Quantumcomputers zullen Bitcoin, Ethereum of een andere chain niet van de ene op de andere dag uitwissen, maar ze zullen uiteindelijk specifieke stukjes wiskunde breken waar bijna elke blockchain van afhankelijk is. Dat onderscheid is belangrijk. Een recente technische analyse, gepubliceerd door StarkWare, het bedrijf achter Starknet, stelt dat het echte kwantumrisico voor blockchainnetwerken geen alomvattend doemscenario is, maar een set van vijf identificeerbare zwakke punten, elk met een eigen oplossing en eigen tijdlijn. Vind de wiskunde die kwetsbaar is, zo stelt de gids, en je vindt precies waar het gevaar zit.
Summary
Belangrijkste punten
- Quantumcomputers bedreigen blockchains door specifieke cryptografische wiskunde te breken, vooral elliptische-curve-handtekeningen, niet de volledige technologie in één keer.
- Drie categorieën cryptografie staan bloot: handtekeningen, versleuteling en hashing, die elk op een andere manier worden beïnvloed door kwantumalgoritmen zoals die van Shor en Grover.
- Gestandaardiseerde post-kwantumvervangers bestaan al, waaronder ML-DSA, SLH-DSA, Falcon-512 voor handtekeningen en ML-KEM voor versleuteling.
- Vijf blockchain-“migratieoppervlakken” dragen het risico: sleutels en accounts, apps en inputs, bewijzen, consensus en cross-chain trust, en netwerktransportversleuteling.
- Starknet wordt genoemd als een zeldzaam voorbeeld dat hash-gebaseerde bewijzen en upgradebare accounts combineert, wat het een gedeeltelijk en gedocumenteerd pad richting kwantumresistentie geeft.
Bedreigingen van kwantumcomputing voor blockchaincryptografie
Het kerngevaar komt neer op één algoritme dat het grootste deel van de schade aanricht. Shors algoritme, draaiend op een voldoende krachtige kwantumcomputer, kan terugwerken vanaf een publieke sleutel om de privésleutel erachter te achterhalen — iets wat klassieke computers in geen enkele praktische tijdspanne kunnen doen. Die ene mogelijkheid is wat zorgen over kwantumcomputing en blockchainbeveiliging van theoretisch naar concreet verschuift.
Volgens de gids van StarkWare zit bijna alle blootstelling binnen drie categorieën cryptografie, en een kwantumcomputer behandelt elk daarvan anders. Handtekeningen bewijzen dat een transactie toebehoort aan de eigenaar van een wallet; Shors algoritme kan de privésleutel afleiden uit een publieke sleutel en als die gebruiker ondertekenen. Versleuteling houdt data privé tijdens transport, en hetzelfde algoritme breekt die ook — wat betekent dat verkeer dat vandaag wordt opgenomen, jaren later kan worden ontsleuteld zodra de hardware is ingehaald. Hashing, de eenrichtingsvingerafdrukken achter bewijzen, adressen en chain state, wordt vooral geraakt door een zwakker algoritme genaamd Grover, dat het raden versnelt maar zelden een echt gevaar vormt — behalve waar een hash nog leunt op elliptische-curve-handtekeningen, in welk geval Shors algoritme daar ook geldt.
Post-kwantumcryptografie-oplossingen voor blockchain
Oplossingen voor elke cryptografische categorie bestaan al en zijn gestandaardiseerd, volgens dezelfde analyse. Voor handtekeningen is het aanbevolen pad een post-kwantumschema zoals ML-DSA, SLH-DSA of het voorgestelde Falcon-512. Voor versleuteling is de gestandaardiseerde vervanger een post-kwantum key-exchange genaamd ML-KEM, geformaliseerd onder FIPS 203. Voor hashing is helemaal geen nieuwe wiskunde nodig — een voldoende grote hash gebaseerd op SHA-256 of SHA-3 blijft al veilig tegen kwantumaanvallen.
Dit is een van de meer geruststellende bevindingen die in de gids verstopt zitten: de migratie van blockchain naar post-kwantumcryptografie is geen onderzoeksprobleem dat op een doorbraak wacht. De algoritmen zijn klaar. Wat in de meeste gevallen ontbreekt, is de gecoördineerde uitrol over live netwerken waar echte waarde op staat.
Vijf kritieke blockchainoppervlakken die kwetsbaar zijn voor kwantumaanvallen
Kwantumrisico treft een blockchain niet als één enkel faalpunt — het duikt op in vijf verschillende migratieoppervlakken, elk met een ander mechanisme, een andere blootstelling en een andere oplossing.
Sleutels en accounts: waar fondsen het meest risico lopen
Elke transactie wordt geautoriseerd door een handtekening die is gekoppeld aan de geheime sleutel van een wallet, en vandaag vertrouwt die handtekening bijna altijd op elliptische-curve-wiskunde zoals ECDSA. Het gevaar hier is direct en financieel: op het moment dat een wallet een transactie doet, wordt de publieke sleutel zichtbaar on-chain, en een kwantumcomputer zou de privésleutel kunnen afleiden en als de eigenaar kunnen ondertekenen. Het verdelen van de bewaring over meerdere partijen via multisig- of MPC-opstellingen helpt niet, omdat het onderliggende schema is wat daadwerkelijk breekt. Eén detail bepaalt wie het eerst wordt blootgesteld — omdat de meeste adressen slechts een hash van de publieke sleutel zijn, blijven onaangeroerde fondsen verborgen totdat de eigenaar ze voor het eerst uitgeeft.
De oplossing vereist het omwisselen van het handtekeningschema van een account voor een post-kwantumschema, maar het moeilijke deel is niet de cryptografie — het is de migratie zelf. De meeste handtekeningschema’s zijn hard gecodeerd in een protocol, dus ze veranderen betekent een gecoördineerde hard fork die ieders fondsen raakt. Waar accounts programmeerbaar zijn, kunnen gebruikers echter hun eigen handtekeningschema bijwerken zonder dat een protocolwijziging op netwerkniveau nodig is. Starknet werkt op deze manier, en post-kwantumwallets draaien al op zijn mainnet, waaronder een implementatie gebouwd door Open Zeppelin.
Smart contracts, orakels en bewijssystemen
Naast wallets dragen de programma’s die on-chain draaien en de externe data waarop ze vertrouwen hun eigen blootstelling. Een smart contract dat een oude handtekeningcontrole hard codeert, blijft die vertrouwen lang nadat dat schema is gebroken. Orakel- en willekeurigheidssleutels worden doorgaans gedeeld door veel applicaties, zodat één enkele doorbraak systemisch wordt — het vervalsen van de handtekening van één orakel kan elk contract dat die feed leest tegelijk corrumperen. De oplossing is grotendeels ecosysteemwerk: contracts en dataproviders die overstappen op post-kwantumhandtekeningen, idealiter op protocollen die hen in staat stellen nieuwe schema’s te verifiëren zonder te hoeven wachten op een netwerkbrede upgrade.
Bewijssystemen kennen een parallelle tweedeling. Als een bewijs vertrouwt op elliptische-curve-wiskunde — zoals koppelingsgebaseerde schema’s zoals KZG-commitments — kan een kwantumcomputer uiteindelijk een bewijs vervalsen voor een staat die nooit daadwerkelijk heeft plaatsgevonden. Hash-gebaseerde bewijzen kennen zo’n zwakte niet. Dit is hetzelfde onderscheid dat zk-SNARKs breder scheidt van zk-STARKs: SNARKs leunen doorgaans op aannames rond elliptische curves en vereisen vaak een trusted setup-ceremonie, terwijl STARKs alleen vertrouwen op de botsingsresistentie van hashfuncties, een meer conservatieve veiligheidsaanname die standhoudt tegen kwantumaanvallen, volgens een aparte technische uitleg van crypto.news. Daarom wordt hash-gebaseerd bewijzen, zonder afhankelijkheid van elliptische curves, gezien als de duurzamere langetermijnkeuze.
Consensus, cross-chain bridges en netwerkversleuteling
Blockchainfinaliteit en cross-chain trust komen beide neer op het controleren van een set validator- of commissiesignaturen. Als je die set handtekeningen kunt vervalsen, zou een aanvaller de finaliteit zelf kunnen vervalsen of een frauduleuze bridge-opname kunnen doordrukken — een bijzonder gevaarlijk scenario, aangezien bridges nu al het meest aangevallen onderdeel van crypto zijn, met miljarden dollars die alleen al via conventionele exploits zijn gestolen. De oplossing houdt in dat validator-, commissie- en settlementsignaturen migreren naar post-kwantumschema’s, wat eenvoudiger is waar de ondertekeningslogica binnen upgradebare contracts leeft. Naar verluidt is Starknet van plan zijn consensusondertekening op die basis te migreren. Toch heeft cross-chainbeveiliging een gedeeld plafond: een layer-2-netwerk erft de cryptografie van zijn basischain, dus geen enkele layer-2 is volledig beschermd totdat zijn onderliggende layer-1 ook migreert.
Het vijfde oppervlak, netwerktransportversleuteling, omvat de versleutelde verbindingen tussen nodes en tussen wallets en het netwerk. Omdat publieke grootboeken niet geheim zijn om mee te beginnen, is het echte doelwit data in transit — verkeer dat vandaag wordt opgenomen en jaren later wordt ontsleuteld zodra kwantumhardware volwassen is, naast het risico om een node te imiteren zodra zijn sleutel is gebroken. De remedie is dat verkeer verschuiven naar post-kwantumversleuteling, een migratie die al aan de gang is over het bredere internet in plaats van iets dat uniek is voor één enkele chain.
De aanpak van Starknet voor kwantumresistente blockchainbeveiliging
Twee structurele voordelen bepalen hoeveel werk een chain nog te doen heeft: vertrouwen op hash-gebaseerde bewijzen in plaats van elliptische-curve-wiskunde, en beschikken over programmeerbare accounts die hun eigen handtekeningschema kunnen bijwerken. Starknet wordt gepresenteerd als een werkend voorbeeld dat beide al heeft. Het bewijssysteem is van meet af aan kwantumresistent ontworpen, en delen van zijn state draaien al op hashfuncties, met een publiek vastgelegde roadmap voor de rest. De ene erkende uitzondering is data availability, die Starknet als Ethereum-layer-2 rechtstreeks erft van Ethereum zelf — wat onderstreept hoe de voortgang van Starknets kwantummigratie nog steeds verbonden is met wat er op de basislaag gebeurt.
Die geërfde afhankelijkheid is een nuttige herinnering aan waarom analyse van kwantumrisico voor blockchains zelden stopt bij één enkel netwerk. Zelfs een chain met sterke interne verdediging kan maar zo snel bewegen als de lagen eronder. Het blootstellingsvenster dat het meest telt, volgens de gids, zit in hergebruikte of al bestede adressen waar een publieke sleutel permanent zichtbaar is — niet in coins die simpelweg nooit zijn verplaatst. Bitcoin wordt beschreven als het duidelijkste voorbeeld van dit probleem: miljoenen coins zitten in blootgestelde adressen, en het netwerk heeft momenteel geen ingebouwde manier om de accounts erachter te upgraden, waardoor alleen een nieuw kwantumveilig adrestype of een eventuale bevriezing van alle fondsen die onbewogen blijven, als realistische paden overblijven.
Geen enkele chain, zo concludeert de analyse, kan momenteel claimen volledig kwantumveilig te zijn, omdat kwetsbare handtekenings- en bewijsschema’s nog bijna overal actief in gebruik zijn. De nuttigere vraag voor investeerders, ontwikkelaars en gebruikers is niet of een netwerk in abstracte zin “kwantumveilig” is, maar hoeveel van zijn infrastructuur al draait op duurzame hashes versus hoeveel nog afhankelijk is van wiskunde die een toekomstige kwantumcomputer zou kunnen breken — en of die resterende wiskunde kan worden vervangen zonder iemands fondsen onderweg te bevriezen.
FAQ
Hoe bedreigen kwantumcomputers de beveiliging van blockchains?
Kwantumcomputers kunnen bepaalde cryptografische wiskunde breken, met name elliptische-curve-handtekeningen, door Shors algoritme uit te voeren om een privésleutel af te leiden uit een publieke sleutel en vervolgens handtekeningen te vervalsen alsof zij de legitieme eigenaar zijn.
Wat zijn de belangrijkste cryptografische gebieden die door kwantumaanvallen worden getroffen?
Handtekeningen, versleuteling en hashing zijn de drie belangrijkste cryptografische gebieden die op verschillende manieren worden beïnvloed door kwantumalgoritmen zoals Shors algoritme, dat handtekeningen en versleuteling breekt, en Grovers algoritme, dat een veel kleiner effect op hashing heeft.
Hoe kunnen blockchains zich beschermen tegen kwantumaanvallen?
Netwerken kunnen migreren naar post-kwantumcryptografische schema’s voor handtekeningen en versleuteling, kwantumresistente hashfuncties zoals SHA-256 of SHA-3 in voldoende grootte gebruiken en bewijssystemen verschuiven naar hash-gebaseerde ontwerpen zoals STARKs in plaats van op elliptische curves gebaseerde schema’s.
Waarom wordt Starknet als kwantumresistenter beschouwd dan andere chains?
Starknet gebruikt hash-gebaseerde zero-knowledge-bewijzen, bekend als STARKs, die geen bekende kwantumzwakte hebben, en het ondersteunt programmeerbare accounts die hun eigen handtekeningschema kunnen upgraden zonder dat een protocolwijziging op netwerkniveau nodig is.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Hoe bedreigen kwantumcomputers de beveiliging van blockchains?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Kwantumcomputers kunnen bepaalde cryptografische wiskunde breken, met name elliptische-curve-handtekeningen, door Shors algoritme uit te voeren om een privésleutel af te leiden uit een publieke sleutel en vervolgens handtekeningen te vervalsen alsof zij de legitieme eigenaar zijn.”}},{“@type”:”Question”,”name”:”Wat zijn de belangrijkste cryptografische gebieden die door kwantumaanvallen worden getroffen?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Handtekeningen, versleuteling en hashing zijn de drie belangrijkste cryptografische gebieden die op verschillende manieren worden beïnvloed door kwantumalgoritmen zoals Shors algoritme, dat handtekeningen en versleuteling breekt, en Grovers algoritme, dat een veel kleiner effect op hashing heeft.”}},{“@type”:”Question”,”name”:”Hoe kunnen blockchains zich beschermen tegen kwantumaanvallen?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Netwerken kunnen migreren naar post-kwantumcryptografische schema’s voor handtekeningen en versleuteling, kwantumresistente hashfuncties zoals SHA-256 of SHA-3 in voldoende grootte gebruiken en bewijssystemen verschuiven naar hash-gebaseerde ontwerpen zoals STARKs in plaats van op elliptische curves gebaseerde schema’s.”}},{“@type”:”Question”,”name”:”Waarom wordt Starknet als kwantumresistenter beschouwd dan andere chains?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Starknet gebruikt hash-gebaseerde zero-knowledge-bewijzen, bekend als STARKs, die geen bekende kwantumzwakte hebben, en het ondersteunt programmeerbare accounts die hun eigen handtekeningschema kunnen upgraden zonder dat een protocolwijziging op netwerkniveau nodig is.”}}]}
Artikel geproduceerd met hulp van kunstmatige intelligentie en beoordeeld door de redactie.
