Kwantumbestendige crypto in 2026: waarom ECDSA al dood is

Elke Bitcoin-transactie die u ooit heeft uitgevoerd, is ondertekend met ECDSA: het Elliptic Curve Digital Signature Algorithm. Dat gold ook voor elke Ethereum-transactie, elke Litecoin-transactie, elke Dogecoin-transactie. Monero, Solana en Cardano tekenen in plaats daarvan met Ed25519 - een andere curve, dezelfde fatale blootstelling, omdat het algoritme van Shor er niet om geeft welke elliptische curve je kiest. Tussen hen vormen elliptische curve-signaturen de cryptografische dragende muur van vrijwel het hele cryptocurrency-ecosysteem.

En er staat een moorddatum op.

In 1994 publiceerde wiskundige Peter Shor een algoritme dat het discrete logaritmeprobleem van de elliptische curve in polynomiale tijd op een kwantumcomputer oplost. Dat betekent: gegeven een publieke sleutel kan een kwantumcomputer waarop het algoritme van Shor draait, de private sleutel afleiden. Geen brute kracht. Afleiden Het. Wiskundig. Efficiënt. De publieke sleutel wordt de private sleutel. Elk adres dat ooit een transactie heeft uitgezonden – elk adres waarvan de publieke sleutel zichtbaar is op de blockchain – kan worden hersteld.

De enige vraag is wanneer kwantumcomputers de schaal bereiken die nodig is om het algoritme van Shor uit te voeren tegen 256-bit elliptische curven. Niet if. Wanneer.

Dat aantal blijft dalen. Google Quantum AI – in samenwerking met de Ethereum Foundation en Stanford – zette het op 1.200 tot 1.450 logische qubits in maart 2026, passend in minder dan 500.000 fysieke qubits, en de klus geklaard in notulen. Een onafhankelijke Caltech/Oratomic-analyse bracht het nog lager uit: ongeveer 26.000 fysieke qubits op neutraal-atomaire hardware, die ongeveer tien dagen draaien. Eerdere schattingen gingen uit van 2.330 logische qubits en miljoenen fysieke. Die schattingen zijn achterhaald. De behoefte groeide niet. Het kromp.

De beste openbare kwantumhardware van medio 2026 bevat ongeveer 2.500 fysieke qubits, en geen daarvan is op grote schaal fouttolerant. Die kloof klinkt comfortabel. IBM heeft Starling gepland voor 2029 met ~200 logische qubits en Blue Jay voor 2033 met ruim 2.000 logische qubits op ongeveer 100.000 fysieke qubits. Google mikt op 2029. De NSA's CNSA 2.0-migratiedeadlines liggen tussen 2030 en 2035 – en inlichtingendiensten stellen geen deadlines voor bedreigingen die zij als hypothetisch beschouwen. Het venster is 2029 tot 2033. Dat is geen leven lang meer. Dat is een hypotheekherfinanciering weg.

De Quantum Resistance-scorekaart

Niet alle blockchains zijn even kwetsbaar. Sommigen zijn begonnen met het plannen van migraties. Sommigen negeren het probleem volledig. Eén werd vanaf het eerste blok kwantumbestendig gebouwd. Dit is waar de grote ketens staan:

De 5 punten SynX scoort niet? Theoretisch: geen enkel cryptografisch systeem scoort 100 omdat er altijd onbekende aanvalsvectoren bestaan. Het verschil is dat de cryptografie van SynX door NIST werd geselecteerd na ruim acht jaar peer review door honderden cryptografen. De ECDSA van Bitcoin was een pragmatische keuze in 2009, toen kwantumcomputers nog een natuurkundig experiment waren. Het is nu 2026. Het natuurkundig experiment heeft een routekaart.

Waarom Bitcoin niet zomaar kan "upgraden"

Het standaardantwoord van Bitcoin-maximalisten: "We zullen gewoon overstappen op kwantumbestendige handtekeningen als de tijd daar is." Dit brengt een fundamenteel misverstand over het probleem aan het licht.

Het migratieprobleem is existentieel:

1. Blootgestelde publieke sleutels zijn permanent. Elk BTC-adres dat een transactie heeft verzonden, heeft zijn publieke sleutel in de keten. Voor altijd. Een kwantumaanvaller hoeft het live netwerk niet te verbreken; hij kan op zijn gemak openbare sleutels uit historische transacties verzamelen en privésleutels afleiden. Dit heet ‘nu oogsten, later decoderen’, en inlichtingendiensten doen dit al jaren met gecodeerde communicatie.
2. Verloren portemonnees kunnen niet migreren. Glasknoop geteld 6,04 miljoen BTC — 30,2% van het totale aanbod, ongeveer $469 miljard – zitten op adressen waarvan de openbare sleutels al openbaar zijn (mei 2026). Verdeeld: 1,92 miljoen structureel blootgesteld in P2PK, 4,12 miljoen operationeel blootgesteld door hergebruik van adressen. Ongeveer 3,7 miljoen zouden nog steeds kunnen worden gemigreerd als hun eigenaren vandaag zouden verhuizen. De andere 2,3 miljoen kan dat niet – de sleutels zijn verloren, de eigenaren zijn verdwenen en geen enkele harde vork die ooit is geschreven kan ze redden. Dat omvat ongeveer 1,7 miljoen BTC in oude P2PK-adressen, waarvan ongeveer 1,1 miljoen toegeschreven aan Satoshi. Ze worden gratis geld voor de eerste kwantumaanvaller.
3. Consensus over een harde vork is ijzig. Het bestuursmodel van Bitcoin maakt controversiële harde vorken vrijwel onmogelijk. De blokkenoorlog duurde jaren. Een wijziging van het handtekeningschema is een orde van grootte complexer en controversiëler. Tegen de tijd dat consensus wordt bereikt, kan de kwantumklok al middernacht hebben geslagen.
4. Explosie van kenmerkende afmetingen. SPHINCS+-handtekeningen zijn 7.856 bytes – ongeveer 100x groter dan ECDSA-handtekeningen. De bloklimiet van 1 MB van Bitcoin was een oorlog. Stel je de oorlog voor met meer dan 100x kenmerkende bloat. De keten is niet ontworpen voor post-kwantumcryptografie.

Ethereum wordt geconfronteerd met dezelfde problemen met extra complexiteit: slimme contracten, DeFi-protocollen en miljarden aan vergrendelde liquiditeit zijn allemaal afhankelijk van van ECDSA afgeleide adressen. Een migratie maakt alles kapot.

Monero heeft privacyvoordelen, maar deelt dezelfde cryptografische basis: Ed25519 en Diffie-Hellman zijn beide kwetsbaar voor het algoritme van Shor. De ringhandtekeningen die Monero privé maken, worden transparant wanneer de sleutel van een ringlid kwantummechanisch kan worden afgeleid.

NIST heeft dit in 2024 geregeld

In augustus 2024 publiceerde het National Institute of Standards and Technology de definitieve post-kwantumcryptografiestandaarden:

• FIPS 203 — ML-KEM (Kyber) - op roosters gebaseerde sleutelinkapseling. De standaard voor kwantumveilige sleuteluitwisseling. Geverifieerd door roosterwiskundigen wereldwijd. Geselecteerd door de Amerikaanse overheid voor geheime communicatie.
• FIPS 205 — SLH-DSA (SPHINCS+) — op hash gebaseerde digitale handtekeningen. Beveiliging berust op botsingsweerstand van hash-functies – een probleem dat kwantumcomputers niet exponentieel versnellen. Handtekeningen van 7.856 bytes die wiskundig gezien niet te vervalsen zijn door welke bekende of theoretische aanval dan ook.

Deze zijn niet experimenteel. Het is geen ‘veelbelovend onderzoek’. Het zijn definitieve federale standaarden die worden ondersteund door het volle gewicht van het cryptografische establishment van de Amerikaanse overheid. Dezelfde standaarden die SynergyX sinds het ontstaan ​​heeft gebruikt.

Wanneer NIST een post-kwantumalgoritme standaardiseert, vertellen ze de wereld: De tijd van ECDSA is om. Hier is wat het vervangt. SynergyX luisterde. Bitcoin debatteert nog steeds.

De oogst is al aan de gang

Inlichtingendiensten wachten niet tot kwantumcomputers beginnen met verzamelen. Ze oefenen nu oogsten, later decoderen – het vandaag de dag onderscheppen en opslaan van gecodeerde communicatie in de verwachting deze te kunnen ontsleutelen wanneer quantum computing volwassen wordt. De NSA doet dit al ruim tien jaar met internetverkeer.

De blockchain maakt dit triviaal eenvoudig. Elke transactie is openbaar. Elke publieke sleutel wordt permanent vastgelegd. Een kwantumtegenstander hoeft niet eens iets te onderscheppen; de gegevens staan ​​in een grootboek te wachten. Elke openbare ECDSA-sleutel op Bitcoin, Ethereum of Monero is ​​een oogstdoel. De privésleutels zijn slechts een voldoende grote kwantumcomputer verwijderd.

SynergyX is geen oogstdoel omdat er geen ECDSA-sleutels zijn om te oogsten. Elke sleuteluitwisseling maakt gebruik van Kyber-768. Elke handtekening gebruikt SPHINCS+. De openbare sleutels op de SynergyX-blockchain onthullen niets nuttigs voor een kwantumtegenstander, omdat de onderliggende wiskundige problemen – roosterproblemen voor Kyber, hash-preimage-weerstand voor SPHINCS+ – niet worden opgelost door het algoritme van Shor. Niet efficiënt. Helemaal niet.

De klok versus het fort

ECDSA is een tikkende klok. Elk blok dat wordt gedolven met ECDSA-handtekeningen voegt een nieuwe openbare sleutel toe aan de oogstlijst. Elke dag zonder migratie is een dag dichter bij een catastrofaal sleutelherstel. De ketens waarop ECDSA draait, zijn niet alleen kwetsbaar; ze stapelen zich bij elke transactie kwetsbaarder op.

SynergyX is een fort. Niet omdat het perfect is (geen enkel systeem is dat), maar omdat het vanaf het begin met de juiste cryptografie is gebouwd. Geen verouderde sleutels. Geen migratieschuld. Geen bestuursstrijd over handtekeningregelingen. Wanneer kwantumcomputers cryptografische relevantie bereiken, wordt Bitcoin geconfronteerd met een existentiële crisis. SynergyX staat dinsdag voor de deur.

De wiskunde onderhandelt niet. De wiskunde wacht niet op stemmingen in de commissie. De wiskunde geeft niets om uw marktkapitalisatie. ECDSA is al dood – de begrafenis heeft nog niet plaatsgevonden.