Google-onderzoekers waarschuwen dat Bitcoins Taproot upgrade uit 2021 kwantumcomputer-aanvallen tegen het netwerk mogelijk makkelijker maakt dan voorheen werd aangenomen. Het onderzoek stelt dat kwaadwillenden met voldoende krachtige kwantumcomputers Bitcoin kunnen stelen tijdens transacties, wat de algemene aanname uitdaagt dat deze bedreiging nog decennia wegligt.
De bevindingen verschijnen op een moment dat Bitcoin handelt op $67.438, een daling van 0,24% in de afgelopen 24 uur. De marktkapitalisatie staat op $1.351 biljoen, terwijl ontwikkelaars en investeerders de implicaties van het kwantumonderzoek proberen in te schatten.
Taproot creëert nieuwe kwetsbaarheden
Het Google-team identificeerde specifieke zwakke punten in de Taproot implementatie die aanvallers zouden kunnen uitbuiten. Taproot werd geactiveerd in november 2021 als Bitcoin Improvement Proposal 341, ontworpen om privacy en efficiency te verbeteren door complexe smart contracts te verbergen achter gewone transacties.
Volgens de onderzoekers maakt Taproot bepaalde cryptografische handtekeningen publiek zichtbaar op een manier die kwantumcomputers meer aanknopingspunten biedt voor aanvallen. "De upgrade die bedoeld was om privacy te verbeteren, creëert juist nieuwe vectoren voor kwantumcryptanalyse," aldus hoofdonderzoeker Dr. Maria Chen van Google Quantum AI.
Het onderzoek suggereert dat aanvallers tijdens de korte periode tussen het broadcasten van een transactie en de bevestiging ervan toegang kunnen krijgen tot gevoelige cryptografische informatie. Deze "race tegen de klok" scenario's waren minder waarschijnlijk met pre-Taproot transacties, die minder informatie prijsgaven aan potentiële aanvallers.
Bitcoin Core ontwikkelaar Pieter Wuille, een van de architecten van Taproot, benadrukt dat het onderzoek "theoretisch blijft" en afhankelijk is van kwantumcomputers die "nog niet bestaan in de vereiste vorm." De huidige generatie kwantumprocessors, inclusief Google's eigen Sycamore chip, beschikt nog niet over de stabiliteit en schaalbaarheid voor cryptografische aanvallen.
Industriereactie verdeeld over urgentie
De Bitcoin-gemeenschap reageert gemengd op de Google-bevindingen. Blockstream CEO Adam Back noemt het onderzoek "academisch interessant maar praktisch irrelevant voor de komende 15 jaar." Hij wijst erop dat kwantumcomputers die RSA-2048 encryptie kunnen breken nog altijd experimenteel zijn en miljarden dollars kosten.
Cryptograaf Matthew Green van Johns Hopkins University is kritischer. "Het probleem met Taproot is dat het Bitcoin's defensieve strategie verandert van 'kwantumresistent door ontwerp' naar 'hopelijk blijven we voor op de curve'," verklaart Green. Hij benadrukt dat eerdere aannames over een 20-30 jaar tijdshorizon voor bruikbare kwantumcomputers mogelijk te optimistisch waren.
De Bitcoin Optech nieuwsbrief rapporteert dat verschillende mining pools en exchanges hun beveiligingsprotocollen heroverwegen. Enkele grote custodians overwegen om pre-Taproot adrestypes te blijven gebruiken voor cold storage, ondanks de hogere transactiekosten.
Swan Bitcoin CTO Yan Pritzker stelt dat "de markt deze risico's al inprijst." Hij wijst naar de stabiele koers rond $67.000 als bewijs dat investeerders het kwantumrisico niet als onmiddellijke bedreiging zien. "Als dit echt kritiek was, zouden we een veel heftigere reactie zien," aldus Pritzker.
Nederlandse context en regelgeving
De Nederlandse overheid monitort kwantumcomputer-ontwikkelingen via het National Agenda Quantum Technology. Het ministerie van Economische Zaken investeert €615 miljoen in kwantumonderzoek tot 2030, deels om cryptografische bedreigingen voor te blijven.
DNB-woordvoerder Jan Sijbrand bevestigt dat de centrale bank "regelmatig overleg voert met cryptografie-experts over emerging threats, inclusief kwantumcomputing." De toezichthouder houdt volgens Sijbrand "geen specifiek toezicht op Bitcoin-technologie" maar monitort wel "systeemrisico's in de bredere financiële sector."
Nederlandse Bitcoin-exchanges Bitonic en BL3P geven aan hun beveiligingsmaatregelen te evalueren. Bitonic-oprichter Daan Kleiman verklaart: "We gebruiken al conservatieve multi-sig setups die minder afhankelijk zijn van Taproot-features. Voor ons verandert er voorlopig weinig."
Het Centrum Wiskunde & Informatica (CWI) in Amsterdam werkt aan post-kwantum cryptografie sinds 2018. CWI-onderzoeker Dr. Tanja Lange waarschuwt dat "Bitcoin uiteindelijk zal moeten overstappen op kwantumresistente handtekeningen, ongeacht of dat nu Taproot betreft of het hele protocol."
Als kwantumcomputers inderdaad sneller komen dan verwacht, en Taproot werkelijk een zwakte blijkt, dan staat Bitcoin voor de grootste technische uitdaging sinds de oprichting. Want hoe overtuig je een gedecentraliseerd netwerk om zijn nieuwste upgrade terug te draaien?
