Je denkt dat je bitcoin veilig is in een cold wallet. De seed is nooit online geweest. Geen enkele app heeft ooit de privésleutels gezien. En toch kan diezelfde wallet nu al blootstaan aan een toekomstige quantumaanval. De kwetsbaarheid is geen lek. Ze zit ingebakken in de manier waarop de meeste wallets hun adressen genereren.
Hoe Bitcoin-adressen per ongeluk quantumveilig zijn
Elk Bitcoin-adres waarvan je nooit hebt uitgegeven, is op dit moment quantumveilig. Dat is geen ontwerpkeuze. Het is een neveneffect van P2PKH. Je adres is een hash van de publieke sleutel. Zolang je geen transactie ondertekent, blijft de publieke sleutel verborgen.
Op het moment dat je uitgeeft, verdwijnt die bescherming. De publieke sleutel wordt gepubliceerd op de blockchain en wordt zichtbaar voor iedereen, inclusief een toekomstige quantumcomputer.
De verborgen regel in je HD-wallet
De meeste wallets gebruiken BIP 32: één seed die een hele boom aan sleutels afleidt. Je cold-spaaradres en je hot-uitgaafadres delen vaak dezelfde afstamming.
BIP 32 kent twee modi: hardened en non-hardened. Non-hardened is de standaard in de meeste wallets. Het is handig omdat je publieke sleutels kunt genereren zonder ooit de privésleutel aan te raken. Ideaal voor watch-only wallets of adresgeneratie op een server.
De zelden gedocumenteerde keerzijde: als de privésleutel van een non-hardened kind én de publieke sleutel van zijn ouder allebei bekend zijn, kun je de privésleutel van de ouder berekenen. Dit is geen quantumprobleem. Het is klassieke wiskunde die vandaag al werkt.
Quantum maakt het erger
Shors algoritme heeft geen gelekte privésleutel nodig. Het leidt de privésleutel rechtstreeks af uit de publieke sleutel. Precies wat elke wallet blootlegt op het moment dat je ondertekent.
De echte vraag is niet: is mijn sleutel ooit gelekt? De echte vraag is: heeft een sleutel op mijn afleidingspad ooit een transactie ondertekend?
Onderzoekers schatten dat er momenteel zo'n 7 miljoen bitcoin op adressen met blootgestelde publieke sleutels staan. Voornamelijk door hergebruik van adressen en verouderde adrestypen. Tegen de huidige koers is dat meer dan 450 miljard dollar aan sleutels die een voldoende krachtige quantumcomputer theoretisch zou kunnen bereiken.
Niemand ontwierp hiervoor in 2012
BIP 32 werd bedacht in een tijd waarin een cryptografisch relevante quantumcomputer nog sciencefiction leek. Shors algoritme bestond op papier, maar de hardware niet.
Googles schatting uit 2026 legt de eis om Bitcoins ECDSA te breken op minder dan 1200 logische qubits, met een aanval die in minuten kan draaien zodra de hardware bestaat.
Wat quantumveilig by design echt betekent
Het betekent dat de afleidingsboom, het handtekeningschema, het adresformaat en de volledige wallethiërarchie vanaf het eerste blok aannemen dat publieke sleutels uiteindelijk computationeel omkeerbaar worden.
Niet als retrofit nadat 7 miljoen bitcoin al blootgestelde sleutels hebben.
Wat je deze week nog kunt doen
Open je wallet. Controleer het afleidingspad. Welke adressen zijn afgeleid van een ouder die al een transactie heeft ondertekend?
Dit is geen hypothetische oefening. Het is huiswerk dat je vandaag kunt afronden.
Hoe ziet jouw boom eruit?