PQC · Post-Quantum Cryptografie
Nee, nog niet.
De beste expertschattingen:
1 januari 2029 · Schatting van Google
Bronnen: Google (2026) · NSA · SecurityWeek · GRI 2026
Dit zijn de digitale sloten die het dagelijks leven beschermen — elk hangslotje in je browser gebruikt er één van. Rood = valt naar verwachting voor quantumcomputers (de aftelling toont de vroegste serieuze schatting; sommige experts zeggen 2035). Oranje = op papier verzwakt, maar houdt nog stand. Groen = overleeft Q-Day.
Google mikt op het afronden van zijn eigen post-quantum migratie in 2029, gedreven door Gidney's schatting uit 2025 van minder dan een miljoen qubits. Expertrange: 2029–2035.
De helft van de sleutellengte van RSA-2048 betekent ruwweg de helft van de logische qubits. Wat RSA-2048 breekt, breekt dit ruim daarvoor.
Het slot achter veilige apps en chats. Het valt eerder dan RSA: een quantumcomputer heeft er veel minder qubits voor nodig.
Quantumcomputers verzwakken dit slot alleen op papier: de aanval zou duizenden jaren non-stop quantumrekenwerk kosten. Je wifi is niet het probleem.
Het sterkste veelgebruikte slot. Zelfs een perfecte quantumcomputer zou er langer mee bezig zijn dan het universum bestaat — daarom vertrouwen overheden het voor staatsgeheimen. Een aftelling hier zou oneerlijk zijn.
De digitale vingerafdruk achter certificaten en Bitcoin-mining. Het omkeren zou praktisch eeuwig duren — mining is veilig; Bitcoins wallets zijn het echte verhaal (hieronder).
Cryptowallets worden beschermd door dezelfde soort wiskunde. Sommige munten zijn kwetsbaar — en sommige waren vanaf dag één quantumbestendig gebouwd.
Ongeveer een kwart van alle Bitcoin zit in wallets waarvan de sleutels publiek zichtbaar zijn — inclusief Satoshi's munten. Die staan vooraan zodra er een sterke genoeg quantumcomputer bestaat.
Hetzelfde slot als Bitcoin, maar met een schonere uitweg: Ethereum-accounts kunnen worden opgewaardeerd naar quantumveilige handtekeningen zonder de keten te breken.
Deze munten kozen vanaf dag één voor quantumbestendige wiskunde — de categorie die Q-Day niet kan raken. Alle drie worden live gevolgd in onze screener.
Wat gebeurt er als Q-Day aanbreekt?
Ontdek het onderzoek, de tijdlijn, expertvisies & FAQ ↓
Investering
De Tech-Giganten in de Quantumrace: IBM, Google, Microsoft en Amazon
IBM, Google, Microsoft en Amazon strijden om de leiding in quantumcomputing. Welke bedrijven zijn het meest gevorderd, en wat is de inzet voor Q-Day?
Investering
Quantumaandelen Uitgelegd: IONQ, Rigetti en D-Wave Beoordeeld
IONQ, Rigetti, D-Wave: quantumaandelen zijn volatiel, speculatief en complex. Een nuchter overzicht van wat beleggers echt kopen.
Investering
Quantum-Eenhoorns: De Niet-Beursgenoteerde Bedrijven die de Race Leiden
PsiQuantum, Quantinuum, Sandbox AQ: de niet-beursgenoteerde quantumbedrijven met de grootste waarderingen, en de risico's die daarmee gepaard gaan.
Uitlegger
Wat is Y2Q? Y2K vs. het Quantummillenniumprobleem
Y2Q is de quantumvariant van het millenniumprobleem, maar fundamenteel anders en gevaarlijker. Een vergelijking van de twee grootste tech-crisissen ooit.
Actiegids
De Y2Q Migratiegids: Vijf Stappen naar Post-Quantum Veiligheid
Een vijf-staps raamwerk voor organisaties die de overgang naar post-quantum cryptografie plannen: van inventarisatie tot volledige implementatie.
Standaarden & Beleid
NISTs Negen Post-Quantum Handtekeningkandidaten: Een Analyse
NIST evalueert negen aanvullende post-quantum handtekeningalgoritmen. Een analyse van de kandidaten, hun wiskundige basis en wat ze aanvullen op de bestaande standaarden.
Beleid & Investering
De Weddenschap van $2 Miljard: Waarom de VS Negen Quantumbedrijven Tegelijk Financiert
Het Amerikaanse ministerie van Handel zet $2,013 miljard in op negen quantumcomputingbedrijven tegelijk. Wat dit signaleert voor de Q-Day-tijdlijn.
Baanbrekend Onderzoek
China's Origin Wukong-180: Een 180-Qubit Quantumsprong
China's Origin Quantum lanceerde de Wukong-180: een 180-qubit systeem, volledig onafhankelijk ontwikkeld. Wat dit betekent voor de mondiale Q-Day-race.
Onderzoek
Microsofts Majorana 1: De Topologische Qubit die Q-Day Kan Versnellen
Microsofts Majorana 1 demonstreert een fundamenteel andere qubitarchitectuur, één die de Q-Day-tijdlijn aanzienlijk kan verkorten.
Cryptocurrency
Ethereums Quantumontsnappingsplan: 100 Miljoen Wallets Beschermen
Elke Ethereum-transactie is kwetsbaar voor quantumaanvallen. Met 100 miljoen actieve adressen werkt de gemeenschap aan een migratieplan, maar de marge is smal.
Uitlegger
Wanneer Wordt RSA Gebroken? Een Analyse van Alle Serieuze Schattingen
Van 2029 (Google) tot 2035 (Global Risk Institute): wat de experts zeggen en hoe de tijdlijn verschuift door nieuwe algoritmen en hardwareverbeteringen.
Uitlegger
Quantum vs. Klassiek Computergebruik: Wat is het Werkelijke Verschil?
Quantumcomputers vervangen klassieke computers niet, ze doen iets fundamenteel anders. Een heldere uitleg van de verschillen en wat quantumcomputers echt kunnen.
Uitlegger
Shors Algoritme Uitgelegd: Hoe Quantumcomputers RSA Breken
Shors algoritme is de reden waarom RSA-encryptie kwetsbaar is voor quantumaanvallen. Een toegankelijke uitleg van hoe het werkt en waarom het zo gevaarlijk is.
Uitlegger
Hoe Werkt een Quantumcomputer? Qubits, Superpositie en Verstrengeling
Qubits, superpositie, verstrengeling en foutcorrectie: de bouwstenen van een quantumcomputer, uitgelegd zonder wiskundige formules.
Uitleg
Wat is Q-Day en waarom zou je je er zorgen over maken?
Q-Day verwijst naar het moment waarop een quantumcomputer krachtig genoeg wordt om RSA-encryptie te kraken, de basis van de meeste internetbeveiliging vandaag.
Technologie
Post-quantum cryptografie: de race om het internet te beschermen
NIST heeft zijn eerste post-quantum encryptiestandaarden afgerond. Maar hoe snel zal de wereld ze adopteren, en is dat snel genoeg?
Onderzoek
Google's Willow-chip: een mijlpaal op weg naar Q-Day
Google's nieuwste quantumprocessor verhoogt de inzet. We leggen uit wat de Willow-doorbraak betekent voor de Q-Day tijdlijn.
Standaarden & Beleid
NIST kiest HQC: een reserveschild tegen quantumaanvallen
In maart 2025 koos NIST HQC als vijfde post-quantum algoritme, een terugvaloptie gebaseerd op volledig andere wiskunde.
Uitleg
Nu oogsten, later ontcijferen
Staatsactoren onderscheppen vandaag al versleutelde data met de bedoeling die te ontcijferen zodra een quantumcomputer beschikbaar is. Gevoelige data met een lange levensduur loopt nu al risico.
Impact
Bitcoin en de quantumdreiging
De meeste cryptovaluta gebruiken elliptische-curvecryptografie voor wallets, kwetsbaar voor quantumaanvallen. Wat staat er op het spel en hoe reageert de crypto-gemeenschap?
Standaarden & Beleid
NSA CNSA 2.0: het quantummigratieplan van de overheid
De NSA heeft alle Amerikaanse nationale veiligheidssystemen opgedragen vóór 2030 te migreren naar post-quantum cryptografie. Wat staat er in dat plan en waarom is de deadline zo strikt?
Standaarden & Beleid
Cloudflare en de post-quantum deadline van 2029
Cloudflare werkt al aan post-quantum TLS en wil kritieke systemen vóór 2029 beveiligd hebben. Hoe beïnvloedt dat de rest van het internet?
Technologie
Drie studies die Q-Day op 2029 plaatsen
Drie recente wetenschappelijke publicaties wijzen allemaal op 2029 als het kritieke jaar. We leggen uit wat ze zeggen en waarom ze zo invloedrijk zijn.
Uitleg
Q-Day wordt erger dan Y2K
Y2K was een technisch probleem met een duidelijke oplossing en een harde deadline. Q-Day is fundamenteel anders, en gevaarlijker. Hier is waarom.
Uitleg
De Q-Day tijdlijn: wanneer gebeurt het?
Van Google's interne inschatting van 2029 tot het 50%-scenario van het Global Risk Institute in 2035: een overzicht van alle serieuze prognoses en wat ze betekenen.
Impact
Q-Day en bankieren: het financiële systeem onder druk
Banken en betalingssystemen zijn volledig afhankelijk van RSA- en ECC-encryptie. Wat gebeurt er als die encryptie op Q-Day bezwijkt?
Handleiding
Hoe je je voorbereidt op Q-Day
Praktische stappen voor organisaties en individuen om quantumveilig te worden: van cryptografische inventarisatie tot migratie naar post-quantum standaarden.
Naslagwerk
Q-Day woordenlijst
Een beknopt overzicht van alle belangrijke begrippen: van qubits en Shors algoritme tot CRYSTALS-Kyber, foutcorrectie en cryptografische migratie.
Wat is Q-Day?
Q-Day is het voorspelde moment waarop een quantumcomputer krachtig genoeg wordt om RSA-encryptie te kraken, het systeem dat vandaag het grootste deel van het internetverkeer, bankieren en communicatie beveiligt. Wanneer het aanbreekt, kan alle versleutelde data achteraf worden ontcijferd.
Wanneer gebeurt het?
Schattingen lopen uiteen: het interne beveiligingsteam van Google mikt op 2029, NIST en de NSA plannen voor 2030 als kritieke migratiedeadline, en het Global Risk Institute schat de kans op 50% voor 2035. De tijdlijn hangt sterk af van de voortgang in qubit-kwaliteit en foutcorrectie.
Loop ik al risico?
"Nu oogsten, later ontcijferen"-aanvallen vinden al plaats, staatsactoren verzamelen vandaag versleutelde data om te ontcijferen zodra een capabele quantumcomputer beschikbaar is. Gevoelige data met een lange levensduur (medische dossiers, financiële geschiedenis, staatsgeheimen) loopt het grootste risico.
Wat is post-quantum cryptografie?
Post-quantum cryptografie (PQC) verwijst naar cryptografische algoritmen die bestand zijn tegen quantumaanvallen. In 2024 publiceerde NIST de eerste PQC-standaarden, CRYSTALS-Kyber en CRYSTALS-Dilithium, ter vervanging van de kwetsbare RSA- en ECC-encryptie.
Wat kan ik doen?
Beheer je kritieke infrastructuur of verwerk je gevoelige langlevende data: start met een cryptografische inventarisatie, volg NISTs migratierichtlijnen voor PQC en begin de overgang naar PQC-compatibele systemen. De meeste grote cloudproviders bieden al PQC-compatibele TLS-opties aan.
Overleven Bitcoin en cryptovaluta Q-Day?
De meeste cryptovaluta gebruiken elliptische-curvecryptografie (ECC) voor wallets, die kwetsbaar is voor quantumaanvallen. Bitcoins ECDSA-handtekeningen kunnen worden gebroken door een voldoende grote quantumcomputer. De crypto-gemeenschap bespreekt actief migratietrajecten naar post-quantum cryptografie.
Is de tijdlijn recent veranderd?
Ja, aanzienlijk. In mei 2025 publiceerde Google-onderzoeker Craig Gidney een paper waaruit bleek dat RSA-2048 gebroken kan worden met minder dan een miljoen qubits, tegenover zijn eigen schatting van 20 miljoen uit 2019. Dat is een 20× lagere hoeveelheid benodigde middelen. Dat ene resultaat is een belangrijke reden dat Google, Cloudflare en grote overheden hun migratiedeadlines allemaal naar voren hebben gehaald naar 2029–2030.
Heeft Q-Day invloed op mijn wachtwoorden?
Niet direct. Wachtwoorden worden doorgaans beschermd met hash-algoritmen (bcrypt, Argon2, SHA-256), die niet door Shor's algoritme worden gebroken. De grootste dreiging geldt voor publieke-sleutelcryptografie — RSA en ECC — die je verbinding met websites (HTTPS), je e-mail en je cryptowallets beveiligt. Grover's algoritme kan symmetrische encryptie verzwakken, maar het verdubbelen van de sleutellengte (bijvoorbeeld AES-256 in plaats van AES-128) biedt voldoende bescherming.
Wat is "harvest now, decrypt later"?
Het is een aanvalsstrategie waarbij tegenstanders — meestal inlichtingendiensten van natiestaten — versleutelde data vandaag onderscheppen en opslaan, ook al kunnen ze die nog niet lezen. Zodra er een capabele quantumcomputer bestaat, ontcijferen ze met terugwerkende kracht alles wat ze verzameld hebben. Dat betekent dat data die je vandaag verstuurt in 2030 blootgelegd kan worden. Medische dossiers, diplomatieke berichten en zakelijke communicatie met langdurige gevoeligheid lopen het meeste risico.
scrollen →
We voeren in de cryptografie al het verkeerde gesprek als we discussiëren of we nog één, drie of vijf jaar hebben voordat quantumcomputers de huidige beveiligingsalgoritmen kraken. We moeten altijd voorop lopen, zeker in het tijdperk van 'nu opslaan, later ontcijferen'.
Over drie tot vijf jaar komt zeker het moment waarop we ons vanuit cryptografisch oogpunt aan quantum moeten aanpassen.
Voorbereiden op een post-quantumwereld wordt een complex veranderprogramma dat het oplossen van de millenniumbug eenvoudig doet lijken.
De gemiddelde expertschatting van de kans dat er binnen de komende 10 jaar een cryptografisch relevante quantumcomputer verschijnt, ligt nu tussen 28% en 49%, de hoogste in de geschiedenis van dit rapport.
Q-Day zou al in 2025 kunnen komen. De vraag is niet óf, maar wanneer, en de meeste organisaties zijn gevaarlijk slecht voorbereid.
Elliptische krommen gaan verdwijnen. De kans is ongeveer 20% dat quantumcomputers die de huidige cryptografie kunnen kraken vóór 2030 arriveren, en dat is geen risico dat Ethereum zich kan veroorloven te negeren.
Het is een zeer serieuze dreiging, en ik denk dat de moderne cryptogemeenschap niet volledig beseft hóé serieus die is. Mijn voorspelling is een kwestie van jaren, geen decennia.
Zodra er een voldoende krachtige quantumcomputer beschikbaar komt, worden conventionele digitale handtekeningschema's gebroken, en zijn alle bestaande ledgers kwetsbaar voor aanvallen. Ik heb QRL gebouwd omdat dit geen theoretisch probleem is.