De qubit-kloof: 96 logische qubits bestaan. ~800-1.400 breken Bitcoin.
Waar quantumhardware vandaag staat, wat er nodig is om de handtekeningen van Bitcoin en Ethereum te breken, en welke roadmaps die grens kruisen.
⚡ In één oogopslag
Geverifieerde logische qubits, het wereldrecord (QuEra, Nature, jan. 2026)
Hoever de ecdsa.fail-frontier nu voorloopt op de benchmark van Google op de gecombineerde maat qubits x poorten (gegevens geraadpleegd op 23 aug. 2026). Bekende ontwerpen beslaan ruwweg 800-1.400 logische qubits, waarbij breedte tegen aantal poorten wordt afgeruild
Wanneer grote roadmaps (IonQ, Infleqtion, IBM, Oratomic) de drempel kruisen
Waar het op neerkomt: de kloof is één orde van grootte (~8-13x, afhankelijk van hoe een circuit qubit-breedte tegen aantal poorten afruilt), ze sluit zich op alle fronten tegelijk (qubit-aantallen, foutpercentages, foutcorrectiecodes én de aanvalscircuits zelf), en geen enkele grote chain ligt op koers om zijn migratie af te ronden vóór de eerste roadmap-kruisingen.
📏 De kloof
Logische (foutgecorrigeerde) qubits zijn de telling die telt voor Shors algoritme, maar een circuit wordt door twee getallen tegelijk bepaald: hoeveel qubits het nodig heeft en hoeveel poortoperaties het uitvoert. Een ontwerp kan meer van het een uitgeven om op het ander te besparen, dus de drempel hieronder is een band en geen enkel getal. Logaritmische schaal: elke streep is 10x de vorige.
logische qubits (log-schaal)
| Aanval | Logische qubits | Fysieke qubits (gesch.) | Status |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | min. 813, bij ~1,16 miljard Toffoli's (ecdsa.fail) → 1.278 bij de beste score → 1.200-1.450 (Google) | <500.000 (supergeleidend, Google) / ~10.000-26.000 (neutraal atoom, Oratomic) | 🔴 Snel naderend |
| RSA-2048 | 4.000-6.190 | <100.000 (qLDPC) tot 8M (oppervlaktecode) | 🟡 Tijdlijn gecomprimeerd |
| SHA-256-mining (Grovers algoritme) | >8.000 | Tientallen miljoenen | 🟢 Lagere prioriteit |
*De 94 van Quantinuum is met postselectie; de 96 van QuEra is het geverifieerde foutgecorrigeerde record. Beide gebruiken een lage code-afstand, terwijl aanvalscircuits afstand ≥25 nodig hebben; niet alleen het aantal maar ook de kwaliteit moet dus meeschalen (a16z, dec. 2025).
🗓️ De tijdlijn: roadmaps versus de drempel
Roadmaps voor logische qubits versus de aanvalsdrempel van ~800-1.400
- 96 logische qubits geverifieerd (wereldrecord QuEra)
- Quantinuum: 94 voorbij break-even
- ecdsa.fail-frontier bereikt 60,9% voorsprong op Google op de gecombineerde maat qubits x poorten (aug)
- QuEra mikt op 100 logische / 10.000 fysieke qubits
- PsiQuantum: 1M+ fotonische qubit-sites (2027-28)
- 🔴 Doel van het Amerikaanse ministerie van Energie (eerste fouttolerante QC)
- IonQ: 1.600 logische qubits (versnelde roadmap)
- 🔴 Googles eigen migratiedeadline ("Q-Day mogelijk")
- IBM Starling (200 logische qubits)
- Quantinuum Apollo (volledig fouttolerant)
- Infleqtion (1.000 logische qubits)
- IonQ: 8.000 logische qubits
- Oratomic + Monarch (duizenden logische qubits "tegen het einde van het decennium")
- IBM Blue Jay (2.000 logische qubits, boven elke ECDSA-drempel)
Zo leest u het: de harde demonstraties staan bij 2026; alles daarna is een bedrijfsdoel. Roadmaps lopen uit, maar vijf onafhankelijke projecten op drie verschillende hardwareplatforms kruisen de rode band in een venster van 2028-2031, en zowel Google als het Amerikaanse ministerie van Energie heeft er officiële deadlines in gelegd.
🎯 De drie benchmarks die de lat leggen
Drie onafhankelijke resultaten uit 2026 bepalen wat er nodig is om een Bitcoin/Ethereum-sleutel te stelen. Alle drie brachten ze eerdere schattingen fors omlaag, en de lat blijft zakken.
1. Google Quantum AI-whitepaper (supergeleidend, 30 maart 2026)
- 1.425 logische qubits x 2,1M Toffoli-poorten (benchmarkcircuit); 1.200-1.450 over verschillende ontwerpen
- <500.000 fysieke qubits; leidt een sleutel af in ~9 minuten, binnen het bevestigingsvenster van Bitcoin (~18-23 min. voor de volledige aanval), gevalideerd met een zero-knowledge-bewijs
- Een reductie van ~20x ten opzichte van eerdere schattingen. Google gaf zichzelf een migratiedeadline van 2029
- Whitepaper →
2. Oratomic (neutraal atoom; paper van 31 maart 2026, het bedrijf schaalt sindsdien op)
- Shors algoritme op cryptografische schaal met ~10.000-26.000 fysieke atomaire qubits in ~10 dagen, dankzij high-rate qLDPC-codes op herconfigureerbare atoomarrays: ruwweg 100x onder eerdere schattingen voor dit platform (Cain et al., arXiv:2603.28627)
- High-rate codes hebben aan slechts 3-4 fysieke qubits per logische qubit genoeg (tegenover honderden bij oppervlaktecodes); verplaatsbare atomen leveren de langeafstandsconnectiviteit die deze codes vereisen
- Het bedrijf, niet alleen het paper: Caltech/Harvard spin-out uit Pasadena (CEO Dolev Bluvstein; medeoprichters onder wie Manuel Endres en John Preskill). Haalde een Series A van $300M op (juli 2026), mede geleid door ARCH, Spark Capital en Khosla Ventures; Vinod Khosla noemde het de grootste eerste investering van zijn firma ooit en vergeleek haar met OpenAI
- Slaat NISQ volledig over en bouwt direct fouttolerante machines; kerncomponenten zijn gedemonstreerd, waaronder arrays van 6.000+ atomen. Een partnerschap met Monarch Quantum (apr. 2026) mikt op duizenden foutgecorrigeerde logische qubits tegen het einde van het decennium
- oratomic.com →
3. ecdsa.fail (open uitdaging, live scorebord, van Eigen Labs)
- Publieke arena waar deelnemers het secp256k1-Shor-circuit steeds verder verkleinen, gescoord op qubits x Toffoli-poorten (lager is beter)
- Huidige frontier: 915.947 Toffoli's x 1.278 logische qubits (score 1,17 miljard), ofwel 60,9% voor op het benchmarkcircuit van Google. Een apart qubit-record staat op 813 logische qubits, onder de 835 van een academisch ontwerp uit juli (arXiv:2607.13816)
- Het open scorebord heeft inmiddels het beste privéresultaat ingehaald: het WarpSpeed-circuit van doubleAI, gecertificeerd met een zero-knowledge-bewijs op een score van 1,20 miljard, stond aan kop toen het op 15 augustus 2026 werd gepubliceerd, en de publieke frontier passeerde het ongeveer een week later. Het scorebord heeft 493 gepromoveerde inzendingen van 125 deelnemers ontvangen
- Geen live exploit: het volgt in real time en in het openbaar hoe de algoritmische ondergrens daalt. De hardwarelat zakt zelfs als er geen nieuwe hardware verschijnt
- <strong>Deze cijfers zijn een momentopname, geen live feed.</strong> Ze zijn op 23 augustus 2026 van het scorebord gelezen en veranderen vaak, soms meerdere keren per week. Raadpleeg voor de actuele frontier rechtstreeks ecdsa.fail
- Bekijk het live scorebord →
🖥️ De hardware van vandaag
De spelers die er voor de crypto-tijdlijn het meest toe doen. Logische qubits weergegeven als nu / roadmapdoel.
| Bedrijf | Technologie | Fysiek | Logisch (nu / doel) | Doel |
|---|---|---|---|---|
| QuEra | Neutraal atoom | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Gevangen ion | 98 (Helios) | 94* / volledig fouttolerant (Apollo) | 2030 |
| Infleqtion | Neutraal atoom | 1.600 | 12 / 1.000 | 2030 |
| IonQ | Gevangen ion | 256 (6e gen.) | 0 / 1.600 → 8.000 | 2028 / 2030 |
| IBM | Supergeleidend | 156 (Heron) | 1-2 / 200 → 2.000 | 2029 / 2033 |
| Supergeleidend | 105 (Willow) | onder drempel / bruikbare FT-machine | 2029 | |
| Oratomic | Neutraal atoom | in aanbouw (arrays van 6.000+ atomen gedemonstreerd door de oprichters) | 0 / duizenden (met Monarch) | ~2030 |
| PsiQuantum | Fotonisch | in aanbouw | 0 / 100+ (1M+ fysiek) | 2027-28 |
| Atom Computing | Neutraal atoom | 1.180 | nog geen / 50 (Magne) | eind 2026 |
| USTC (China) | Supergeleidend | 107 | onder drempel / opschalend | n.t.b. |
| Microsoft | Topologisch | Majorana 1 | O&O (eerste uitlezing, feb. 2026) | "jaren, geen decennia" |
*Met postselectie, voorbij break-even. D-Wave (annealing) is niet opgenomen: annealing kan Shors algoritme niet uitvoeren.
💥 Wat dit betekent voor crypto
- 1~6,9 miljoen BTC (~$470 miljard) staat op adressen met al blootgestelde publieke sleutels (P2PK, hergebruikt, Taproot) die geen enkele toekomstige upgrade nog kan beschermen. Inclusief Satoshi's ~1 miljoen BTC, blootgesteld sinds 2009.
- 2Nu oogsten, later ontcijferen (HNDL) gebeurt nu al. De Federal Reserve bevestigde dat kwaadwillenden vandaag blockchain-data vastleggen voor toekomstige ontsleuteling. Geoogste data kan niet worden "teruggeoogst".
- 3Elke uitgave is een venster. Googles whitepaper schat ~41% kans op diefstal bij een on-spend-aanval tijdens het ~10 minuten durende mempool-venster.
- 4De verdediging is nog niet uitgerold. Bitcoin: BIP-360 opgenomen in de BIP-repository (feb. 2026), BTQ-testnet live, maar geen mainnet-datum. Ethereum: fix op de basislaag gepland rond ~2029; accounts, contracten, bridges en L2's moeten daarbovenop nog migreren.
- 5De migratie is het trage deel. Bitcoins ~190 miljoen UTXO's bij ~7 TPS komt neer op grofweg een jaar aan blokken die niets anders doen dan migreren. De deadlines hierboven zijn het schema dat die migratie moet verslaan.
Al beschermd: Quantum Resistant Ledger (QRL) is al quantumveilig sinds 2018 dankzij XMSS-handtekeningen. Bekijk QRL 2.0 (Zond) en de veelgestelde vragen over QRL.
Wat kunt u doen?
- Hergebruik nooit adressen: elke uitgave stelt uw publieke sleutel permanent bloot.
- Volg de fixes: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Overweeg quantumbestendige alternatieven zoals QRL / QRL 2.0.
- Blijf op de hoogte via de Quantum News-pagina.
⚠️ Kanttekeningen
- Code-afstand is de verborgen kloof. De records van vandaag (QuEra's 96 bij afstand 4) liggen ver onder de afstand ≥25 die nodig is om Shors algoritme van begin tot eind te draaien. Aantal én kwaliteit moeten meeschalen, maar de records verdubbelden in ongeveer een jaar, en beide schalen op.
- Roadmaps lopen uit. Elk doel hierboven is een bedrijfsprojectie. Het beeld zit in de convergentie, niet in één afzonderlijke datum.
- Conservatieve stemmen bestaan (Adam Back: 20-40 jaar) maar worden steeds meer uitschieters; de expertconsensus clustert nu rond 2030-2035, met officiële doelen (DOE 2028, Google 2029) binnen dit decennium.
📖 Miniwoordenlijst
| Term | Betekenis |
|---|---|
| Fysieke qubit | De daadwerkelijke hardware-qubit. Foutgevoelig (~1 op 100 tot 1 op 10.000 per operatie). |
| Logische qubit | Eén betrouwbare qubit, opgebouwd uit vele fysieke qubits via foutcorrectie. De eenheid die Shors algoritme nodig heeft. |
| Code-afstand | Hoe sterk de foutcorrectie is. Records vandaag: afstand 4. Aanvallen vereisen: ≥25. |
| qLDPC-codes | Nieuwe familie foutcorrectiecodes die de overhead aan fysieke qubits ~10x verlaagt (of tot 3-4:1, volgens Oratomic) ten opzichte van oppervlaktecodes. |
| CRQC | Cryptografisch relevante quantumcomputer: een machine die Shors algoritme op echte sleutels kan draaien. Bestaat nog niet. |
| Q-Day | De dag waarop een CRQC de gangbare publieke-sleutelcryptografie breekt. Google: mogelijk al in 2029. |
| HNDL | Harvest Now, Decrypt Later, oftewel nu oogsten, later ontcijferen: versleutelde en publieke-sleuteldata vandaag vastleggen om ze later te kraken. Bevestigd gaande. |
Bronnen
Google Quantum AI-whitepaper (mrt. 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·live scorebord van ecdsa.fail (Eigen Labs), cijfers geraadpleegd op 23 augustus 2026·arXiv:2607.13816 (secp256k1-circuit met 835 qubits, jul 2026)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (jan. 2026)·IBM-roadmap·IonQ-roadmap·Quantinuum-roadmap·a16z-analyse·Volledige berichtgeving: Quantum News
Laatst bijgewerkt: 23 augustus 2026