QRLHUB

Qubit-tellingen in quantum computing: het statusrapport van 2026

Helder in kaart gebracht: waar quantumcomputers vandaag staan, en wanneer ze de encryptie achter crypto kunnen breken

Huidige quantum computing-status per bedrijf

Technologie: Supergeleidend

Fysieke qubits: 156 (Heron), 120 (Nighthawk)

Logische qubits: 1-2 / 200

Streefjaar: 2029

Prestatie: Nighthawk (120 qubits) beschikbaar in de cloud; streeft naar een geverifieerd quantumvoordeel eind 2026.

Technologie: Supergeleidend

Fysieke qubits: 105 (Willow)

Logische qubits: Onder-drempel demo / 100+

Streefjaar: 2028-29

Prestatie: Eerste bewijs dat foutcorrectie schaalt (dec. 2024); de fouten dalen exponentieel naarmate de chip groeit.

Technologie: Gevangen ion

Fysieke qubits: Forte (36 algoritmische qubits); Tempo (5e generatie, in levering); 256-qubit systeem 6e generatie (eerste verkoop Q1 2026, in systeemtests)

Logische qubits: 0 / 8.000 (doel)

Streefjaar: 2028-30

Prestatie: 99,99% twee-qubit-nauwkeurigheid (wereldrecord); eerste 256-qubit systeem verkocht in Q1 2026, streeft naar 8.000 logische qubits.

Quantinuum

Roadmap

Technologie: Gevangen ion

Fysieke qubits: 98 (Helios)

Logische qubits: 48 uit 98 (2:1, detectie); 94 voorbij break-even (mrt. 2026) / 100+ (2026), FT vóór 2030

Streefjaar: 2030 (Apollo)

Prestatie: Hoogste kwaliteit ingezet systeem (99,921% nauwkeurigheid); 94 logische qubits voorbij break-even; fouttolerant vóór 2030.

USTC (China)

PRL

Technologie: Supergeleidend

Fysieke qubits: 107 (Zuchongzhi 3.2)

Logische qubits: Onder-drempel demo / opschalend

Streefjaar: Google inhalen

Prestatie: Vierde team dat onder-drempel QEC bereikt (dec. 2025) en het eerste buiten de VS.

Infleqtion

Website

Technologie: Neutraal atoom

Fysieke qubits: 1.600 (Sqale)

Logische qubits: 12 (foutdetectie + verliesbeheer) / 30 (2026), 1.000 (2030)

Streefjaar: 2026-30

Prestatie: Eerste uitvoering van Shors algoritme op logische qubits (sep. 2025); 1.600-atoom record; nu genoteerd als NYSE:INFQ.

Atom Computing

Website

Technologie: Neutraal atoom

Fysieke qubits: 1.180 (Phoenix)

Logische qubits: In ontwikkeling / 50 (Magne, eind 2026)

Streefjaar: 2026-28

Prestatie: Kamertemperatuur werking; het volgende-generatie Magne-systeem streeft naar 50 logische qubits eind 2026.

QuEra

Nature

Technologie: Neutraal atoom

Fysieke qubits: 256 (Aquila), 448 (demo)

Logische qubits: 96 geverifieerd (wereldrecord) / 100 (2026-27)

Streefjaar: 2026-28

Prestatie: Wereldrecord van 96 geverifieerde logische qubits uit 448 atomen (Nature, jan. 2026), het dubbele van het vorige record.

Pasqal

Website

Technologie: Neutraal atoom

Fysieke qubits: Orion-generatie (Fresnel 2, Orion Beta)

Logische qubits: In ontwikkeling / 200+ (2029)

Streefjaar: 2026-29

Prestatie: Europese leider in neutraal-atoom; streeft naar quantumvoordeel en 200+ logische qubits vóór 2029.

Technologie: Supergeleidend

Fysieke qubits: 108 (Cepheus-1-108Q)

Logische qubits: In ontwikkeling / opschalend

Streefjaar: 2028-30

Prestatie: Cepheus-1 met 108 qubits algemeen beschikbaar (apr. 2026); 99,1% mediane twee-qubit-nauwkeurigheid.

PsiQuantum

Website

Technologie: Fotonisch

Fysieke qubits: Ontwikkelingsfase

Logische qubits: 0 / 100+

Streefjaar: 2027-28

Prestatie: Meest ambitieus: 1M+ fotonische qubits vóór 2027-28; vestigingen in aanbouw in Australië en Chicago.

Microsoft

Azure Quantum

Technologie: Topologisch

Fysieke qubits: Majorana 1 prototype

Logische qubits: O&O-fase / Nog te bepalen

Streefjaar: Jaren, niet decennia

Prestatie: Eerste Majorana qubit-uitlezing (feb. 2026, Nature); de topologische aanpak zou minder qubits kunnen vereisen.

D-Wave

Website

Technologie: Hybride (Annealing + Gate-model)

Fysieke qubits: Advantage2 (~4.400+ annealing qubits, GA)

Logische qubits: N.v.t. (annealing); gate-model in ontwikkeling

Streefjaar: 2026 gate-model

Prestatie: Advantage2 algemeen beschikbaar; gate-model systeem gepland voor 2026. Annealing kan encryptie niet breken.

Oxford Ionics

Website

Technologie: Gevangen ion

Fysieke qubits: O&O-prototypes

Logische qubits: N.v.t. (overgenomen door IonQ)

Streefjaar: Gefuseerd 2025

Prestatie: Vorig 99,99% wereldrecordhouder; zijn elektronische qubitbesturing maakt nu deel uit van IonQ.

blueqat

EE Times

Technologie: Silicium (halfgeleider)

Fysieke qubits: Desktop-prototype

Logische qubits: Vroege fase

Streefjaar: 2030: 100 qubits

Prestatie: Desktop-schaal silicium quantumcomputer voor $670K, gebouwd op bestaande halfgeleiderfabrieken.

Equal1

TQI

Technologie: Silicium (CMOS)

Fysieke qubits: Bell-1 (verzendend)

Logische qubits: Vroege fase

Streefjaar: Opschalend

Prestatie: Rack-gemonteerde Bell-1-server, geen dilutiekoeler vereist; al geleverd aan ESA.

Technologie: Silicium (atoom)

Fysieke qubits: 11

Logische qubits: O&O / opschalend

Streefjaar: 2030+

Prestatie: 99,99%/99,90% poortnauwkeurigheid in silicium (dec. 2025, Nature); 660ms coherentietijden.

Uitleg technologietypes

Supergeleidend

Ultrakoude circuits (kouder dan de ruimte). Snelle gate-operaties (20-100 nanoseconden), maar vereisen extreme koeling in dilutiekoelers. Dominante architectuur: IBM, Google, USTC.

Gevangen ion

Individuele atomen vastgehouden door elektromagnetische velden en aangestuurd met lasers. Zeer nauwkeurig (beste gate-nauwkeurigheden), maar langzamere operaties (1-100 microseconden). Leiders: IonQ, Quantinuum.

Neutraal atoom

Arrays van atomen in optische pincetten (gefocuste laserstralen). Zeer schaalbaar (6.100-qubit record gezet door Caltech, sep. 2025). Kan werken bij hogere temperaturen dan supergeleidende systemen. Leiders: Atom Computing, QuEra, Pasqal.

Fotonisch

Gebruikt lichtdeeltjes (fotonen). Kamertemperatuur mogelijk, compatibel met standaard chipfabricage. Maakt netwerken tussen quantumcomputers mogelijk. Leiders: PsiQuantum, Xanadu.

Topologisch

Theoretische aanpak waarbij qubits inherent beschermd zijn tegen fouten door hun fysieke structuur. Zou mogelijk aanzienlijk minder fysieke qubits per logische qubit nodig hebben. Microsoft is de voornaamste voorstander; nog in vroeg stadium.

Silicium / halfgeleider

Qubits gebouwd op standaard siliciumchips via bestaande halfgeleiderfabricage. Potentieel voor schaling en kostenverlaging naar analogie van Moore's Law. Leiders: blueqat, Equal1, SQC, Intel.

Quantum annealing

Gespecialiseerd voor optimalisatieproblemen, niet universeel quantum computing. Kan Shors algoritme niet uitvoeren en daarmee ook geen encryptie breken. D-Wave breidt uit naar gate-model computing.

Samenvatting: dit moet u nu weten

Quantumcomputers die Bitcoin kunnen stelen zijn geen theoretisch toekomstprobleem meer. Het is een engineeringprobleem met een meetbare tijdlijn, en het crypto-ecosysteem is nog niet eens begonnen zich te beschermen.

De vijf feiten die elke crypto-houder moet kennen:

#FeitBron
1~6,9 miljoen BTC (25-30% van het totale aanbod) bevindt zich op adressen waarvan de publieke sleutel al is blootgesteld en quantumkwetsbaar isGoogle Quantum AI / Project Eleven, 2026
2Google waarschuwde officieel dat Q-Day al in 2029 kan plaatsvinden en publiceerde een whitepaper die aantoont dat Bitcoin in ~9 minuten kan worden aangevallen met minder dan 500.000 fysieke qubits, een ~20x reductie ten opzichte van eerdere schattingenGoogle Quantum AI, 30 maart 2026
3Caltech/Oratomic toonden aan dat Shors algoritme op cryptografische schaal kan draaien met slechts 10.000 fysieke qubits, via high-rate qLDPC-codes op een neutrale-atoom architectuur. Dat is 100x onder eerdere schattingen voor dit platformCain et al., arXiv:2603.28627, 31 maart 2026
4Vier onafhankelijke onderzoeksteams op drie continenten hebben bewezen dat quantumfoutcorrectie werkt. Opschalen is nu een technisch probleem, geen fysisch probleemNature, februari 2026
5De migratie van Bitcoin bevindt zich nog in de testnetfase. BIP-360 is opgenomen in de officiële BIP-repository (11 feb.) en BTQ lanceerde een werkend testnet (19 mrt.), maar activering op mainnet heeft geen tijdlijn. Quantumupgrades van Ethereum worden wekelijks op testnet getest maar zijn niet uitgeroldBIP-360.org, BTQ, 2026

Wat "Nu oogsten, later ontcijferen" vandaag voor u betekent:

Kwaadwillenden leggen op dit moment blockchain-transacties vast en slaan ze op op goedkope harde schijven, wachtend op een quantumcomputer die krachtig genoeg is om ze te ontcijferen. De Federal Reserve heeft bevestigd dat dit al gaande is. Data die vandaag wordt geoogst kan niet worden "teruggezet" na een toekomstige protocolupgrade. Voor adressen die hun publieke sleutels al hebben blootgesteld (P2PK, hergebruikte adressen, Taproot) kan geen enkele toekomstige migratie historische transacties volledig beschermen.

Al beschermd: Quantum Resistant Ledger (QRL) is al quantumveilig sinds 2018 dankzij XMSS-handtekeningen: precies de bescherming die Bitcoin en Ethereum nog op de tekentafel hebben. Bekijk QRL 2.0 (Zond) en Veelgestelde vragen over QRL.

De kerngetallen

$2,5 biljoen aan crypto rust op cryptografische fundamenten met een bekende quantumkwetsbaarheid. Wereldwijd is inmiddels $54 miljard aan overheidsgeld in quantum gepompt, en dat versnelt de tijdlijn. Q-Day, het moment waarop een quantumcomputer publieke-sleutelcryptografie kraakt, is geen vraag van fysica meer, maar van engineeringplanning.

Benodigde logische qubits voor cryptografische aanvallen

AlgoritmeLogische QubitsFysieke Qubits (gesch.)Dreigingsniveau
ECDSA-256 (Bitcoin/Ethereum)1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026)<500,000 (superconducting) / ~10,000-26,000 (neutral atom, Oratomic)🔴 Snel naderend
RSA-20484.000-6.190<100.000 (QLDPC) tot 8M (oppervlaktecode)🟡 Tijdlijn gecomprimeerd
SHA-256 (Mining via Grover's)>8.000Tientallen miljoenen🟡 Lagere prioriteit

Bedrijfsroadmaps naar fouttolerantie

Meerdere bedrijven richten zich op bruikbare fouttolerante systemen tussen 2028 en 2033. De aanvalsdrempel van ~1.200 logische qubits (volgens Googles whitepaper) valt binnen deze roadmap-vensters.

  • QuEra: 96 geverifieerde logische qubits (jan. 2026, Nature), het huidige wereldrecord; 37 logische qubits operationeel bij AIST Japan; streeft naar 100 logisch / 10.000 fysiek in 2026-27
  • IonQ: eerste chipgebaseerde 256-qubit systeem (6e generatie) verkocht in Q1 2026; via de overname van SkyWater-foundry streeft het naar 200.000-qubit QPUs / 8.000 logische qubits (functionele tests 2028) en een 2M-qubit chip
  • Infleqtion: 30 logische qubits (2026), 1.000 (2030); voerde al Shors algoritme uit op logische qubits (sep. 2025)
  • IBM: 200 logische qubits tegen 2029 (Starling), 2.000 tegen 2033 (Blue Jay)
  • Google: "bruikbare" foutgecorrigeerde machine tegen 2029; nu dual-modality (supergeleidend + neutraal atoom)
  • Quantinuum: tot 94 foutbeschermde logische qubits voorbij break-even (mrt. 2026, postselectie); 48 uit slechts 98 fysieke qubits bij een 2:1-verhouding; versnelde roadmap naar volledige fouttolerantie in 2030; $20B+ beursgang ingediend
  • Oratomic (Caltech/Harvard spin-out, gelanceerd in maart 2026): nog geen eigen machine; het onderzoek beschrijft een fouttolerant neutraal-atoom ontwerp dat slechts ~10.000-20.000 herconfigureerbare atomaire qubits nodig heeft, voortbouwend op de 6.100-atoom Caltech-array van medeoprichter Manuel Endres; streeft naar een bruikbare machine tegen einde van het decennium

Tijdlijnschattingen van experts

Expert / OrganisatieSchattingDatum
GoogleQ-Day mogelijk vóór 2029Maart 2026
Amerikaans ministerie van EnergieGrand Challenge: eerste fouttolerante QC vóór 2028April 2026
Nature (artikel)Bruikbare QC binnen een decennium ("sfeerverandering")Feb. 2026
Dorit Aharonov (Hebrew U.)"Tijdlijn is veel korter dan mensen dachten"Feb. 2026
Fred Chong (U Chicago)"Niet langer een fysicaprobleem, het is engineering"2026
Scott Aaronson (UT Austin)Urgentie vergelijkbaar met het Frisch-Peierls-memo van 19402025
Charles Edwards (Capriole)"Quantum Event Horizon" 2-9 jaar weg2025
Alice & Bob CEOBitcoin kraakbaar "een paar jaar na 2030"2025
Chainalysis5-15 jaar om huidige standaarden te breken2025
Chao-Yang Lu (USTC)Fouttolerante QC vóór 2035Feb. 2026
Adam Back (Blockstream)Betekenisvolle dreiging 20-40 jaar weg2025

Kwetsbare Bitcoin: de bedragen op het spel

  • ~6,9 miljoen BTC (25-30% van het totale aanbod) in quantumkwetsbare adressen, inclusief Satoshi's geschatte ~1 miljoen BTC in P2PK-adressen die permanent blootgesteld zijn sinds 2009
  • ~1,7 miljoen BTC specifiek in P2PK-vergrendelingsscripts, bevestigd door Googles whitepaper
  • ~$470 miljard tegen huidige prijzen in adrestypen waar de publieke sleutel al on-chain staat en niet meer terug te draaien is, ongeacht een toekomstige protocolupgrade
  • Zelfs de meest voorzichtige houders zijn blootgesteld gedurende het ~10-minuten mempool-venster bij elke transactie. Googles whitepaper schat ~41% diefstalwaarschijnlijkheid voor een Bitcoin on-spend aanval

Een quantumaanvaller zou miljoenen slapende coins tegelijk kunnen stelen en dumpen, waardoor de markt crasht, los van enig protocol-upgrade- of migratiedebat. Googles whitepaper oppert de mogelijkheid dat overheden juridische kaders voor "digitale berging" moeten creëren om te voorkomen dat dit vermogen in handen valt van criminelen of vijandige staatsactoren.

Status van cryptoverdediging

  • Bitcoin: BIP-360 samengevoegd in de officiële BIP-repository (11 feb. 2026); BTQ testnet live met eerste werkende P2MR-implementatie (19 mrt. 2026); mainnet-activering niet gepland 🟡 Vroeg stadium
  • Ethereum: Glamsterdam/Hegota-upgrades besproken, wekelijkse testnetten draaien; vijf afzonderlijke aanvalsvectoren geïdentificeerd door Google-whitepaper ❌ Niet uitgerold op mainnet

Vijf papers tekenen nu het aanvalslandschap. De Google Quantum AI-whitepaper (30 maart 2026) bereikt 1.200-1.450 logische qubits in ~18-23 minuten op een supergeleidende machine met minder dan 500.000 fysieke qubits, gevalideerd door een zero-knowledge-bewijs. Het Oratomic-paper (31 maart 2026) toont aan dat dit kan draaien op ~10.000 fysieke neutrale-atoomqubits in ongeveer 10 dagen. Beide schattingen zijn drastische reducties ten opzichte van eerder werk en vallen binnen huidige en nabije hardwarecapaciteiten.

Wat zijn qubits?

Zie qubits als de "bits" van quantumcomputers, maar dan veel krachtiger en tegelijk veel fragieler:

Fysieke qubits (ruizige qubits)

De daadwerkelijke hardware-qubits. Ze maken voortdurend fouten, vergelijkbaar met een toetsenbord waarbij 1 op de 100 toetsen de verkeerde letter invoert.

Logische qubits (foutgecorrigeerde qubits)

Groepen fysieke qubits die samenwerken om één betrouwbare qubit te vormen. Het kost honderden tot duizenden fysieke qubits om één logische qubit te maken die echt betrouwbaar werkt.

Het doel: Om Bitcoin of Ethereum-encryptie te breken met een praktische looptijd (~2 uur), zijn ongeveer 6.500 logische qubits nodig, wat neerkomt op zo'n 8 miljoen fysieke qubits bij traditionele oppervlaktecodes. Nieuwere QLDPC-gebaseerde architecturen (Iceberg Quantum, februari 2026) hebben echter aangetoond dat RSA-2048 gebroken kan worden met minder dan 100.000 fysieke qubits, een factor-10-reductie. Als vergelijkbare technieken van toepassing zijn op ECDSA, kan de Bitcoin-drempel veel lager liggen dan eerder aangenomen. Het vaak genoemde getal "~2.330 logische qubits" is het theoretische minimale-breedte-ontwerp met een onpraktisch lange looptijd.

Belangrijke kanttekening bij "logische qubit"-claims

Sommige aankondigingen gebruiken afstand-2-codes die alleen fouten kunnen detecteren, niet corrigeren (zoals Quantinuums 48). Het geverifieerde record, QuEras 96 foutgecorrigeerde logische qubits, maakt gebruik van een afstand-4-code die fouten wél corrigeert, maar nog ver onder de afstand (25 of meer) ligt die nodig is om Shors algoritme over de volle lengte uit te voeren. Controleer bij elke claim over logische qubits de code-afstand, niet alleen het aantal.

(a16z-analyse, dec. 2025)

Recente mijlpalen die er voor crypto toe doen

Dit zijn de doorbraken van eind 2025 en begin 2026 die het meest direct de tijdlijn naar een cryptografisch relevante quantumcomputer (CRQC) beïnvloeden.

Kwantumfoutcorrectie: de barrières vallen

  • QuEra vestigde het geverifieerde wereldrecord voor logische qubits: 96 logische qubits uit 448 fysieke atomen met high-rate [[16,6,4]]-codes en onder-drempel foutonderdrukking (Nature, januari 2026). Dit verdubbelde het vorige 48-qubit record binnen ongeveer een jaar en voerde foutgecorrigeerde poorten uit over alle 96 tegelijk. Quantinuum volgde met tot 94 foutbeschermde logische qubits voorbij break-even in maart 2026 (gedeeltelijk fouttolerant, postselectie). Beide hebben nog een lage code-afstand, dus het zijn nog niet de hoog-afstand logische qubits die Shors algoritme vereist, maar het aantal stijgt snel.
  • QLDPC-codes verlagen de hardwaredrempel met factor 10 (Iceberg Quantum "Pinnacle Architecture," februari 2026). Met gegeneraliseerde fietscodes in plaats van oppervlaktecodes kan RSA-2048 worden gebroken met minder dan 100.000 fysieke qubits, versus ~1 miljoen met oppervlaktecodes. Iceberg werkt samen met PsiQuantum, Diraq en IonQ, die allemaal systemen van deze schaal projecteren binnen 3-5 jaar. Dit zijn simulatiegebaseerde resultaten, niet experimenteel, maar ze herzetten fundamenteel het hardwaredoel.
  • Onder-drempel kwantumfoutcorrectie nu bevestigd door vier onafhankelijke teams (Google, Quantinuum, Harvard/QuEra, USTC). Dit betekent dat de fundamentele fysica van kwantumfoutcorrectie werkt: meer qubits toevoegen maakt het systeem betrouwbaarder, niet minder. Dit was de grootste openstaande vraag in quantum computing, en ze is nu beantwoord.
  • ETH Zürich demonstreerde lattice surgery op supergeleidende qubits (februari 2026, Nature Physics). Lattice surgery is de fundamentele operatie voor fouttolerante computing; alle andere logische operaties kunnen eruit worden opgebouwd. Dit was de eerste demonstratie op de supergeleidende architectuur van IBM, Google en USTC.
  • Reed-Muller-codes maken de volledige Clifford-groep mogelijk zonder ancilla-qubits (Osaka/Oxford/Tokyo, februari 2026). Een ander pad om de fouttolerante overhead te verminderen: minder fysieke qubits nodig per logische operatie.
  • Alice & Bob's "Elevator Codes" bereiken 10.000x lagere foutpercentages voor slechts 3x meer qubits (januari 2026). Hun cat qubits zijn van nature beschermd tegen bit-flips; de elevator codes vermenigvuldigen die bescherming tegen minimale extra kosten.
  • IonQ's Beam Search-decoder draait in <1ms op een standaard CPU (januari 2026). Realtime decodering werd door het QEC Report 2025 aangewezen als het kritieke resterende knelpunt. IonQ schat dat drie 32-core CPU's 1.000 logische qubits kunnen corrigeren.
  • IonQ bereikt 99,99% twee-qubit poortnauwkeurigheid, wereldrecord "vier negens" (oktober 2025). Via EQC-technologie op massa-produceerbare halfgeleiderchips. Foutpercentage van 8,4×10⁻⁵ per poort. Bij deze nauwkeurigheid daalt de fysiek-naar-logisch verhouding tot zo laag als 13:1 (versus 500:1-1000:1 voor typische supergeleidende systemen).
  • Infleqtion demonstreert eerste uitvoering van Shors algoritme op logische qubits (september 2025). 12 logische qubits met foutdetectie en verliesbeheer op 1.600 fysieke qubits. Roadmap versneld naar 30 logische qubits in 2026, 1.000 vóór 2030.

Schaling: het pad naar miljoenen qubits

  • QuTech QARPET-chip benchmarkt 1.058 spin-qubits bij 2 miljoen qubits/mm² (februari 2026, Nature Electronics). Crossbar-getegelde architectuur vereist slechts 53 controlelijnen voor 23×23 tegels. Compatibel met bestaande CMOS-fabricage. Dit brengt halfgeleider qubit-testen in lijn met gangbare chipindustriepraktijken.
  • Eerste uitlezing ooit van Majorana-qubits (QuTech, februari 2026, Nature). Enkelvoudige pariteitsmeting via kwantumcapaciteit met >1ms coherentie. Lost een tientallen jaren oud experimenteel vraagstuk op voor Microsofts topologische qubit-aanpak.
  • Stanfords cavity-array-microscoop maakt parallelle qubit-uitlezing mogelijk (februari 2026, Nature). Demonstreerde een 40-cavity array met een 500+ cavity prototype en een duidelijk pad naar tienduizenden. Dit lost een van de grootste barrières op voor systemen met miljoenen qubits: qubit-toestanden snel genoeg uitlezen.
  • PsiQuantum benoemt AMD/Xilinx-veteraan als CEO (februari 2026). Signaleert de verschuiving van O&O naar daadwerkelijke inzet. Vestigingen in aanbouw in Australië en Chicago. Meer dan $1 miljard Series E-financiering.
  • Tsinghua demonstreerde 78.400 optische pincetten via één enkel metasurface (december 2025). Optische pincetten worden gebruikt om atomen vast te houden in neutrale-atoom quantumcomputers. Dit is bijna 10x de huidige limiet en toont het pad naar 100.000+ qubit systemen.
  • QuantWare kondigde de VIO-40K aan: 10.000 fysieke qubits via 3D chiplet-architectuur met NVIDIA-integratie, leverbaar in 2028 voor ~EUR 50 miljoen per chip (december 2025).

Aanvalsalgoritmen: steeds efficiënter

  • Kim et al. (ePrint 2026/106) herzagen de ECDSA-aanvalsschattingen (februari 2026). Geoptimaliseerde quantumcircuits voor Shors algoritme op elliptische krommen bereiken een verbetering van 40% in het qubit-aantal x diepte-product ten opzichte van al het eerdere werk. Een praktische aanval op Bitcoins secp256k1 vereist ~6.500 logische qubits en voltooit zich in ~2 uur.
  • De betrouwbaarheid van Shors algoritme bereikte 99,999% over meer dan een miljoen testgevallen (december 2025). Één uitvoering volstaat nu waar duizenden eerder nodig waren.
  • Tsinghua factoriseerde N=35 op echte quantumhardware via een geoptimaliseerd Regev-algoritme met ruimtecomplexiteit op het theoretische minimum (november 2025). Kleine getallen, maar een directe demonstratie van quantumfactorisering op echte hardware.

Voorjaar 2026: tijdlijnen verharden zich

  • Het Amerikaanse ministerie van Energie kondigde in april 2026 een Grand Challenge aan gericht op de eerste fouttolerante quantumcomputer vóór 2028. Riverlanes enquête onder meer dan 300 professionals toonde aan dat 2028 zich aftekent als informele branchedeadline (The Quantum Insider, april 2026).
  • Quantinuum publiceerde een versnelde roadmap naar universele, volledig fouttolerante quantum computing vóór 2030 (mei 2026), bovenop zijn resultaat van 94 logische qubits voorbij break-even in maart.
  • Infleqtion voltooide zijn NYSE-notering (INFQ) in februari 2026, onderdeel van een bredere golf van quantumbedrijven die naar de beurs gingen.
Voor gedetailleerde berichtgeving met bronnen, zie de Quantum News-pagina. Quantum News

Wat betekent dit voor crypto?

Hier zetten we de qubit-tellingen in context voor crypto-houders en ontwikkelaars.

De kloof is groot, maar slinkt razendsnel

De grootste commerciële quantumcomputers van vandaag hebben 1.600 fysieke qubits (Infleqtion Sqale), met de hoogste nauwkeurigheid op 99,99% (IonQ, lab). Het breken van Bitcoins ECDSA vereist in theorie zo'n 8 miljoen fysieke qubits bij traditionele oppervlaktecodes. Maar de Pinnacle Architecture (Iceberg Quantum, februari 2026) heeft aangetoond dat QLDPC-codes de fysieke qubit-vereiste voor RSA-2048 met factor 10 kunnen verminderen, tot onder de 100.000. Als vergelijkbare technieken van toepassing zijn op ECDSA (aannemelijk maar nog niet aangetoond), slinkt de kloof dramatisch.

1. De kloof krimpt op meerdere fronten tegelijk. Het zijn niet alleen de qubit-aantallen die stijgen: foutpercentages dalen (IonQ's 99,99% verlaagt de fysiek-naar-logisch verhouding tot zo laag als 13:1), algoritmen worden efficiënter (Kim et al. 40% verbetering), foutcorrectiescodes verbeteren (QLDPC 10x overhead-reductie, Reed-Muller ancilla-vrije Clifford-poorten), netwerken maakt het combineren van meerdere machines mogelijk, en fabricage schaalt op. Elk van deze factoren compresseert de tijdlijn onafhankelijk.

2. Bedrijfsroadmaps projecteren snelle opschaling. IonQ verkocht zijn eerste 256-qubit systeem in Q1 2026 en streeft via de overname van SkyWater-foundry naar 8.000 logische qubits uit 200.000-qubit QPUs (functionele tests 2028). Infleqtion streeft naar 30 logische qubits in 2026 en 1.000 vóór 2030. IBM streeft naar 200 logische qubits vóór 2029 (Starling) en 2.000 vóór 2033 (Blue Jay). Google mikt op een bruikbare foutgecorrigeerde machine vóór 2029, en het Amerikaanse ministerie van Energie op een eerste fouttolerante machine vóór 2028. Als zelfs een paar van deze roadmaps in de buurt van levering komen, is de CRQC-drempel binnen een decennium bereikbaar.

Waarom "nog decennia weg" geen veilige aanname meer is

Nature (februari 2026) rapporteerde een "stemming-verschuiving" onder quantumonderzoekers: de consensus verschuift van "decennia" naar "binnen een decennium" voor bruikbare quantumcomputers. Vier onafhankelijke teams hebben bewezen dat de fysica van kwantumfoutcorrectie werkt. De resterende uitdaging is engineering en fabricage, ondersteund door meer dan $54 miljard aan overheidsverplichtingen en miljarden meer aan particuliere investeringen.

Conservatieve schattingen (Adam Back: 20-40 jaar) zijn steeds meer uitschieters. Het expertenbereik clustert nu rond 2030-2035 voor de eerste cryptografisch relevante systemen, met sommige projecties al in 2028.

Wat kunt u doen?

  • Hergebruik Bitcoin-adressen nooit. Elke uitgave onthult uw publieke sleutel. Eenmaal onthuld is die permanent kwetsbaar voor toekomstige quantumaanvallen.
  • Houd migratievoorstellen bij zoals BIP-360 (Bitcoin) en de Glamsterdam/Hegota-upgrades (Ethereum). Dit zijn de mechanismen die de ecosystemen uiteindelijk moeten beschermen.
  • Overweeg quantumbestendige alternatieven. QRL / QRL 2.0 (Zond) draait al sinds 2018 op post-quantum cryptografie. QRL 2.0 (Zond) voegt daar EVM-compatibele smart contracts met quantumveilige handtekeningen aan toe.
  • Neem HNDL serieus. Uw transacties van vandaag worden door kwaadwillenden opgeslagen voor toekomstige ontsleuteling. De Federal Reserve heeft bevestigd dat deze aanvallen nu al plaatsvinden.
  • Blijf geïnformeerd. De Quantum News-pagina volgt elke belangrijke ontwikkeling zodra die zich voordoet. Quantum News

Definities en terminologie

TermEenvoudige uitleg
Fysieke qubitsDe daadwerkelijke hardware-qubits. Foutgevoelig (vergelijk een toetsenbord waarbij 1 op de 100 toetsen faalt).
Logische qubitsFoutgecorrigeerde qubits samengesteld uit honderden tot duizenden fysieke qubits die samenwerken. Het type dat nodig is om Shors algoritme uit te voeren.
Onder drempelKritieke mijlpaal waarbij het toevoegen van MEER qubits de fouten VERMINDERT. Google Willow bereikte dit in dec. 2024. Drie meer teams hebben het sindsdien bevestigd (Quantinuum, Harvard/QuEra, USTC).
FTQC (fouttolerante quantum computing)Quantumcomputers die onbeperkt kunnen draaien zonder fouten op te stapelen. Het einddoel voor cryptanalyse.
Gate fidelity (poortnauwkeurigheid)Nauwkeurigheid van quantumoperaties. 99,9%+ ("drie negens" of beter) is de drempel voor praktische kwantumfoutcorrectie. Huidige beste: 99,99% (IonQ EQC, lab-prototype). Beste ingezet: 99,921% (Quantinuum Helios).
CRQCCryptografisch relevante quantumcomputer: krachtig genoeg om Shors algoritme uit te voeren en ECDSA/RSA-encryptie te breken. Bestaat nog niet.
Surface code (oppervlaktecode)De meest gangbare kwantumfoutcorrectie-techniek. Rangschikt fysieke qubits in een 2D-rooster. Elke patch van qubits vormt één logische qubit. Hogere "afstand" (grotere patches) betekent lagere foutpercentages.
QLDPC-codesQuantum Low-Density Parity-Check codes. Een nieuwere klasse van kwantumfoutcorrectie die veel logische qubits per codeblok codeert met aanzienlijk minder overhead dan oppervlaktecodes (bijv. 14 logische qubits in ~860 fysieke qubits versus 1 logische qubit in ~511 voor oppervlaktecode bij afstand 16). Vereist niet-lokale connectiviteit maar verlaagt de totale vereisten voor fysieke qubits met ~10x.
Lattice surgeryDe fundamentele operatie voor berekeningen op oppervlaktecodes. Splitst, voegt samen en manipuleert logische qubits. Voor het eerst gedemonstreerd op supergeleidende qubits door ETH Zürich in feb. 2026.
Quantum Volume (QV)Een holistische prestatiemaatstaf die qubit-aantal, kwaliteit, connectiviteit en foutpercentages combineert in één getal. Quantinuum Helios heeft momenteel het record bij QV >2 miljoen.
ECDSA / secp256k1Het digitale handtekeningalgoritme en de specifieke curve die Bitcoin en Ethereum gebruiken. Kwetsbaar voor Shors algoritme op een voldoende krachtige quantumcomputer.
Shors algoritmeEen quantumalgoritme dat RSA en ECDSA breekt door factorisatie en discrete-logaritmeproblemen exponentieel sneller op te lossen dan elke klassieke computer.
HNDLHarvest Now, Decrypt Later: nu oogsten, later ontcijferen. Kwaadwillenden slaan versleutelde data vandaag op voor toekomstige quantum-decryptie. De Federal Reserve heeft bevestigd dat dit actief gebeurt met blockchain-data.
PQCPost-Quantum Cryptografie. Nieuwe algoritmen ontworpen om zowel klassieke als quantumaanvallen te weerstaan. NIST standaardiseerde er drie in augustus 2024: ML-KEM, ML-DSA, SLH-DSA.

Gegevensbronnen

  • Bedrijfsroadmaps en officiële aankondigingen (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
  • Nature-publicaties (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, SQC silicium-qubits, Stanford cavity arrays, QuTech Majorana-uitlezing)
  • Nature Electronics-publicaties (QuTech QARPET crossbar-chip)
  • Nature Physics-publicaties (ETH Zürich lattice surgery, Tokyo constant-overhead kwantumfoutcorrectie)
  • ePrint / arXiv preprints (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, IonQ Beam Search-decoder, Shors betrouwbaarheidsverbetering)
  • The Quantum Insider industrie-analyse
  • Riverlane QEC-rapport 2025 (120 papers, 25 experts, waaronder Nobelprijswinnaar John Martinis)
  • NIST post-quantum cryptografie-standaarden (FIPS 203-205)
  • a16z crypto quantum computing-analyse (december 2025)
  • Federal Reserve HNDL-studie (oktober 2025)

Laatst bijgewerkt: 30 mei 2026