Een digitale handtekening is een cryptografisch bewijs dat een transactie daadwerkelijk van u afkomstig is en niet onderweg is gemanipuleerd.
Het werkt als een virtuele vingerafdruk, maar in tegenstelling tot een echte vingerafdruk is deze wiskundig gekoppeld aan de exacte inhoud van die ene transactie, waardoor deze niet kan worden gekopieerd en elders hergebruikt.
Hoe een digitale handtekening werkt
Je start een transactie. Het netwerk genereert er een unieke hash van, een digitale vingerafdruk van de transactiegegevens met een vaste lengte.
Die hash wordt versleuteld met uw privésleutel, waardoor de digitale handtekening ontstaat.
De digitale handtekening wordt met de transactie mee naar het netwerk verzonden.
Netwerkknooppunten decoderen de handtekening met behulp van uw publieke sleutel.
Als de gedecodeerde hash overeenkomt met de daadwerkelijke hash van de transactie, wordt de transactie bevestigd als legitiem, ongewijzigd en authentiek ondertekend door de eigenaar van de privésleutel.
Dit proces doet twee dingen tegelijk: het bewijst eigendom (alleen uw privésleutel had die handtekening kunnen creëren) en het bewijst integriteit (elke wijziging aan de transactie na ondertekening zou de overeenkomst verbreken).
De daadwerkelijk gebruikte handtekeningsystemen
Niet alle digitale handtekeningen gebruiken dezelfde onderliggende wiskunde:
Schnorr-handtekeningen: overgenomen door Bitcoin via de Taproot-upgrade, wat een betere efficiëntie biedt en het mogelijk maakt om meerdere handtekeningen op een schonere manier te bundelen of te combineren dan met ECDSA mogelijk is.
EdDSA/Ed25519Een op Schnorr gebaseerd schema dat vanwege zijn eenvoud en goed gedefinieerde beveiligingseigenschappen in veel moderne blockchains wordt gebruikt.
Drempel-Schnorr-signaturen: wordt door sommige netwerken gebruikt om slimme contracten transacties te laten ondertekenen over meerdere blockchains zonder centraal sleutelbeheerpunt.
Waarom digitale handtekeningen in 2026 nieuwe vragen oproepen.
Alle bovenstaande schema's delen één onderliggende aanname: dat bepaalde wiskundige problemen te moeilijk zijn voor computers om snel op te lossen.
QuantumcomputersAls het krachtig genoeg zou zijn, zou die berekening mogelijk veranderd kunnen worden met behulp van Shor's algoritme.
Het geruststellende aspect: de krachtigste kwantumcomputers van vandaag hebben ongeveer 1,500 qubits, en om de 256-bits ECDSA-standaard te overtreffen, zouden er naar schatting 500,000 of meer nodig zijn, een kloof die de meeste experts op vijf tot tien jaar inschatten.
Het onderdeel waaraan nu daadwerkelijk wordt gewerkt: voorstellen zoals BIP-360 introduceren kwantumresistente handtekeningtypen met behulp van door NIST goedgekeurde post-kwantumalgoritmen (waaronder ML-DSA/Dilithium), samen met gefaseerde migratieplannen die uiteindelijk ECDSA- en Schnorr-handtekeningen zullen vervangen door nieuwe activiteiten.
Er is vandaag niets kapot, maar de voorbereidingen voor een transitie zijn al in volle gang.
Kan iemand een digitale handtekening vervalsen zonder mijn privésleutel?
Niet met de huidige technologie. Het vervalsen van een geldige handtekening zou vereisen dat het onderliggende wiskundige probleem waarop het systeem is gebaseerd, wordt opgelost, wat praktisch niet haalbaar is met klassieke computers.
Niet op korte termijn. De huidige kwantumhardware schiet nog lang tekort om de huidige systemen te bedreigen, hoewel de industrie al bezig is met de ontwikkeling van kwantumresistente alternatieven, anticiperend op die mogelijkheid.
