Er ligt op dit moment ongeveer 1 miljoen bitcoin klaar om — in theorie — door een quantumcomputer gestolen te worden. Dat is niet mijn schatting, dat is de consensus onder onderzoekers die kijken naar wallets waarvan de publieke sleutel ooit zichtbaar is geworden, waaronder een flink deel dat aan Satoshi Nakamoto wordt toegeschreven. Ik schrijf al sinds 2013 over crypto en de “quantumdreiging” was tot voor kort vooral een ver-van-mijn-bedshow, iets voor over vijftien jaar. Deze week veranderde dat een beetje: Sui kondigde aan als een van de eerste grote blockchains daadwerkelijk quantum-safe accounts te gaan bouwen — met een concrete deadline. Bitcoin en Ethereum? Die zijn allebei nog volop aan het debatteren.
Samenvatting
Sui kondigde deze week aan twee NIST-goedgekeurde post-quantum handtekeningschema’s te implementeren: ML-DSA-65 voor gewone accounts en SLH-DSA-SHA2-128s voor high-value vaults. Quantum-safe vaults moeten dit jaar nog live gaan, native accounts volgen in Q1 2027 — zonder dat gebruikers hun seed phrase hoeven te wijzigen of tegoeden hoeven te verplaatsen. Bitcoin en Ethereum staan er heel anders voor: Bitcoin discussieert nog over voorstellen als BIP360 en Hourglass zonder consensus, terwijl Ethereum inmiddels een eigen quantum-onderzoeksteam heeft en actief aan een gefaseerde routekaart bouwt. De achterliggende dreiging heet “harvest-now-forge-later”: aanvallers verzamelen nu al publieke sleutels om die later, zodra een quantumcomputer krachtig genoeg is, te kraken.
Disclosure: dit artikel bevat affiliate-links. Als je via zo’n link een account aanmaakt, ontvangen we soms een kleine vergoeding — zonder extra kosten voor jou. Dit artikel is bovendien uitsluitend informatief en geen financieel advies; crypto is volatiel, beleg alleen wat je kunt missen. Lees meer in onze redactionele richtlijnen.
Wat kondigde Sui precies aan?
Sui bouwt aan twee post-quantum handtekeningschema’s, allebei goedgekeurd door het Amerikaanse NIST (National Institute of Standards and Technology):
- ML-DSA-65 (FIPS 204): een lattice-based schema dat in het protocol zelf wordt ingebouwd voor gewone accounts, op het hogere Level 3-beveiligingsniveau in plaats van het goedkopere Level 1 — een bewuste keuze nadat een AI-model deze zomer de effectieve sleutelsterkte van een concurrerende post-quantum-kandidaat wist te verzwakken.
- SLH-DSA-SHA2-128s (FIPS 205): een hash-based schema, uitgerold via Move smart contracts, specifiek voor high-value vaults. Twee verschillende wiskundige benaderingen naast elkaar, zodat een zwakte in de ene niet meteen de andere met zich meesleept.
De planning: quantum-safe vaults nog dit jaar naar mainnet, native ML-DSA-65-accounts eind 2026 naar testnet, en volledige native accountauthenticatie (met wallet-, SDK- en CLI-ondersteuning) in het eerste kwartaal van 2027. Het belangrijkste detail voor bestaande gebruikers: er hoeft niets handmatig te gebeuren. Nieuwe quantum-safe sleutels worden deterministisch afgeleid uit je bestaande seed phrase, en dankzij Sui’s systeem van address aliases kun je je autorisatiesleutel vervangen zonder dat je adres of saldo verandert.
Waarom nu? De “harvest-now-forge-later”-dreiging
Het venijnige aan quantumdreiging voor blockchains zit hem niet in “vandaag”, maar in wat er vandaag al gebeurt in de aanloop ernaartoe. Zodra jij ooit een transactie verstuurt, wordt je publieke sleutel permanent zichtbaar op de blockchain. Een aanvaller hoeft die sleutel nu alleen maar op te slaan — en te wachten tot een quantumcomputer met het algoritme van Shor krachtig genoeg is om de bijbehorende privésleutel te berekenen.
“Onchain is de sleutel al gepubliceerd, permanent blootgesteld op het moment dat een account voor het eerst een transactie doet.”
— Sui
Hoe ver weg dat “krachtig genoeg” nog is, blijft onderwerp van discussie — maar de richting verrast onderzoekers. Google Quantum AI publiceerde in maart 2026 onderzoek dat suggereert dat een fouttolerante quantumcomputer uiteindelijk met minder dan 500.000 fysieke qubits zou kunnen volstaan, een fractie van eerdere schattingen. De Amerikaanse overheid neemt het intussen serieus genoeg om via Executive Order 14412 (juni 2026) te verplichten dat federale systemen uiterlijk eind 2031 op post-quantum handtekeningen overstappen.
En Bitcoin en Ethereum dan?
Dit is waar het voor de meeste lezers hier interessant wordt, want de kans is groot dat je geen Sui hebt maar wel Bitcoin of Ethereum. Beide netwerken staan er wezenlijk anders voor dan Sui.
Bitcoin discussieert nog vooral, zonder consensus. Er liggen twee concrete voorstellen op tafel: BIP360, dat gebruikers geleidelijk laat migreren naar quantumveilige adressen, en Hourglass, dat het gebruik van kwetsbare coins geleidelijk zou beperken tenzij ze verplaatst worden. Beide voorstellen botsen met Bitcoin’s kernprincipe van immutabiliteit en minimale ingrepen — en de gemeenschap is verdeeld tussen wie het risico als ver weg ziet en wie het als urgent bestempelt. Ark Invest noemt het “een langetermijnrisico”, terwijl analisten van Jefferies eerder al adviseerden bitcoin helemaal uit portefeuilles te schrappen vanwege dit risico.
Ethereum is verder: de Ethereum Foundation richtte in 2025 al een eigen quantumonderzoeksteam op en bouwt actief aan een gefaseerde routekaart, onder meer via een architectuurwijziging genaamd LeanVM die het makkelijker moet maken om nieuwe cryptografische bouwstenen te integreren zonder alles stil te leggen. Coinbase heeft er zelfs een onafhankelijk adviesorgaan van cryptografen en quantumexperts voor opgetuigd.
Kortom: Sui loopt voorop met een concrete deadline, Ethereum bouwt gestaag mee, en Bitcoin bevindt zich nog grotendeels in de discussiefase — precies het soort structurele verschil dat op de lange termijn kan meewegen in hoe netwerken zich onderscheiden.
Veelgestelde vragen
Wat betekent dit voor jou?
Paniek is nergens voor nodig, maar een beetje voorbereiding kan geen kwaad — zeker als je nieuw bent en begrippen als “publieke sleutel” of “seed phrase” nog niet helemaal scherp hebt. Daar loop je in dit soort verhalen namelijk al snel tegenaan; in onze gids voor startende crypto-beleggers leggen we die basisbegrippen rustig uit, inclusief hoe je een wallet veilig instelt.
- Verstuur niet onnodig vanaf oude, “koude” adressen. Zolang een adres nooit een uitgaande transactie heeft gedaan, blijft de publieke sleutel verborgen — en daarmee relatief beter beschermd tegen dit specifieke risico.
- Bewaar grote bedragen in een hardware wallet. Dat lost het quantumvraagstuk zelf niet op, maar wél de veel grotere en acutere risico’s (phishing, malware, exchange-hacks). Zelf gebruik ik hiervoor de Ledger Nano S Plus.
- Volg de voorstellen, maar hoef niet elke week te checken. BIP360 en Hourglass bij Bitcoin, en Ethereum’s routekaart, zijn zaken van jaren, geen weken. Wij houden dit soort ontwikkelingen voor je in de gaten.
- Wil je posities aanpassen op basis van dit soort nieuws? Doe dat gespreid, bijvoorbeeld via Bybit of Kraken, in plaats van in paniek alles ineens te verplaatsen.
Conclusie
Sui’s aankondiging is voor mij vooral interessant als signaal: quantumdreiging is definitief verhuisd van “theoretisch probleem voor over vijftien jaar” naar “iets waar grote protocollen nu concrete deadlines voor stellen”. Dat Bitcoin en Ethereum nog niet zo ver zijn, is geen reden tot paniek — het is een reden om te snappen waarom dit soort structurele netwerkverschillen er op de lange termijn toe doen. Voor nu geldt: niets hoeft er vandaag te veranderen aan hoe je je crypto bewaart, maar het is geen slecht moment om je basisbeveiliging (hardware wallet, geen hergebruik van blootgestelde adressen) nog eens tegen het licht te houden.
Kevin schrijft sinds 2013 over crypto en volgt de markt dagelijks voor Crypto-Gids.nl.
Ontdek meer van Crypto-Gids
Abonneer je om de nieuwste berichten naar je e-mail te laten verzenden.
