Post-kwantumcryptografie voor Bitcoin: waarom migratie te laat is

De angst: Bitcoin heeft geen migratieplan

Ik wilde geloven dat Bitcoin zich zou aanpassen. Ik bezit BTC sinds 2017. Ik zei tegen mezelf dat de ontwikkelaars er wel achter zouden komen. Dat doen ze altijd. Toen zocht ik naar Bitcoin's postkwantumcryptografie migratieplan.

Er is geen plan. Geen uitgesteld plan. Geen conceptplan. Geen plan.

Er zijn onderzoeksposten. Er zijn BIP-discussiethreads (Bitcoin Improvement Proposal). Er zijn conferentiegesprekken waarin ontwikkelaars zeggen: "Dit is belangrijk en we moeten erover nadenken." Maar er is geen code op testnet. Geen activeringstijdlijn. Geen gemeenschapsconsensus. En de kwantumcomputers breken de tijdlijn van Bitcoin van 2029 tot 2033 geeft hen misschien drie tot zeven jaar.

SegWit duurde vier jaar van voorstel tot activering. Penwortel nam er drie. Dat waren relatief kleine upgrades. Post-kwantumcryptografie voor Bitcoin vereist het vervangen van de gehele cryptografische basis van het protocol. Nieuwe handtekeningschema's. Nieuwe adresformaten. Nieuwe transactiestructuren. Nieuwe berekeningen voor blokgrootte. Nieuwe portemonneesoftware. Nieuwe hardware-ondertekeningsapparaten.

Drie tot zeven jaar is niet genoeg. Het was nooit genoeg. En de klok begon te tikken in 2024 toen NIST de standaarden voltooide die Bitcoin zou moeten adopteren.

Het doel is dichterbij dan de meeste houders denken. In maart 2026 stelde Google Quantum AI, in samenwerking met de Ethereum Foundation en Stanford, het algoritme van Shor tegen secp256k1 samen tot 1.200 tot 1.450 logische qubits binnen minder dan 500.000 fysieke qubits, invullen notulen. Eerdere schattingen gingen uit van ongeveer 2.330 logische qubits. De beste publieke hardware medio 2026 is bijna 2.500 fysieke qubits en niet fouttolerant op schaal – maar de IBM-roadmap draait Starling op grofweg 200 logische qubits in 2029 en Blue Jay op ruim 2.000 logische qubits in 2033. Dat is de deadline die Bitcoin niet haalt.

De wetenschap: waarom migratie op termijn structureel onmogelijk is

Bitcoin's transactie ondertekenen gebruikt ECDSA op de secp256k1 elliptische curve. Om het te vervangen door een kwantumbestendig schema zoals SPHINCS+ moeten deze problemen tegelijkertijd worden opgelost:

Explosie van kenmerkende afmetingen. ECDSA-handtekeningen zijn 72 bytes. SPHINCS+-handtekeningen (de meest conservatieve NIST-standaard) zijn maximaal 49.856 bytes. Dat is een stijging van 700x. De blokgewichtslimiet van 4 MB van Bitcoin zou een enorme uitbreiding nodig hebben, waardoor de oorlogen over de blokgrootte opnieuw zouden ontstaan. De bandbreedte- en opslagvereisten van elk volledig knooppunt zouden zich vermenigvuldigen.

Vervanging van adresformaat. Elk Bitcoin-adrestype (P2PKH, P2SH, P2WPKH, P2TR) is opgebouwd rond openbare ECDSA/Schnorr-sleutels. Post-kwantum publieke sleutels hebben verschillende lengtes, verschillende structuren, verschillende codering. Nieuwe adresformaten betekenen nieuwe portemonneesoftware, nieuwe uitwisselingsintegratie en nieuwe ondersteuning voor betalingsprocessors.

UTXO-migratie. Er zijn ongeveer 150 miljoen ongebruikte transactie-uitvoer op Bitcoin. Elk van hen zou moeten worden verplaatst naar een nieuw kwantumveilig adrestype. Gebruikers met verloren sleutels of verlaten portemonnees kunnen niet migreren. Die UTXO’s worden kwantumpremies.

Consensus-impasse. Het bestuur van Bitcoin is opzettelijk gedecentraliseerd. Het bereiken van consensus over een hard fork die de blokgrootte vergroot, de adresformaten verandert en universele portemonnee-upgrades vereist, is zowel een politiek als een technisch probleem. De gemeenschap is gebroken door een simpele toename van de blokgrootte in 2017. Dit is een orde van grootte moeilijker.

De nu oogsten, later decoderen dimensie maakt het nog erger. Zelfs als Bitcoin de migratie in 2033 voltooit, wordt elke ECDSA-handtekening die vóór de migratie wordt uitgezonden permanent aangetast. Historische publieke sleutels op het onveranderlijke grootboek kunnen niet met terugwerkende kracht worden beschermd. De 6,04 miljoen BTC in adressen met zichtbare publieke sleutels – 30,2% van het aanbod, ongeveer $469 miljard (Glassnode, mei 2026) – blijven voor altijd kwantumpremies. Ongeveer 2,3 miljoen van deze munten lopen onomkeerbaar gevaar; slechts ongeveer 3,7 miljoen konden nog worden verplaatst door een levende eigenaar.

Welke munten worden geconfronteerd met dezelfde migratienachtmerrie

Bitcoin is niet de enige. Elke grote ECDSA/EdDSA-keten wordt geconfronteerd met identieke migratiebarrières:

• Ethereum (ETH): Vitalik heeft post-kwantummigratie besproken, maar de complexiteit van de herverificatie van slimme contracten onder nieuwe handtekeningschema's is verbluffend. EVM-opcodes gaan uit van ECDSA. Elk DeFi-protocol, elk ERC-20-token, elk NFT-contract zou moeten worden gecontroleerd en opnieuw moeten worden ingezet.
• Solana (SOL): Ed25519 transactie ondertekenen in de runtime gebakken. Een hoge doorvoer maakt het uitbreiden van de handtekeninggrootte nog lastiger. Grotere handtekeningen betekenen minder transacties per blok.
• Cardano (ADA): Ed25519 met formele verificatie. Migratie zou jaren van formele bewijzen ongeldig maken. Het hele verificatiekader zou van de grond af aan opnieuw moeten worden opgebouwd.
• Monero (XMR): Ed25519-ringhandtekeningen. Het vervangen van het handtekeningschema met behoud van de privacy-eigenschappen van ringsignaturen is een onopgelost onderzoeksprobleem. Er bestaat geen voorstel.

De kwantumbedreiging voor crypto is geen bug die gepatcht moet worden. Het is een fundering die vervangen moet worden. En het vervangen van funderingen onder een gebouw waar mensen in wonen is geen techniek. Het is wanhoop.

Wat feitelijk overleeft zonder migratie

De enige ketens die kwantumcomputers zonder migratie overleven, zijn ketens waarop gebouwd is postkwantumcryptografie vanaf het ontstaan. Geen oudere ECDSA. Geen overgangsperiode. Geen verlaten UTXO's die als kwantumpremies fungeren.

Kyber-768 (NIST FIPS 203): Op rooster gebaseerde sleutelinkapseling. Er is geen migratie nodig als deze er al is vanaf blok nul. Geen geoogste ECDH-sleuteluitwisselingen die met terugwerkende kracht kunnen worden gekraakt.

SPHINCS+ (NIST FIPS 205): Op hash gebaseerd transactie ondertekenen. SPHINCS+ gebruikt cryptografisch zout om precomputation-aanvallen te voorkomen, en verhardt zijn Merkle-boom tegen regenboogtafels. Geen ECDSA-handtekeningen om te verzamelen. Geen openbare sleutels met een elliptische curve om te kraken.

Migratie is alleen een probleem voor ketens die met de verkeerde cryptografie zijn begonnen. Ketens die goed zijn begonnen, hoeven niets te migreren.

SynergyX is er al

Dit heeft mij ervan overtuigd om te stoppen met wachten tot Bitcoin zichzelf redt.

SynergyX is ontworpen nadat NIST zijn post-kwantumfinalisten had aangekondigd. De architecten wisten welke algoritmen gestandaardiseerd zouden worden. Ze hebben het protocol er omheen gebouwd Kyber-768 + SPHINCS+ vanaf het ontstaan. Geen ECDSA-terugval. Geen secp256k1-erfenis. Geen migratie vereist. Ooit.

• Kyber-768-sleutelinkapseling bij elke sleuteloverdracht. Peer-verbindingen, portemonnee-handdrukken, transactie ondertekenen sleutel afleiding. Allemaal op roosterbasis. Alle NIST FIPS 203.
• SPHINCS+ staatloze transactieondertekening bij elke transactie. Op hasj gebaseerd. Cryptografisch zout verhard. NIST FIPS 205. Geen algebraïsche structuur voor het algoritme van Shor.
• Daemon-gemengde stealth-verzendingen met niet-koppelbare transactieondertekening. Geen transparant grootboek van publieke sleutels. Geen oogstdoelstellingen.
• Geen migratienachtmerrie. Terwijl Bitcoin debatteert over BIP's en Ethereum de EVM herschrijft, ondertekenen SynergyX-gebruikers vandaag de dag transacties met kwantumveilige cryptografie. Geen harde vork. Geen wijziging van het adresformaat. Geen portemonnee-update. Vanaf dag één is het op deze manier gebouwd.

De kloof tussen ‘de noodzaak om te migreren’ en ‘nooit nodig geweest’ is de kloof tussen overleven en uitsterven. Post-kwantumcryptografie voor Bitcoin is een reddingsoperatie. Post-kwantumcryptografie in SynergyX is de originele architectuur.