Niemand weet wanneer een quantumcomputer RSA-2048 breekt. Gepubliceerde voorspellingen lopen van 2029 (Gartner) tot eind jaren dertig (voorspellers op Metaculus, een enquête onder experts), en de NSA zegt ronduit dat ze het niet weet ("does not know").
RSA-2048 is de versleuteling die een groot deel van het internet beschermt, van websites tot software-updates. Hij is niet gebroken. Op deze pagina staat wie wat verwacht, waarop elke voorspelling is gebaseerd en wat we niet weten. Elke datum linkt naar de bron.
Wat er nodig is om RSA-2048 te breken
Een quantumcomputer zou RSA breken met het algoritme van Shor. Dat is een lange, precieze berekening. De quantumbits van nu, fysieke qubits, maken daarvoor te veel fouten. De oplossing is foutcorrectie: veel fysieke qubits werken samen als één betrouwbare logische qubit. Vergelijk het met een team slordige klerken die elkaars werk controleren, zodat het team als geheel bijna geen fouten maakt.
De meest geciteerde schatting is van Craig Gidney van Google Quantum AI, gepubliceerd in mei 2025: minder dan een miljoen fysieke qubits, met een looptijd van minder dan een week. In zijn berekening werkt die machine met ongeveer 1.400 logische qubits. De getallen leggen we uitgebreid uit in hoeveel qubits er nodig zijn om RSA-2048 te kraken.
De schatting blijft dalen
In 2019 schatten Gidney en Martin Ekerå 20 miljoen fysieke qubits en ongeveer 8 uur. Het paper van 2025, van Gidney alleen, bracht dat onder een miljoen, met dezelfde aannames over de kwaliteit van de hardware. In 2026 kwamen Paul Webster en collega's onder de 100.000 fysieke qubits, als de hardware bepaalde foutkansen en snelheden haalt. Een team van Oratomic, Caltech en UC Berkeley beschreef een ontwerp met maar 10.000 atoomqubits, in ruil voor een veel langere looptijd.
Lagere schattingen betekenen niet dat zo'n machine bestaat. Ze betekenen dat het doel kleiner werd. De laagste getallen hangen af van hardware die nog niet gebouwd is.
Waar de hardware staat
De machines die er zijn, zitten ver van dat doel. In een benchmark van Sandia National Laboratories, samen met Quantinuum en NVIDIA, gepubliceerd in september 2026, draaiden tot 8 logische qubits op de Helios-1-computer van Quantinuum. RSA-2048 vraagt er ongeveer 1.400. In rekenkracht schieten de huidige machines volgens de auteurs "roughly five orders of magnitude" tekort: ruwweg een factor 100.000.
Bedrijven hebben hogere aantallen logische qubits aangekondigd. Die claims hebben we niet gecontroleerd, dus we gebruiken ze hier niet.
Wat voorspellers verwachten
| Wanneer | Wie | Wat precies |
|---|---|---|
| 2029 | Gartner (februari 2025) | Verwacht dat quantumcomputers algoritmen voor publieke-sleutelcryptografie kunnen breken ("break public key cryptographic algorithms"). Gebaseerd op een analistenrapport; alleen de openbare samenvatting is leesbaar. |
| april 2030 | Cloud Security Alliance (2022) | Een aftelklok naar de dag dat quantumcomputers de huidige beveiligingsinfrastructuur kunnen breken ("present-day cybersecurity infrastructure"). Ingesteld in 2022. |
| november 2033 | Voorspellers op Metaculus | Mediaan voor het factoriseren van het RSA-2048-challengegetal. Bandbreedte juli 2030 tot maart 2039, 26 voorspellers (9 oktober 2026). |
| december 2034 | Voorspellers op Metaculus | Mediaan voor het factoriseren van een willekeurig RSA-challengegetal, de meeste veel kleiner dan RSA-2048. 135 voorspellers (9 oktober 2026). |
| ≈ 2035 / ≈ 2040 | Global Risk Institute (rapport maart 2026) | Enquête onder 26 experts: 28–49% kans op een quantumcomputer die RSA-2048 binnen 24 uur breekt, binnen 10 jaar; 51–70% binnen 15 jaar. |
| Geen datum | NSA (december 2024) | "NSA does not know when there will be a CRQC. Expert assessments disagree significantly about timing." De NSA weet het niet, en experts lopen sterk uiteen. |
Een CRQC is een cryptographically relevant quantum computer: een quantumcomputer die versleuteling als RSA kan breken. Let op: de twee Metaculus-vragen spreken elkaar tegen. De moeilijkere vraag (RSA-2048) heeft de vroegere mediaan. We houden ze allemaal bij in onze Q-Day-tracker, die we bijwerken als een voorspelling verschuift.
Een deadline is geen voorspelling
Overheden hebben datums gezet om over te stappen op quantumveilige versleuteling. De NSA wil dat alle Amerikaanse nationale-veiligheidssystemen in 2035 quantumbestendig zijn. Onder Executive Order 14412 moeten de belangrijkste Amerikaanse federale systemen eind 2030 post-quantum sleuteluitwisseling gebruiken. Dat zijn deadlines voor de overstap, geen voorspellingen van wanneer RSA valt. Ze staan in wie moet wat, en wanneer.
Wat we niet weten
We weten niet of de hardware in hetzelfde tempo beter blijft worden, of dat een nieuw algoritme het doel opnieuw verlaagt. Voorspellingen kunnen beide kanten op schuiven. De auteurs van Sandia trokken hun metingen door en kwamen uit op 2050–2070 voordat machines zonder foutcorrectie dit soort problemen aankunnen, als het huidige tempo doorzet. Dat is geen Q-Day-voorspelling: ze gebruiken het als argument dat foutcorrectie de enige realistische route is.
Waarom de datum nu al telt
Versleutelde gegevens kunnen vandaag worden opgeslagen en later worden ontcijferd, zodra zo'n machine bestaat. Dat heet nu oogsten, later ontcijferen. Gegevens die jarenlang geheim moeten blijven, lopen dus nu al risico, wat de precieze datum ook wordt. Onze countdown toont de dichtstbijzijnde gepubliceerde schatting.