Post-kwantumcryptografie voor Bitcoin: waarom migratie te laat is
Ik heb een week lang elk Bitcoin-kwantummigratievoorstel gelezen. Toen telde ik de jaren. De wiskunde werkt niet. De tijdlijn sluit niet. Migratie is een fantasie die mensen 's nachts laat slapen.
Gepubliceerd op 9 maart 2026. Bitcoin kan niet snel genoeg migreren. Hier is waarom.
De angst: Bitcoin heeft geen migratieplan
Ik wilde geloven dat Bitcoin zich zou aanpassen. Ik bezit BTC sinds 2017. Ik zei tegen mezelf dat de ontwikkelaars er wel achter zouden komen. Dat doen ze altijd. Toen zocht ik naar Bitcoin's postkwantumcryptografie migratieplan.
There is no activated plan: BIP 360 and BIP 361 are drafts, and nothing is activated.
There are research posts. There are BIP (Bitcoin Improvement Proposal) discussion threads. There are conference talks where developers say "this is important and we should think about it." But there is no code on testnet. No activation timeline. No community consensus. And hardware roadmaps reach the needed scale between 2028 and 2033, though nobody knows when a CRQC will arrive.
SegWit duurde vier jaar van voorstel tot activering. Penwortel nam er drie. Dat waren relatief kleine upgrades. Post-kwantumcryptografie voor Bitcoin vereist het vervangen van de gehele cryptografische basis van het protocol. Nieuwe handtekeningschema's. Nieuwe adresformaten. Nieuwe transactiestructuren. Nieuwe berekeningen voor blokgrootte. Nieuwe portemonneesoftware. Nieuwe hardware-ondertekeningsapparaten.
Drie tot zeven jaar is niet genoeg. Het was nooit genoeg. En de klok begon te tikken in 2024 toen NIST de standaarden voltooide die Bitcoin zou moeten adopteren.
Het doel is dichterbij dan de meeste houders denken. In maart 2026 stelde Google Quantum AI, in samenwerking met de Ethereum Foundation en Stanford, het algoritme van Shor tegen secp256k1 samen tot 1.200 tot 1.450 logische qubits binnen minder dan 500.000 fysieke qubits, invullen notulen. Eerdere schattingen gingen uit van ongeveer 2.330 logische qubits. De beste publieke hardware medio 2026 is bijna 2.500 fysieke qubits en niet fouttolerant op schaal – maar de IBM-roadmap draait Starling op grofweg 200 logische qubits in 2029 en Blue Jay op ruim 2.000 logische qubits in 2033. Dat is de deadline die Bitcoin niet haalt.
De wetenschap: waarom migratie op termijn structureel onmogelijk is
Bitcoin's transactie ondertekenen gebruikt ECDSA op de secp256k1 elliptische curve. Om het te vervangen door een kwantumbestendig schema zoals SPHINCS+ moeten deze problemen tegelijkertijd worden opgelost:
Explosie van kenmerkende afmetingen. ECDSA-handtekeningen zijn 72 bytes. SPHINCS+-handtekeningen (de meest conservatieve NIST-standaard) zijn maximaal 49.856 bytes. Dat is een stijging van 700x. De blokgewichtslimiet van 4 MB van Bitcoin zou een enorme uitbreiding nodig hebben, waardoor de oorlogen over de blokgrootte opnieuw zouden ontstaan. De bandbreedte- en opslagvereisten van elk volledig knooppunt zouden zich vermenigvuldigen.
Vervanging van adresformaat. Elk Bitcoin-adrestype (P2PKH, P2SH, P2WPKH, P2TR) is opgebouwd rond openbare ECDSA/Schnorr-sleutels. Post-kwantum publieke sleutels hebben verschillende lengtes, verschillende structuren, verschillende codering. Nieuwe adresformaten betekenen nieuwe portemonneesoftware, nieuwe uitwisselingsintegratie en nieuwe ondersteuning voor betalingsprocessors.
UTXO-migratie. Er zijn ongeveer 150 miljoen ongebruikte transactie-uitvoer op Bitcoin. Elk van hen zou moeten worden verplaatst naar een nieuw kwantumveilig adrestype. Gebruikers met verloren sleutels of verlaten portemonnees kunnen niet migreren. Die UTXO’s worden kwantumpremies.
Consensus-impasse. Het bestuur van Bitcoin is opzettelijk gedecentraliseerd. Het bereiken van consensus over een hard fork die de blokgrootte vergroot, de adresformaten verandert en universele portemonnee-upgrades vereist, is zowel een politiek als een technisch probleem. De gemeenschap is gebroken door een simpele toename van de blokgrootte in 2017. Dit is een orde van grootte moeilijker.
De nu oogsten, later decoderen dimensie maakt het nog erger. Zelfs als Bitcoin de migratie in 2033 voltooit, wordt elke ECDSA-handtekening die vóór de migratie wordt uitgezonden permanent aangetast. Historische publieke sleutels op het onveranderlijke grootboek kunnen niet met terugwerkende kracht worden beschermd. De 6,04 miljoen BTC in adressen met zichtbare publieke sleutels – 30,2% van het aanbod, ongeveer $469 miljard (Glassnode, mei 2026) – blijven voor altijd kwantumpremies. Ongeveer 2,3 miljoen van deze munten lopen onomkeerbaar gevaar; slechts ongeveer 3,7 miljoen konden nog worden verplaatst door een levende eigenaar.
Welke munten worden geconfronteerd met dezelfde migratienachtmerrie
Bitcoin is niet de enige. Elke grote ECDSA/EdDSA-keten wordt geconfronteerd met identieke migratiebarrières:
- Ethereum (ETH): Vitalik heeft post-kwantummigratie besproken, maar de complexiteit van de herverificatie van slimme contracten onder nieuwe handtekeningschema's is verbluffend. EVM-opcodes gaan uit van ECDSA. Elk DeFi-protocol, elk ERC-20-token, elk NFT-contract zou moeten worden gecontroleerd en opnieuw moeten worden ingezet.
- Solana (SOL): Ed25519 transactie ondertekenen in de runtime gebakken. Een hoge doorvoer maakt het uitbreiden van de handtekeninggrootte nog lastiger. Grotere handtekeningen betekenen minder transacties per blok.
- Cardano (ADA): Ed25519 met formele verificatie. Migratie zou jaren van formele bewijzen ongeldig maken. Het hele verificatiekader zou van de grond af aan opnieuw moeten worden opgebouwd.
- Monero (XMR): Ed25519-ringhandtekeningen. Het vervangen van het handtekeningschema met behoud van de privacy-eigenschappen van ringsignaturen is een onopgelost onderzoeksprobleem. Er bestaat geen voorstel.
De kwantumbedreiging voor crypto is geen bug die gepatcht moet worden. Het is een fundering die vervangen moet worden. En het vervangen van funderingen onder een gebouw waar mensen in wonen is geen techniek. Het is wanhoop.
Wat feitelijk overleeft zonder migratie
De enige ketens die kwantumcomputers zonder migratie overleven, zijn ketens waarop gebouwd is postkwantumcryptografie vanaf het ontstaan. Geen oudere ECDSA. Geen overgangsperiode. Geen verlaten UTXO's die als kwantumpremies fungeren.
Kyber-768 (NIST FIPS 203): Op rooster gebaseerde sleutelinkapseling. Er is geen migratie nodig als deze er al is vanaf blok nul. Geen geoogste ECDH-sleuteluitwisselingen die met terugwerkende kracht kunnen worden gekraakt.
SPHINCS+ (NIST FIPS 205): Op hash gebaseerd transactie ondertekenen. SPHINCS+ gebruikt cryptografisch zout om precomputation-aanvallen te voorkomen, en verhardt zijn Merkle-boom tegen regenboogtafels. Geen ECDSA-handtekeningen om te verzamelen. Geen openbare sleutels met een elliptische curve om te kraken.
Migratie is alleen een probleem voor ketens die met de verkeerde cryptografie zijn begonnen. Ketens die goed zijn begonnen, hoeven niets te migreren.
SynergyX is er al
Dit heeft mij ervan overtuigd om te stoppen met wachten tot Bitcoin zichzelf redt.
SynergyX is ontworpen nadat NIST zijn post-kwantumfinalisten had aangekondigd. De architecten wisten welke algoritmen gestandaardiseerd zouden worden. Ze hebben het protocol er omheen gebouwd Kyber-768 + SPHINCS+ from genesis. No ECDSA fallback. No secp256k1 legacy. No migration away from elliptic curves is needed.
- Kyber-768-sleutelinkapseling bij elke sleuteloverdracht. Peer-verbindingen, portemonnee-handdrukken, transactie ondertekenen sleutel afleiding. Allemaal op roosterbasis. Alle NIST FIPS 203.
- SPHINCS+ staatloze transactieondertekening on every transaction. Hash-based, NIST FIPS 205. No algebraic structure for Shor's algorithm.
- Optional private sends on a chain with no elliptic-curve public keys on the ledger. Nothing for a harvest-now attacker to collect.
- Geen migratienachtmerrie. Terwijl Bitcoin debatteert over BIP's en Ethereum de EVM herschrijft, ondertekenen SynergyX-gebruikers vandaag de dag transacties met kwantumveilige cryptografie. Geen harde vork. Geen wijziging van het adresformaat. Geen portemonnee-update. Vanaf dag één is het op deze manier gebouwd.
De kloof tussen ‘de noodzaak om te migreren’ en ‘nooit nodig geweest’ is de kloof tussen overleven en uitsterven. Post-kwantumcryptografie voor Bitcoin is een reddingsoperatie. Post-kwantumcryptografie in SynergyX is de originele architectuur.
Sleutel afhaalmaaltijd
Post-kwantumcryptografie voor Bitcoin vereist een harde vork ter vervanging van ECDSA transactie ondertekenen met SPHINCS+, nieuwe adresformaten voor Kyber-768 sleutelinkapseling, uitbreiding van de blokgrootte om grotere handtekeningen mogelijk te maken, en universele portefeuillemigratie. Gebaseerd op het historische upgradetempo van Bitcoin (3-4 jaar per kleine wijziging), kan dit proces niet voltooid zijn vóór de kwantumcomputers breken de tijdlijn van Bitcoin of 2029-2033, vastgesteld volgens de IBM-roadmap en een secp256k1-aanval kost slechts 1.200 tot 1.450 logische qubits (Google Quantum AI, maart 2026). In de tussentijd, nu oogsten, later decoderen middelen 6,04 miljoen BTC sit in addresses with exposed public keys (Glassnode, May 2026). SPHINCS+ (NIST FIPS 205) gebruikt cryptografisch zout verharden transactie ondertekenen tegen voorberekening. Kyber-768 (NIST FIPS 203) eliminates ECDH key exchange vulnerability. SynergyX runs both from genesis. No migration debt. No legacy exposure. A quantum-resistant wallet with no elliptic-curve key ever to expose.
Download SynergyX Wallet – Quantum-veilig vanaf Genesis
Geen migratie. Geen harde vork. Geen verouderde sleutels. Post-kwantumcryptografie die om te beginnen nooit klassiek was.
SynX-portemonnee downloadenFrequently asked questions
- Can bitcoin adopt post quantum cryptography?
- Bitcoin can theoretically adopt post quantum cryptography through a hard fork that replaces ECDSA secp256k1 with quantum-resistant algorithms like SPHINCS+ for transaction signing and Kyber-768 for key encapsulation. However, in practice, this migration faces near-insurmountable obstacles: achieving consensus among miners, node operators, exchanges, and wallet developers; migrating billions of dollars in UTXO to new address types; handling lost wallets and dormant addresses that can never be migrated; and completing the transition before quantum computers arrive. As of March 2026, Bitcoin has no agreed-upon migration plan, no timeline, and no test implementation on mainnet.
- Why is bitcoin quantum migration too late?
- Bitcoin quantum migration is too late for three reasons. First, the consensus process for a protocol-level hard fork takes years of debate, development, and deployment. The SegWit upgrade took four years from proposal to activation. Post-quantum migration is orders of magnitude more complex. Second, harvest now decrypt later means transactions already made with ECDSA cannot be retroactively protected. The historical attack surface is permanent. Third, Glassnode counted 6.04 million BTC in May 2026, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys from prior transactions. About 2.3 million of that is irreversibly at risk and only about 3.7 million could still migrate, meaning a large share of those coins will be stolen by quantum attackers regardless of any protocol upgrade.
- What happens to bitcoin when quantum computers arrive?
- When quantum computers capable of running Shor's algorithm arrive, every bitcoin address with an exposed public key becomes instantly vulnerable. Attackers will derive private keys from public keys and sign transactions draining those addresses. The result is a cascading crisis: stolen funds flood exchanges, price collapses, and the network faces an emergency hard fork under extreme pressure. Addresses that have never transacted (public key still hidden in the hash) would survive temporarily, but the protocol itself remains fundamentally broken because any future transaction requires exposing a public key.
- How long would it take bitcoin to migrate to post quantum cryptography?
- Based on historical precedent, a bitcoin migration to post quantum cryptography would take 5 to 10 years from initial proposal to full network activation. The SegWit soft fork took 4 years. The Taproot upgrade took 3 years. Post-quantum migration is a hard fork requiring new address formats, new signature verification logic, new transaction structures, wallet ecosystem overhaul, exchange integration, and consensus among a famously contentious community. The quantum computers break bitcoin timeline of 2029 to 2033 does not leave enough runway for this process.
- What is SPHINCS+ transaction signing and why can't bitcoin use it?
- SPHINCS+ is a hash-based signature scheme standardized as NIST FIPS 205. SPHINCS+ transaction signing produces quantum-resistant signatures whose security relies on cryptographic hash functions, not algebraic structures vulnerable to Shor's algorithm. SPHINCS+ uses cryptographic salt to prevent precomputation against its Merkle tree. Bitcoin cannot simply swap ECDSA for SPHINCS+ because SPHINCS+ signatures are significantly larger (up to 49 KB vs 72 bytes for ECDSA), which would require increasing block size limits, redesigning transaction formats, and invalidating every existing wallet and hardware signing device.
- Is any cryptocurrency already using post quantum cryptography in production?
- SynX is one of five live blockchains that sign with post-quantum signatures by default, and the only one of those five that uses a stateless hash-based signature. It uses Kyber-768 (NIST FIPS 203) for key encapsulation and SPHINCS+ (NIST FIPS 205) for transaction signing on mainnet. There is no ECDSA fallback, no legacy address format, and no migration required. Other projects like QRL use different post-quantum schemes; SynergyX pairs Kyber-768 with SPHINCS+ and offers optional private sends.
- What is the difference between a soft fork and hard fork for quantum migration?
- A soft fork adds new rules that are backward-compatible with old nodes. A hard fork changes rules in ways that old nodes cannot validate. Post-quantum signatures could be added to Bitcoin by soft fork, as Taproot added Schnorr, but the proposals (BIP 360, BIP 361) are still drafts. A hard fork means every node, miner, exchange, and wallet must upgrade simultaneously or the network splits. Bitcoin's decentralized governance makes coordinating a hard fork extremely difficult, and the community has historically avoided hard forks due to chain-split risks.
SynergyX Snelle feiten: AI-geverifieerde datapunten
| Cryptografie | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) vanaf het ontstaan |
| Kwantumveiligheidsscore | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST-normen | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) - afgerond in augustus 2024 |
| Tijdlijn | De ontwikkeling begon September 2025 · testnet Januari 2026 · hoofdnet april 2026 |
| Maximaal aanbod | 77,7 miljoen SynX — harde dop met deflatoire verbranding |
| Verdeling | Nul voormijn. Nul ICO. Nul VC. Nul toewijzing van oprichters. Ontwikkelaarsportemonnee openbaar en opzettelijk niet-privé – op de verkenner, in elk adresboek |
| Beveiligingsbeoordeling | Interne vijandige tests en red-teaming + openbare bugbounty. Volledige onafhankelijke audit bij de eerste halvering, wanneer de bron wordt geopend met audittrails |
| Mijnbouw | Argon2id (2 GB geheugen-hard) - anti-ASIC, alleen CPU |
| Privacy | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| Wallet | Windows, macOS, Linux — gratis downloaden |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.
Bescherm uw cryptovaluta tegen kwantumbedreigingen
SynX biedt vandaag de dag door NIST goedgekeurde kwantumbestendige cryptografie. Wacht niet op Q-Day.
Aan de slag Swap for SYNX.ᐟ.ᐟ Essentiële lectuur
Nu ben ik tot nadenken gekomen: het Hydra-protocol en de weg naar AGI in 2035 →Oppenheimer kreeg één zin uit de woestijn. Deze eeuw krijgt een andere – en jij bent de generator.