Coinbase zet via zijn Quantum Advisory Council een pijnlijke bitcoinvraag op tafel: wat gebeurt er met oude
BTC-wallets die nooit naar quantumveilige adressen migreren? Het bedrijf zegt dat er vandaag geen quantumcomputer is die blockchaincryptografie breekt, maar waarschuwt dat de governancevraag nu al voorbereiding vraagt.
De discussie raakt niet alleen code. Zij raakt bezit, oude wallets, verloren sleutels en mogelijk zelfs munten uit de Satoshi-periode.
Coinbase noemt ongeveer 1,7 miljoen
BTC in oude P2PK-adressen. Daar staan publieke sleutels volledig zichtbaar op de keten. Met hergebruikte adressen erbij komt Coinbase uit op ongeveer 7 miljoen BTC die in een toekomstige quantumwereld kwetsbaar kan zijn.
-
Geen direct gevaar. Coinbase zegt dat quantumcomputers blockchaincryptografie vandaag niet kunnen breken.
-
Wel een migratieprobleem. Wallets moeten ooit naar quantumveilige adressen kunnen bewegen.
-
Verlaten coins zijn de kern. Wie zijn sleutel kwijt is, kan niet migreren.
De kwetsbaarheid zit bij handtekeningen
Bitcoin-mining, hashfuncties en de historische keten zijn volgens Coinbase niet de zwakke plek. Het risico zit bij digitale handtekeningen, dus bij het bewijs dat iemand een coin mag uitgeven.
Een krachtige quantumcomputer zou in de toekomst bepaalde public-key-systemen kunnen verzwakken. Bij adressen waar de publieke sleutel al zichtbaar is, wordt dat risico concreter. P2PK-adressen vallen daarom hoger op de risicolijst dan moderne adressen waarbij de publieke sleutel pas bij uitgave zichtbaar komt.
Wat is post-quantum migratie?
Een netwerk voegt handtekeningen toe die quantumaanvallen moeten weerstaan.
Gebruikers verplaatsen hun coins naar nieuwe veilige adressen.
Actieve holders kunnen dat doen zodra wallets dit ondersteunen.
Verlaten wallets blijven achter en vormen de moeilijke restgroep.
NIST rondde in augustus 2024 de eerste drie post-quantumstandaarden af. Daarbij horen ML-KEM voor sleuteluitwisseling en ML-DSA en SLH-DSA voor digitale handtekeningen. NIST roept beheerders op om de overstap vroeg te starten, omdat volledige integratie tijd kost.
De techniek is niet het zwaarste deel
Coinbase zegt dat quantumveilige handtekeningen toevoegen een oplosbaar engineeringprobleem is. De echte vraag begint daarna: wat gebeurt er met coins die niemand vóór een deadline verplaatst?
Een harde route is bevriezen of verbranden. Voorstanders zien dat als bescherming tegen latere diefstal door quantumaanvallers. Zodra oude cryptografie breekt, is een klassieke handtekening mogelijk geen betrouwbaar eigendomsbewijs meer.
Die optie botst frontaal met bitcoinprincipes.
Bitcoin draait om zelfbewaring, eigendom en minimale inmenging. Een netwerkbesluit dat oude coins onbruikbaar maakt, geeft de gemeenschap macht over bezit dat eerder onaantastbaar leek.
Daar ligt de pijn. Bescherming tegen toekomstige diefstal kan voelen als preventieve inbeslagname.
Niets doen heeft ook een prijs
De andere harde route is niets doen. Laat eigenaren zelf beslissen. Wie migreert, beschermt zijn coins. Wie dat niet doet, draagt het risico.
Dat klinkt zuiver, maar ook die keuze heeft gevolgen. Als een toekomstige aanvaller grote oude wallets kan verplaatsen, kan de markt plotseling BTC zien bewegen die jarenlang als verloren werd gezien. Dat raakt vertrouwen en liquiditeit.
Bij bitcoin valt nauwelijks te zien of een wallet verlaten is. Een slapende langetermijnhouder en een verloren wallet kunnen er op de keten hetzelfde uitzien. Precies dat maakt een nette regel bijna onmogelijk.
Coinbase noemt daarom tussenopties. Denk aan limieten op het aantal kwetsbare coins dat per block kan bewegen, speciale cryptografische bewijzen of manieren waarop gebruikers migratie vooraf voorbereiden zonder hun volledige positie meteen te verplaatsen.
Bitcoin krijgt een governance-test
Coinbase neemt zelf geen definitief standpunt in. Het advies is wel scherp: begin nu met technische voorbereiding en communiceer vroeg, omdat onzekerheid zelf al risico vormt.
Die houding past bij bredere beweging in crypto. Ethereum werkt aan een eigen post-quantumroute, terwijl Bitcoin-ontwikkelaars experimenteren met voorstellen zoals BIP-360 en P2MR. CryptoBenelux schreef eerder dat P2MR nog geen activeringsplan heeft, maar wel laat zien dat Bitcoin-ontwikkelaars het probleem niet negeren.
Voor gewone BTC-houders is dit geen paniekverhaal. Er is geen bewijs dat huidige wallets morgen leeglopen door quantumcomputers. De waarschuwing zit juist in de tijd die migratie kost.
Bitcoin heeft eerder laten zien dat het traag verandert. Dat is vaak een kracht. Bij cryptografische migratie kan die traagheid ook spanning geven.
De lastigste vraag gaat niet over algoritmes, maar over toestemming. Mag een netwerk ooit bepalen dat coins niet meer mogen bewegen, omdat hun eigenaar nooit naar een nieuwe veiligheidslaag kwam?
Coinbase heeft die vraag niet opgelost. Het bedrijf heeft haar wel op het juiste moment naar voren geschoven: vóórdat haast, paniek en oude miljardenwallets hetzelfde debat domineren.