Bitcoin Nieuws
Is uw Bitcoin veilig voor kwantumcomputers? De verborgen kwetsbaarheid
Securities.io hanteert strenge redactionele normen en kan een vergoeding ontvangen voor beoordeelde links. Wij zijn geen geregistreerde beleggingsadviseur en dit is geen beleggingsadvies. Bekijk onze affiliate openbaarmaking.
Serie-navigatie: Deel 1 van 4 in de Investeringsgids voor kwantumcomputing en Bitcoin.
Bitcoin (BTC ) Bitcoin wordt vaak "onhackbaar" genoemd. Al meer dan tien jaar is dat ook zo. De beveiliging is niet gebaseerd op de firewall van een bank of de belofte van een overheid; ze is gebouwd op pure wiskunde. De cryptografische code die je Bitcoin beschermt, is zo complex dat alle supercomputers op aarde samen er in een miljard jaar geen enkele wallet mee zouden kunnen kraken.
Maar wat als de wiskunde verandert?
Dit is de existentiële dreiging die uitgaat van kwantumcomputers. Dit zijn niet zomaar snellere versies van de laptops die we tegenwoordig gebruiken; ze werken volgens compleet andere natuurkundige wetten. En op een dag zouden ze wel eens de wiskundige problemen kunnen oplossen die Bitcoin zo veilig houden.
Dit is het eerste artikel in een reeks over de kwantumdreiging voor crypto. Vandaag kijken we naar de kwetsbaarheid zelf: waarom sommige Bitcoins een makkelijk doelwit zijn, terwijl andere Bitcoins momenteel veilig zijn achter een digitaal schild.
Samenvatting
De beveiliging van Bitcoin is gebaseerd op cryptografie die uiteindelijk door kwantumcomputers gekraakt zou kunnen worden. Oudere Bitcoins in vroege adresformaten onthullen al publieke sleutels en zouden daardoor als eerste kwetsbaar kunnen zijn, terwijl moderne SegWit-wallets vooralsnog beschermd zijn. De dreiging is reëel, maar ontwikkelt zich traag, waardoor het netwerk de tijd krijgt om zich aan te passen.
Hoe de publieke-sleutelcryptografie van Bitcoin uw munten veilig houdt
Om de dreiging te begrijpen, moet je in de meest eenvoudige bewoordingen begrijpen hoe het bezit van Bitcoin werkt. Het draait allemaal om een paar sleutels:
- De publieke sleutel: Zie het als je e-mailadres of bankrekeningnummer. Je kunt het met iedereen delen om geld te ontvangen.
- De privésleutel: Dit is vergelijkbaar met je wachtwoord of pincode. Het is het enige waarmee je het account kunt ontgrendelen en geld kunt uitgeven.
De veiligheid van Bitcoin berust op een wiskundig principe van "eenrichtingsverkeer". Het is ongelooflijk eenvoudig om een publieke sleutel te genereren uit een privésleutel. Maar het is wiskundig onmogelijk voor een traditionele computer om het omgekeerde te doen: om je publieke sleutel te gebruiken en je privésleutel te achterhalen.
Dit is waar de kwantumcomputer in beeld komt.
Betreed de kwantumcodebreker
In 1994 ontdekte de wiskundige Peter Shor een algoritme – een reeks instructies – voor een theoretische kwantumcomputer. Shors algoritme bewees dat een voldoende krachtige kwantumcomputer het onmogelijke kon: hij kon die "eenrichtingsstraat" in omgekeerde richting afleggen.
Als een kwaadwillende met een kwantumcomputer uw publieke sleutel in handen heeft, kan hij dit algoritme uitvoeren en uw privésleutel binnen enkele uren of dagen achterhalen. Zodra hij uw privésleutel heeft, is uw Bitcoin ook van hem.
Maar hier is de cruciale wending die de meeste krantenkoppen over het hoofd zien: om je Bitcoin te stelen, heeft de aanvaller eerst je publieke sleutel nodig. En voor de meeste moderne Bitcoin-gebruikers is die sleutel verborgen.
Niet alle Bitcoins zijn gelijk.
Veeg om te scrollen →
| Adrestype | Voorbeeld voorvoegsel | Zichtbaarheid van de publieke sleutel | Kwantumrisiconiveau | Belangrijke opmerkingen |
|---|---|---|---|---|
| P2PK (vroege Bitcoin) | - | Altijd zichtbaar | Hoge | Gebruikt in de vroegste Bitcoin-blokken, inclusief munten uit het Satoshi-tijdperk. |
| P2PKH (Legacy) | 1 ... | Verborgen tot het opgebruikt is | Medium | De publieke sleutel wordt na de eerste uitgave permanent onthuld. |
| SegWit (P2WPKH) | bc1q… | verborgen | Laag (voor nu) | Sleutel kort zichtbaar tijdens het transactiebevestigingsvenster |
| Hoofdwortel (P2TR) | bc1p… | Zichtbaar | Hoge | Standaarduitgangen onthullen de sleutel direct op de blockchain. |
Bitcoin is sinds de lancering in 2009 aanzienlijk geëvolueerd. Naarmate het netwerk is geüpgraded, is ook de manier waarop het met uw sleutels omgaat veranderd. Dit heeft een enorme kloof gecreëerd op het gebied van kwantumveiligheid.
De "makkelijke prooien": Satoshi's munten en oude portemonnees
In de beginjaren van Bitcoin gebruikte de software een formaat genaamd Pay-to-Public-Key (P2PK). Zoals de naam al suggereert, werd uw openbare sleutel direct op de blockchain geplaatst, zodat de hele wereld deze kon zien.
Dit betekent dat de naar schatting 1 miljoen Bitcoins die Satoshi Nakamoto heeft gedolven – en miljoenen meer in oude, verloren wallets – op dit moment openbaar toegankelijk zijn. Ze zijn als schatkisten die in een open veld staan te wachten tot iemand het juiste gereedschap bouwt om ze te openen. Zodra een krachtige kwantumcomputer beschikbaar komt, zullen dit waarschijnlijk de eerste doelwitten zijn.
De “verborgen schilden”: moderne wallets (SegWit)
Gelukkig hebben de ontwikkelaars van Bitcoin deze potentiële zwakte jaren geleden al onderkend. Moderne adresformaten, zoals die beginnen met "3" of "bc1q" (bekend als SegWit), hebben een uitstekende extra beschermingslaag toegevoegd.
In plaats van je publieke sleutel op de blockchain te plaatsen, slaan ze een 'hash' van je sleutel op. Een hash is als een digitale vingerafdruk van je sleutel. Je kunt de vingerafdruk niet gebruiken om de originele sleutel te reconstrueren.
Als je je Bitcoins op een modern SegWit-adres bewaart en er nog nooit geld mee hebt uitgegeven, is je publieke sleutel verborgen. Een kwantumcomputer kan niet aanvallen wat hij niet kan zien. Je geld is veilig – voorlopig.
Het scenario van de "tikkende klok"
Er is echter één addertje onder het gras. Wanneer je uiteindelijk besluit om besteden Om Bitcoin te kunnen kopen vanaf een veilig SegWit-adres, moet u uw echte publieke sleutel aan het netwerk bekendmaken om de geldigheid van de transactie te bewijzen.
Vanaf het moment dat u op 'verzenden' klikt tot het moment dat uw transactie in een blok wordt bevestigd (wat gemiddeld ongeveer 10 minuten duurt), is uw publieke sleutel zichtbaar in de wachtruimte van het netwerk, de 'mempool'.
In een toekomst met krachtige kwantumcomputers zou een aanvaller de mempool constant kunnen scannen. Wanneer ze een transactie met een hoge waarde zien, zouden ze de blootgestelde publieke sleutel kunnen bemachtigen, de privésleutel binnen enkele minuten kunnen kraken en een nieuwe transactie kunnen versturen om de fondsen te stelen voordat de oorspronkelijke transactie is bevestigd. Dit is de ultieme race tegen de klok.
Afhaalmaaltijden voor investeerders
Kwantumcomputing vormt een structureel risico op de lange termijn – geen directe bedreiging – voor Bitcoin. Het echte investeringssignaal schuilt in het aanpassingsvermogen van Bitcoin: netwerken die hun cryptografie succesvol upgraden, kunnen hun concurrentievoordeel versterken, terwijl netwerken die daarin falen, hun waarde elders zouden kunnen zien verschuiven.
Wat betekent dit voor jou vandaag?
Het goede nieuws is dat kwantumcomputers die tot deze aanval in staat zijn, nog niet bestaan. Ze zullen naar verwachting nog 10 tot 15 jaar op zich laten wachten. Maar er zijn eenvoudige stappen die u nu al kunt nemen om goede "kwantumhygiëne" te beoefenen:
- Gebruik een moderne portemonnee: Zorg ervoor dat uw wallet SegWit-adressen gebruikt (deze beginnen meestal met "bc1q"). De meeste gerenommeerde wallets doen dit tegenwoordig standaard.
- Nooit adressen hergebruiken: Zodra je geld uitgeeft vanaf een adres, is de openbare sleutel ervan voor altijd openbaar. De meeste moderne wallets genereren automatisch een nieuw adres voor elke transactie, wat een essentiële beveiligingsmaatregel is.
- Geen paniek: De dreiging is reëel, maar ontwikkelt zich traag. De Bitcoin-ontwikkelaarsgemeenschap is zich hiervan terdege bewust en werkt actief aan oplossingen.
In de volgend artikelWe zullen dieper ingaan op die oplossingen. Kan het Bitcoin-netwerk zijn volledige wiskundige basis op tijd upgraden? En wat gebeurt er als de oplossing zulke grote blokken vereist dat ze het hele systeem kunnen blokkeren?
