Een quantumcomputer is een nieuw soort supercomputer die bepaalde berekeningen veel sneller kan uitvoeren dan de krachtigste computers van nu.
Daardoor kan een quantumcomputer in de toekomst beveiliging kraken die voor gewone computers vrijwel onbreekbaar is. Daar waarschuwden Europese toezichthouders nog deze week voor.
Ook voor Bitcoin kan dit een groot gevaar zijn. Een aanvaller zou uiteindelijk de beveiliging van je bitcoin kunnen kraken en je munten kunnen stelen. Maar hoe werkt dit precies?
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
-
Wie je geheime sleutel kraakt, kan je bitcoin uitgeven alsof die van hem zijn.
-
Vooral munten waarvan de openbare sleutel al zichtbaar is, lopen als eerste gevaar.
-
Zo’n krachtige quantumcomputer bestaat nog niet, maar Bitcoin bereidt zich wel al op die dreiging voor.
Je geheime sleutel is het bewijs
Je bitcoin staat niet letterlijk in een app of op een apparaat. Het staat op de blockchain, het netwerk achter de cryptomunt.
Je wallet bewaart vervolgens alleen de geheime sleutel waarmee je bewijst dat jij die munten mag versturen.
Bij een betaling zet je wallet met die geheime sleutel een digitale handtekening om dit te bewijzen. Het Bitcoin-netwerk kan die controleren met een bijbehorende openbare sleutel, zonder dat jouw geheime sleutel ooit wordt gedeeld.
Daar zitten zeer complexe berekeningen achter. Met gewone computers is het praktisch onmogelijk om je geheime sleutel te achterhalen.
Zo kan de diefstal werken
Een voldoende krachtige quantumcomputer zou die berekening echter wel kunnen kraken.
De aanvaller herleidt dan jouw geheime sleutel uit de openbare sleutel en maakt daarmee een geldige handtekening.
Het netwerk ziet vervolgens een geldige betaling, waardoor de bitcoin naar de aanvaller kan worden verstuurd.
Als eerste lopen vooral munten gevaar waarvan de openbare sleutel al zichtbaar is. Dat geldt onder meer voor sommige zeer oude bitcoin en voor adressen die vaak zijn gebruikt. Bij sommige soorten bitcoinadressen is die openbare sleutel zelfs meteen zichtbaar.
Veel andere adressen verbergen de openbare sleutel totdat de eigenaar bitcoin verstuurt. Een zeer krachtige quantumcomputer zou dan tijdens die betaling kunnen proberen de geheime sleutel te achterhalen en de munten sneller weg te sturen dan de echte betaling wordt bevestigd.
Wordt hetzelfde adres later opnieuw gebruikt, dan blijft de openbare sleutel zichtbaar en daarmee ook het risico.
Bitcoin kan worden aangepast
Dit kan vandaag nog niet. Er bestaat nog geen quantumcomputer die de beveiliging van bitcoin op deze manier kan kraken en niemand weet precies wanneer zo’n machine er wel komt.
Ontwikkelaars hoeven echter niet machteloos toe te kijken tot dit moment aanbreekt.
Voorstellen zoals BIP 360 moeten ervoor zorgen dat de openbare sleutel pas zichtbaar wordt wanneer de bitcoin wordt uitgegeven. Dat verkleint het risico, maar lost het probleem niet volledig op.
Daarom wordt ook gewerkt aan nieuwe manieren om transacties te ondertekenen die bestand moeten zijn tegen quantumcomputers.
Ook worden andere oplossingen onderzocht. Een experimentele noodoplossing werd onlangs zelfs 79 procent goedkoper.
De grootste uitdaging blijft tijd. Een aanpassing vraagt brede steun, nieuwe walletsoftware en mogelijk een verhuizing van munten naar veilige adressen.
Daarom werken onderzoekers nu al hard aan verschillende oplossingen. De vraag blijft echter of ze dit rond krijgen voordat quantumcomputers beschikbaar worden.
