Ongeveer 30% van alle Bitcoin in omloop heeft zijn publieke sleutel al blootgelegd — en niemand heeft tot nu toe een coin gestolen. Maar dat venster blijft niet voor altijd open, en BitGo wacht niet om te ontdekken wanneer het sluit. De institutionele bewaardienst introduceerde op 22 juli vier nieuwe quantumrisicobeheersingscontroles voor Bitcoin-wallets, waarmee het een van de eerste grote custodians is die klanten concrete tools geeft om hun blootstelling te meten en te verminderen voordat er daadwerkelijk een cryptografisch relevante kwantumcomputer bestaat.
Summary
Belangrijkste punten
- BitGo lanceerde op 22 juli vier quantumrisicocontroles: een Quantum Risk Score, begeleide adresremediatie, een nieuwe UTXO-selectiemethode en bijgewerkte standaardadresinstellingen.
- Glassnode schatte in mei dat 6,04 miljoen BTC — ongeveer 30,2% van de uitgegeven voorraad — al publieke-sleutelblootstelling in rust heeft.
- Er bestaat vandaag geen praktische kwantumaanval op Bitcoin; de tools van BitGo zijn operationele voorbereiding op een toekomstig scenario.
- Taproot- en Pay-to-Public-Key-outputs worden nog niet gedekt door de huidige release en vereisen aparte remediatie.
- BIP 360, een conceptvoorstel voor een Bitcoin-softfork dat is ontworpen om langdurige kwantumblootstelling te verminderen, blijft niet geactiveerd en onder technische beoordeling.
BitGo lanceert vier quantumrisicocontroles voor Bitcoin-wallets
De stap richt zich op institutionele houders die ondersteunde Bitcoin-multisignature-wallets gebruiken. De vier controles werken samen als een risicobeheersingslaag: een Quantum Risk Score toont de blootstelling van elke wallet in het platform, een begeleide adresremediatieworkflow verplaatst risicovolle fondsen naar nieuwe adressen, een herziene UTXO-selectiemethode voorkomt dat gedeeltelijke uitgaven blootgestelde coins achterlaten, en bijgewerkte standaardadresinstellingen verminderen de afhankelijkheid van outputtypen die eerder sleutelzichtbaarheid creëren.
BitGo kaderde de release als operationele voorbereiding in plaats van een noodreactie. Blockstream-medeoprichter Adam Back, geciteerd in BitGo’s aankondiging, verwoordde het eenvoudig: “niemand heeft vandaag een kwantumcomputer die Bitcoin kan aanraken.” Het punt is juist dat instellingen geen actieve dreiging nodig zouden moeten hebben om het risico te gaan beheren — de tijd om de blootstelling te herstructureren is zolang die nog theoretisch is.
Die framing is strategisch belangrijk. Institutionele bewaring is een business die is gebouwd op de belofte dat klantactiva veilig zijn onder elk voorzienbaar scenario. Nu quantumrisicotools aanbieden, signaleert paraatheid aan toezichthouders, raden van bestuur en grote allocators die in toenemende mate vragen naar langetermijnrisico’s — zelfs risico’s die in jaren of decennia worden gemeten.
Technische details van de quantumrisicocontroles
Quantum Risk Score en wat deze daadwerkelijk meet
De Quantum Risk Score geeft klanten één metriek binnen het platform voor publieke-sleutelblootstelling over hun wallets heen. Het concept is eenvoudig: hoe meer zichtbare publieke sleutels een instelling heeft gekoppeld aan onuitgegeven outputs, hoe groter hun theoretische kwetsbaarheid voor een toekomstige kwantumaanval die in staat is privésleutels af te leiden uit die publieke sleutels.
Er is echter een belangrijke beperking. BitGo heeft de formule, het wegingssysteem of de drempelwaarden van de score niet gepubliceerd. Dat maakt het een propriëtaire interne risico-indicator in plaats van een onafhankelijk verifieerbare beveiligingsstandaard. Instellingen die erop vertrouwen, moeten begrijpen dat zij vertrouwen op BitGo’s niet-openbaar gemaakte methodologie — een betekenisvolle kanttekening voor elke beveiligingskritische toepassing.
UTXO-selectie en adresremediatie
De mechaniek achter de UTXO-controles pakt een bekend Bitcoin-kenmerk aan: het uitgeven van een coin vanaf een adres onthult de publieke sleutel die bij dat adres hoort. Als er daarna nog onuitgegeven outputs op datzelfde adres achterblijven — door adreshergebruik of een onvolledige uitgave — dan staan die coins nu achter een zichtbare publieke sleutel.
BitGo’s nieuwe UTXO-selectiemethode pakt dit aan door coins per adres te groeperen. Wanneer de wallet één UTXO van een adres selecteert om een transactie te financieren, probeert hij tegelijkertijd elke andere UTXO die aan dat adres is gekoppeld mee te nemen. Het doel is om het scenario te vermijden waarin een uitgave een publieke sleutel blootlegt terwijl er fondsen op dat adres achterblijven.
De Fix Exposed Addresses-workflow kiest een directere aanpak: deze verplaatst getroffen fondsen naar nieuw gegenereerde adressen waarvan de publieke sleutels nog nooit on-chain zijn verschenen. In combinatie met bijgewerkte standaardinstellingen die zijn ontworpen om vroege sleutelblootstelling te verminderen, geven de twee tools instellingen een actief remediatiepad voor hun meest kwetsbare saldi.
Beperkingen bij Taproot- en Pay-to-Public-Key-outputremediatie
De huidige release heeft een opvallende leemte. Taproot-outputs leggen hun publieke sleutel bloot vanaf het moment dat de output wordt gecreëerd, niet pas na het uitgeven — een fundamenteel ander blootstellingsprofiel dan standaard gehashte-sleuteloutputs. Pay-to-Public-Key-outputs hebben hetzelfde probleem. Beide vereisen aparte remediatieworkflows die BitGo in deze release nog niet heeft ondersteund.
Die leemte is betekenisvol gezien de groeiende adoptie van Taproot in institutionele wallets. Voorlopig kunnen klanten die fondsen in die outputtypen aanhouden hun kwantumblootstelling niet volledig aanpakken met alleen de nieuwe tooling.
Contextualisering van quantumrisico’s en lopende Bitcoin-voorstellen
Hoeveel Bitcoin loopt daadwerkelijk risico
De schattingen van Glassnode in mei geven harde cijfers aan de abstracte zorg. Van de 6,04 miljoen BTC met publieke-sleutelblootstelling in rust classificeerde het bedrijf 1,92 miljoen BTC als structureel blootgesteld door outputontwerp — wat betekent dat de blootstelling is ingebakken in de manier waarop die outputs zijn gecreëerd. Nog eens 4,12 miljoen BTC viel in een categorie van operationele blootstelling, waaronder adreshergebruik, gedeeltelijke uitgaven en bewaargewoonten. Binnen die operationele categorie waren exchange-gerelateerde saldi alleen al goed voor 1,63 miljoen BTC.
Glassnode benadrukte dat geen van die coins vandaag gestolen kan worden. De data brengen in kaart waar publieke sleutels al zichtbaar zijn, niet waar aanvallen op handen zijn. Maar het illustreert wel waarom institutionele custodians het juiste eerste publiek zijn voor deze tools — exchanges en grote custodians vertegenwoordigen een geconcentreerd deel van de blootstelling.
Het BIP 360-softforkvoorstel
Op protocolniveau werken Bitcoin-ontwikkelaars aan BIP 360, een concept-softforkvoorstel voor Pay-to-Merkle-Root-outputs. Het ontwerp verwijdert Taproot’s key-path-spend en is gericht op het verkleinen van het aanvalsoppervlak voor langdurige kwantumblootstelling. De auteurs hebben ook aangegeven dat snellere aanvallen — gericht op sleutels die worden onthuld terwijl transacties op bevestiging wachten — uiteindelijk post-quantum-handtekeningen kunnen vereisen, een apart en nog in ontwikkeling zijnd gebied van cryptografisch onderzoek.
BIP 360 blijft een concept. Elke netwerkbrede activatie zou technische beoordeling, implementatie, testen en brede adoptie door wallets, nodes en infrastructuur moeten doorlopen. Die tijdlijn is werkelijk onzeker, wat deels verklaart waarom de benadering van BitGo op het bewaarniveau het volgen waard is — deze wacht niet op een oplossing op protocolniveau voordat instellingen iets bruikbaars krijgen.
In mei testten BitGo en Silence Laboratories ook post-quantum-signing binnen een institutionele bewaargeworkflow — een afzonderlijk signaal dat de sector actief toewerkt naar cryptografische oplossingen, en ze niet alleen op afstand monitort.
De diepere vraag voor de sector is niet of kwantumcomputers uiteindelijk een reële bedreiging voor Bitcoin zullen vormen — de meeste serieuze onderzoekers geloven dat dit op een voldoende lange horizon het geval zal zijn. De vraag is of het ecosysteem zijn cryptografische infrastructuur zal hebben geüpgraded voordat die horizon wordt bereikt. De nieuwe controles van BitGo beantwoorden die vraag niet, maar ze geven de instellingen die de grootste BTC-saldi beheren wel een manier om hun blootstelling te verminderen terwijl het antwoord vorm krijgt.
FAQ
Welke nieuwe quantumrisicocontroles heeft BitGo geïntroduceerd voor Bitcoin-wallets?
BitGo introduceerde op 22 juli vier controles: een Quantum Risk Score die publieke-sleutelblootstelling over ondersteunde wallets heen meet, een begeleide adresremediatieworkflow die fondsen naar nieuwe adressen verplaatst, een nieuwe UTXO-selectiemethode die coins per adres groepeert om blootstelling door gedeeltelijke uitgaven te voorkomen, en bijgewerkte standaardadresinstellingen die de afhankelijkheid van risicovollere outputtypen verminderen.
Hoe werkt BitGo’s Quantum Risk Score en kan deze onafhankelijk worden geverifieerd?
De Quantum Risk Score geeft klanten een maatstaf binnen het platform voor hun publieke-sleutelblootstelling, maar BitGo heeft de formule, het wegingssysteem of de drempelwaarden niet bekendgemaakt. Dat maakt het een propriëtaire risicobeheerindicator in plaats van een onafhankelijk verifieerbare beveiligingsstandaard, wat de externe beoordeling van de nauwkeurigheid beperkt.
Waarom is er bezorgdheid over publieke-sleutelblootstelling in Bitcoin-wallets?
Bitcoin-publieke sleutels worden zichtbaar nadat een coin is uitgegeven, en alle resterende fondsen op dat adres worden dan alleen nog beschermd door een zichtbare sleutel. Taproot-outputs gaan verder — zij leggen de publieke sleutel al vanaf de creatie bloot. Een voldoende krachtige kwantumcomputer zou in theorie een privésleutel kunnen afleiden uit een zichtbare publieke sleutel, waardoor die fondsen gestolen kunnen worden. Glassnode schatte in mei dat 6,04 miljoen BTC, ongeveer 30,2% van de uitgegeven voorraad, al enige publieke-sleutelblootstelling in rust heeft.
Worden Taproot-outputs volledig gedekt door de nieuwe quantumrisicocontroles van BitGo?
Nee. Taproot- en Pay-to-Public-Key-outputs vereisen aparte remediatie omdat hun publieke sleutels vanaf het moment van creatie van de output worden blootgelegd, niet pas na het uitgeven. Dat aparte remediatiepad wordt in de huidige BitGo-release nog niet ondersteund.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Welke nieuwe quantumrisicocontroles heeft BitGo geïntroduceerd voor Bitcoin-wallets?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”BitGo introduceerde op 22 juli vier controles: een Quantum Risk Score die publieke-sleutelblootstelling over ondersteunde wallets heen meet, een begeleide adresremediatieworkflow die fondsen naar nieuwe adressen verplaatst, een nieuwe UTXO-selectiemethode die coins per adres groepeert om blootstelling door gedeeltelijke uitgaven te voorkomen, en bijgewerkte standaardadresinstellingen die de afhankelijkheid van risicovollere outputtypen verminderen.”}},{“@type”:”Question”,”name”:”Hoe werkt BitGo’s Quantum Risk Score en kan deze onafhankelijk worden geverifieerd?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De Quantum Risk Score geeft klanten een maatstaf binnen het platform voor hun publieke-sleutelblootstelling, maar BitGo heeft de formule, het wegingssysteem of de drempelwaarden niet bekendgemaakt. Dat maakt het een propriëtaire risicobeheerindicator in plaats van een onafhankelijk verifieerbare beveiligingsstandaard, wat de externe beoordeling van de nauwkeurigheid beperkt.”}},{“@type”:”Question”,”name”:”Waarom is er bezorgdheid over publieke-sleutelblootstelling in Bitcoin-wallets?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bitcoin-publieke sleutels worden zichtbaar nadat een coin is uitgegeven, en alle resterende fondsen op dat adres worden dan alleen nog beschermd door een zichtbare sleutel. Taproot-outputs gaan verder — zij leggen de publieke sleutel al vanaf de creatie bloot. Een voldoende krachtige kwantumcomputer zou in theorie een privésleutel kunnen afleiden uit een zichtbare publieke sleutel, waardoor die fondsen gestolen kunnen worden. Glassnode schatte in mei dat 6,04 miljoen BTC, ongeveer 30,2% van de uitgegeven voorraad, al enige publieke-sleutelblootstelling in rust heeft.”}},{“@type”:”Question”,”name”:”Worden Taproot-outputs volledig gedekt door de nieuwe quantumrisicocontroles van BitGo?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Nee. Taproot- en Pay-to-Public-Key-outputs vereisen aparte remediatie omdat hun publieke sleutels vanaf het moment van creatie van de output worden blootgelegd, niet pas na het uitgeven. Dat aparte remediatiepad wordt in de huidige BitGo-release nog niet ondersteund.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
