Europol dringt aan op kwantumveilige cryptografische upgrades en wijst op risico’s bij de migratie van Bitcoin
Europol heeft de cryptosector opgeroepen zich voor te bereiden op dreigingen van quantumcomputers. Tegelijkertijd benadrukt de organisatie dat geen enkele bekende quantumcomputer op dit moment cryptowallets kan kraken en dat het onzeker is wanneer er een praktische dreiging ontstaat. De rapporten, gepubliceerd op 7 oktober, noemen blootgestelde publieke sleutels van wallets het grootste risico: een voldoende krachtige quantumcomputer zou de bijbehorende privésleutels kunnen afleiden en tegoeden kunnen stelen. Hashfuncties van blockchains worden als beter bestand beschouwd. Europol zegt dat er geen duidelijk bewijs is voor grootschalige verzameling van versleutelde gegevens met het oog op toekomstige ontsleuteling, al kan gevoelige informatie die lange tijd bewaard moet blijven nog steeds doelwit zijn.
Europol adviseert walletaanbieders post-kwantumcryptografie te testen, blockchainprojecten protocolupdates te plannen en de sector het sleutelbeheer te verbeteren. Zodra quantumresistente wallets beschikbaar zijn, moeten gebruikers hun tegoeden mogelijk daarnaartoe overzetten. Voor wallets waarvan de publieke sleutels al zijn blootgesteld, is de voorgestelde bescherming om het geld over te maken naar een nieuwe wallet met een niet-blootgestelde sleutel. De overgang vereist coördinatie tussen ontwikkelaars, platforms, bewaarders en gebruikers en kan jaren duren. In 2024 heeft NIST drie post-kwantumstandaarden afgerond en geadviseerd met de overgang te beginnen. Kwetsbare algoritmen moeten volgens de planning uiterlijk in 2035 geleidelijk worden uitgefaseerd; systemen met een hoger risico moeten eerder overstappen.
Bitcoin staat voor specifieke migratieproblemen. Volgens een aangehaalde studie zou het migreren van alle Bitcoin-UTXO’s minstens 76 dagen totale netwerkuitval kunnen vergen, of ongeveer 300 dagen als een kwart van de blokcapaciteit voor dit proces wordt ingezet. Post-kwantumhandtekeningen kunnen 10 tot 120 keer groter zijn dan de huidige ECDSA-handtekeningen, waardoor congestie en transactiekosten mogelijk toenemen. Bitcoin-ontwikkelaars bespreken migratievoorstellen, waaronder het concept BIP-361, terwijl andere blockchainprojecten en bewaarders quantumresistente maatregelen testen. De boodschap van Europol is dat de sector zich moet voorbereiden op een risico op de lange termijn, niet dat een onmiddellijke instorting van crypto te verwachten is.
Neutral
De rapporten beschrijven een veiligheidsuitdaging op de lange termijn, geen onmiddellijke bedreiging voor Bitcoin of de bredere cryptomarkt. Europol stelt dat momenteel geen bekende kwantumcomputer de privésleutels van wallets kan afleiden uit openbare sleutels, en dat onzeker is wanneer praktische kwantumcapaciteiten beschikbaar zullen zijn. Daardoor is de kans op een directe prijsreactie op korte termijn beperkt. Op korte termijn kan het nieuws discussies over walletbeveiliging aanwakkeren en de aandacht vestigen op voorstellen voor een migratie van Bitcoin, maar het wijst niet op een actieve exploit of een onmiddellijk verlies van netwerkfunctionaliteit.
Op langere termijn kan de overgang kosten en onzekerheid voor Bitcoin met zich meebrengen. Grotere postkwantumhandtekeningen kunnen de blokcapaciteit en transactiekosten onder druk zetten, terwijl het migreren van bestaande UTXO’s uitgebreide coördinatie kan vereisen en volgens de genoemde schattingen aanzienlijke netwerkcapaciteit of uitvaltijd kan vergen. Die problemen kunnen het sentiment drukken als upgrades traag of omstreden lijken. Vroege tests, standaardisatiewerk en gecoördineerde upgrades kunnen daarentegen het risico op een vertrouwensschok verkleinen. Omdat er geen onmiddellijke inbreuk is gemeld en er geen duidelijk bewijs is van systematische gegevensverzameling, kan de totale prijsimpact het best als neutraal worden beoordeeld. Eventuele toekomstige effecten hangen af van de technische vooruitgang, upgradebesluiten en de manier waarop handelaren de migratierisico’s inschatten.