp256k1 (Bitcoin, Ethereum): 1.200-1.450 logische qubits, passend in minder dan 500.000 fysieke qubits en binnen enkele minuten voltooid (Google Quantum AI met de Ethereum Foundation en Stanford, maart 2026). Eerdere schattingen van grofweg 2.330 logische qubits zijn achterhaald
• RSA-2048: minder dan 1 miljoen luidruchtige qubits in minder dan een week (Gidney, mei 2025) – naar beneden herzien ten opzichte van 20 miljoen qubits en 8 uur in de analyse van 2019
• De hedendaagse hardware: de beste openbare machines van medio 2026 draaien ongeveer 2.500 fysieke qubits, geen enkele is op grote schaal fouttolerant. De behoefte neemt af terwijl de hardware groeit

NIST post-kwantumstandaarden

In augustus 2024 voltooide NIST drie PQC-standaarden:

Hoe SynX PQC implementeert

De SynX kwantumbestendige portemonnee toepassingen:

• Kyber-768 (ML-KEM-768): Voor veilige sleuteluitwisseling
• SPHINCS+ (SLH-DSA): Voor transactiehandtekeningen
• Blake2b: Voor cryptografische hashing

Algoritme-beveiligingsfundamenten

Kyber (op rooster gebaseerd):

• Gebaseerd op het leren-met-fouten-probleem (LWE).
• Bestand tegen het algoritme van Shor
• Efficiënte sleutelgroottes en prestaties

SPHINCS+ (op hash gebaseerd):

• Beveiliging is alleen afhankelijk van hashfunctie-eigenschappen
• Meest conservatieve PQC-benadering
• Grotere handtekeningen maar maximaal vertrouwen

Migratie tijdlijn

Organisaties over de hele wereld bereiden zich voor op PQC:

• 2024: NIST-normen afgerond (FIPS 203, 204 en 205)
• 2025-2029: Migratieperiode voor de meeste systemen
• 2029-2033: Het venster waarin naar verwachting cryptografisch relevante kwantumcomputers zullen arriveren, waarbij de routekaart van IBM wordt gevolgd van Starling in 2029 (ongeveer 200 logische qubits) naar Blue Jay in 2033 (meer dan 2.000 logische qubits)

Vergelijking: Klassiek versus PQC

Veelgestelde vragen

Is post-kwantumcryptografie veilig gebleken?

Door NIST geselecteerde algoritmen overleefden jaren van publieke analyse. De SynX kwantumbestendige portemonnee maakt gebruik van deze doorgelichte normen.

Wanneer moet ik mij zorgen maken over kwantumaanvallen?

Het geloofwaardige venster is 2029-2033, bepaald door IBM's Starling- en Blue Jay-mijlpalen en Google's eigen doelstelling voor 2029. Omdat het breken van ECDSA er nu uitziet als een 1.200-1.450 logische qubit-taak in plaats van een fantasie van miljoenen qubits, en omdat 'nu oogsten, later decoderen' betekent dat gegevens die vandaag zijn vastgelegd later worden verbroken, is vroege adoptie verstandig.