De angst voor quantumcomputers duikt met de regelmaat van de klok op in de cryptowereld. De redenering klinkt eng: op een dag staat er een machine klaar die de versleuteling achter Bitcoin en Ethereum in stukken breekt, en dan liggen je munten voor het grijpen. Maar wat als die dreiging veel minder acuut is dan je denkt? En wat als de oplossing niet ligt in nog krachtigere machines, maar gewoon in slimmere wiskunde?
Dat is precies het punt dat Muriel Medard maakt. Zij is hoogleraar aan MIT en medeoprichter van Optimum, en ze draait de gangbare paniek om. Blockchains hebben helemaal geen quantumcomputers nodig om zich tegen quantumcomputers te wapenen, betoogt ze. De klassieke wiskunde die we al decennia kennen, geeft ons de gereedschappen die we nodig hebben.
Waar zit de kwetsbaarheid eigenlijk?
Om te snappen waarom dit belangrijk is, helpt het om te weten wat een quantumcomputer precies zou kunnen kraken. Achter elke crypto-wallet zit een sleutelpaar: een openbare sleutel die iedereen mag zien, en een private sleutel die alleen jij hoort te hebben. De private sleutel bewijst dat jij de eigenaar bent.
Die twee sleutels zijn wiskundig aan elkaar geknoopt op een manier die met gewone computers praktisch onmogelijk terug te rekenen is. Een voldoende krachtige quantumcomputer zou dat verband in theorie wel kunnen ontrafelen en zo uit je openbare sleutel je private sleutel afleiden. Dat is de kern van de zorg. Niet de blockchain zelf, maar de handtekening-methode die erop leunt.
Wiskunde in plaats van meer rekenkracht
Hier komt het argument van Medard binnen. Je hoeft die dreiging niet te beantwoorden met een quantumwapen van jezelf. Je kunt de versleuteling gewoon vervangen door wiskundige structuren waar ook een quantumcomputer geen efficiente route doorheen vindt.
Denk aan het verschil tussen een slot dat je met de juiste sleutel opent en een slot dat zo is ontworpen dat er simpelweg geen slimme snelkoppeling bestaat. Bij het eerste type helpt brute rekenkracht. Bij het tweede type loop je vast, hoeveel rekenkracht je er ook tegenaan gooit. Dat is de belofte van wat post-quantum cryptografie heet: versleuteling die bestand is tegen quantumcomputers, gebouwd op wiskundige problemen die ook voor die machines te taai blijven.
Waarom dit geruststellender is dan het klinkt
Het aardige aan deze insteek is dat ze de oplossing binnen handbereik legt. Je bent niet afhankelijk van een technologische wapenwedloop waarin de aanvaller altijd een stap voor lijkt. De bouwstenen liggen er al, en netwerken kunnen hun handtekening-systeem stap voor stap vernieuwen.
Dat betekent niet dat het gratis of moeiteloos is. Zo’n overstap raakt de diepste laag van een netwerk, en dat kost tijd, coordinatie en zorgvuldigheid. Grote projecten zoals Ethereum praten al langer over manieren om quantumbestendige handtekeningen in te bouwen. Voor Bitcoin ligt het lastiger, omdat elke fundamentele wijziging brede consensus vereist onder een enorme groep gebruikers en miners.
Het gevaar van te vroeg of te laat
Timing is het echte vraagstuk. Verander je te vroeg, dan bouw je misschien op standaarden die later toch niet ideaal blijken. Wacht je te lang, dan loop je het risico dat een doorbraak in quantumtechnologie je inhaalt voordat de bescherming er staat.
Een extra zorg die vaak terugkomt, is de zogenoemde ‘nu oogsten, later ontcijferen’-strategie. Data die vandaag openbaar op een blockchain staat, blijft daar voor altijd staan. Een aanvaller zou informatie nu kunnen bewaren om die pas over jaren, met een sterke quantumcomputer, alsnog te kraken. Juist daarom is het volgens de voorstanders verstandig om de wiskundige verdediging op tijd op orde te hebben, ruim voordat de machines die haar op de proef stellen daadwerkelijk bestaan.
