Crypto-taskforce van de SEC opgeroepen om crypto kwamtumveilig te maken

Er is een voorstel ingediend bij de Crypto Assets Task Force van de Amerikaanse Securities and Exchange Commission (SEC), waarin er wordt gewaarschuwd dat kwantumcomputers de cryptografische fundamenten van Bitcoin, Ethereum en het bredere ecosysteem van digitale activa kunnen doorbreken, tenzij er beschermingsmaatregelen worden genomen.

Het voorstel heeft de titel Post-Quantum Financial Infrastructure Framework (PQFIF) en is opgesteld door Daniel Bruno Corvelo Costa en maakt deel uit van meerdere schriftelijke bijdragen van individuen en organisaties aan de taskforce.

In het raamwerk is een routekaart geschetst voor het overstappen van de huidige cryptografische basis van digitale activa, zoals Bitcoin en Ether, naar kwantumresistente standaarden. Volgens het document lopen digitale activa ter waarde van biljoenen dollars gevaar als de huidige encryptiemethoden bezwijken onder kwantumaanvallen.

In de indiening wordt gewaarschuwd dat de opkomst van zogeheten cryptographically relevant quantum computers (CRQC) de fundamentele beveiliging kan breken die biljoenen dollars aan activa beschermt, wat kan leiden tot systeemrisico’s, catastrofale verliezen voor investeerders en een volledig verlies van marktvertrouwen.

Ook wordt de dreiging van Harvest Now, Decrypt Later, waarbij tegenstanders nu al versleutelde gegevens verzamelen om deze te ontcijferen zodra kwantumdoorbraken beschikbaar komen. Deze strategie baart steeds meer zorgen binnen de cybersecurity-wereld.

In het voorstel wordt opgeroepen tot proactieve actie, zoals geautomatiseerde kwetsbaarheidsanalyses van digitale assetplatformen, prioriteit voor hoogrisicosystemen zoals institutionele wallets en exchanges, en een gefaseerde migratie naar combinaties van klassieke en post-kwantumcryptografie.

Het plan integreert standaarden die in 2024 zijn vastgesteld door het Amerikaanse National Institute of Standards and Technology (NIST), waaronder FIPS 203–205, met HQC als noodoplossing.

Een zorg is het plotselinge systeemrisico bij een onverwachte kwantumdoorbraak. Een succesvolle aanval op de huidige cryptografie kan leiden tot enorme verliezen voor beleggers, operationele chaos bij custodians en betalingsverwerkers, en een instorting van het marktvertrouwen. Sommige experts waarschuwen dat Q-Day, het moment waarop kwantumcomputers Bitcoin’s encryptie kunnen kraken, al in 2028 kan aanbreken.

Volgens het voorstel is het noodzakelijk om een kwantumresistent ecosysteem voor digitale activa op te zetten om beleggers te beschermen en de langetermijnintegriteit van de Amerikaanse kapitaalmarkten te waarborgen.

Daarnaast werken ontwikkelaars van Bitcoin aan een kwantumveilige upgrade In juli hebben ontwikkelaars een nieuw Bitcoin Improvement Proposal (BIP) gepresenteerd, getiteld Post Quantum Migration and Legacy Signature Sunset, dat oproept tot het uitfaseren van Bitcoin’s huidige handtekeningschema’s ten gunste van kwantumresistente alternatieven.

Dit migratieplan zou in eerste instantie gebruikers verhinderen om nog munten te versturen naar oudere adressen die kwetsbaar zijn voor kwantumaanvallen. Ongeveer vijf jaar later zouden alle Bitcoin op zulke adressen worden bevroren en onuitgegeven blijven.