Uw portemonnee is niet veilig in 2026 – hier is waarom

De app ziet er prima uit. De balans ziet er prima uit. De cryptografie eronder staat al op een dodenlijst van de overheid.

Uw portemonnee zal u niet waarschuwen. Er is geen melding waarin staat dat "de NSA het algoritme dat uw geld beschermt, heeft afgeschaft." Er is geen rode vlag die zegt: "Een buitenlandse overheid heeft uw openbare sleutel geregistreerd en wacht tot de hardware uw privésleutel eruit haalt." Uw portemonnee ziet er de dag voordat u alles verliest precies hetzelfde uit als nu.

Dat is het probleem. De dreiging is niet zichtbaar. Het is geen phishing-link die u kunt vermijden of een malwarescan die u kunt uitvoeren. Het is een wiskundige zekerheid die op een tijdlijn werkt. Elke grote portemonnee ter wereld staat aan de verkeerde kant.

Het algoritme dat uw Bitcoin-transacties ondertekent, heet ECDSA. Het algoritme dat uw Ethereum-transacties ondertekent, is hetzelfde. Solana maakt gebruik van Ed25519. Cardano gebruikt Ed25519. Monero gebruikt Curve25519. Elk van deze is een elliptisch curve-algoritme. Ze zitten allemaal bij de NSA pensioen lijst – gepland voor volledige verwijdering uit de Amerikaanse nationale veiligheidssystemen in 2035, omdat hun geheime inlichtingendienst dit zegt zal gebroken zijn.

Je portemonnee gebruikt ze nog steeds. Er is geen plan om te stoppen.

De dodenlijst

Elke keten in die rode kolom wordt beschermd door cryptografie die de Amerikaanse overheid heeft verbannen uit zijn eigen systemen. Niet over een decennium. Vanaf nu. De volledige verwijdering van ECDSA is gepland in 2035. Uw portemonnee-app beschikt mogelijk over biometrische ontgrendeling en ondersteuning voor hardwareportemonnees. Dat doet er allemaal niet toe als het handtekeningschema eronder breekbaar is.

Hoe je alles verliest

Wanneer u een Bitcoin-transactie verzendt, zendt uw portemonnee uw openbare sleutel naar het hele netwerk. Dit is geen bug; zo werkt het protocol. De handtekening bewijst dat u de eigenaar bent van de privésleutel, en de publieke sleutel verifieert dit. Die publieke sleutel leeft dan permanent in de keten, op elk volledig knooppunt op aarde, en kan door iedereen worden gedownload.

Een kwantumcomputer waarop het algoritme van Shor draait, neemt die publieke sleutel en berekent jouw privésleutel. Niet via een hack. Niet door een kwetsbaarheid. Door wiskunde. Gezien uw publieke sleutel Q, het algoritme zoekt naar uw privésleutel k. Vervolgens ondertekent het een transactie en wordt uw geld verzonden naar een adres dat u nog nooit hebt gezien. De transactie is geldig. De handtekening klopt. Naar het netwerk heb je het zelf gestuurd.

Er zijn drie manieren waarop dit u bereikt:

• Blootstelling aan de keten. Van elk adres dat ooit een transactie heeft verzonden, is de openbare sleutel permanent vastgelegd op de blockchain. Deze gegevens zijn al vastgelegd – door iedereen. Het is een gratis download. Wanneer een CRQC arriveert, levert elk van deze sleutels een privésleutel op. Dit is de HNDL-aanval: de oogst is al gebeurd, alleen de decodering wacht.
• Onderschepping van Mempool. Wanneer u een transactie uitzendt, wordt uw openbare sleutel ongeveer 10 minuten in de mempool weergegeven voordat deze wordt bevestigd. Een snelle CRQC haalt de sleutel eruit en voert uw transactie uit met diefstal tegen hogere kosten. U ziet hoe uw geld in realtime wordt omgeleid.
• P2PK directe diefstal. 1,92 miljoen BTC bevinden zich op pay-to-public-key-adressen waar de volledige publieke sleutel momenteel onbeschermd in de keten wordt opgeslagen – de structureel blootgestelde kern van de 6,04 miljoen BTC, 30,2% van al het aanbod en ongeveer $469 miljard, dat Glassnode in mei 2026 als quantum-blootgesteld werd geteld. Nog eens 4,12 miljoen zijn operationeel blootgesteld, door hergebruik van adressen. Alleen al het vroege P2PK-blok bevat ~1,7 miljoen munten, inclusief Satoshi's ~1,1 miljoen BTC. Geen transactie nodig. De sleutels zijn al zichtbaar, permanent, wachtend.

De eerste en derde aanval werken met terugwerkende kracht. De gegevens die nodig zijn om uw geld te stelen, zijn al aanwezig. Alleen de hardware om het te verwerken ontbreekt. En Google zegt dat hardware in 2029 arriveert.

Er is niets dat u kunt doen

U kunt hergebruik van adressen voorkomen. U kunt gehashte adresformaten gebruiken. U kunt hogere kosten betalen om minder tijd in de mempool door te brengen. Het doet er allemaal niet toe. Het moment dat je hebt ooit een transactie heeft verzonden, is uw openbare sleutel permanent in de keten aanwezig. Die sleutel is de invoer voor het algoritme van Shor. Geen enkele portemonnee-instelling, geen best practice, geen enkele veiligheidshygiëne maakt dit ongedaan. De gegevens zijn al verzameld. De enige vraag is wanneer de hardware de achterstand inhaalt.

Het antwoord is geen betere gewoonte. Het is verschillende cryptografie.

De enige architectuur die overleeft

SynergyX gebruikt Kyber-768 (FIPS 203) en SPHINCS+ (FIPS 205) uit blok 1. Geen oudere cryptografie. Geen migratie nodig. Nergens in de geschiedenis van de keten zijn klassieke sleutels zichtbaar. Wanneer kwantumcomputers het elliptische curveprobleem doorbreken, wordt SynergyX geconfronteerd Dinsdag.

De weddenschap die u elke dag sluit

Elke dag dat u crypto in een klassieke portemonnee bewaart, gokt u erop dat geen enkele organisatie op aarde een cryptografisch relevante kwantumcomputer zal inzetten voordat u uw geld verplaatst. De entiteiten die deze weddenschap tegenwerken:

• Google Quantum-AI – zich publiekelijk richten op 2029
• IBM Quantum — Meer dan 100.000 qubits in 2033
• China's nationale kwantuminitiatief – $15 miljard+ budget, militaire prioriteit
• De NSA – het verplicht stellen van migratie tegen 2035 op basis van geheime beoordelingen

Je hoeft de meest agressieve tijdlijn niet te geloven. Dat hoef je alleen maar te geloven ieder van hen heeft gelijk om te concluderen dat op uw portemonnee een vervaldatum is afgedrukt in onzichtbare inkt.

Uw portemonnee zal u niet waarschuwen. Er is geen pushmelding voor "een kwantumcomputer heeft zojuist het discrete logaritmeprobleem opgelost." Tegen de tijd dat het algemeen bekend is, zijn de sleutels al uitgepakt, zijn de transacties al ondertekend en zijn de fondsen al verdwenen. De vraag is niet of uw portemonnee vandaag de dag veilig is. Het gaat erom of het die dag veilig zal zijn je kunt het niet zien aankomen.

Referenties

• Veelgestelde vragen over NSA CNSA 2.0 (2022) — Migratiemandaten en HNDL-dreigingsevaluatie.
• NIST Post-Quantum Cryptografie-standaardisatie - FIPS 203, FIPS 205, afgerond in augustus 2024.
• Roetteler et al. (2017) — Schattingen van kwantumbronnen voor 256-bit ECDLP.
• Webber et al. (2022) — Fysieke qubit-vereisten voor het doorbreken van cryptografische curves.
• Tijdlijn kwantumdreigingen van het Global Risk Institute (2023) — Expert CRQC-waarschijnlijkheidsonderzoek.