ZK-proofprototype van Project Eleven biedt blauwdruk voor herstel van Bitcoin na Q-Day
Project Eleven heeft een zero-knowledge proof-prototype onthuld waarmee Bitcoin-houders eigendom van hun wallet kunnen bewijzen nadat een quantumaanval ECDSA heeft gekraakt — zo werkt het.
Project Eleven, een beveiligingsbedrijf gespecialiseerd in post-quantumbeveiliging, heeft een zero-knowledge proof-prototype gepresenteerd dat BTC$80.965,00▼1,62%-houders in staat moet stellen om eigendom van hun wallet te bewijzen nadat een quantumcomputer ECDSA heeft gekraakt — het langverwachte “Q-Day”-scenario dat standaard Bitcoin-handtekeningen onveilig zou maken. Het lost het onderliggende probleem niet op. Het voorstel, gepubliceerd rond 15 juli 2026, pakt volgens ForkLog het nauwer afgebakende maar cruciale probleem aan dat daarna volgt: zodra ECDSA gebroken is, hoe bewijs je dan dat een wallet van jou is?
De dreiging uitgelegd
Cryptografen buigen zich al jaren over deze dreiging. De timing? Daar kan niemand iets zinnigs over zeggen. Het handtekeningschema van Bitcoin, ECDSA, leunt op elliptische-curve-cryptografie — en een voldoende krachtige quantumcomputer die het algoritme van Shor draait, zou private keys rechtstreeks kunnen afleiden uit blootgestelde public keys. En op een publieke blockchain liggen public keys overal voor het oprapen. Wallets die al munten hebben uitgegeven, hebben hun public keys zichtbaar on-chain staan; wallets die dat nog niet hebben gedaan, doorgaans in pay-to-public-key-hash-vorm, houden hun public keys verborgen tot de eerste uitgave. Q-Day is de verkorte term voor het moment waarop een quantumcomputer de schaal bereikt die nodig is om elliptische-curve-cryptografie op het niveau van Bitcoin te kraken. Niemand weet wanneer dat moment aanbreekt. Academische schattingen lopen uiteen van een decennium tot meerdere decennia, met scherpe meningsverschillen over het technische tijdpad.
De blootstelling is concreet. Bitcoin noteert op $64.626 met een marktkapitalisatie van $1,296 biljoen, goed voor 56,5% van een totale cryptomarkt van $2,297 biljoen. De Fear & Greed Index staat op 29 — ruim in Fear-territorium — wat betekent dat het bredere marktsentiment al risicomijdend is en gevoelig voor beveiligingsnarratieven. Een geloofwaardige quantumdreiging voor het handtekeningschema van Bitcoin zou geen marginale academische voetnoot zijn; het zou een systemische gebeurtenis zijn voor de grootste cryptomunt qua marktkapitalisatie en voor de hele digitale-activaklasse die haar koersrichting aan BTC ontleent.
Hoe het ZK-proof werkt
De aanpak van Project Eleven gebruikt het key-derivatiepad van een wallet als basis om eigendom te bewijzen, aldus Cryptonomist. In de standaard Bitcoin-walletarchitectuur worden keys hiërarchisch afgeleid van een master seed via paden die zijn vastgelegd in BIP32 en verwante standaarden. Het ZK-proof zou een gebruiker in staat stellen om kennis van dat derivatiepad aan te tonen — en daarmee rechtmatige controle over de bijbehorende adressen — zonder de private key zelf prijs te geven. Dat onderscheid is enorm belangrijk in een scenario waarin de beveiliging al is doorbroken. Als ECDSA al gekraakt is, bewijst een standaardhandtekening niets meer; een aanvaller die jouw private key heeft afgeleid, kan net zo overtuigend ondertekenen als jijzelf. Een zero-knowledge proof die gekoppeld is aan de derivatiestructuur biedt een geheel andere bewijsbasis — een die niet instort op het moment dat het handtekeningschema dat wel doet.
Context en beperkingen
Decrypt en Ground News schetsen het voorstel beide als een herstelmechanisme — iets wat gebruikers zouden inzetten in de nasleep van een quantumaanval, niet als een preventieve upgrade. Ground News omschrijft het als iets wat gebruikers in staat stelt om “eigendom van hun munten te bewijzen en activa alsnog terug te krijgen” na een quantuminbraak. Die framing doet ertoe. Het prototype van Project Eleven is geen quantumbestendig handtekeningschema. Het vervangt ECDSA niet. Het voorkomt geen extractie van keys. Het opereert één stap stroomafwaarts, in de fase van rampherstel, en alleen als het bredere Bitcoin-ecosysteem een post-quantumbestemming heeft om munten naartoe te migreren.
Dit is een proof of concept in onderzoeksfase. Punt uit. Er is geen Bitcoin Improvement Proposal ingediend. Er bestaat geen tijdlijn voor implementatie. Geen enkele Bitcoin Core-ontwikkelaar of BIP-redacteur heeft de aanpak publiekelijk onderschreven. Het voorstel lost het probleem van het eigendomsbewijs op, maar lost expliciet niet de onderliggende cryptografische kwetsbaarheid op — wat betekent dat het alleen functioneert als onderdeel van een groter post-quantummigratieplan dat zelf ook nog niet bestaat. Project Eleven heeft in geen van de secundaire berichtgeving die is bekeken een primaire publicatie-URL voor de prototypecode of het bijbehorende paper vrijgegeven, en er is geen financieel belang of token-affiliatie gerapporteerd. Dat ontbreken van een citeerbare primaire bron is een reële beperking op de mate waarin het voorstel tot nu toe technisch onder de loep is genomen.
Het bredere landschap
De bredere discussie over post-quantum Bitcoin wacht niet op Project Eleven. In de community-discussie op Reddits r/CryptoCurrency is gesproken over proof-of-work-ketens gebaseerd op lattice-handtekeningen als parallelle aanpak voor quantumbestendigheid — al gaat het hier om ongeverifieerde speculatie van gebruikers, geen formeel voorstel. Lattice-gebaseerde cryptografie, de basis van de meeste door NIST gestandaardiseerde post-quantum handtekeningschema’s, is de belangrijkste kandidaat voor een eventuele vervanging van ECDSA bij Bitcoin. Het vervangen van het handtekeningschema van Bitcoin vereist echter een hard fork of een soft fork met overweldigende consensus — een proces dat historisch gezien jaren heeft geduurd, zelfs voor veel minder omstreden wijzigingen.
Wat volgt
De weg van prototype naar protocol is lang. Het ZK-proof zou formele peer review nodig hebben, waarschijnlijk academische publicatie, en daarna een BIP-concept met testimplementaties voordat een serieuze consensusdiscussie kan beginnen. De tijdlijn van quantumcomputing zelf blijft onderwerp van scherpe meningsverschillen onder natuurkundigen en cryptografen. Voor Bitcoin-gebruikers geldt nog steeds de standaardpraktijk: vermijd hergebruik van adressen om public keys niet bloot te geven, gebruik hardware wallets en volg discussies op protocolniveau. De volgende concrete mijlpaal is of Project Eleven de prototypecode en een bijbehorend technisch paper vrijgeeft voor publieke beoordeling — en of een bijdrager aan Bitcoin Core het oppakt.
Nadia Rahman
Nadia Rahman is marktenredacteur bij CoinScoop. Ze volgt bitcoin, macroliquiditeit en de spot-ETF-markt, en schreef eerder over rente en valuta voor een internationaal persbureau.