De qubit-kloof: 96 logische qubits bestaan. ~1.150 breken Bitcoin.
Waar quantumhardware vandaag staat, wat er nodig is om de handtekeningen van Bitcoin en Ethereum te breken, en welke roadmaps die grens kruisen.
⚡ In één oogopslag
Geverifieerde logische qubits, het wereldrecord (QuEra, Nature, jan. 2026)
Logische qubits in het slankste bekende ECDSA-brekende circuit (de ecdsa.fail-frontier)
Wanneer grote roadmaps (IonQ, Infleqtion, IBM, Oratomic) de drempel kruisen
Waar het op neerkomt: de kloof is nog maar één orde van grootte (~12x), ze sluit zich op alle fronten tegelijk (qubit-aantallen, foutpercentages, foutcorrectiecodes én de aanvalscircuits zelf), en geen enkele grote chain ligt op koers om zijn migratie af te ronden vóór de eerste roadmap-kruisingen.
📏 De kloof
Logische (foutgecorrigeerde) qubits zijn de enige telling die telt voor Shors algoritme. Logaritmische schaal: elke streep is 10x de vorige.
logische qubits (log-schaal)
| Aanval | Logische qubits | Fysieke qubits (gesch.) | Status |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | min. 1.098 → 1.152 (ecdsa.fail) → 1.200-1.450 (Google) | <500.000 (supergeleidend, Google) / ~10.000-26.000 (neutraal atoom, Oratomic) | 🔴 Snel naderend |
| RSA-2048 | 4.000-6.190 | <100.000 (qLDPC) tot 8M (oppervlaktecode) | 🟡 Tijdlijn gecomprimeerd |
| SHA-256-mining (Grovers algoritme) | >8.000 | Tientallen miljoenen | 🟢 Lagere prioriteit |
*De 94 van Quantinuum is met postselectie; de 96 van QuEra is het geverifieerde foutgecorrigeerde record. Beide gebruiken een lage code-afstand, terwijl aanvalscircuits afstand ≥25 nodig hebben; niet alleen het aantal maar ook de kwaliteit moet dus meeschalen (a16z, dec. 2025).
🗓️ De tijdlijn: roadmaps versus de drempel
Roadmaps voor logische qubits versus de aanvalsdrempel van ~1.100-1.425
- 96 logische qubits geverifieerd (wereldrecord QuEra)
- Quantinuum: 94 voorbij break-even
- ecdsa.fail-frontier bereikt 1.152 logische qubits
- QuEra mikt op 100 logische / 10.000 fysieke qubits
- PsiQuantum: 1M+ fotonische qubit-sites (2027-28)
- 🔴 Doel van het Amerikaanse ministerie van Energie (eerste fouttolerante QC)
- IonQ: 1.600 logische qubits (versnelde roadmap)
- 🔴 Googles eigen migratiedeadline ("Q-Day mogelijk")
- IBM Starling (200 logische qubits)
- Quantinuum Apollo (volledig fouttolerant)
- Infleqtion (1.000 logische qubits)
- IonQ: 8.000 logische qubits
- Oratomic + Monarch (duizenden logische qubits "tegen het einde van het decennium")
- IBM Blue Jay (2.000 logische qubits, boven elke ECDSA-drempel)
Zo leest u het: de harde demonstraties staan bij 2026; alles daarna is een bedrijfsdoel. Roadmaps lopen uit, maar vijf onafhankelijke projecten op drie verschillende hardwareplatforms kruisen de rode band in een venster van 2028-2031, en zowel Google als het Amerikaanse ministerie van Energie heeft er officiële deadlines in gelegd.
🎯 De drie benchmarks die de lat leggen
Drie onafhankelijke resultaten uit 2026 bepalen wat er nodig is om een Bitcoin/Ethereum-sleutel te stelen. Alle drie brachten ze eerdere schattingen fors omlaag, en de lat blijft zakken.
1. Google Quantum AI-whitepaper (supergeleidend, 30 maart 2026)
- 1.425 logische qubits x 2,1M Toffoli-poorten (benchmarkcircuit); 1.200-1.450 over verschillende ontwerpen
- <500.000 fysieke qubits; leidt een sleutel af in ~9 minuten, binnen het bevestigingsvenster van Bitcoin (~18-23 min. voor de volledige aanval), gevalideerd met een zero-knowledge-bewijs
- Een reductie van ~20x ten opzichte van eerdere schattingen. Google gaf zichzelf een migratiedeadline van 2029
- Whitepaper →
2. Oratomic (neutraal atoom; paper van 31 maart 2026, het bedrijf schaalt sindsdien op)
- Shors algoritme op cryptografische schaal met ~10.000-26.000 fysieke atomaire qubits in ~10 dagen, dankzij high-rate qLDPC-codes op herconfigureerbare atoomarrays: ruwweg 100x onder eerdere schattingen voor dit platform (Cain et al., arXiv:2603.28627)
- High-rate codes hebben aan slechts 3-4 fysieke qubits per logische qubit genoeg (tegenover honderden bij oppervlaktecodes); verplaatsbare atomen leveren de langeafstandsconnectiviteit die deze codes vereisen
- Het bedrijf, niet alleen het paper: Caltech/Harvard spin-out uit Pasadena (CEO Dolev Bluvstein; medeoprichters onder wie Manuel Endres en John Preskill). Haalde een Series A van $300M op (juli 2026), mede geleid door ARCH, Spark Capital en Khosla Ventures; Vinod Khosla noemde het de grootste eerste investering van zijn firma ooit en vergeleek haar met OpenAI
- Slaat NISQ volledig over en bouwt direct fouttolerante machines; kerncomponenten zijn gedemonstreerd, waaronder arrays van 6.000+ atomen. Een partnerschap met Monarch Quantum (apr. 2026) mikt op duizenden foutgecorrigeerde logische qubits tegen het einde van het decennium
- oratomic.com →
3. ecdsa.fail (open uitdaging, live scorebord, van Eigen Labs)
- Publieke arena waar onderzoekers en AI-agents het secp256k1-Shor-circuit steeds verder verkleinen, gescoord op qubits x Toffoli-poorten (lager is beter)
- Huidige frontier: 1.152 logische qubits x 1,32M Toffoli's, ofwel 49,2% voor op het benchmarkcircuit van Google
- Geen live exploit: het volgt in real time en in het openbaar hoe de algoritmische ondergrens daalt. De hardwarelat zakt zelfs als er geen nieuwe hardware verschijnt
- ecdsa.fail →
🖥️ De hardware van vandaag
De spelers die er voor de crypto-tijdlijn het meest toe doen. Logische qubits weergegeven als nu / roadmapdoel.
| Bedrijf | Technologie | Fysiek | Logisch (nu / doel) | Doel |
|---|---|---|---|---|
| QuEra | Neutraal atoom | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Gevangen ion | 98 (Helios) | 94* / volledig fouttolerant (Apollo) | 2030 |
| Infleqtion | Neutraal atoom | 1.600 | 12 / 1.000 | 2030 |
| IonQ | Gevangen ion | 256 (6e gen.) | 0 / 1.600 → 8.000 | 2028 / 2030 |
| IBM | Supergeleidend | 156 (Heron) | 1-2 / 200 → 2.000 | 2029 / 2033 |
| Supergeleidend | 105 (Willow) | onder drempel / bruikbare FT-machine | 2029 | |
| Oratomic | Neutraal atoom | in aanbouw (arrays van 6.000+ atomen gedemonstreerd door de oprichters) | 0 / duizenden (met Monarch) | ~2030 |
| PsiQuantum | Fotonisch | in aanbouw | 0 / 100+ (1M+ fysiek) | 2027-28 |
| Atom Computing | Neutraal atoom | 1.180 | nog geen / 50 (Magne) | eind 2026 |
| USTC (China) | Supergeleidend | 107 | onder drempel / opschalend | n.t.b. |
| Microsoft | Topologisch | Majorana 1 | O&O (eerste uitlezing, feb. 2026) | "jaren, geen decennia" |
*Met postselectie, voorbij break-even. D-Wave (annealing) is niet opgenomen: annealing kan Shors algoritme niet uitvoeren.
💥 Wat dit betekent voor crypto
- 1~6,9 miljoen BTC (~$470 miljard) staat op adressen met al blootgestelde publieke sleutels (P2PK, hergebruikt, Taproot) die geen enkele toekomstige upgrade nog kan beschermen. Inclusief Satoshi's ~1 miljoen BTC, blootgesteld sinds 2009.
- 2Nu oogsten, later ontcijferen (HNDL) gebeurt nu al. De Federal Reserve bevestigde dat kwaadwillenden vandaag blockchain-data vastleggen voor toekomstige ontsleuteling. Geoogste data kan niet worden "teruggeoogst".
- 3Elke uitgave is een venster. Googles whitepaper schat ~41% kans op diefstal bij een on-spend-aanval tijdens het ~10 minuten durende mempool-venster.
- 4De verdediging is nog niet uitgerold. Bitcoin: BIP-360 opgenomen in de BIP-repository (feb. 2026), BTQ-testnet live, maar geen mainnet-datum. Ethereum: fix op de basislaag gepland rond ~2029; accounts, contracten, bridges en L2's moeten daarbovenop nog migreren.
- 5De migratie is het trage deel. Bitcoins ~190 miljoen UTXO's bij ~7 TPS komt neer op grofweg een jaar aan blokken die niets anders doen dan migreren. De deadlines hierboven zijn het schema dat die migratie moet verslaan.
Al beschermd: Quantum Resistant Ledger (QRL) is al quantumveilig sinds 2018 dankzij XMSS-handtekeningen. Bekijk QRL 2.0 (Zond) en de veelgestelde vragen over QRL.
Wat kunt u doen?
- Hergebruik nooit adressen: elke uitgave stelt uw publieke sleutel permanent bloot.
- Volg de fixes: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Overweeg quantumbestendige alternatieven zoals QRL / QRL 2.0.
- Blijf op de hoogte via de Quantum News-pagina.
⚠️ Kanttekeningen
- Code-afstand is de verborgen kloof. De records van vandaag (QuEra's 96 bij afstand 4) liggen ver onder de afstand ≥25 die nodig is om Shors algoritme van begin tot eind te draaien. Aantal én kwaliteit moeten meeschalen, maar de records verdubbelden in ongeveer een jaar, en beide schalen op.
- Roadmaps lopen uit. Elk doel hierboven is een bedrijfsprojectie. Het beeld zit in de convergentie, niet in één afzonderlijke datum.
- Conservatieve stemmen bestaan (Adam Back: 20-40 jaar) maar worden steeds meer uitschieters; de expertconsensus clustert nu rond 2030-2035, met officiële doelen (DOE 2028, Google 2029) binnen dit decennium.
📖 Miniwoordenlijst
| Term | Betekenis |
|---|---|
| Fysieke qubit | De daadwerkelijke hardware-qubit. Foutgevoelig (~1 op 100 tot 1 op 10.000 per operatie). |
| Logische qubit | Eén betrouwbare qubit, opgebouwd uit vele fysieke qubits via foutcorrectie. De eenheid die Shors algoritme nodig heeft. |
| Code-afstand | Hoe sterk de foutcorrectie is. Records vandaag: afstand 4. Aanvallen vereisen: ≥25. |
| qLDPC-codes | Nieuwe familie foutcorrectiecodes die de overhead aan fysieke qubits ~10x verlaagt (of tot 3-4:1, volgens Oratomic) ten opzichte van oppervlaktecodes. |
| CRQC | Cryptografisch relevante quantumcomputer: een machine die Shors algoritme op echte sleutels kan draaien. Bestaat nog niet. |
| Q-Day | De dag waarop een CRQC de gangbare publieke-sleutelcryptografie breekt. Google: mogelijk al in 2029. |
| HNDL | Harvest Now, Decrypt Later, oftewel nu oogsten, later ontcijferen: versleutelde en publieke-sleuteldata vandaag vastleggen om ze later te kraken. Bevestigd gaande. |
Bronnen
Google Quantum AI-whitepaper (mrt. 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (jan. 2026)·IBM-roadmap·IonQ-roadmap·Quantinuum-roadmap·a16z-analyse·Volledige berichtgeving: Quantum News
Laatst bijgewerkt: 14 juli 2026