Wanneer zullen kwantumcomputers Bitcoin doorbreken? De tijdlijn van 2029

Het venster gaat open in 2029 en staat wijd open in 2033. De wiskunde werd in 1994 vastgelegd. Hier is de technische tijdlijn en waarom het venster voor migratie al gesloten is.

Er circuleert een datum in elk kwantumlaboratorium, inlichtingenbriefing en cryptografisch onderzoekspapier op aarde. Het is geen geheim. Het is niet geclassificeerd. Het wordt gepubliceerd, door vakgenoten beoordeeld en onderschreven door de organisaties die de machines bouwen en de instanties die ze zullen gebruiken.

2029.

Dat is het jaar waarin de kwantumdivisie van Google – het team dat de 53-qubit Sycamore heeft gebouwd, het team dat Willow heeft gebouwd – publiekelijk heeft verklaard dat ze verwachten cryptografisch relevante quantum computing. Niet ‘ooit’. Niet ‘uiteindelijk’. Een datum op een routekaart, ondersteund door miljarden aan hardware-investeringen en een processor die de fouttolerantiedrempel al heeft overschreden.

2029 is geen deadline. Het is het jaar waarin raam gaat open. Het sluit in 2033, wanneer IBM's gepubliceerde roadmap Blue Jay oplevert: meer dan 2.000 logische qubits, ruimschoots meer dan wat nodig is om een ​​Bitcoin-privésleutel uit een openbare sleutel te halen. Alles tussen deze twee data is de kill-zone. Een routekaart kan een jaar uitglijden; een periode van vier jaar met twee onafhankelijke leveranciers daarbinnen glijdt helemaal niet weg.

Het volledige beveiligingsmodel van Bitcoin vervalt ergens in dat venster. Niet vanwege een bug. Niet vanwege een hack. Omdat de wiskunde die elke Bitcoin-privésleutel beschermt tweeëndertig jaar geleden breekbaar bleek, en het enige dat tussen dat bewijs en de uitvoering staat, is de hardware die momenteel wordt gebouwd.

De wiskunde staat niet ter discussie

In 1994 publiceerde Peter Shor een kwantumalgoritme dat het probleem oplost Elliptische curve discreet logaritmeprobleem (ECDLP) in polynomiale tijd. Bitcoin gebruikt secp256k1 ECDSA, een 256-bit elliptische curve, om elke transactie te ondertekenen. Gegeven een publieke sleutel Q = kg, leidt het algoritme van Shor de private scalair af k.

Klassiek vereist de beste aanval ~2¹²⁸ operaties. Op een kwantumcomputer heeft de aanval ongeveer nodig 1.200–1.450 logische qubits - en eindigt in notulen. Dat is het cijfer van maart 2026 Google Quantum-AI, geproduceerd met de Ethereum Foundation en Stanford, en hij past erin minder dan 500.000 fysieke qubits. Een onafhankelijke Caltech/Oratomic-analyse treft ongeveer hetzelfde doel op hardware met neutraal atomen 26.000 fysieke qubits over ongeveer tien dagen.

Noteer wat dat betekent voordat u verder gaat. Elk getal in deze aanval werd kleiner:

• Roetteler et al. (2017): 2.330 logische qubits – het cijfer dat het internet nog steeds aanhaalt, negen jaar oud
• Gidney & Ekerå (2021): ~20 miljoen fysieke qubits, 8 uur, voor RSA-2048
• Gidney (2025): hetzelfde RSA-2048-doel, naar beneden herzien onder de 1 miljoen luidruchtige qubits in minder dan een week – een 20x verlaging in zes jaar, door dezelfde auteur
• Google Quantum AI (maart 2026): ECDSA-256 bij 1.200–1.450 logisch / minder dan 500.000 fysiek, in minuten

De schattingen kwamen niet overeen. Zij ingestort. Elke serieuze herziening heeft de drempel dichterbij gebracht, nooit verder, en secp256k1 bleek altijd het goedkopere, dichterbij gelegen doelwit te zijn – goedkoper dan RSA, goedkoper dan iedereen die het artikel uit 2017 citeert, wil toegeven. Het debat is voorbij en eindigde niet waar de verdedigers van Bitcoin van uitgingen.

De tijdlijn van 2029: wie zei wat

In december 2024 verklaarde Hartmut Neven – oprichter en hoofd van Google Quantum AI – in een Financiële tijden interview dat Google op weg is om een ‘nuttige, grootschalige kwantumcomputer’ tegen eind 2029. Dit was geen afdekking. Het was een publieke toezegging, ondersteund door een processor die net de fouttolerantiebarrière had overschreden.

Dit is geen marginale voorspelling. Elke grote instelling met toegang tot de daadwerkelijke hardware heeft een tijdlijn gepubliceerd, en deze overlappen elkaar allemaal.

Inlichtingendiensten stellen geen migratiedeadlines op voor bedreigingen die zij als klein beschouwen. De NSA publiceerde CNSA 2.0 in 2022 en gaf elk Amerikaans nationaal veiligheidssysteem 13 jaar om de transitie te voltooien. Die deadline is 2035. Dat aantal hebben ze niet willekeurig gekozen.

Het Chinese kwantumbudget – publiekelijk gerapporteerd op ruim 15 miljard dollar – is geen wetenschappelijk eerlijk project. De CCP heeft van kwantumcomputers een hoeksteen gemaakt van haar nationale strategie om cyberspace en geavanceerde technologie te domineren. Dit is hetzelfde staatsapparaat dat binnen tien jaar wereldleider werd op het gebied van hogesnelheidstreinen, commerciële drones (DJI controleert meer dan 70% van de wereldmarkt) en 5G-infrastructuur, toen het besloot dat deze sectoren nationale prioriteiten waren. De Strategic Support Force van de PLA heeft quantum computing expliciet geïntegreerd in de militaire doctrine. Wanneer China een technologie tot strategische prioriteit bestempelt en deze steunt met door de staat gestuurd kapitaal, blijkt uit de staat van dienst dat zij resultaten boeken. Als je gelooft dat de Verenigde Staten en China tientallen miljarden uitgeven aan hardware die nooit zal werken, heb je een creatievere verbeeldingskracht dan de ingenieurs die de machines bouwen.

Google Willow: de drempel die alles veranderde

Eind 2024 bereikte de Willow-processor van Google iets dat de meeste populaire berichtgeving niet op prijs stelde. Het stak de fouttolerantiegrens: het punt waarop meer fysieke qubits aan een systeem worden toegevoegd vermindert totale fout in plaats van deze te vergroten.

Vóór deze drempel zaten kwantumcomputers in de val: meer qubits betekenden meer ruis, wat meer fouten betekende, wat het rekenvoordeel teniet deed. Opschaling was actief contraproductief. Willow bewees dat de techniek van kwantumfoutcorrectie (QEC) het punt heeft bereikt waarop Schalen helpt nu.

Dit is geen stapsgewijze verbetering. Het is een kwalitatieve faseovergang. Vóór Willow was de vraag: "Kan kwantumfoutcorrectie op grote schaal werken?" Na Willow is de vraag: "hoe snel kunnen we opschalen?"

Het antwoord, gebaseerd op het traject van IBM om het aantal qubits elke 18 tot 24 maanden grofweg te verdubbelen en de parallelle vooruitgang van Google, is: snel genoeg om binnen dit decennium de ECDLP-drempel te bereiken.

Wat er met de Bitcoin gebeurt als de drempel wordt overschreden

Per Glassnode, vanaf mei 2026, 6,04 miljoen BTC – 30,2% van het totale aanbod, ongeveer $469 miljard – hebben hun publieke sleutels al in de keten. Dat zijn 1,92 miljoen die structureel zijn blootgesteld aan pay-to-public-key (P2PK)-uitvoer waarbij de sleutel nooit is verborgen, plus 4,12 miljoen die operationeel zijn blootgesteld door hergebruik van adressen. Ongeveer 1,7 miljoen zitten in de vroegste P2PK-adressen, inclusief Satoshi's geschatte 1,1 miljoen BTC. Over 2,3 miljoen BTC lopen onomkeerbaar gevaar; de overige ~3,7 miljoen zouden nog steeds kunnen migreren, als hun eigenaren nog leven en opletten.

Een CRQC voert een van deze openbare sleutels in het algoritme van Shor in, voert de privésleutel uit en ondertekent een overdracht. Geen exploit nodig. Pure wiskunde op openbaar beschikbare gegevens – bijna een derde van alle Bitcoin staat in de open lucht te wachten.

De dynamische aanval is erger, en het runtimecijfer van maart 2026 maakt het reëel: wanneer een gebruiker geld uitgeeft vanaf een P2PKH-adres, wordt de openbare sleutel gedurende ~10 minuten. Een aanval die uren duurt, kan dat venster niet gebruiken. Daarin leeft een aanval die minuten duurt. Dat betekent dat zelfs de gedisciplineerde Bitcoiner die nooit een adres hergebruikt, bij elke uitgave wordt blootgesteld. En als zelfs maar een fractie van de munten van Satoshi beweegt, betekent dit dat secp256k1 kapot is – geen dip, maar een dodelijke spiraal.

Waarom Bitcoin niet op tijd kan migreren

"Bitcoin zal gewoon upgraden." Drie structurele beperkingen maken deze fantasie:

1. Latentie van governance. De SegWit-upgrade – veel kleiner van omvang – vereist 4 jaar debat, produceerde Bitcoin Cash en brak bijna het netwerk. Het vervangen van ECDSA in elke portemonnee, knooppunt en hardware-ondertekenaar is een orde van grootte moeilijker. Een dergelijk voorstel bestaat niet op de routekaart van Bitcoin Core.

2. Overhead voor handtekeningen. SPHINCS+-handtekeningen zijn dat wel 7.856 bytes versus ECDSA's 72, een 109:1 verhouding. De ~7 TPS van Bitcoin daalt naar bijna nul zonder een toename van de blokgrootte, waardoor dezelfde oorlog opnieuw oplaait die de vork van 2017 voortbracht.

3. Niet-migreerbare sleutels. Satoshi's ~1,1 miljoen BTC kan niet worden verplaatst. Ongeveer In totaal zijn 2,3 miljoen BTC onomkeerbaar blootgesteld – verloren sleutels, dode eigenaren, achtergelaten portemonnees – en geen enkele zachte vork, harde vork of bestuursstemming kan ook maar één satoshi ervan bereiken. Deze munten blijven voor altijd kwetsbaar. De marktimpact van miljoenen te stelen BTC is voor de waardering van Bitcoin op uitstervingsniveau.

De klok loopt

Vanaf maart 2026 ziet de tijdlijn er als volgt uit:

De periode tussen ‘we moeten beginnen met migreren’ en ‘het is te laat om te migreren’ is korter dan het bestuursmodel van Bitcoin een consensusverandering kan verwerken. Dit is de fundamentele doodsvoorwaarde. Niet de qubits. Niet de algoritmen. De governance-latentie.

Hoe kwantumresistentie er eigenlijk uitziet

NIST voltooide in augustus 2024 de post-kwantumcryptografiestandaarden: FIPS 203 (ML-KEM / Kyber) voor sleutelinkapseling en FIPS 205 (SLH-DSA / SPHINCS+) voor digitale handtekeningen. Dit zijn de algoritmen die de Amerikaanse overheid zal gebruiken om geheime gegevens te beschermen tegen kwantumaanvallen.

Elke blockchain die deze standaarden implementeert vanaf het ontstaan kent geen migratieprobleem. Geen zichtbare verouderde sleutels. Geen bestuursstrijd. Geen niet-migreerbare adressen. Wanneer Q-Day aanbreekt, staan ​​ketens gebouwd op NIST PQC voor een dag als alle andere.

De vraag is niet langer: “zullen kwantumcomputers Bitcoin breken?” De vraag is of u uw vermogen vóór de aankondiging naar een kwantumbestendige infrastructuur zult hebben verplaatst. Omdat tegen de tijd dat de pauze openbaar is, de privésleutels al zijn geëxtraheerd. Het slimme geld beweegt voor het overlijdensbericht is geschreven.

Referenties

• Google Quantum AI, met de Ethereum Foundation en Stanford (maart 2026) — Schatting van de ECDSA-256-bronnen: 1.200–1.450 logische qubits, minder dan 500.000 fysieke, looptijd in minuten. De huidige maatstaf.
• Caltech / Oratomisch (2026) – onafhankelijke analyse van neutrale atomen: ~26.000 fysieke qubits gedurende ongeveer 10 dagen.
• Gidney (mei 2025) – RSA-2048 herzien naar minder dan 1 miljoen luidruchtige qubits in minder dan een week, vergeleken met 20 miljoen qubits en 8 uur in 2019.
• Roetteler et al. (2017) — Schattingen van kwantumbronnen voor 256-bit ECDLP. Kwantuminformatie en berekeningen. Historisch; het logische cijfer van ~2.330 is achterhaald.
• Gidney & Ekerå (2021) — Hoe je 2048-bit RSA in 8 uur kunt factoriseren met behulp van 20 miljoen luidruchtige qubits. Quantum, 5, 433. Vervangen door de eigen herziening van de auteur uit 2025.
• Webber et al. (2022) — Impact van hardwarespecificaties op het bereiken van kwantumvoordeel. AVS-kwantumwetenschap.
• NSA CNSA 2.0 (2022) — Commerciële National Security Algorithm Suite 2.0-migratievereisten.
• NIST PQC-standaardisatie - FIPS 203 (ML-KEM) en FIPS 205 (SLH-DSA), afgerond in augustus 2024.