Quantumdreiging voor Cryptovaluta: Nieuws en Ontwikkelingen 2026
Pagina 2 van 2
Laatst bijgewerkt: 2 juni 2026
Nieuws: maart 2026
De Nobelprijs 2025 erkende quantumcomputing als volwassen wetenschap. In 2026 verschoof de sector van "Quantum Advantage" naar "QuOps" (foutvrije quantumoperaties) als leidende maatstaf voor vooruitgang: waarde vloeit voort uit aanhoudende operaties, niet uit ruwe qubitaantallen.
Google Quantum AI publiceert whitepaper over cryptovaluta
Het whitepaper van Google Quantum AI, mede geschreven door Justin Drake (Ethereum Foundation) en Dan Boneh (Stanford), is de tot nu toe gezaghebbendste analyse van de quantumdreiging voor cryptovaluta. De kernbevinding: het algoritme van Shor tegen Bitcoins ECDSA-256 vereist nog slechts circa 1.200-1.450 logische qubits en minder dan 500.000 fysieke qubits, een factor 20 minder dan eerdere schattingen. Met voorberekening voltooit de aanval in circa 9 minuten, ruim binnen Bitcoins gemiddelde bloktijd.
Het paper introduceert een nieuwe aanvalstaxonomie (On-Spend, At-Rest, On-Setup) en scherpt het dilemma "verbranden of stelen" aan voor de circa 1,7 miljoen BTC in P2PK-adressen: permanent blootgestelde munten die door geen enkele fork zijn te migreren. Google verifieerde zijn bevindingen met een zero-knowledge proof, zodat de schattingen kunnen worden gecontroleerd zonder de aanvalscircuits vrij te geven.
Caltech/Oratomic tonen aan dat het algoritme van Shor slechts circa 10.000 fysieke qubits nodig heeft
Een door Caltech geleid paper toont samen met spin-out Oratomic aan dat het algoritme van Shor tegen ECC-256 kan draaien op slechts circa 10.000 herconfigureerbare atoomqubits, of circa 26.000 in parallelmodus voor een run van circa 10 dagen. Dat is ruwweg 100 keer minder dan eerdere schattingen voor neutrale atomen en twee grootteklassen onder de circa 1 miljoen qubits die doorgaans voor surface codes worden aangehaald.
De doorbraak vloeit voort uit qLDPC-codes met hoge coderingsgraad (circa 30%, ofwel circa 1 logische qubit per 3,5 fysieke), gecombineerd met neutrale-atoomhardware die vandaag al op 6.100 coherente qubits draait. Samen met het whitepaper van Google, dat slechts circa 1.200 logische qubits vereist, schetsen beide resultaten een geloofwaardige CRQC die aanzienlijk kleiner is en dichterbij dan eerder voor mogelijk werd gehouden.
Google waarschuwt officieel dat Q-Day al in 2029 kan plaatsvinden
Google stelde zijn eerste publieke tijdlijn voor post-quantummigratie vast. VP Security Engineering Heather Adkins en Senior Cryptology Engineer Sophie Schmieg waarschuwen dat een cryptografisch relevante quantumcomputer die RSA en elliptische-curvebeveiliging kan breken al in 2029 kan bestaan. Google integreert ML-DSA al in Android 17 en stelde Merkle Tree Certificates voor om de overhead van post-quantumhandtekeningen in de web-PKI beheersbaar te houden.
Het meest gebruikte mobiele besturingssysteem en de populairste browser ter wereld volgen nu een concreet PQC-schema. Bitcoin- en Ethereum-governance hebben nog steeds geen vergelijkbaar plan, en de kloof wordt maand na maand groter.
Quantinuum "Skinny Logic" bereikt record fysiek-naar-logisch qubit-ratio van 2:1
Quantinuums Skinny Logic-initiatief, gedemonstreerd op de 98-qubit Helios trapped-ion-processor, behaalde 48 foutgecorrigeerde logische qubits uit 98 fysieke qubits: een verhouding van 2:1. Ter vergelijking: oppervlaktecodes (de dominante aanpak) vereisen doorgaans 500:1 tot 1.000:1. De logische qubits presteerden 10 tot 100 keer beter dan hun fysieke tegenhangers.
Belangrijkheid voor crypto: het Google-whitepaper stelt de minimale aanvalsdrempel op circa 1.200 logische qubits. Het Oratomic-paper toont aan dat dit haalbaar is met circa 10.000-26.000 fysieke qubits via high-rate qLDPC-codes. Het Skinny Logic-resultaat betreft een andere aanpak (trapped-ion plus aangepaste oppervlaktecodes) die ook 2:1 haalt, en laat zien dat de vermindering van qubit-overhead op meerdere hardwareplatforms tegelijk gaande is.
Google breidt uit naar quantumcomputing met neutrale atomen
Google Quantum AI benoemde dr. Adam Kaufman (JILA Fellow, University of Colorado Boulder) om een nieuw team voor quantumcomputing met neutrale atomen te leiden, als tweede hardwaremodaliteit naast het supergeleider-programma. Arrays met neutrale atomen bestaan al op een schaal van 10.000 qubits met herconfigureerbare "any-to-any"-connectiviteit.
Belangrijkheid: Googles dual-modality strategie dekt de onzekerheid over fast-clock versus slow-clock af zoals beschreven in zijn eigen whitepaper. Platforms met neutrale atomen schalen efficiënt in de "ruimtedimensie". Het cryptovaluta-whitepaper van Google stelt dat slow-clock-CRQCs (neutrale atomen/ionenvallen) at-rest-aanvallen kunnen lanceren nog voordat on-spend-aanvallen haalbaar worden; het Oratomic-paper dat dezelfde week verscheen toont aan dat dit pad toegankelijker is dan eerder aangenomen.
PsiQuantum begint bouw van eerste faciliteit voor 1 miljoen qubits
PsiQuantum begon met de bouw in het Illinois Quantum and Microelectronics Park in Chicago, het eerste bouwproject voor quantumcomputing op industriële schaal ooit. De faciliteit is ontworpen voor een quantumsupercomputer van 1 miljoen qubits, gefinancierd met $1 miljard van NVIDIA, BlackRock en overheidspartners.
Dit is geen laboratoriumexperiment meer. Quantuminfrastructuur op industriële schaal wordt nu gebouwd. PsiQuantum maakt gebruik van standaard halfgeleiderfabrieken, waardoor quantumcomputing dezelfde productie-economie krijgt als klassieke chips.
BTQ Technologies lanceerde op 19 maart 2026 Bitcoin Quantum testnet v0.3.0, de eerste werkende implementatie van BIP-360 (Pay-to-Merkle-Root, P2MR), met meer dan 50 miners en meer dan 100.000 blokken. P2MR werd op 11 februari 2026 opgenomen in de BIP-repository van Bitcoin.
Wat het oplost is beperkt. P2MR verwijdert Toproots key-path zodat een publieke sleutel niet langer on-chain staat, maar dit geldt alleen voor nieuwe adressen en alleen tegen At-Rest-aanvallen (het oogsten van sleutels die al permanent on-chain staan, zonder tijdsdruk). Bij elke uitgave verschijnt de sleutel nog altijd in de mempool; On-Spend-blootstelling blijft onaangeroerd en wordt doorgeschoven naar een toekomstig post-quantumhandtekeningvoorstel.
En dat is nog het gemakkelijke deel. P2MR doet niets voor de circa $470 miljard die al in blootgestelde adressen zit (alle P2PK, alle Taproot, elk hergebruikt adres). Het migreren van de rest is een opgave op zich: Bitcoins circa 190 miljoen UTXOs verplaatsen op het netwerkplafond van circa 7 transacties per seconde zou ruwweg een jaar aan blokken vergen die uitsluitend migreren, in de praktijk meerdere jaren, terwijl elke migratietransactie kortstondig precies de sleutel blootstelt die ze probeert te beschermen. BIP-360 heeft geen mainnet-activeringsdatum, en SegWit en Taproot kostten elk 7 tot 8 jaar om ingeburgerd te raken.
Nieuw paper verlaagt ECC-aanval naar 1.098 logische qubits (EUROCRYPT 2026)
Een paper van Chevignard, Fouque en Schrottenloher, geaccepteerd bij EUROCRYPT 2026 (ePrint 2026/280), presenteert een ruimtegeoptimaliseerd Shor-algoritme dat slechts 1.098 logische qubits nodig heeft voor het discrete logaritme op 256-bits elliptische krommen, een daling ten opzichte van het vorige minimum van 2.124. De methode gebruikt een Residu-Getallensysteem en Legendre-symboolcompressie en bereikt 3.12n + o(n) totale qubits voor een n-bits curve.
Belangrijke afweging: dit qubit-geminimaliseerde resultaat vereist 22 onafhankelijke runs en circa 2^38.10 Toffoli-gates per run, aanzienlijk meer gates dan bij dieptegeoptimaliseerde benaderingen. Voor vroege fouttolerante hardware waarbij logische qubits het knelpunt zijn, biedt dit een pad om ECC aan te vallen op kleinere systemen. Voor hardware waarbij het aantal gates het knelpunt is, blijft Googles aanpak van circa 1.200-1.450 qubits per 18-23 minuten praktischer.
Turingprijs voor het eerst toegekend aan grondleggers van quantumcryptografie
De ACM A.M. Turingprijs, de hoogste onderscheiding in de informatica, is voor het eerst aan quantumwetenschap toegekend. Charles H. Bennett (IBM Research) en Gilles Brassard (Université de Montréal) delen de prijs van $1 miljoen voor hun grondleggende werk aan quantuminformatiewetenschap, met inbegrip van het BB84-quantumsleuteldistributieprotocol (1984) en quantumteleportatie (1993).
Bennett en Brassard bedachten de quantumveilige cryptografische primitieven die nu de ruggengraat vormen van post-quantumbeveiliging. Brassard wees bij de uitreiking zelf op de urgentie van "nu oogsten, later ontcijferen"-aanvallen.
Raccoon-G: eerste post-quantumwallet met volledige BIP32 HD-derivatie
Onderzoekers publiceerden de eerste post-quantumconstructie die de volledige functionaliteit van BIP32 hiërarchische deterministische (HD) wallets herstelt. Standaard NIST PQC-schema's (ML-DSA) breken de lineariteit die nodig is voor niet-geharde BIP32-derivatie. Raccoon-G behoudt die lineariteit via Gaussisch verdeelde geheimen en volledige, niet-afgeronde publieke sleutels, met veiligheid bewezen onder standaard roosteraannames. Afweging: grotere sleutels (circa 16 KB publieke sleutel tegenover 33 bytes voor secp256k1).
Circle (USDC) publiceert Q-Day-routekaart voor blockchains
Circle, uitgever van USDC, publiceerde een gedetailleerde quantumgereedheidsroutekaart die de gehele blockchainstack als risicovol aanmerkt. Belangrijke transities: migratie van TLS 1.3 naar X25519MLKEM768; vervanging van elliptische-curve SNARKs door quantumbestendige STARKs. De VS en de EU zullen naar verwachting PQC voor kritieke infrastructuur verplichten voor 2030.
Voor crypto: de eerste grote stablecoin-uitgever heeft een publieke tijdlijn vastgesteld. Regelgevingsmandaten per 2030 zullen het migratievenster voor het hele DeFi-ecosysteem doen verkleinen.
Intel Heracles: FHE-chip biedt 5.547x versnelling voor versleutelde berekeningen
Intel demonstreerde de Heracles-processor op ISSCC: een 3nm-chip voor Fully Homomorphic Encryption (FHE), die data verwerkt zonder ze te ontsleutelen. Prestatie: 1.074-5.547x sneller dan een 24-core Xeon CPU.
FHE brengt quantumveilige, privacybeschermende cloudcomputing binnen bereik van productie-implementaties, en maakt standaard versleutelde infrastructuur mogelijk nog voor Q-Day aanbreekt.
IBM Quantum simuleert echt magnetisch materiaal, geverifieerd met laboratoriumdata
IBM en het DOE Quantum Science Center gebruikten een 50-qubit Heron-processor om het magnetische kristal KCuF3 te simuleren. De resultaten werden direct geverifieerd aan de hand van neutronenverstrooiingsexperimenten bij Oak Ridge National Laboratory. Dit is de eerste keer dat de uitvoer van een quantumcomputer wordt getoetst aan echte materiaaldata in plaats van aan een klassieke computer.
Het laat zien dat huidige "ruisrijke" quantumhardware al wetenschappelijk betrouwbare resultaten levert op bruikbare schaal, nog voor volledige fouttolerantie is bereikt. IBM voorziet fouttolerante systemen in 2029.
Onderzoekers van de Shenzhen International Quantum Academy toonden een siliciumgebaseerde quantumprocessor aan die een universele set logische poortoperaties uitvoert, waaronder T-gates en CNOT-operaties, met vijf nucleaire spins van donorfosfor in een isotopisch gezuiverd silicium-28-rooster. Het resultaat, gepubliceerd in Nature Nanotechnology, bevestigt dat foutgecorrigeerde quantumcomputing mogelijk is op een platform dat volledig compatibel is met bestaande CMOS-halfgeleiderfabricage.
Golf van nationale investeringen in quantumcomputing
Grote nationale investeringen aangekondigd: Karnataka (India) $114 miljoen voor een quantumeconomie van $20 miljard in 2035; Australië NRFC $20 miljoen AUD voor atomaire halfgeleider-quantumqubits van SQC; VS DOE $37 miljoen voor nationale QIS-onderzoekscentra; VK $100 miljoen voor Rigetti-hardwareontwikkeling plus het ProQure-programma van £2 miljard; Europa (EC) €75 miljoen voor EURO-3C-quantuminfrastructuur. De PsiQuantum-faciliteit in Chicago voegt $1 miljard toe: de grootste afzonderlijke investering in quantuminfrastructuur tot nu toe.
Fermilab en MIT elimineren het bekabelingsknelpunt bij ionenvallen
Fermilab en MIT Lincoln Laboratory demonstreerden in-vacuum cryo-elektronica voor ionenvallen: besturingschips worden direct in de verdunningskoeler gemonteerd, waardoor het kabelschalingsprobleem wordt opgelost dat ionenvalsystemen eerder beperkte tot tientallen qubits. Dit opent een geloofwaardig pad naar systemen met tienduizenden elektroden.
UC Santa Barbara stelt CN-centrum voor: stabiel siliciumdefect voor quantumnetwerken
UCSB-onderzoekers stelden het CN-centrumsiliciumdefect voor als structureel stabiele telecomband-qubit-emitter, waarmee het fragiliteitsprobleem van T-centra dat veroorzaakt wordt door waterstofmigratie tijdens fabricage, wordt opgelost. Photonic Inc. onderzoekt parallel deuterium-gesubstitueerde T-centra voor verbeterde magnetisch-veldcontrole.
Telecomband-emitters vormen het fundament van modulaire quantumarchitecturen die gedistribueerde processoren via standaard glasvezel verbinden.
Niels Bohr Instituut: realtime qubitmonitoring tijdens berekeningen
NBI-onderzoekers demonstreerden een systeem dat qubitprestatiefluctuaties in realtime bijhoudt, tot op fracties van een seconde, wat dynamische ruiscorrectie tijdens langdurige berekeningen mogelijk maakt. Dit is een basisvereiste voor het algoritme van Shor, dat aanhoudende berekening over langere periodes vereist.
Majorana-replicatiecontroverse (Frolov et al., Science)
Een team onder leiding van Sergey Frolov publiceerde replicatiestudies in Science waaruit blijkt dat signalen die eerder als Majorana-qubit-signaturen werden geïnterpreteerd, ook door eenvoudigere mechanismen verklaard kunnen worden wanneer volledigere datasets worden geanalyseerd. Het werk doorliep twee jaar peer review.
Context: dit staat los van het Nature-paper van QuTech uit februari 2026 over succesvolle uitlezing van Majorana-qubits via quantumcapacitantie, dat onbetwist blijft. De controverse onderstreept de waarde van gevarieerde hardwarestrategieën en ondermijnt topologisch rekenen als geheel niet.
Nature bevestigt "sfeerverandering": bruikbare quantumcomputers binnen een decennium
Een groot Nature-nieuwsartikel signaleert een "sfeerverandering" in quantumcomputing: onderzoekers geloven nu dat bruikbare quantumcomputers binnen 10 jaar haalbaar zijn, niet over decennia. Het artikel citeert vier teams die quantum-foutcorrectie onder de drempel hebben gedemonstreerd: Google, Quantinuum, Harvard/QuEra en USTC in China (Zuchongzhi 3.2). Dit betekent dat logische foutpercentages exponentieel dalen naarmate meer qubits worden toegevoegd.
Belangrijke citaten:
- Dorit Aharonov (Hebreeuwse Universiteit): "Op dit punt ben ik er veel zekerder van dat quantumberekening gerealiseerd zal worden, en dat de tijdlijn veel korter is dan mensen dachten. We zijn een nieuw tijdperk ingegaan."
- Nathalie de Leon (Princeton): beschrijft de verandering als een "sfeerverandering": "Mensen beginnen nu bij te draaien."
- Chao-Yang Lu (USTC): verwacht een fouttolerante quantumcomputer in 2035.
Voor crypto: vier onafhankelijke teams op drie continenten hebben nu bewezen dat de fundamentele fysica van foutcorrectie werkt. De resterende uitdaging is engineering en productie, met voorspelbare schalingscurven en massieve investeringen in de rug.
Iceberg Quantum Pinnacle Architecture verlaagt kraakdrempel voor RSA-2048 naar onder 100.000 fysieke qubits
Iceberg Quantum (Australische startup uit Sydney, $6 mln seed-ronde) publiceerde de Pinnacle Architecture, een fouttolerant quantumcomputingontwerp op basis van quantum LDPC-codes in plaats van oppervlaktecodes. Onder standaard hardwareassumpties (fysieke foutpercentage 10⁻³, codecyclustijd 1 µs, reactietijd 10 µs) factoriseert de architectuur RSA-2048 met minder dan 100.000 fysieke qubits, een orde van grootte lager dan de vorige beste schatting van circa 1 miljoen (Gidney 2025).
Werking: de architectuur bestaat uit drie modulaire componenten. (1) Verwerkingseenheden gebouwd uit overbrugde QLDPC-codeblokken (gegeneraliseerde fietscodes) die 14 logische qubits coderen in circa 860 fysieke qubits bij afstand 16, tegenover 1 logische qubit in circa 511 fysieke qubits voor oppervlaktecodes bij dezelfde afstand. (2) Magische motoren die tegelijk magische toestanden produceren en verbruiken voor een continue T-gate pijplijn. (3) Geheugenblokken voor efficiënte qubitopslag. Een nieuwe techniek genaamd Clifford frame cleaning maakt flexibele parallellisatie mogelijk.
Sleutelcijfers voor RSA-2048-factorisatie:
- Minimale configuratie: 97.000 fysieke qubits, circa 1 maand looptijd
- Snellere configuratie: 151.000 fysieke qubits, circa 1 week looptijd
- Gevangen ionen: 3,1 miljoen fysieke qubits, circa 1 maand looptijd
Belangrijkheid voor crypto: eerdere schattingen gingen uit van circa 1 miljoen fysieke qubits voor RSA-2048. QLDPC-codes drukken dat met 10x terug. Iceberg werkt samen met PsiQuantum, Diraq en IonQ, die alle drie systemen van deze schaal binnen 3-5 jaar verwachten. Op basis van simulaties en theoretische schattingen (geen experimentele demonstraties) wordt de hardwaredrempel voor cryptografisch relevante quantumcomputing hiermee fundamenteel opnieuw gesteld.
Belangrijke kanttekening: het paper behandelt ECDSA/secp256k1 niet rechtstreeks. Vergelijkbare QLDPC-architecturen toepassen op de cryptanalyse van elliptische krommen zou Bitcoin-sleutelkraken ver onder de huidige 8 miljoen qubit-schattingen kunnen brengen.
QuTech bereikt eerste uitlezing van Majorana-qubits (Nature)
Onderzoekers van QuTech (Delft) en ICMM-CSIC (Madrid) demonstreerden de eerste single-shot, realtime uitlezing van quantuminformatie opgeslagen in Majorana-gebaseerde topologische qubits, gepubliceerd in Nature. Via quantumcapacitantie als globale probe onderscheidde het team even/oneven pariteitstoestanden van een minimale Kitaev-keten met pariteitscoherentie van meer dan één milliseconde.
Belangrijkheid: topologische qubits (de primaire aanpak van Microsoft) slaan informatie niet-lokaal op in Majorana-nulmodi, waardoor ze van nature bestand zijn tegen lokale ruis, maar diezelfde eigenschap maakte het uitlezen jarenlang onopgelost. Deze doorbraak lost het uitleesprobleem op zonder de topologische bescherming aan te tasten en vestigt het meetprimitief dat nodig is voor functionele Majorana-gebaseerde quantumcomputers.
QuTech QARPET-chip benchmarkt 1.058 spin-qubits op 2 miljoen qubits/mm²
QuTech (TU Delft) publiceerde het QARPET-platform (Qubit-Array Research Platform for Engineering and Testing) in Nature Electronics: een crossbar-getegelde chiparchitectuur die tot 1.058 halfgeleider-spin-qubits herbergt in een 23×23 raster met slechts 53 controlelijnen. De chip bereikt een dichtheid van circa twee miljoen qubits per vierkante millimeter.
Belangrijkheid: het opschalen van quantumprocessors vereist inzicht in statistische qubiteigenschappen over grote arrays. QARPET brengt halfgeleider-qubittesten in lijn met gangbare chipindustriepraktijken, zodat honderden qubits in één afkoelcyclus kunnen worden gekarakteriseerd. Dit versnelt het pad naar halfgeleider-quantumcomputers met miljoenen qubits, gebruikmakend van bestaande CMOS-fabricage-infrastructuur.
Reed-Muller-codes maken de volledige Clifford-groep mogelijk zonder ancilla-qubits
Onderzoekers van Osaka, Oxford en Tokyo demonstreerden dat quantum Reed-Muller-codes met hoge coderingsgraad de volledige logische Clifford-groep kunnen implementeren met uitsluitend transversale en fold-transversale gates, zonder ancilla-qubits. Het is de eerste constructie van deze soort voor een codefamilie waarbij logische qubits bijna lineair meegroeien met de bloklengte.
Belangrijkheid: dit biedt een aanvullend pad naast QLDPC-codes om de overhead van fouttolerante quantumcomputing terug te dringen. Het wegvallen van ancilla-vereisten voor Clifford-gates betekent minder fysieke qubits per logische operatie, waardoor de hardwaredrempel voor cryptografisch relevante berekeningen verder daalt.
ePrint 2026/106: herziene ECDSA-aanvalschattingen (Kim et al.)
Nieuw onderzoek herziet de quantum-resourceschattingen voor het kraken van Bitcoins secp256k1-curve aanzienlijk. Kim et al. presenteren geoptimaliseerde quantumcircuits voor het algoritme van Shor op elliptische krommen met tot 40% verbetering in het product qubit-telling x diepte ten opzichte van eerder werk, waaronder Roetteler et al. (2017) en Häner et al. (2020).
De veel geciteerde "circa 2.330 logische qubits" betrof het qubit-geminimaliseerde ontwerp met een onpraktisch lange looptijd. Een praktische aanval (voltooid in circa 2 uur) vereist circa 6.500 logische qubits en circa 8 miljoen fysieke qubits. De maximale circuitdiepte van 2^28 valt ruim onder NISTsMAXDEPTH-beperking van 2^40.
Conclusie: de huidige quantumhardware (Quantinuum Helios: 98 fysieke qubits, 48 logische) staat nog ver van deze drempel, maar bedrijfsroadmaps die utility-scale quantum nastreven voor 2029-2033 plaatsen dit in het komende decennium binnen bereik.
ETH Zurich demonstreert eerste lattice surgery op supergeleidende qubits
Onderzoekers van ETH Zurich en het Paul Scherrer Instituut demonstreerden lattice surgery op een 17-qubit supergeleidende processor, voor het eerst uitgevoerd op supergeleidende qubits. Het team gebruikte een afstand-drie oppervlaktecode om één logische qubit te splitsen in twee verstrengelde logische qubits terwijl bit-flip fouten continu werden gecorrigeerd, gepubliceerd in Nature Physics.
Belangrijkheid: lattice surgery is de cruciale operatie voor fouttolerante quantumcomputing. Onderzoeker Ilya Besedin legt uit: "Je zou kunnen zeggen dat lattice surgery dé operatie is, en dat alle andere eruit kunnen worden opgebouwd." Dit ruimt een belangrijke hindernis uit de weg voor het opschalen van supergeleidende quantumcomputers, de dominante architectuur van IBM, Google en USTC, naar fouttolerante systemen die het algoritme van Shor kunnen uitvoeren.
Stanford-onderzoekers publiceerden een doorbraak in Nature: een nieuwe optische cavity-array die fotonen van afzonderlijke atomen efficiënt opvangt en daarmee parallelle uitlezing van alle qubits tegelijk mogelijk maakt. Het team demonstreerde een werkende array van 40 cavities en een prototype met 500+ cavities, met een duidelijk pad naar tienduizenden.
Belangrijkheid: een van de grootste barrières voor miljoen-qubit quantumcomputers was de qubituitlezing: atomen zenden fotonen te langzaam en in alle richtingen uit. Stanfords met microlens uitgeruste cavities lossen dit op door het licht van elk atoom efficiënt in één richting te bundelen. De onderzoekers voorzien "quantumdatacenters" waarbij individuele quantumcomputers via cavity-gebaseerde netwerkinterfaces worden gekoppeld tot quantumsupercomputers.
Alice & Bob "Elevator Codes" reduceren foutpercentages 10.000x
Alice & Bob, het Franse cat-qubit-quantumcomputingbedrijf (NVIDIA-partner), kondigde "Elevator Codes" aan: een nieuwe foutcorrectietechniek die een 10.000x lager logisch foutpercentage bereikt terwijl slechts circa 3x meer qubits nodig zijn. De techniek werkt door logische ancilla-qubits tijdens berekeningen op en neer te "bewegen" voor extra bit-flip-bescherming.
Belangrijkheid: foutcorrectie-overhead is het grootste obstakel bij het bouwen van bruikbare quantumcomputers. Standaardbenaderingen vereisen enorme aantallen fysieke qubits per logische qubit. Alice & Bobs cat-qubits zijn van nature beschermd tegen één fouttype (bit-flips); elevator codes vermenigvuldigen die bescherming voor minimale kosten, waardoor bruikbare quantumcomputers mogelijk veel eerder haalbaar zijn dan verwacht.
Ultrasnelle fotonische fasemodulator voor quantumcomputing (JMU Würzburg)
Duitse onderzoekers aan de Julius-Maximilians-Universität Würzburg ontwikkelden een ultrasnelle, ultralaagverlies optische fasemodulator door ferro-elektrische bariumtitanaatkristallen te integreren in III-V fotonische platforms. Met steun van €6,6 miljoen aan federale financiering bestuurt de chip lichtsignalen op extreem hoge snelheid met vrijwel geen verliezen.
Belangrijkheid: quantum-fotonische circuits vereisen componenten die zeer hoge snelheid combineren met extreem lage optische verliezen, want al geringe verliezen doen quantumtoestanden instorten. Deze modulator kan de overgang van quantum-fotonica van laboratoriumexperimenten naar praktische grootschalige toepassingen versnellen.
USTC Zuchongzhi 3.2 treedt toe tot de club van onder-de-drempel QEC
China's Universiteit voor Wetenschap en Technologie (USTC) demonstreerde fouttolerante quantumfoutcorrectie onder de oppervlaktecodedrempel met de 107-qubit Zuchongzhi 3.2-processor. Met een afstand-7 oppervlaktecode behaalde het team een foutsuppressiefactor Lambda = 1,40, gepubliceerd als Editors' Suggestion in Physical Review Letters.
Het vierde team: USTC is daarmee het vierde team wereldwijd (na Google, Quantinuum en Harvard/QuEra) dat onder-de-drempel QEC bereikt, en het eerste buiten de Verenigde Staten. De nieuwe all-microwave lekkagesuppressiearchitectuur onderdrukte lekpopulatie met een factor 72 en verkleint bovendien de bekabelingsdichtheid in de verdunningskoelkast, wat een schaalbaarheidsvoordeel oplevert.
Ubuntu 26.04 LTS levert post-quantumcryptografie standaard mee
Ubuntu 26.04 LTS ("Resolute Raccoon", release 23 april 2026) wordt geleverd met post-quantumcryptografie standaard ingeschakeld in OpenSSH en OpenSSL via hybride post-quantumalgoritmen. Dit is de eerste grote Linux-distributie die PQC standaard maakt voor alle versleutelde communicatie.
Belangrijkheid voor crypto: als het meest gebruikte serverbesturingssysteem ter wereld PQC als standaard invoert, signaleert dat dat de post-quantumtransitie niet langer theoretisch is maar in productie-infrastructuur draait. Bitcoin en Ethereum gebruiken nog steeds het quantumkwetsbare ECDSA als enig handtekeningschema. Het contrast is treffend: Linux-servers beveiligen SSH-verbindingen al met hybride PQC, terwijl miljarden aan crypto uitsluitend door secp256k1 worden beschermd.
Los Alamos National Laboratory richt centrum voor quantumcomputing op
Los Alamos National Laboratory richtte een toegewijd centrum voor quantumcomputing op dat tot dertig quantumonderzoekers samenbrengt op het gebied van nationale veiligheid, algoritmen, informatica en personeelsontwikkeling. Het centrum ondersteunt DARPA's Quantum Benchmarking Initiative, het DOE Quantum Science Center en NNSA's Beyond Moore's Law-project.
PQC-handtekeningupgrades alleen zijn onvoldoende voor een coherente Bitcoin-migratie
Een nieuwe preprint van Michael Strike (Quantum Compliance, LLC) toont formeel aan dat post-quantumalgoritmen voor digitale handtekeningen op zichzelf onvoldoende zijn voor een coherente migratie van Bitcoin binnen de bestaande protocolsemantiek. De analyse richt zich op structurele beperkingen die voortvloeien uit Bitcoins definities van eigendom, geldigheid en consensus zoals oorspronkelijk door Nakamoto gespecificeerd.
Kernbevinding: door Bitcoins fundamentele aannames vast te houden, handtekening-gedefinieerd eigendom, onveranderlijk grootboek en onafhankelijke knooppuntvalidatie, karakteriseert het paper een protocol-semantische beperking waaruit volgt dat bepaalde migratiedoelstellingen niet tegelijk bereikbaar zijn zonder de onderliggende consensusregels te wijzigen.
Belangrijkheid: dit formaliseert wat de praktische migratieanalyse al suggereert: dat Bitcoins quantum-migratievraagstuk niet louter een cryptografisch probleem is (vervang ECDSA door Dilithium) maar een fundamenteel protocolontwerpprobleem.
2026 tijdlijncompressie-update: hardwaredrempel onder druk
QLDPC-codes herschrijven het speelveld: Iceberg Quantums Pinnacle Architecture toont aan dat RSA-2048 kan worden gekraakt met minder dan 100.000 fysieke qubits via QLDPC-codes, 10x minder dan schattingen op basis van oppervlaktecodes. Hardwarepartners PsiQuantum, Diraq en IonQ verwachten systemen van die schaal binnen 3-5 jaar.
Vier teams onder de drempel: Google, Quantinuum, Harvard/QuEra en USTC hebben alle vier onafhankelijk onder-de-drempel QEC gedemonstreerd. Twee jaar geleden had geen enkel team dat bereikt.
Topologische qubits maken een sprong: QuTech demonstreerde de eerste uitlezing van Majorana-qubits via quantumcapacitantie (Nature), waarmee een decennialang openstaand experimenteel probleem is opgelost. Microsofts topologische aanpak wint aan geloofwaardigheid.
Lattice surgery gedemonstreerd: ETH Zurich voerde de eerste lattice surgery uit op supergeleidende qubits, de cruciale ontbrekende operatie voor fouttolerante computing.
Foutcorrectie-economie in transitie: Alice & Bobs Elevator Codes (10.000x foutreductie voor 3x meer qubits), IonQs Beam Search Decoder (17x foutreductie) en Reed-Muller-codes die ancilla-overhead wegnemen veranderen de kostenrekening vanuit meerdere kanten tegelijk.
Pad naar een miljoen qubits zichtbaar: Stanfords cavity-array-microscoop demonstreert parallelle qubituitlezing op schaal. QuTechs QARPET benchmarkt 1.058 spin-qubits op 2M/mm² dichtheid. Het pad naar 100.000+ qubits is nu een engineeringsvraagstuk, geen fysica meer.
Infrastructuur in beweging: Ubuntu 26.04 levert PQC standaard mee. Los Alamos consolideert zijn quantumcentrum. PsiQuantum benoemt een AMD/Xilinx-veteraan als CEO voor de implementatiefase. DARPA Stage B telt 11 bedrijven. 2026 is het jaar dat quantum van labs naar uitrol gaat.
Japanse startup blueqat toonde op SEMICON Japan 2025 de eerste in eigen land ontwikkelde halfgeleider-quantumcomputer, gebruikmakend van single-electron transistors op silicium bij 0,3 Kelvin, aanzienlijk warmer dan supergeleidende systemen.
Belangrijkheid: kosten onder ¥100M (circa $670K USD), een dertigste van de prijs van supergeleidende systemen. Vermogen: 1.600W tegenover tientallen kilowatt. Compatibel met standaard CMOS-fabricage. Desktop-formaat.
Dreigingsversnelling: siliciumquantumcomputing maakt gebruik van bestaande halfgeleiderfabrieken, wat mogelijk "Moore's Law-economie" oplevert: kosten dalen met volume, opbrengsten verbeteren met iteratie. Dit kan tijdlijnen naar CRQC-capaciteiten drastisch comprimeren. Doel: 100 qubits in 2030.
MIT bereikt schaalbare chipgebaseerde ionenvalkoeling
MIT en Lincoln Laboratory demonstreerden polarisatiegradiëntkoeling op fotonische chips, waarmee ionen in 100 microseconden via geïntegreerde nanoschaalantennes 10x onder de Doppler-limiet worden afgekoeld.
Belangrijkheid: traditionele ionenvalsystemen vereisen omvangrijke externe optica, wat de schaalbaarheid beperkt tot tientallen ionen. Chipgebaseerde integratie maakt duizenden ionlocaties op één chip mogelijk met verbeterde stabiliteit. Hiermee wordt een cruciale barrière weggenomen voor het opschalen van ionenval-quantumcomputers, een toonaangevende architectuur voor de qubitbetrouwbaarheden die voor cryptografische aanvallen nodig zijn.
Equal1 haalde $60 mln op voor zijn Bell-1 silicium quantumserver, die al wordt geleverd aan ESA's Space HPC Centre. Rack-gemonteerd, datacentrumklaar, geen verdunningskoelers vereist. Maakt gebruik van standaard halfgeleiderfabricage.
Tijdlijncompressie: bestaande fabrieken benutten maakt halfgeleidereconomie mogelijk (kosten dalen met volume). Al in productie terwijl andere architecturen nog in het lab zitten. Dit commercialiseringspad kan de CRQC-tijdlijn aanzienlijk verkorten.
Jaar van Quantumbeveiliging (YQS2026): dreiging operationeel verklaard
FBI, CISA en NIST lanceerden in Washington D.C. het initiatief "Year of Quantum Security 2026" en verklaarden daarmee de quantumdreiging van theoretisch naar operationeel. Federale instanties staan voor mandaten om cryptografische transities voor 2035 te voltooien, wat onmiddellijke actie vereist omdat infrastructuurupgrades 5 tot 7 jaar in beslag nemen.
De "Harvest Now, Decrypt Later"-crisis: tegenstanders onderscheppen en bewaren al versleutelde blockchain-transacties voor toekomstige quantum-ontcijfering. Alle gegevens waarvan de gevoelige levensduur Q-Day overschrijdt, zijn bij onderschepping nu al in feite gecompromitteerd.
Kritieke rekensom: als Q-Day 8 jaar weg is (2034) en migratie 5 tot 7 jaar vergt, zijn organisaties die vandaag beginnen "ternauwernood op tijd". Bitcoin en Ethereum zijn nog niet begonnen met verplichte migratie.
Quantinuum dient aanvraag in voor $20B+ IPO: het "Netscape-moment"
Quantinuum diende een vertrouwelijke IPO-registratie in met een doelwaardering van meer dan $20 miljard. Analisten noemen dit het "Netscape-moment" van quantum: institutioneel kapitaal ziet quantum nu als commercieel levensvatbaar, niet als speculatief onderzoek.
Tijdlijnversnelling: openbare markten leveren kapitaal voor snelle opschaling, talentenwerving en fabricage. Quantinuum demonstreerde in 2025 100 betrouwbare logische qubits met foutpercentages 800x lager dan bij fysieke qubits, wat commerciële levensvatbaarheid bewijst.
2026 tijdlijncompressie: alle barrières vallen tegelijkertijd
Siliciumeconomie: blueqat ($670K-systemen), Equal1 (nu al leverend), Intel/AIST-partnerschappen benutten bestaande fabrieken, met mogelijk "Moore's Law"-schaalbaarheid voor qubits.
Foutcorrectie opgelost: 120 QEC-papers (2025) versus 36 (2024). IonQ Beam Search (17x foutreductie), Japanse bijna-theoretische nauwkeurigheid. Kritiek knelpunt weggenomen.
Commercieel kapitaal: Quantinuum $20B+ IPO, D-Wave $550M overname, Equal1 $60M. De stap van onderzoekssubsidies naar commerciële markten is gelijk aan exponentiële versnelling.
Fysica-risico verdwenen: Google Willow bewees onder-de-drempel foutcorrectie. Opschalen naar miljoenen qubits is nu pure engineering.
Expertconsensus in beweging: conservatieve "2035+"-tijdlijnen worden steeds vaker ter discussie gesteld. Meerdere paden naar CRQC zijn gelijktijdig gevalideerd.
D-Wave neemt Quantum Circuits over voor $550M en mikt op gate-modellancering in 2026
D-Wave nam Quantum Circuits Inc. over ($550M: $300M in aandelen, $250M in contanten), waarbij annealing- en foutgecorrigeerde gate-modeltechnologieën worden gecombineerd. Dr. Rob Schoelkopf (uitvinder van de transmon en dual-rail qubits, hoogleraar aan Yale) treedt aan als leider van de gate-modelontwikkeling.
Belangrijke mijlpaal: D-Wave demonstreerde "schaalbare, on-chip cryogene besturing" voor gate-modelqubits, een primeur in de sector die een grote schaalbaarheidsbelemmering wegneemt. Het eerste dual-railsysteem is gepland voor algemene beschikbaarheid in 2026.
Betekenis: D-Wave is het enige bedrijf met zowel annealing- (optimalisatie) als gate-modelcapaciteiten (cryptografierelevant), en brengt het gate-model jaren eerder op de markt dan eerder werd voorspeld.
Een internationaal team publiceerde een uitgebreid overzichtsartikel in Nature Photonics waaruit blijkt dat kwantum-gestructureerd licht is gevorderd van experimentele curiositeit tot compacte chipgebaseerde technologieën. Hoogdimensionale fotonen verbeteren de beveiliging van quantumcommunicatie en de efficiëntie van berekeningen.
Praktische impact: holografische quantummicroscopen voor biologische beeldvorming en uiterst gevoelige quantumsensoren worden nu haalbaar. Het vakgebied nadert een omslagpunt voor commerciële inzet.
IonQ doorbreekt het decoderingknelpunt met Beam Search
Gepubliceerd in Nature Communications, bereikte IonQ een belangrijke doorbraak in quantum-foutcorrectie (QEC) door "Beam Search" te implementeren in plaats van Maximum Likelihood Decoding. Door snelheid en nauwkeurigheid in balans te brengen via efficiënte benaderingsmethoden behaalde IonQ een 17x reductie van het decoderingsfalingspercentage (van 0,17% naar 0,01%) zonder fysieke qubits toe te voegen. De aanpak maakt gebruik van intelligente padbegrenzing voor realtime correcties, wat snellere en beter schaalbare fouttolerante quantumcomputing mogelijk maakt. IonQs implementatie combineert bewezen benaderingsalgoritmen met quantumspecifieke optimalisaties; de resultaten zijn experimenteel gevalideerd, met open-source code. Daarmee pakt IonQ een van de kritieke knelpunten aan die het QEC Report 2025 aanwees: realtime decoders die foutcorrectiecycli voltooien in minder dan 1 µs.
Japans team bereikt foutcorrectie nabij de theoretische limiet
Gepubliceerd in Nature Communications, bereikten onderzoekers van The University of Tokyo, Fujitsu en RIKEN gate-foutcorrectie onder de theoretische drempel voor fouttolerant quantumcomputing met silicium-spin-qubits in een 2-qubit systeem. Via pulse-niveauoptimalisatie met reinforcement learning, Hamiltoniaanse schatting voor nauwkeurige qubitcontrole en realtime compensatie voor omgevingsstoringen werd een gate-betrouwbaarheid van 99,72% behaald. Dit toont aan dat silicium-qubits, lang beschouwd als lastig voor high-fidelity-operaties, de drempel voor grootschalige foutcorrectie kunnen overschrijden. De compatibiliteit van silicium met bestaande halfgeleiderfabricage maakt dit resultaat relevant voor de schaalbaarheid van praktische quantumcomputing.
Gepubliceerd in Nature Physics, bereikten onderzoekers een grote theoretische doorbraak met quantum expander codes, een type quantum low-density parity-check (QLDPC)-code, en toonden aan dat fouttolerant quantumcomputing haalbaar is met polylogaritmische tijdoverhead (t naar t × log^c(t) waarbij c circa 2) en constante ruimteoverhead. Dit is de eerste keer dat efficiënt universeel fouttolerant quantumcomputing is aangetoond: een dramatische verbetering ten opzichte van eerdere benaderingen die polynomiale overhead vereisten. Het bewijs koppelt transversale operaties aan QLDPC-code-chirurgie om universaliteit te bereiken met behoud van bijna-optimale efficiëntie. Dit levert zowel een theoretisch kader als een routekaart voor grootschalige fouttolerante quantumsystemen met praktische resourcevereisten.
D-Wave lost het schaalbaarheidsknelpunt op met on-chip cryogene controle
Gepubliceerd in Nature Communications, behaalde D-Wave Quantum efficiënte cryogene besturing met resonante supergeleidende circuits die opereren bij 25 millikelvin. De sleutelinnovatie gebruikt DAC-uitgangen op kamertemperatuur met 2,5 mW chipdissipatie (1/10.000e van eerdere methoden), waardoor 500+ signaallijnen per quantum processing unit mogelijk worden. Dit lost het "bekabelingsprobleem" op, een van de meest significante barrières voor het opschalen van quantumsystemen voorbij duizenden qubits. De technologie is productieklaar en wordt geleverd in Advantage2-systemen; opschaling naar 7.000+ qubitprocessors is daarmee haalbaar. D-Wave demonstreerde haalbaarheid voor 10.000 qubits met volledige connectiviteit, waarmee de voornaamste engineeringbeperking die door meerdere bedrijfsroadmaps werd aangeduid, wordt weggenomen. Dit biedt een praktische oplossing voor de opschaling op korte termijn van gate-gebaseerde en annealing quantumprocessors naar de duizenden qubits die cryptografierelevante toepassingen vereisen.
Nobelprijs erkent quantumcomputing als gevestigde wetenschap
De Nobelprijs voor Natuurkunde 2025 ging naar John Clarke (UC Berkeley), Michel Devoret (Yale University) en John Martinis (UCSB/voorheen Google) voor hun grondleggende werk aan supergeleidende quantumcircuits. De prijs werd toegekend "voor de ontwikkeling van supergeleidende circuits die berekeningen met quantumfysica mogelijk maken." Dit was de eerste Nobelprijs voor toepassingen van supergeleidende quantumtechnologie. Belangrijke bijdragen: Clarkes werk aan macroscopische quantumtunneling in supergeleidende systemen, Devorets uitvinding van lading-, flux- en fase-qubits, en Martinis' ontwikkeling van transmon-qubits en demonstratie van quantumfoutcorrectie op schaal. Het Nobelcomité verklaarde: "Hun werk heeft quantumcomputing van sciencefiction naar realiteit getild, en het potentieel is enorm." Dit volgt op de Nobelprijs van 2012 voor ionenvalmanipulatie en erkent quantumcomputing als volwassen, gevestigde fysica in plaats van speculatief onderzoek.
Nature publiceert 11-qubit silicium-atoomprocessor met 99,9% gate-fideliteit
Onderzoekers van Silicon Quantum Computing (SQC) in Sydney publiceerden in Nature een 11-qubit-atoomprocessor bestaande uit twee multi-nucleaire spinregisters verbonden via elektron-uitwisselingsinteractie. De processor maakt gebruik van precisiegerichte fosforatomen in isotopisch gezuiverd silicium-28, met single-qubit gate-fideliteiten tot 99,99% en two-qubit CZ gate-fideliteiten van 99,90%, een primeur voor silicium-qubits. Het team toonde Bell-state-fideliteiten aan van 91,4% tot 99,5% (lokaal) en 87,0% tot 97,0% (niet-lokaal over registers), en genereerde GHZ-verstrengelstoestanden met tot 8 nucleaire spins. Nucleaire-spincoherentietijden bereikten 660 milliseconden met Hahn echo-refocusing. Dat is een verdrievoudiging van het aantal onderling verbonden qubits ten opzichte van eerdere halfgeleiderdemonstraties, bij gelijkblijvende drempelprestaties voor fouttolerante computing. Hoofdauteur Michelle Simmons: 'Door high-fidelity-operaties over onderling verbonden nucleaire spinregisters te demonstreren, bereiken we een belangrijke mijlpaal richting fouttolerant quantumcomputing met atoomprocessors.'
Universiteit van Colorado/Sandia ontwikkelen schaalbare optische fasemodulator voor quantumcomputing
Onderzoekers van de Universiteit van Colorado Boulder en Sandia National Laboratories publiceerden in Nature Communications een gigahertz-frequentie acousto-optische fasemodulator die bijna 100 keer kleiner is dan de diameter van een mensenhaar. Het apparaat maakt nauwkeurige lasercontrole mogelijk die essentieel is voor trapped-ion- en neutrale-atoomquantumcomputers, via microgolffrequentietrillingen die miljarden keren per seconde oscilleren om laserlicht te sturen. Opmerkelijk: de modulator verbruikt circa 80 keer minder vermogen dan commerciële alternatieven, waardoor integratie van duizenden of miljoenen optische kanalen op één chip haalbaar wordt. Het apparaat is gefabriceerd met standaard CMOS-fabricage, dezelfde technologie als in gewone processors, waardoor massaproductie praktisch en goedkoop is. Hoofdonderzoeker Matt Eichenfield: 'Je gaat geen quantumcomputer bouwen met 100.000 bulk elektro-optische modulatoren in een magazijn. Je hebt schaalbare manieren nodig om ze te fabriceren.' Dit lost een kritiek knelpunt op bij het opschalen van atoomgebaseerde quantumcomputers voorbij de huidige limieten.
Het algoritme van Shor bereikt 99,999% betrouwbaarheid
Onderzoekers behaalden een slagingspercentage van 99,999% voor het kwantumfactoriseringsalgoritme van Shor over meer dan een miljoen testgevallen, een stijging van onbetrouwbare enkelvoudige cijfers in traditionele implementaties. Het paper vermeldt uitdrukkelijk dat dit ontworpen is voor "kwantumcryptanalyse". Een enkele uitvoering volstaat nu waar eerder duizenden nodig waren.
Het Nederlandse bedrijf QuantWare onthulde de VIO-40K: 10.000 fysieke qubits via een 3D-chiplet-architectuur met NVIDIA-integratie. Leveringen beginnen in 2028 voor circa €50 miljoen per chip. Daarnaast bouwt het bedrijf Kilofab, een van de grootste geplande quantumfabricagefaciliteiten.
10.000 fysieke qubits vertegenwoordigt aanzienlijke schaalvoortgang, hoewel de opbrengst van fouttolerante logische qubits afhankelijk is van de behaalde foutpercentages en codedistantie. Bij huidige foutpercentages zou dit tientallen logische qubits kunnen opleveren; met verbeterde betrouwbaarheid mogelijk meer.
Photonic berekent vereisten voor gedistribueerd algoritme van Shor
Photonic Inc. publiceerde de eerste resourceschattingen voor het uitvoeren van het algoritme van Shor op genetwerkte quantumcomputers, rekening houdend met de kosten van gedistribueerde berekening. Eerdere schattingen gingen uit van monolithische systemen. Aanvallers kunnen kleinere systemen netwerken in plaats van één grote machine te bouwen.
Tsinghua Universiteit bereikte 78.400 optisch-pincetspots met een enkel metaoppervlak (bijna 10x de huidige limiet). Optische pincetten houden atomen vast in quantumcomputers met neutrale atomen (het platform met het huidige record van 6.100 qubits). Dit wijst een pad naar systemen met meer dan 100.000 qubits.
Google Quantum AI demonstreerde quantumcomputers die leren van hun eigen fouten en continu zichzelf kalibreren. Het reinforcement learning-systeem behaalde een 3,5x verbetering in de stabiliteit van het logische foutpercentage en 20% beter dan menselijke expertafstemming, terwijl het meer dan 1.000 controleparameters beheert. Dit maakt aanhoudende berekening over de langere periodes mogelijk die nodig zijn voor het algoritme van Shor.
Gepubliceerd in Nature, maakte Caltech de grootste qubit-array ooit: 6.100 neutrale cesiumatomen met coherentietijden van 13 seconden (10x eerdere records) en een manipulatienauwkeurigheid van 99,98%. De onderzoekers stelden dat ze "dicht bij een werkelijk schaalbaar platform" zijn. Opschalen is nu een engineeringvraagstuk, geen fysica.
Japan kondigde plannen aan voor een 600 kilometer lang quantum-versleuteld glasvezelnetwerk dat Tokyo, Nagoya, Osaka en Kobe verbindt, een van de meest ambitieuze nationale quantuminfrastructuurprojecten ter wereld. Het National Institute of Information and Communications Technology (NICT), Toshiba, NEC en grote telecomoperators zullen het netwerk exploiteren. Doel: veldtesten in maart 2027, volledige uitrol voor 2030. Het netwerk maakt gebruik van de IOWN-specificatie (Innovative Optical and Wireless Network) met gemultiplexte quantum key distribution (QKD), waardoor quantumsignalen over dezelfde vezel kunnen als klassieke data. Strategisch doel: financiële en diplomatieke communicatie beschermen tegen harvest-now-decrypt-later-dreigingen. Investering: tientallen miljarden yen over vijf jaar.
Chinees team optimaliseert kwantumfactorisatie, minder qubits vereist
Onderzoekers van de Tsinghua Universiteit publiceerden op arXiv een significante stap vooruit in quantumfactorisatie-algoritmen. Ze ontwikkelden een qubit-hergebruikmethode geïnspireerd door reversibel rekenen die de ruimtecomplexiteit van het quantumfactorisatie-algoritme van Regev terugbrengt van O(n^{3/2}) naar O(n log n), de theoretische ondergrens. Het team factoriseerde N=35 op een supergeleidende quantumcomputer en toonde praktische haalbaarheid aan met ruizige simulaties en roostergebaseerde naverwerking. Regevs algoritme vraagt minder circuitdiepte dan het algoritme van Shor voor het kraken van RSA, maar vereiste voorheen onhaalbare qubitaantallen. Deze optimalisatie maakt quantumaanvallen op RSA praktischer naarmate quantumhardware schaalt, direct relevant voor de beveiligingstijdlijnen van cryptovaluta.
IBM en Cisco kondigen partnerschap voor quantumnetwerken aan
IBM en Cisco kondigden een samenwerking aan om netwerken te bouwen die grootschalige, fouttolerante quantumcomputers verbinden. Het doel: begin jaren 2030 een proof-of-concept van gedistribueerde quantumcomputing via netwerken demonstreren, met een langetermijnvisie voor een "quantumcomputing-internet" tegen eind jaren 2030 dat quantumcomputers, sensoren en communicatie verbindt op metro- en planetaire schaal. De technische aanpak onderzoekt optisch-foton en microgolf-optische transducertechnologieën om quantuminformatie tussen gebouwen en datacenters te transporteren. Het partnerschap laat zien dat grote tech-infrastructuurspelers quantum van laboratoriumonderzoek naar commerciële uitrol bewegen.
QEC Report 2025 laat industriële transformatie zien
Riverlane en Resonance publiceerden een uitgebreid quantumfoutcorrectie-rapport op basis van interviews met 25 mondiale experts, waaronder Nobelprijswinnaar 2025 John Martinis. Belangrijkste bevindingen: (1) QEC is bij alle grote quantumcomputingbedrijven een topprioriteit geworden; (2) tot oktober 2025 zijn 120 peer-reviewed QEC-papers gepubliceerd, tegenover 36 in heel 2024; (3) zeven QEC-codes hebben nu werkende hardware-implementaties: surface, color, qLDPC, Bacon-Shor, Bosonic, MBQC en andere; (4) alle belangrijke qubit-types overschreden de drempel van 99% twee-qubit gate fidelity; (5) kritiek knelpunt: realtime decoders die foutcorrectierondes binnen 1 µs voltooien; (6) talentencrisis: slechts circa 1.800-2.200 QEC-specialisten wereldwijd, met 50-66% van quantumvacatures onvervuld.
Universiteit Stuttgart boekt doorbraak in quantumteleportatie
Gepubliceerd in Nature Communications, behaalden onderzoekers van de Universiteit Stuttgart de eerste succesvolle quantumteleportatie tussen fotonen van twee verschillende halfgeleider-quantumdots, een cruciale mijlpaal voor de ontwikkeling van quantumrepeaters. Het team bereikte meer dan 70% teleportatie-fidelity via polarisatiebehoudende quantumfrequentieconverters met lithiumniobaat-golfgeleiders om fotongolflengtes van verschillende bronnen op elkaar af te stemmen. Daarmee pakken de onderzoekers de lastige uitdaging aan van het genereren van ononderscheidbare fotonen uit verre bronnen voor quantumnetwerken. Hetzelfde team had eerder verstrengeling over 36 km stedelijke glasvezel binnen Stuttgart aangetoond. Het werk maakt deel uit van Duitslands Quantenrepeater.Net (QR.N)-project met 42 partners.
IonQ neemt Skyloom over voor ruimtegebaseerde quantumnetwerken
IonQ maakte de overname bekend van Skyloom Global, een specialist in hoogwaardige optische communicatie-infrastructuur voor ruimtegebaseerde netwerken. Skyloom leverde circa 90 door de Space Development Agency gecertificeerde Optical Communications Terminals voor satellietcommunicatie. Met deze overname kan IonQ quantum-key-distribution-mogelijkheden ontwikkelen zowel op de grond als via satellietnetwerken, waarmee het bereik van quantumveilige communicatie wereldwijd wordt vergroot.
Grote supercomputingcentra nemen NVIDIA NVQLink in gebruik
Grote wetenschappelijke supercomputingcentra, waaronder het Japanse RIKEN, kondigden de ingebruikname aan van NVIDIA's NVQLink-technologie voor hybride klassiek-quantumrekenen. NVQLink koppelt het Grace Blackwell AI-platform aan quantumprocessors en brengt de latentie terug tot microseconden (tegenover milliseconden in huidige hybride algoritmen). De architectuur behandelt quantum-processing-units als accelerators, vergelijkbaar met GPU's, en maakt daarmee strakke, snelle rekenlussen mogelijk voor praktische kwantum-klassieke hybride toepassingen.
Harvard/MIT/QuEra demonstreert fouttolerante quantumarchitectuur met 448 atomen
Gepubliceerd in Nature, toonden onderzoekers van Harvard, MIT en QuEra Computing de eerste volledige, conceptueel schaalbare fouttolerante quantumcomputingarchitectuur aan, met 448 neutrale rubidiumatomen. Het systeem behaalde 2,14x subdrempel foutcorrectieprestaties, wat aantoont dat fouten afnemen naarmate meer qubits worden toegevoegd, een cruciale mijlpaal die decennia van uitdagingen omkeert. De architectuur combineert oppervlaktecodes, quantumteleportatie, roosterchirurgie en mid-circuit qubit-hergebruik voor diepe quantumcircuits met tientallen logische qubits en honderden logische operaties. Senior-auteur Mikhail Lukin: "Deze grote droom die velen van ons decennialang hebben gehad, is voor het eerst echt in zicht."
Stanford ontdekt kristal dat quantumcomputing kan revolutioneren
Gepubliceerd in Science, meldden Stanford-ingenieurs een doorbraak met strontiumtitanaat (STO), een kristal dat bij cryogene temperaturen dramatisch krachtiger wordt in plaats van te verslechteren. STO vertoont elektro-optische effecten die 40x sterker zijn dan de beste huidige materialen (lithiumniobaat) en een 20x grotere niet-lineaire optische respons bij 5 Kelvin (-450°F). Door zuurstofisotopen in het kristal te vervangen, bereikten de onderzoekers een 4x grotere afstembaarheid. Het materiaal is compatibel met bestaande halfgeleiderfabricage en kan op waferschaal worden geproduceerd, waardoor het bij uitstek geschikt is voor quantumtransducers, optische schakelaars en elektromechanische apparaten in quantumcomputers.
University of Chicago maakt quantumnetwerken over 2.000-4.000 km mogelijk
Gepubliceerd in Nature Communications, toonden onderzoekers quantumverstrengeling aan over 2.000 tot 4.000 km, een 200- tot 400-voudige afstandstoename ten opzichte van eerdere limieten. Dit opent een praktische weg: in plaats van één onmogelijke 10.000-qubit computer te bouwen, kunnen tien 1.000-qubit computers nu worden verbonden over continentale afstanden. De microgolf-optische frequentieconversietechniek behoudt coherentie gedurende 10 tot 24 milliseconden tijdens de overdracht.
Princeton University bereikt 1 milliseconde quantumcoherentie
Gepubliceerd in Nature, bereikten Princeton-onderzoekers een quantumcoherentie van meer dan 1 milliseconde: 15x de industriestandaard en 3x het vorige laboratoriumrecord. Met een tantaal-siliciumchipontwerp dat compatibel is met bestaande Google- en IBM-processors zou deze doorbraak de Willow-chip 1.000x krachtiger kunnen maken. De onderzoekers: "Voor het einde van het decennium zullen we wetenschappelijk relevante quantumcomputers zien."
Quantinuum presenteerde Helios met 99,921% poortbetrouwbaarheid over alle operaties en een foutcorrectieratio van 2:1 (98 fysieke naar 94 logische qubits). Eerdere aannames vergden 1.000 tot 10.000 fysieke qubits per logische qubit. Dat is een efficiëntieverbetering van 500x, al leveren logische foutpercentages (circa 10^-4) nog steeds opschalingsproblemen op. Helios is de meest nauwkeurige commerciële quantumcomputer ter wereld.
IBM presenteert Nighthawk en Loon quantumprocessors
IBM lanceerde twee nieuwe quantumprocessors als stap op de routekaart naar fouttolerant quantumcomputing in 2029. IBM Quantum Nighthawk heeft 120 qubits met 218 afstembare koppelaars (20% meer), waardoor berekeningen 30% complexer kunnen zijn dan bij eerdere processors. De architectuur ondersteunt 5.000 twee-qubit-poorten, met routekaartdoelen van 7.500 poorten (2026), 10.000 poorten (2027) en 1.000-qubit-systemen met 15.000 poorten (2028). IBM Loon, een 112-qubit-processor, bevat alle hardware-elementen die nodig zijn voor fouttolerant quantumcomputing, waaronder zeswegs-qubit-verbindingen, geavanceerde routeringslagen, langere koppelaars en "reset gadgets". IBM heeft ook een quantum advantage tracker opgezet om quantumsuprematie aan te tonen en kondigde 300 mm-waferfabricage aan die de productietijd halveert en een 10x toename in chipcomplexiteit bereikt. Belangrijkste mijlpalen: Starling-fouttolerant chip (2029, 200 logische qubits), Blue Jay-chip (2033, 2.000 qubits).
Oxford vestigt wereldrecord qubit-nauwkeurigheid van 99,99985%
Gepubliceerd in Physical Review Letters, bereikten onderzoekers aan Oxford University een wereldrecord gate-fideliteit van 99,99985% (foutpercentage 0,000015%) voor single-qubit operaties met een trapped-ion systeem: een verbetering van 1-2 ordes van grootte ten opzichte van eerdere industrie-benchmarks. Met een enkel calcium-40 ion op een 674 nm optische overgang werden 6,8 miljard opeenvolgende operaties uitgevoerd met slechts 1.000 fouten. Het gemeten foutpercentage ligt binnen 10% van het theoretische minimum bepaald door spontane emissie. Het beste commerciële systeem van dat moment (Quantinuum Helios) behaalde 99,92% fideliteit. Dit resultaat suggereert dat naarmate de engineering rijpt, quantumcomputers dramatisch betrouwbaarder kunnen worden dan huidige modellen aannemen.
Gepubliceerd in Nature, toonden Microsoft-onderzoekers aan dat hogerdimensionale foutcorrectiecodes subdrempel logische foutpercentages kunnen bereiken met drastisch minder fysieke qubits dan oppervlaktecodes. De 4D hyperbolische codes bereiken effectieve afstandsschaling met een 1.000x reductie in logisch foutpercentage vergeleken met 2D oppervlaktecodes bij vergelijkbare fysieke qubitaantallen. De innovatie maakt gebruik van hyperbolische geometrie die meer logische qubits per fysieke qubit toelaat met betere foutonderdrukkingsschaling. Dit markeert een fundamentele omslag van brute-force redundantie naar geometrische efficiëntie in quantumfoutcorrectie. De aanpak van Microsoft suggereert dat de "miljoenen qubits"-schattingen voor fouttolerant quantumcomputing pessimistisch kunnen zijn, en dat slim code-ontwerp nuttige quantumcomputing mogelijk maakt met systemen die binnen 5-10 jaar haalbaar zijn.
Maart 2026 markeerde de omslag van quantumonderzoek naar quantumurgentie. Op 30 en 31 maart verschenen twee baanbrekende papers achter elkaar. Google Quantum AI verlaagde de aanvalsdrempel voor Bitcoin naar minder dan 500.000 fysieke qubits, met een on-spend-aanvalsvenster van 9 minuten. Caltech/Oratomic toonde een dag later aan dat dezelfde aanval haalbaar is met slechts circa 10.000 neutrale-atoomqubits, honderd keer minder dan eerdere schattingen voor dat platform. Beide papers sloopten twee van de voornaamste argumenten van quantumsceptici: dat miljoenen qubits nodig zijn en dat machines met neutrale atomen te traag zijn om gevaarlijk te zijn. Quantinuums Skinny Logic en een EUROCRYPT-paper dat de minimale logische qubitdrempel terugbracht naar 1.098 maakten de maand nog zwaarder. PsiQuantum begon met de bouw van de eerste quantumfaciliteit op industriële schaal ter wereld, overheden kondigden meer dan 1,5 miljard dollar aan nieuwe investeringen aan in vijf regio's, en de Turingprijs werd voor het eerst aan quantumcryptografie toegekend. Aan de verdedigingskant bereikte BIP-360 het testnet, een stap vooruit, maar zonder mainnet-tijdlijn en zonder bescherming voor de honderden miljarden die al zijn blootgesteld. De hardware versnelt. De migratie niet.
Belangrijke technische vooruitgang die de dreiging versnelt
Zeven onafhankelijke gebieden van vooruitgang convergeren sneller dan verwacht. Elke doorbraak versterkt de andere en versnelt de tijdlijn naar cryptografisch relevante quantumcomputers.
1. Stabiliteit: Hoe lang qubits bruikbaar blijven
Qubits moeten lang genoeg "leven" om berekeningen uit te voeren. Recente vooruitgangen hebben dit van microseconden naar milliseconden uitgebreid, een duizendvoudige verbetering.
Recente vooruitgang:
- Caltech 6.100-Qubit Array (september 2025): 13-seconden coherentietijden, bijna 10x langer dan eerdere vergelijkbare arrays
- SQC 11-Qubit Processor (december 2025): 660ms nucleaire spin coherentie met Hahn echo refocusing
- Princeton 1ms Coherentie (november 2025): 15x industriestandaard, 1.000x potentiële systeemverbetering
- Stanford Strontiumtitanaat (november 2025): 40x sterkere elektro-optische effecten bij cryogene temperaturen, waardoor betere qubit-controle mogelijk is
4. Betrouwbaarheid: Systemen Stabieler Maken Naarmate Ze Groeien
Oud probleem: Meer qubits toevoegen maakte systemen minder betrouwbaar. Nieuwe doorbraak: Systemen worden nu betrouwbaarder naarmate ze opschalen. Dit keert een 30-jarig probleem om en maakt grote quantumcomputers daadwerkelijk bouwbaar.
Recente vooruitgang:
- IonQ EQC (oktober 2025): 99,99% twee-qubit gate-fideliteit (wereldrecord "vier negens"), foutpercentage 8,4×10⁻⁵ per gate, gehandhaafd zonder grondtoestandskoeling. Basis voor geplande 256-qubit-systemen in 2026
- Infleqtion Sqale (september 2025): 12 logische qubits met foutdetectie, eerste uitvoering van Shor's algoritme met logische qubits, 1.600 fysieke qubits gedemonstreerd
- Google RL-QEC (november 2025): 3,5x verbetering in logisch foutpercentage stabiliteit met reinforcement learning; 20% beter dan menselijke expert-afstemming
- SQC 11-Qubit Processor (december 2025): 99,90% twee-qubit gate fideliteit, 99,99% single-qubit fideliteit in silicium
- QEC Report 2025 (november 2025): 120 peer-reviewed QEC papers in 2025 (versus 36 in 2024); alle grote qubit-types overschreden 99% twee-qubit gate fidelity
- Harvard/MIT/QuEra (november 2025): Eerste complete fouttolerante architectuur met subdrempel prestaties
- Quantinuum Helios (november 2025): 2:1 foutcorrectieratio, 99,921% poortbetrouwbaarheid
Het kraken van Bitcoin vereist 126 miljard opeenvolgende operaties. Huidige systemen: miljoenen operaties. De kloof wordt kleiner naarmate snellere poorten (nanoseconden tot microseconden) en efficiëntere algoritmen diepere berekeningen mogelijk maken.
Recente vooruitgang:
- Shor's algoritme-verbetering (december 2025): 99,999% slagingspercentage voor 8-cijferige factorisatie, waardoor het aantal benodigde herhalingen drastisch afneemt.
- Tsinghua Regev-optimalisatie (november 2025): ruimtecomplexiteit gereduceerd van O(n^{3/2}) naar O(n log n), waardoor quantumfactorisatie praktischer wordt met minder qubits; demonstreerde factorisatie van N=35 op supergeleidende hardware.
- Supergeleidende qubits: 20-100 nanoseconden (Google, IBM).
- Gevangen ionen: 1-100 microseconden (Quantinuum, IonQ).
In plaats van één onmogelijke 10.000-qubit computer te bouwen, kun je nu tien 1.000-qubit computers netwerken over duizenden kilometers.
Recente vooruitgang:
- Photonic Gedistribueerde QRE (december 2025): Eerste realistische resource-schattingen voor Shor's algoritme op gedistribueerde architectuur
- IBM-Cisco Partnerschap (november 2025): Plannen voor gedistribueerde quantumcomputing via netwerken begin jaren 2030, quantum internet eind jaren 2030
- Japan 600km Netwerk (november 2025): Nationale quantum-versleutelde backbone die Tokyo-Nagoya-Osaka-Kobe verbindt tegen 2027
- Stuttgart Quantumteleportatie (november 2025): Eerste teleportatie tussen verschillende quantumdots met 70%+ fidelity
- IonQ Skyloom Acquisitie (november 2025): Ruimtegebaseerde quantumnetwerken via 90 optische communicatieterminals
- University of Chicago (november 2025): 2.000-4.000 km quantumnetwerken (200-400x verbetering)
- China: 2.000+ km operationeel quantumnetwerk (sinds 2017)
7. Rationeel Ontwerp: Qubits Ontwerpen naar Specificatie
Verschuiving van trial-and-error naar computationeel ontwerp van quantumsystemen met voorspelbare eigenschappen.
Recente vooruitgang:
- Wisconsin-Madison Asymmetrische Rydberg Gate (december 2025): Gemodificeerd π-2π-π protocol maakt hoog-nauwkeurige verstrengeling mogelijk zonder sterke Rydberg-blokkade, binnen een factor 1,68 van de fundamentele levensduurgrens. Maakt langeafstandsverstrengeling tussen neutrale atomen mogelijk, waardoor afstandsbeperkingen voor QLDPC-code-implementaties worden versoepeld.
- CU Boulder/Sandia Optische Modulator (december 2025): CMOS-gefabriceerde acousto-optische fasemodulator die schaalbare lasercontrole mogelijk maakt voor atoomgebaseerde quantumcomputers
- UChicago/Argonne (november 2025): Eerste computationele methode om moleculaire qubit prestaties te voorspellen vanuit fundamentele principes
- Stanford Strontiumtitanaat (november 2025): Ontdekking van materiaal geoptimaliseerd voor cryogene quantumoperaties
Terwijl Bitcoin en Ethereum nog naar oplossingen zoeken, zijn gecentraliseerde systemen al aan het migreren. Banken, bedrijven en cloudproviders implementeren actief post-quantumcryptografie om te voldoen aan de regelgevende deadlines van 2030-2035. De technologie is er; de migratie is in volle gang.
Door NIST gefinaliseerde standaarden (augustus 2024)
Standaard
Algoritme
Basis
Toepassing
FIPS 204 (ML-DSA)
CRYSTALS-Dilithium
Module-rooster
Primaire keuze voor algemeen gebruik
FIPS 205 (SLH-DSA)
SPHINCS+
Toestandsloze hash
Reserve als roosters falen
FN-DSA
FALCON
NTRU-rooster
Omgevingen met beperkte middelen
NSA CNSA 2.0-vereisten
Nieuwe nationale veiligheidssystemen quantumveilig tegen 1 januari 2027
Volledige uitfasering van niet-conforme systemen tegen 2030
Prestatieafweging: ondertekenen met SLH-DSA (SPHINCS+) is 2.200 keer trager dan ECDSA P256 op ARM-architecturen. Deze overhead is de drijfveer achter de geplande verhogingen van de gaslimiet van Ethereum.
Grote infrastructuur al gemigreerd
Cloudflare (oktober 2025): meer dan 50% van het internetverkeer is nu beschermd met post-quantumencryptie, de grootste PQC-implementatie ter wereld. Cloudflares infrastructuur bedient miljoenen websites en toont aan dat PQC op schaal werkt zonder prestatieproblemen.
AWS en Accenture: lanceerden een uitgebreid zakelijk migratiekader voor financiële instellingen, overheden en Fortune 500-bedrijven. De meerjarige, gefaseerde aanpak erkent dat volledige migratie 3 tot 5 jaar in beslag neemt, wat verklaart waarom zij nu al zijn begonnen met het oog op de deadline van 2030.
Het contrast
Gecentraliseerde systemen: migreren nu via gecoördineerde infrastructuurupdates. AWS, Cloudflare, Microsoft en Google beheren de complexiteit voor hun klanten.
Bitcoin/Ethereum: moeten miljoenen onafhankelijke gebruikers coördineren, miljarden aan hardware-wallets bijwerken, netwerkconsensus bereiken en rekenen op 100% deelname. Een traject van 5 tot 10 jaar dat nog niet eens is begonnen.
De infrastructuur bestaat. De migratie is gaande. De traditionele financiële sector bereidt zich voor. Cryptovaluta niet.
Bitcoin maakt gebruik van twee cryptografische systemen met sterk uiteenlopende kwetsbaarheden voor quantumaanvallen:
SHA-256 (Mining): quantumresistent. Grover's algoritme biedt slechts kwadratische versnelling en zou honderden miljoenen qubits vereisen om mining zinvol te beïnvloeden. In de praktijk quantumproof.
ECDSA secp256k1 (transactiehandtekeningen): kwetsbaar. Shor's algoritme biedt exponentiële versnelling en vereist minimaal circa 2.330 logische qubits (Roetteler 2017) of circa 6.500 voor een praktische aanval van circa 2 uur (Kim et al. 2026).
Resultaat: het blockchain-grootboek blijft intact, maar individuele walletsaldi kunnen worden gestolen omdat de cryptografische handtekeningen die eigendom bewijzen kwetsbaar zijn.
Conclusie: circa 30% van alle Bitcoin (circa 5,9 miljoen BTC) heeft permanent blootgestelde cryptografische sleutels die aanvallers nu al oogsten voor toekomstige ontcijfering.
De twee-fasen quantumdreiging
De quantumdreiging komt in twee golven, elk met eigen mogelijkheden en doeldatum:
Fase 1: CRQC-slapend (2029-2032). Sleutels kraken over uren tot dagen via "Harvest Now, Decrypt Later". Doelwit: circa 5,9 miljoen BTC in slapende en blootgestelde wallets (1,9 miljoen BTC in P2PK, 4 miljoen BTC in hergebruikte adressen, alle Taproot-adressen). Vereisten: circa 6.500 logische qubits met verlengde berekeningstijd (circa 2 uur per sleutel, Kim et al. 2026).
Fase 2: CRQC-actief (2033-2038). Sleutels kraken binnen Bitcoin's 10-minuten bloktijd. Doelwit: ALLE 19+ miljoen BTC bij elke transactie. Vereisten: circa 23.700 logische qubits met dieptegeoptimaliseerde circuits (circa 48 minuten per sleutel).
Bedrijfsdoelen: IonQ mikt op 1.600 logische qubits tegen 2028. IBM richt zich op 200 logische qubits in 2029 (Starling) en 2.000 in 2033 (Blue Jay). Google mikt op een foutgecorrigeerd systeem in 2029. Quantinuum richt zich op "honderden" logische qubits in 2030.
Belangrijkste risico: Traditionele schattingen gingen uit van 1.000 tot 10.000 fysieke qubits per logische qubit. Quantinuum heeft een verhouding van 2:1 bereikt. Dankzij netwerkmogelijkheden kunnen meerdere kleinere systemen nu samenwerken om hetzelfde resultaat te behalen.
Pay-to-Public-Key (P2PK): 1,9 miljoen BTC. Publieke sleutel staat direct in de UTXO. Geen bescherming mogelijk. Inclusief Satoshi Nakamoto's circa 1 miljoen BTC.
Hergebruikte adressen (alle types): 4 miljoen BTC. Publieke sleutel zichtbaar na eerste uitgave. Elk resterend saldo permanent in gevaar.
Pay-to-Taproot (P2TR): groeiend bedrag. Adres codeert direct de publieke sleutel bij ontvangst van fondsen. Onmiddellijk blootgesteld bij eerste ontvangst.
Totaal permanent blootgesteld: circa 5,9 miljoen BTC (28-30% van het circulerende aanbod). Pieter Wuille (Bitcoin Core-ontwikkelaar) schatte circa 37% in 2019.
Tijdelijk blootgesteld (venster van 10-60 minuten)
Verse P2PKH, P2WPKH, P2SH, P2WSH: alleen kwetsbaar tijdens de transactie (10-60 minuten in de mempool).
Huidige veiligheid: veilig tot eerste gebruik.
Aanvalsvereiste: volledige uitvoering van Shor's algoritme in minder dan 10 minuten.
Bescherming: gebruik adressen nooit opnieuw (maar eenmaal blootgesteld, is de bescherming voor altijd verloren).
Overheidswaarschuwingen en mandaten
Amerikaanse federale quantumbeveiligingsmandaten
De Amerikaanse overheid heeft uitgebreide richtlijnen uitgevaardigd die de overgang naar post-quantumcryptografie verplicht stellen voor alle federale systemen en gereguleerde sectoren.
NIST post-quantumstandaarden
Augustus 2024
Publiceerde drie quantumresistente algoritmen: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+).
2030:ECDSA afgekeurd: ontmoedigd voor nieuwe systemen
2035:ECDSA verboden: niet toegestaan in federale systemen
Nu - 2030:Alle agentschappen moeten migratieplanning opstarten
Impactanalyse: ECDSA, inclusief secp256k1, vormt de cryptografische basis van Bitcoin en Ethereum. De Amerikaanse overheid zal deze cryptografie uiterlijk 2035 officieel als onveilig classificeren. Deze mandaten zullen overheden en gereguleerde instellingen wereldwijd verplichten het bezit of de handel in deze activa te verbieden, tenzij Bitcoin en Ethereum hun complexe meerjarige upgradeproces vóór die deadlines voltooien.
CNSA 2.0 verplicht onmiddellijke planning voor National Security Systems met specifieke algoritmevereisten. Hoogwaardige en langlevende activa moeten prioriteit krijgen. Volledige overgang vereist uiterlijk 2035.
De Federal Reserve waarschuwde expliciet dat quantumcomputers een existentiële bedreiging vormen voor de veiligheid van cryptovaluta. Natiestaten voeren actief "Harvest Now, Decrypt Later"-aanvallen uit. De huidige blockchaincryptografie zal volledig worden gekraakt. Historische transactiedata zal worden blootgelegd. Geen enkele grote cryptomunt is momenteel beschermd.
Tegenstanders verzamelen nu al versleutelde blockchaindata en zijn van plan deze te ontcijferen zodra quantumcomputers beschikbaar zijn. De Federal Reserve bevestigde in oktober 2025 dat deze aanvallen nu al plaatsvinden, niet pas in de toekomst.
Belangrijkheid:
Vroegere transacties zijn nooit met terugwerkende kracht te beveiligen: de onveranderlijkheid van de blockchain maakt dat onmogelijk.
Privacy is NU aangetast, niet pas later. Je transactiegeschiedenis is al verzameld.
Elke transactie van vandaag is potentieel kwetsbaar zodra quantumcomputers arriveren.
Circa 30% van alle Bitcoin (circa 5,9 miljoen BTC) heeft permanent blootgestelde publieke sleutels die wachten op kraking.
Geen enkele software-update kan deze munten beschermen. Ze zijn wiskundig verloren.
Wie loopt risico?
Satoshi Nakamoto's circa 1 miljoen BTC in Pay-to-Public-Key-adressen.
Iedereen die ooit een Bitcoin-adres heeft hergebruikt (4 miljoen BTC blootgesteld).
Alle Taproot (P2TR)-adreshouders: sleutels direct blootgesteld bij ontvangst van fondsen.
Hoogwaardige slapende wallets zonder mogelijkheid te migreren naar quantumveilige adressen.
Op termijn: elke Bitcoin- en Ethereum-gebruiker zodra quantumcomputers sleutels binnen 10 minuten kunnen kraken.
De urgentie kan niet worden overschat
Waarom 2026 cruciaal is
NIST schrijft voor dat migratie in 2026 moet beginnen om ook maar enige kans te maken op voltooiing voordat quantumcomputers arriveren. De rekenkunde is onverbiddelijk:
Quantumcomputers: 2029-2032 (convergerende tijdlijn van IBM, Google, IonQ, Quantinuum).
Bitcoin-upgradeproces: minimaal 4 tot 7 jaar (SegWit kostte al meer dan 2 jaar voor consensus alleen).
NIST-deadline: afkeuring in 2030, verbod in 2035.
Conclusie: Bitcoin had 2 tot 3 jaar geleden moeten beginnen.
Het venster sluit
Elke dag zonder actie maakt de situatie erger:
Meer transacties worden kwetsbaar voor HNDL-aanvallen.
De coördinatie-uitdaging groeit naarmate het om miljoenen gebruikers gaat.
Het migratievenster versmalt terwijl quantumcomputers exponentieel verbeteren.
De kans neemt toe dat quantumcomputers arriveren voordat de migratie voltooid is.
Tegenstanders blijven versleutelde data verzamelen voor toekomstige ontcijfering.
De Migratie-uitdaging
Een beschikbare oplossing is niet hetzelfde als een veilig netwerk. Veilig betekent dat de volledige stack voor Q-Day is gemigreerd.
Bitcoin: BIP-360 (P2MR) beschermt alleen nieuwe adressen, en alleen in rust; zodra een munt wordt uitgegeven verschijnt de publieke sleutel nog steeds in de mempool, en voor bestaande munten doet het niets. BIP-361 (uitfasering van legacy-handtekeningen) stelt voor om blootgestelde munten te bevriezen of te migreren, maar het is een concept zonder activeringstijdlijn en het bevriezen van verloren munten is omstreden. Circa 34% van alle BTC (6,5 tot 6,9 miljoen, waaronder circa 1,7 miljoen uit het Satoshi-tijdperk) heeft al blootgestelde publieke sleutels die geen enkele maatregel kan verbergen. Bitcoins circa 190 miljoen UTXOs verplaatsen op het netwerkplafond van circa 7 transacties per seconde vergt ruwweg een jaar aan blokken die uitsluitend migreren, en in de praktijk meerdere jaren, terwijl elke migratietransactie kortstondig zijn eigen sleutel blootstelt.
Ethereum: de Foundation mikt op kern-Layer-1 post-quantumupgrades voor 2029, maar dat betreft alleen het basisprotocol (validator-handtekeningen, KZG-commitments, ZK-bewijzen). De waarde zit erboven: honderden miljoenen ECDSA-accounts, de volledige smart-contract- en DeFi-stack, bridges en Layer-2s, elk met eigen cryptografische afhankelijkheden. Veel contracten zijn onveranderlijk en moeten opnieuw worden uitgerold met gemigreerde liquiditeit; composability betekent dat elk protocol afhankelijk is van tokens, oracles, bridges en een L2 die allemaal compatibel moeten migreren. Handtekeningflexibiliteit per account via EIP-8141 is voor eind 2026 nog slechts een voorstel.
De rode draad: geen overeengekomen tijdlijn, coördinatie over miljoenen gebruikers, post-quantumhandtekeningen die tientallen keren groter zijn dan ECDSA, en een quantumklok die maar doorloopt. Een upgrade van de basislaag is een mijlpaal, geen veiligheid.
Het QRL-verschil
Terwijl Bitcoin en Ethereum existentiële quantumdreigingen het hoofd moeten bieden en in ijltempo naar oplossingen zoeken, is QRL vanaf dag één quantumveilig. Gelanceerd op 26 juni 2018, met een mainnet dat al meer dan 7 jaar operationeel is. Gebouwd op NIST-goedgekeurde XMSS-handtekeningen (gestandaardiseerd in 2020). Meerdere externe beveiligingsaudits (Red4Sec, X41 D-Sec). Voldoet nu al aan de NIST-deadlines van 2030 en 2035. Ontdek meer.
Geen brandalarm. Geen paniekgedreven retrofits. Geen kwetsbaar verleden. Doordachte evolutie wanneer de tijd rijp is.
De drie quantumdreigingen voor cryptovaluta
Quantumcomputing bedreigt cryptovaluta via drie afzonderlijke aanvalsvectoren, elk met een eigen tijdlijn en doelwit.
Bitcoin staat voor een onoplosbaar governancevraagstuk over de circa 1 miljoen BTC in Satoshi Nakamoto's P2PK-wallets en andere permanent-blootgestelde adressen.
Circa 5,9 miljoen BTC (circa $718 miljard) hebben permanent blootgestelde publieke sleutels die door geen enkele software-update kunnen worden beschermd. Hieronder vallen Satoshi's circa 1 miljoen BTC, vroege miner-beloningen en alle adressen die ooit zijn hergebruikt.
Optie 1: niets doen
Aanvallers stelen miljarden aan Bitcoin, wat het marktvertrouwen vernietigt en de grootste diefstal in de geschiedenis veroorzaakt. Vroege adopters die het netwerk beveiligden verliezen alles.
Proponents: Degenen die eigendomsrechten als absoluut beschouwen en vinden dat de markt de gevolgen maar moet dragen.
Optie 2: blootgestelde munten bevriezen of verbranden
Dit schendt het kernprincipe van Bitcoin, namelijk onveranderlijkheid. Het schept precedent voor toekomstige confiscatie, is mogelijk een onrechtmatige inbeslagname van eigendom en kan juridische aanvechting uitlokken.
Proponents: Degenen die netwerkbeveiliging zwaarder laten wegen dan individuele eigendomsrechten.
Optie 3: gedwongen migratie met deadline
Munten die vóór de deadline niet naar quantumveilige adressen worden verplaatst, worden bevroren. Maar eigenaren van verloren sleutels, overleden houders en langetermijn cold-storage-gebruikers kunnen niet aan die eis voldoen.
Proponents: Degenen die een middenweg zoeken om te redden wat er te redden valt.
Er is geen goed antwoord. Elke optie schendt fundamentele principes waarop Bitcoin is gebouwd. Het debat zal de gemeenschap waarschijnlijk splijten en kan uitmonden in chain forks met uiteenlopende benaderingen. Een preprint van Strike uit februari 2026 formaliseert dit verder en toont aan dat zelfs perfecte PQC-algoritmen de protocolsemantiek van Bitcoin migratiebeperkingen oplegt die niet kunnen worden opgelost zonder de onderliggende consensusregels te wijzigen. Het probleem is structureel, niet louter cryptografisch.
Buiten directe diefstal creëert quantumcomputing systemische risico's die de adoptie en legitimiteit van cryptovaluta bedreigen.
Institutioneel perceptierisico
Al voordat quantumcomputers crypto kunnen kraken, kunnen instellingen desinvesteren op grond van een verwacht toekomstig risico. Verzekeringsmaatschappijen, pensioenfondsen en gereguleerde entiteiten hebben fiduciaire verplichtingen die het bezit van activa met bekende toekomstige kwetsbaarheden kunnen verbieden.
Impact: Prijsdaling door institutionele verkoop kan jaren voor daadwerkelijke quantumaanvallen optreden.
Tijdlijn: Kan op elk moment beginnen naarmate het bewustzijn groeit; versnelt als de NIST-deadline van 2030 nadert.
Quantumarcheologie
Alle historische blockchaindata is openbaar en onveranderlijk. Wanneer quantumcomputers beschikbaar zijn, kan elke transactie die ooit is gedaan worden geanalyseerd. Deanonimisering van transactienetwerken wordt triviaal.
Impact: Volledige privacy-ineenstorting voor alle historische Bitcoin- en Ethereum-activiteit. Elke wallet, elke transactie, elke geldstroom blootgelegd.
Tijdlijn: Onvermijdelijk zodra Shor's algoritme praktisch inzetbaar is; kan niet met terugwerkende kracht worden voorkomen.
Geopolitieke competitie
Natiestaten wedijveren om quantumsuprematie. China, de VS en de EU investeren miljarden in quantumcomputing. De eerste natie die cryptografisch-relevante quantumcapaciteit bereikt, heeft een enorm strategisch voordeel.
Impact: Quantumcapaciteit kan worden ingezet voor economische oorlogsvoering, gericht op de financiële systemen van tegenstanders, waaronder cryptovaluta.
Tijdlijn: Meerdere naties worden verwacht CRQC te bereiken tussen 2030 en 2035.
BIP-360 (nu gespecificeerd als Pay-to-Merkle-Root, geschreven door Hunter Beast) is het leidende voorstel, maar het blijft een concept zonder overeengekomen algoritme en zonder activeringsdatum, en het beschermt alleen nieuwe adressen. De gemeenschap is het er niet eens over hoe urgent het probleem is, wat op zichzelf deel uitmaakt van het risico: de expertopvattingen hieronder beslaan bijna twee decennia.
BIP-360: Pay-to-Merkle-Root (P2MR)
Author: Hunter Beast
Status: Concept, geen overeengekomen algoritme, geen activeringsdatum
Introduceert een nieuw adrestype met NIST-goedgekeurde post-quantumhandtekeningen (ML-DSA, SLH-DSA, FALCON), en beschermt alleen nieuwe adressen in rust.
P2MR (Pay-to-Merkle-Root): verbergt de publieke sleutel on-chain voor nieuwe adressen
Beschermt alleen munten in rust; de sleutel verschijnt bij elke uitgave nog steeds in de mempool
Achterwaarts compatibele soft fork benadering
Geen tijdlijn voor mainnet-activering; SegWit en Taproot kostten elk 7 tot 8 jaar om te worden geadopteerd
Uitdagingen
Handtekeninggrootte: PQC-handtekeningen zijn 40-100x groter dan ECDSA (gas-kosten explosie)
Blokruimte: Migratie van alle UTXO's vereist 76-568 dagen blokruimte
Consensus: Geen overeenstemming over welk algoritme te gebruiken (ML-DSA vs FALCON vs SLH-DSA)
Tijdlijn: Proces vereist 4-7 jaar maar quantumcomputers kunnen in 3-6 jaar arriveren
Blootgestelde munten: Geen oplossing voor permanent-blootgestelde P2PK en hergebruikte adressen
Meningen van experts
Charles Edwards (Capriole)
Pleit voor implementatie in 2026; stelt dat munten die niet migreren naar BIP-360 mogelijk "verbrand" worden tegen 2028. Waarschuwt dat 20-30% van Bitcoin kwetsbaar is voor quantumaanvallers.
Adam Back (Blockstream)
Betoogt dat de quantumdreiging "decennia verwijderd" is en verzet zich tegen de urgentie, met de opmerking dat Bitcoin geen versleuteling gebruikt op de manier die velen begrijpen.
Jameson Lopp (Casa)
Erkent dat quantum geen onmiddellijke dreiging is, maar schat dat een volledige overgang naar quantumbestendige handtekeningen 5-10 jaar zal vergen om te implementeren.
Willy Woo
Merkt op dat het gebruik van Taproot gedaald is van 42% van de transacties in 2024 naar 20%, en stelt dat hij "NOOIT eerder het nieuwste formaat adoptie heeft zien verliezen."
Ethereum werkt aan quantumbestendigheid via geplande protocolupgrades, met belangrijke mijlpalen in 2026.
Glamsterdam (H1 2026)
Verhoging van de gaslimiet van 60 miljoen naar mogelijk meer dan 200 miljoen, om grotere post-quantumhandtekeningen te accommoderen. Parallelle transactieverwerking voor betere schaalbaarheid. ZK-proofvalidatie: validators gaan van het opnieuw uitvoeren van transacties naar het verifiëren van ZK-proofs.
Kwantumrelevantie: De uitbreiding van de gaslimiet maakt de inzet van post-quantumhandtekeningen direct mogelijk; ZK-proofvalidatie is een fundamentele stap naar quantumbestendige uitvoering.
Status: Gepland voor H1 2026
Hegota (H2 2026)
Enshrined Proposer-Builder Separation (ePBS): decentraliseert blokproductie om te voorkomen dat quantum-uitgeruste partijen de proposer-markt domineren. 128-bit aantoonbare beveiliging als fundament voor financiële toepassingen op institutioneel niveau.
Kwantumrelevantie: ePBS voorkomt dat actoren met quantumvoordeel de blokproductie monopoliseren; 128-bit beveiliging biedt een quantumbestendig fundament.
Status: Gepland voor H2 2026
ZK-STARKs voor quantumresistentie
Ethereum geeft de voorkeur aan ZK-STARKs (gebaseerd op hashfuncties) boven ZK-SNARKs (gebaseerd op elliptische krommen), omdat STARKs quantumresistent zijn. Zoals Ethereum Foundation-onderzoeker George Kadianakis opmerkte: "Een soundness-probleem in ZK-EVM's is catastrofaal: als een aanvaller een bewijs kan vervalsen, kan hij tokens uit het niets aanmaken."
Kwantumrelevantie: ZK-STARKs bieden quantumresistente zero-knowledge-bewijzen en elimineren elliptische-krommenaannames uit het bewijssysteem.
Status: In actieve ontwikkeling
Voordelen
Verhoging van de gaslimiet accommodeert grotere PQC-handtekeningen zonder de feemarket te verstoren.
ePBS decentraliseert blokproductie en neutraliseert het voordeel van quantum-proposers.
ZK-STARKs vervangen op elliptische krommen gebaseerde SNARKs door op hash gebaseerde, quantumresistente bewijzen.
128-bit aantoonbare beveiliging legt het fundament voor quantumresistentie op institutioneel niveau.
Uitdagingen
Circa 65% van alle Ether is momenteel blootgesteld aan quantumaanvallen.
PQC-handtekeningen verhogen gaskosten met een factor 37 tot 100.
Contractmigratie vereist actie van elke individuele ontwikkelaar.
DeFi-protocollen met vergrendelde fondsen staan voor een complexe migratie.
Op basis van het huidige dreigingslandschap en de sectorontwikkelingen volgen hier de belangrijkste overwegingen voor verschillende belanghebbenden.
Bitcoin/Ethereum-houders
Hergebruik nooit adressen: elk gebruik stelt je publieke sleutel permanent bloot.
Verplaats fondsen van P2PK-adressen naar P2PKH- of P2WPKH-adressen (gehasht).
Vermijd Taproot (P2TR)-adressen voor langetermijnopslag: de publieke sleutel wordt bij ontvangst direct blootgesteld.
Overweeg allocatie naar quantumveilige alternatieven (QRL).
Volg de ontwikkeling van BIP-360 en bereid je voor op migratie zodra die beschikbaar is.
Ken je blootstelling: fondsen op blootgestelde adressen kunnen door geen enkele software-update worden beschermd.
Instellingen en fiduciairs
Beoordeel quantumrisico in cryptobezit als onderdeel van de fiduciaire plicht.
Houd de NIST-tijdlijn bij: afkeuring van ECDSA in 2030, verbod in 2035.
Evalueer quantumveilige alternatieven voor langetermijnbezit.
Documenteer de quantumrisicobeoordeling voor naleving van regelgeving.
Overweeg een tijdlijn voor desinvestering uit kwetsbare activa, vóór een bredere institutionele uittocht.
Ontwikkelaars en protocollen
Implementeer crypto-agile architecturen die van handtekeningschema kunnen wisselen.
Gebruik accountabstractie (EIP-4337) om PQC-walletupgrades mogelijk te maken.
Vermijd het hardcoderen van ECDSA-aannames in smart contracts.
Test met NIST-goedgekeurde PQC-algoritmen (ML-DSA, SLH-DSA, FALCON).
Volg de ontwikkelingen rondom de Ethereum Glamsterdam- en Hegota-upgrades.
Langetermijnperspectief
De overgang naar quantumbestendige cryptografie is onvermijdelijk. De vraag is niet of maar wanneer, en of de migratie voltooid kan worden voordat aanvallen beginnen. Projecten die van meet af aan quantumveilig zijn gebouwd (QRL) ontlopen dit risico volledig. Wie moet migreren (Bitcoin, Ethereum) staat voor een race tegen de klok met onzekere uitkomst.
Tijdsvoorspellingen van experts
Nature Feature (Feb 2026)
"Sfeerverandering": bruikbare quantumcomputers binnen een decennium. Vier teams zitten nu onder de QEC-drempel.
Dorit Aharonov (Hebrew University)
"We zijn een nieuw tijdperk ingegaan... de tijdlijn is veel korter dan mensen dachten" (feb 2026).
Fred Chong (U Chicago, ACM Fellow)
"We zitten heel comfortabel in het tijdperk van ontsnappingssnelheid. Een grote bruikbare quantumcomputer bouwen is niet langer een fysicavraagstuk maar een engineeringvraagstuk."
Scott Aaronson (UT Austin)
2025 "voldeed aan of overtrof" de verwachtingen. Vergelijkt de urgentie van PQC-migratie met het Frisch-Peierls-memorandum van 1940.
Charles Edwards (Capriole)
"Quantum Event Horizon" is 2 tot 9 jaar weg.
Adam Back (Blockstream)
Betekenisvolle dreiging 20 tot 40 jaar weg.
Michele Mosca (Waterloo)
1-op-7 kans dat publieke-sleutelcryptografie wordt gekraakt vóór 2026.
Chainalysis
5 tot 15 jaar voordat quantumcomputers de huidige standaarden kunnen doorbreken.
Alice & Bob CEO (Nvidia-partner)
Quantumcomputers krachtig genoeg om Bitcoin te kraken "een paar jaar na 2030".
Chao-Yang Lu (USTC)
Verwacht een fouttolerante quantumcomputer tegen 2035.
Infleqtion (september 2025)
Eerste uitvoering van Shor's algoritme op logische qubits; streeft naar 1.000 logische qubits in 2030. Gaat naar de beurs op NYSE als INFQ.
IonQ Roadmap
99,99% twee-qubit-gate-nauwkeurigheid in het lab; 256-qubit-systeem gepland voor 2026; 1.600 logische qubits in 2028; streeft naar 2 miljoen fysieke qubits in 2030.
IBM Roadmap
2.000 logische qubits in 2033 (Blue Jay): overschrijdt de vereiste voor het kraken van ECDSA.