Coinbase bewaart ongeveer 5 procent van elke bitcoin die bestaat, en op 13 oktober 2026 publiceerde het bedrijf het dichtstbijzijnde wat Bitcoin heeft aan een post-quantummigratieplan. Het bericht, getiteld 'Samenwerken aan BTC post-quantumgereedheid', kondigt geen soft fork, geen deadline en geen nieuw adrestype aan. Wat het wel doet, is een getal op tafel leggen waar de Bitcoin-gemeenschap al twee jaar omheen draait. Coinbases eigen onderzoek schat een volledige signatuurmigratie op maximaal zeven jaar. De meest geavanceerde quantumcomputers van vandaag hebben minder dan 1.000 fysieke qubits. Beide feiten zijn tegelijkertijd waar, en de kloof ertussen is het hele argument.
Half oktober 2026 was een redelijk moment om dat argument te maken. Bitcoin handelt rond $82.000, spot-ETF's noteerden net een tweede opeenvolgende week van uitstromen, en de markt richt zich op Fed-verhogingen en producentenprijscijfers. Niemand prijst quantumrisico in. Coinbase zegt dat dat precies de reden is waarom de engineering nu moet beginnen, terwijl het saai is.
Wat Coinbase feitelijk voorstelde
Het bericht is een prioriteitenlijst, geen specificatie. Coinbase positioneert het expliciet als een discussiedocument en niet als een goedgekeurd migratieplan of een definitief standpunt van het bedrijf. Haal de voorzichtigheid weg en er blijven zes concrete standpunten over. Ten eerste: scheid de container van het slot. Coinbase wil dat het outputtype dat fondsen bevat, wordt losgekoppeld van het signature-algoritme dat het uitgeven ervan autoriseert. Zo kan een signatuurschema worden toegevoegd, vervangen of naast een ander worden gebruikt zonder het hele outputtype opnieuw te ontwerpen. Het noemt twee kandidaten die dit al bieden: Pay to Merkle Root, gedefinieerd in BIP 360, en een ontwerp dat P2TRv2 wordt genoemd.Ten tweede: hybride wallets als brug. Coinbase geeft de voorkeur aan een gefaseerde opzet waarbij actieve wallets overstappen naar een 1-op-2-constructie. Dezelfde munten krijgen twee uitgavenpaden, één geautoriseerd door een klassieke ECDSA- of Schnorr-sleutel en één door een post-quantumsleutel. Als er ooit een cryptografisch relevante quantumcomputer opduikt, wordt het klassieke pad uitgeschakeld en zijn de fondsen al beschermd. Als die nooit opduikt, is er niets verloren.
Ten derde: kies signatuurschema's met een vangnet. De genoemde kandidaten zijn ML DSA, SLH DSA, FN DSA en een compact schema genaamd SHRINCS. Coinbases ene harde regel hier is dat elk stateful signatuurschema moet worden geleverd met een stateless fallback. Want een wallet die signing-state hergebruikt in een stateful schema, kan genoeg lekken om signatures te vervalsen. Dat is geen theoretische zorg voor een bewaarder die duizenden signing-operaties per dag uitvoert.
Ten vierde: het moet werken met multiparty computation. Institutionele bewaring draait op MPC, waarbij nooit één enkele machine een volledige privésleutel bezit. Coinbase wil minstens één post-quantumoptie die goed samengaat met MPC, anders kunnen de grootste houders in het ecosysteem helemaal niet migreren.
Ten vijfde, vreemd genoeg: het moet in blokken passen en verifieerbaar zijn door gewone full nodes. Meer daarover hieronder, want daar zit de echte kostprijs. En ten zesde: legacy-munten hebben hun eigen traject nodig. Coinbase wil dat het debat over verlaten en verloren sleutels parallel loopt aan de signatuur-engineering, niet dat het die blokkeert. Dat is een beleefde manier om te zeggen dat de moeilijkste politieke vraag in Bitcoin het technische werk niet mag laten vastlopen.
Hoeveel Bitcoin er feitelijk blootstaat
Het getal dat het plan zijn urgentie geeft, komt van Coinbases eigen Quantum Advisory Council, die op 21 april 2026 schatte dat ongeveer 6,9 miljoen BTC in outputs zit waar de publieke sleutel al zichtbaar is op de chain. Bij de huidige prijzen is dat ongeveer $570 miljard. Glassnodes onafhankelijke telling kwam boven de zes miljoen uit, en oudere analyses clusteren rond 6,7 miljoen, dus het cijfer is geen Coinbase-uitschieter.
Blootgesteld betekent niet gestolen. Het betekent dat als er ooit een machine bestaat die Shors algoritme op schaal kan uitvoeren, die munten kunnen worden aangevallen zonder te wachten tot de eigenaar een transactie doet. De uitsplitsing is belangrijk omdat die laat zien wie er risico loopt.
| Type blootstelling | Waarom de sleutel zichtbaar is | Geschatte BTC | Kan de eigenaar het oplossen |
|---|---|---|---|
| Legacy P2PK-outputs | Coinbase-beloningen uit het Satoshi-tijdperk die rechtstreeks naar een ruwe publieke sleutel werden betaald | Ongeveer 1,7 miljoen | Alleen door de munten te verplaatsen, en de meeste worden als verloren beschouwd |
| Hergebruikte adressen | Eén keer uitgeven onthult de sleutel, en het adres blijft fondsen ontvangen | Grootste deel van de resterende 5 miljoen plus | Ja, verplaats naar een nieuw adres |
| Taproot-sleutelpad | Uitgeven onthult de aangepaste publieke sleutel | Groeiend aandeel van recente outputs | Ja, P2MR verwijdert het sleutelpad volledig |
| Ongebruikte, nooit hergebruikte adressen | Alleen de hash is publiek tot het moment van uitgeven | Al het overige | Kwetsbaar alleen tijdens het venster tussen broadcast en bevestiging |
De rij met hergebruikte adressen is degene die elke exchange en casino-operator ongemakkelijk zou moeten maken. Hot wallets die stortingen samenvoegen naar een handvol langdurig gebruikte adressen zijn het schoolvoorbeeld van blootgestelde sleutels, en zij bewaren klantfondsen in plaats van slapende walvisvoorraden.
Waarom zeven jaar terwijl quantumcomputers minder dan 1.000 qubits hebben
De hardwarekloof is echt. Googles Willow-chip draait op 105 fysieke qubits. Quantinuums Helios rapporteerde 98 fysieke qubits die 48 foutgecorrigeerde logische qubits produceren, wat de huidige stand van de techniek is voor bruikbare qubits. Het breken van Bitcoins 256-bits elliptische curve vereist volgens de meest recente schattingen ergens tussen de 1.200 en 1.450 logische qubits.
Wat echt veranderd is, is het plafond, niet de vloer. In maart 2026 publiceerde Google Quantum AI resource-schattingen die de fysieke qubit-vereiste voor het aanvallen van 256-bits elliptische-curvecryptografie onder de 500.000 plaatsen, ongeveer 20 keer lager dan zijn eigen cijfer uit 2019. Werk aan neutrale atomen en trapped-ion-architecturen suggereert dat tienduizenden op die platforms uiteindelijk genoeg zouden kunnen zijn, hoewel niets daarvan in hardware is geverifieerd. Een academische schatting uit 2026 zet de kans op een cryptografisch relevante quantumcomputer op ongeveer één op zes tegen 2035, oplopend naar 60 procent tegen 2050. Dat zijn scenariocijfers, geen voorspellingen, en Blockstreams Adam Back betoogt nog steeds dat de praktische dreiging 20 tot 40 jaar weg is.
Zeven jaar is geen voorspelling over hardware. Het is een voorspelling over Bitcoin-governance. Taproot kostte ongeveer vier jaar van voorstel tot activering en de uitrol van wallet-ondersteuning sleepte daarna nog lang door. Een post-quantumwijziging raakt consensusregels, elke wallet-bibliotheek, elke hardware-signer, de MPC-stack van elke bewaarder en het stortingssysteem van elke exchange. Coinbases cijfer dekt software-ondersteuning, bewaarplanning en migratie van gebruikerssleutels, en het sluit netjes aan bij het begeleidende voorstel dat al bestaat.
BIP 360 en BIP 361 zijn de twee helften van het plan
BIP 360 werd op 11 februari 2026 samengevoegd in de officiële BIPs-repository. Het definieert Pay to Merkle Root, een Taproot-achtige output die alleen aan een scriptboom committeert en het sleutelpad-uitgeven volledig verwijdert. Elke uitgave onthult een scriptblad en een Merkle-bewijs, nooit een kale publieke sleutel die blootligt tot het volgende blok. Adressen zouden waarschijnlijk beginnen met bc1z. Het behoudt multisig, timelocks en inheritance-opstellingen via Tapscript, en het is precies de flexibele container waar Coinbase om vraagt.
Wat BIP 360 niet doet, is een post-quantumsignatuur toevoegen. ECDSA en Schnorr blijven. Bestaande munten migreren niet vanzelf. Er bestaat een testnet-implementatie, maar Bitcoin Core heeft er niets van samengevoegd en er is geen activeringsschema.
BIP 361, mede geschreven door Jameson Lopp en vijf anderen, is de handhavingshelft, en die is veel controversiëler. Het stelt drie fasen voor. Ongeveer drie jaar na activering van BIP 360 zouden nieuwe betalingen naar legacy-adrestypes worden geweigerd. Ongeveer twee jaar daarna zouden legacy-signatures ongeldig worden, wat munten bevriest die niet zijn verplaatst. Een derde fase, nog slechts een onderzoeksidee, zou vastgelopen houders in staat stellen fondsen terug te vorderen via zero-knowledge-bewijzen van eigendom. Lopp zelf heeft gezegd dat het voorstel momenteel niet in een positie verkeert om te worden aangenomen, en Back verzet zich tegen elke gedwongen sunset. Tel de drie plus twee jaar van BIP 361 op bij een realistische activeringsaanloop en je komt uit op Coinbases zeven.
Het blokruimteprobleem dat niemand wil beprijzen
Dit is het deel van het plan dat direct invloed heeft op wat elke gebruiker betaalt. Post-quantumsignatures zijn enorm vergeleken met de 64-byte Schnorr-signatures die Bitcoin vandaag gebruikt, en Tapscripts weight-model is precies op die 64-byte maat afgestemd. CryptoCasino.Vegas verzamelde de gepubliceerde parameters voor elk kandidaatschema dat Coinbase noemde om de schaal van het probleem te tonen.| Signatuurschema | Type | Signatuurgrootte | Veelvoud van Schnorr | Afweging |
|---|---|---|---|---|
| Schnorr (huidig) | Elliptische curve | 64 bytes | 1x | Quantumkwetsbaar |
| FN DSA 512 (Falcon) | Lattice | 666 bytes | Ongeveer 10x | Kleinste optie, moeilijkst veilig te implementeren |
| ML DSA 44 (Dilithium) | Lattice | 2.420 bytes | Ongeveer 38x | NIST-standaard, volwassen, groot |
| ML DSA 65 | Lattice | Ongeveer 3.309 bytes | Ongeveer 52x | Hoger beveiligingsniveau dat in één concept-BIP de voorkeur krijgt |
| SLH DSA (SPHINCS+) | Hash-gebaseerd | 7.856 tot 49.856 bytes | 120x tot 780x | Meest conservatieve beveiliging, slechtste voetafdruk |
Kosten zijn het gevolg dat spelers merken. Een Bitcoinnetwerk waarin elke transactie 10 tot 50 keer zwaarder is, is een netwerk waar on-chain opnames meer kosten en langzamer bevestigen. En dat duwt nog meer casinoverkeer naar Lightning of naar andere chains.
Hoe Bitcoin zich verhoudt tot Ethereum en Solana
Bitcoin loopt niet het verst achter, maar heeft het moeilijkste coördinatieprobleem. Ethereums foundation mikt op volledige post-quantumbescherming eind 2029, met EIP 8141 account abstraction gemarkeerd als must-ship voor de Hegotá-upgrade. Account abstraction laat wallets hash-gebaseerde of lattice-gebaseerde signatures inwisselen zonder hard fork, een structureel voordeel dat Bitcoin simpelweg niet heeft. Solana's antwoord is tot nu toe de Winternitz Vault, een opt-in one-time-signature-wallet uit januari 2025 die gebruikers actief moeten kiezen, zonder netwerkbreed plan dat sindsdien is aangekondigd.
NIST finaliseerde ML DSA en SLH DSA in augustus 2024 en is van plan quantumkwetsbare algoritmen tegen 2035 uit federale standaarden te verwijderen. Die datum doet veel stil werk in elke chain-roadmap. Ethereums doel voor 2029 ligt zes jaar daarvoor. Coinbases venster van zeven jaar, vandaag gestart, valt in 2033. Bitcoins probleem is dat niemand de klok eenzijdig kan starten.
Wat dit betekent als je Bitcoin houdt of ermee gokt
Niets in het Coinbase-bericht verandert dit jaar of volgend jaar iets aan je munten. Er is geen activeringsstem, geen deadline en geen software om te downloaden. De praktische conclusies zijn kleiner en directer.
Stop met het hergebruiken van adressen. Dit was altijd al goede hygiëne en het is nu het belangrijkste dat de blootgestelde 6,9 miljoen BTC scheidt van al het overige. Een nieuw adres voor elke storting houdt je publieke sleutel verborgen tot het moment dat je uitgeeft. Let op waar je bewaarder staat. Coinbase bereidt zijn eigen systemen voor en zegt dat ook. Kleinere exchanges en gokoperators die sweeps naar langdurig gebruikte hot wallets draaien, zijn de zwakke schakel. En wanneer post-quantumwallet-ondersteuning wordt uitgebracht, zijn zij degenen die als eerste en snelst moeten migreren. Platforms die op geautomatiseerde afwikkeling zijn gebouwd, CryptoCasino.Vegas onder hen, zullen post-quantumoutput-ondersteuning moeten toevoegen zodra wallet-bibliotheken die beschikbaar stellen. Want een hot wallet met een hergebruikte sleutel is precies het doelwit waarvoor dit plan is geschreven.
Verwacht dat het gevecht over legacy-munten luider wordt. De enige levende vraag in het Bitcoin-post-quantumbeleid is of niet-gemigreerde munten worden bevroren, aan een limiet worden onderworpen, of worden overgelaten aan wie het eerst de quantummachine bouwt. Coinbase heeft bewust geen partij gekozen. Alle anderen zullen dat wel doen, en dat debat, niet de hardware, bepaalt of zeven jaar optimistisch is.
