Voor het eerst is er een quantum-bestendige Bitcoin-transactie verwerkt op het hoofdnetwerk van Bitcoin, zonder dat daar een soft fork of aanpassing van de consensusregels voor nodig was. De methode komt van StarkWare-onderzoeker Avihu Levy en draagt de naam Quantum Safe Bitcoin (QSB). Het gaat om een experiment, geen kant-en-klare oplossing, maar het laat zien dat Bitcoin zich nu al kan wapenen tegen een toekomstige quantumdreiging.
Wat er precies is gebeurd
De kern van de aanpak is dat de beveiliging niet langer leunt op de klassieke handtekening (ECDSA), maar op een hash-gebaseerd puzzelmechanisme in combinatie met een Lamport-achtige handtekening. Juist die ECDSA-handtekeningen zijn theoretisch kwetsbaar voor een krachtige quantumcomputer die het algoritme van Shor draait. Door dat onderdeel te vervangen door wiskunde die op hash-weerstand steunt, valt die aanvalsroute weg. De transactie ziet er voor het netwerk verder normaal uit en is als reguliere blocktransactie terug te vinden op de blockchain.
Belangrijk detail: het werkt binnen de bestaande scriptregels van Bitcoin. Er is dus geen wijziging van het protocol nodig en geen coordinatie tussen alle nodes en miners. Dat maakt het een opt-in-verdediging: wie zich wil beschermen, kan dat zelf doen, terwijl de rest van het netwerk onaangeroerd blijft.
Kostbaar, complex en niet voor iedereen
De keerzijde is fors. Volgens Levy kost het opbouwen van zo’n transactie ongeveer 75 tot 150 dollar aan GPU-rekenkracht, en het script is te groot voor de standaard relay-regels van het netwerk. Daardoor moet de transactie rechtstreeks bij een miner worden aangeleverd in plaats van via de gewone weg. Dat is geen route voor de gemiddelde gebruiker.
Er zit bovendien een principiele beperking aan. QSB helpt alleen bij adressen waarvan de publieke sleutel nog niet op de blockchain zichtbaar is. Staat die sleutel er al op, dan biedt de methode geen bescherming. Levy zelf omschrijft het dan ook als een laatste redmiddel, geen structurele oplossing.
Waarom dit voor Bitcoin telt
De quantumdreiging hangt al jaren als een schaduw boven Bitcoin. De vrees is dat een voldoende krachtige quantumcomputer ooit de handtekeningen zou kunnen kraken en zo fondsen uit blootgestelde adressen zou kunnen leeghalen. Het gaat om enorme bedragen aan bitcoin op oudere adressen waar de publieke sleutel al bekend is. Tot nu toe leek de enige serieuze verdediging een protocolwijziging, met alle politiek en traagheid die daarbij horen.
Dit experiment verandert die aanname. Het laat zien dat er ook zonder fork iets mogelijk is, ook al is het duur en omslachtig. In de bredere discussie past het naast andere sporen, zoals het langlopende BIP-360-voorstel en een zk-STARK-herstelroute van Lightning Labs. Die vragen wel om een protocolwijziging en dekken juist de gevallen die QSB niet bereikt. De drie benaderingen vullen elkaar aan, meer dan dat ze concurreren.
Nog ver van een netwerkbrede standaard
Van een oplossing die het hele netwerk beschermt is dus nog geen sprake. Quantumbestendigheid is een systeemvraag, niet alleen een kwestie van een geslaagd transactieformaat. Een demonstratie op mainnet is iets anders dan een breed gedragen standaard met heldere migratieregels en onafhankelijke controle. Voorzichtigheid met grote conclusies is op zijn plaats.
Toch is de symbolische waarde groot. Een half jaar geleden gingen veel ontwikkelaars ervan uit dat een quantum-veilige Bitcoin-transactie zonder fork simpelweg niet kon. Dat het nu wel is gelukt, verschuift het debat over hoe Bitcoin zich op lange termijn moet wapenen. Voor wie de fundamenten wil begrijpen achter dit soort discussies is onze uitleg over wat Bitcoin is een goed startpunt. De komende maanden zal blijken of ontwikkelaars de aanpak serieus oppakken of dat het bij een technisch huzarenstukje blijft.
