Citi Research waarschuwt in een nieuw rapport dat Bitcoin een onevenredig groot quantum-bedreigingsrisico draagt. Tot 25 procent van het Bitcoin-aanbod heeft publieke sleutels die al op de Chain staan. Dat is goed voor 6,5 tot 6,9 miljoen BTC en circa 450 miljard dollar. Analist Alex Saunders publiceerde de notitie maandag. Voor Nederlandse beleggers raakt dit direct de langetermijnbewaring van BTC-posities.
| Wat je moet weten |
|---|
| 1Citi-analist Alex Saunders bracht maandag een digital-asset-onderzoeknotitie uit. Quantum-computingvorderingen versnellen het tijdspad sneller dan eerder gedacht. |
| 26,5 tot 6,9 miljoen BTC heeft publieke sleutels al zichtbaar op de Chain. Dat is circa 25 procent van het totale aanbod, waarde circa 450 miljard dollar. |
| 3Bitcoin is namelijk kwetsbaarder dan Ethereum. Conservatief governance-model en trage protocol-upgrades vertragen quantum-veilige migratie structureel. |
| 4Citi schat de waarschijnlijkheid van Q-day op 19 tot 34 procent voor 2034. Tegen 2044 stijgt die kans naar 60 tot 82 procent. |
| 5Harvest-now-decrypt-later-aanvallen werken nu al. Aanvallers verzamelen vandaag encrypted data en ontsleutelen later wanneer de quantumrekenkracht volstaat. |
Wat de Citi-notitie precies zegt
Alex Saunders publiceerde de notitie namelijk op maandag 18 mei. CoinDesk-coverage bevestigt het tijdspad. De kern luidt echter dat quantumdoorbraken sneller komen dan modellen voorspelden. Voor traders met BTC-posities is dat namelijk geen abstract probleem meer.
De vulnerability zit namelijk in publieke sleutels die al zichtbaar zijn op de Chain. Crypto.news-analyse noemt drie risicocategorieën. Eerste categorie: pay-to-public-key-adressen uit Bitcoin’s vroege jaren. Tweede categorie: slapende wallets met sleutels in volledig zicht. Derde categorie: satoshi-nakamoto/" data-term-title="Satoshi Nakamoto" role="button" tabindex="0">Satoshi Nakamoto’s vermeende wallets.
Waarom Bitcoin zwakker staat dan Ethereum
Citi onderscheidt namelijk twee verschillende quantum-routes. Voor de technische details ligt het verschil bij governance-snelheid. Decrypt-rapportage citeert Saunders die wijst op Bitcoin’s traditionele consensusvereiste. Een fork/" data-term-title="Soft Fork" role="button" tabindex="0">soft fork of hard fork voor quantum-bestendige cryptografie vergt daarbij jaren coordinatie.
| Citi quantum-risico-data | Cijfer |
|---|---|
| BTC met exposed sleutels | 6,5 tot 6,9 miljoen stuks |
| Procent totaal aanbod | 25 procent |
| Waarde at risk | 450 miljard dollar |
| Q-day waarschijnlijkheid 2034 | 19 tot 34 procent |
| Q-day waarschijnlijkheid 2044 | 60 tot 82 procent |
| Google-onderzoek qubit-schatting | 500.000 qubits binnen minuten |
Ethereum bewees met de Merge en Dencun dat het zware protocol-upgrades sneller kan doorvoeren. Het Block-onderzoek toont aan dat BIP-360 en BIP-361 voor post-quantum-signatures nog onaangenomen blijven. Bitcoin’s Taproot-upgrade vergde namelijk jaren debat. Een quantum-resistente upgrade raakt fundamenteler dan Taproot.
De harvest-now-decrypt-later-aanval is al actief
Citi waarschuwt dat een tweede aanvalsroute nu al loopt. De Quantum Insider-rapportage beschrijft de techniek. Aanvallers verzamelen namelijk encrypted data vandaag en bewaren die. Zodra quantumrekenkracht klaar is, ontsleutelen ze achteraf. Dat raakt langlevende financiële, overheids- en persoonlijke data.
Voor Bitcoin betekent dit dus dat zelfs transacties die vandaag veilig lijken, achteraf kwetsbaar kunnen worden. Het volledige Citi-rapport stelt de G7 Cyber Expert Group-deadline van 2030 voor migratie van hoge-risico-systemen. Voor de bredere financiële sector schat Citi de totale wereldwijde banking-exposure op 3 biljoen dollar.
Waarom Nederlandse beleggers hierop letten
Voor langetermijn-BTC-houders met holdings via wallets uit voor 2018 ligt het primaire actiepunt bij hardware-wallet-migratie. Onze coverage van CME-Nasdaq Crypto Index Futures liet zien hoe institutional flow nu juist roteert naar gereguleerde wrappers. Voor wie zijn coins op oude P2PK-adressen heeft staan, wordt verplaatsing naar moderne SegWit- of Taproot-adressen praktisch noodzakelijk.
De timingdiscipline ligt echter subtieler. Q-day komt namelijk niet morgen. Maar het migratievenster sluit zich namelijk gestaag. Onze Macro-outlook van vandaag noemde de BSC-quantum-defensietest, die nu al 40 procent throughput-verlies oplevert. Dat illustreert de kostprijs van een veiligheidsupgrade op productieniveau.
Wat dit voor jouw positie betekent
Voor wie via OKX of Bybit handelt onder MFSA-licentie, blijft de custody bij gereguleerde tegenpartijen voorlopig structureel beschermd door bedrijfs-IT-upgrade-cycli. Self-custody-houders dragen een ander risicoprofiel. De praktische volgorde luidt: controleer adres-types, verplaats coins van P2PK naar moderne formats, en monitor BIP-360-discussies.
De fundamentele vraag voor Bitcoin’s lange termijn is of de governance-structuur op tijd consensus kan vinden. Citi suggereert dat dit niet zeker is. Voor Ethereum-houders is het risicoprofiel beter, maar niet nul. Voor Nederlandse retail-DCA-beleggers blijft consistente periodieke aankoop intact. Wel met monitoringprioriteit op adres-hygiene. Let op, dit is geen financieel advies. Crypto is volatiel en je kunt je gehele inleg kwijtraken.
