Casa-beveiligingschef Jameson Lopp zegt dat een quantumcomputer die Bitcoin (BTC) kan breken nog vele malen verder weg is. Toch waarschuwt dezelfde scepticus dat de voorbereidingen voor Bitcoin’s Q-Day nu al achterlopen.
Daardoor staan er ongeveer 2,6 miljoen BTC, ter waarde van zo’n $207 miljard, centraal in het debat. Deze coins zitten op adressen die mogelijk nooit overgaan naar quantum-veilige cryptografie.
Hoe ver weg is Bitcoin’s Q-Day echt
Casa biedt multi-key Bitcoin-opslag. In een recent interview stelde Lopp dat er enorme doorbraken nodig zijn om het gat te dichten.
De hardware bevestigt zijn mening. Google’s Willow-chip werkt met 105 qubits. In maart schatte Google dat je minder dan 500.000 qubits nodig hebt om Bitcoin-handtekeningen te kraken.
Dat is een verschil van meer dan 4.700 keer. Toch gaf Lopp hierbij een kanttekening. Doorbraken in kunstmatige intelligentie (AI) vinden vaak ook hun weg naar andere sectoren, en quantumonderzoek zou vervolgens kunnen volgen.
Het risico geldt alleen voor de elliptische-curve-handtekeningen van Bitcoin, niet de SHA-256-hashing die wordt gebruikt voor mining. Quantum-voordeel bij mining is namelijk veel kleiner.
Wat als Bitcoin minder dan een decennium heeft
Stefano Gogioso, quantum computing-docent aan Oxford en lid van BeInCrypto’s Future Tech & AI Council, ziet een kortere tijdslijn. Hij is medeoprichter van Spooqy, een startup die quantumgeld ontwikkelt.
Gogioso ziet Q-Day als het moment waarop de secp256k1-curve van Bitcoin gekraakt kan worden binnen één block, ongeveer tien minuten. Volgens de modellen van zijn team gebeurt dat ergens begin tot midden jaren 2030.
Tijdens een Q-Day-expertpanel in juli betoogde hij dat zelfs een kleine kans op zo’n doorbraak het waard maakt om nu al voorbereidingen te treffen.
Waarom is governance het echte knelpunt
Lopp geeft zelf de deadline aan.
“Ik hoop nog steeds dat we minstens een decennium of langer hebben, want als we minder dan een decennium hebben, lopen we achter… zoals we allemaal weten, is Bitcoin heel, heel lastig om te veranderen.”
Jameson Lopp, chief security officer bij Casa, zei dit in een recent interview.
Zijn essay uit september legt uit waarom. Lopp schreef mee aan BIP-361, een ontwerpvoorstel om quantum-kwetsbare handtekeningen in de loop van jaren uit te faseren.
Hij verwacht niet dat men serieus zal oproepen om dit te activeren, tenzij er een quantumcomputer op komst lijkt te zijn binnen tien jaar. De voorspelling van Gogioso valt binnen deze periode.
Migratie zelf gaat traag. Bitcoin-onderzoeksbureau Chaincode Labs schat dat een volledige upgrade vijf tot vijftien jaar kan duren, aldus het essay van Lopp.
Gogioso gaf in juli de schuld aan het ontbreken van formele governance bij Bitcoin voor deze trage reactie.
Welke coins zijn als eerste kwetsbaar
Niet elke Bitcoin loopt evenveel gevaar. Coins waarvan de publieke sleutel al op de chain staat, geven aanvallers onbeperkt de tijd.
Dit geldt voor vroege pay-to-public-key (P2PK)-transacties, hergebruikte adressen en Taproot-uitbetalingen. Lopp schat dat ongeveer 2,6 miljoen BTC, ofwel circa 13% van de voorraad, waarschijnlijk nooit zal migreren.
“Bitcoin’s quantumprobleem is niet zo urgent dat gebruikers vandaag al in paniek moeten raken. Het is wel urgent, omdat decentrale systemen moeilijke coördinatieproblemen moeten oplossen voordat het echte noodsituaties worden.”
schreef Lopp.
Grote houders zijn al begonnen met verplaatsen. Coinbase, dat ongeveer 12% van alle BTC bezit, publiceerde in oktober een post-quantum readiness-plan. Maar het Bitcoin-protocol zelf heeft nog steeds geen afgesproken deadline.
