Poin-poin penting
BIP-360 secara resmi menempatkan ketahanan kuantum pada peta jalan Bitcoin untuk pertama kalinya. Ini mewakili langkah yang terukur dan bertahap, bukan perubahan kriptografi yang dramatis.
Risiko kuantum terutama menargetkan kunci publik yang terekspos, bukan hashing SHA-256 Bitcoin, menjadikan paparan kunci publik sebagai kerentanan utama yang ingin dikurangi oleh para pengembang.
BIP-360 memperkenalkan Pay-to-Merkle-Root (P2MR), yang menghapus opsi pengeluaran jalur kunci Taproot dan memaksa semua pengeluaran melalui jalur skrip untuk meminimalkan paparan kurva eliptik.
Fleksibilitas smart contract tetap utuh, karena P2MR masih mendukung multisig, timelock, dan struktur penitipan (custody) yang kompleks melalui pohon Merkle Tapscript.
Bitcoin dibangun agar tahan terhadap skenario ekonomi, politik, dan teknis yang bermusuhan. Per 10 Maret 2026, para pengembangnya sedang menyiapkan diri menghadapi ancaman yang muncul: komputasi kuantum.
Publikasi terbaru Bitcoin Improvement Proposal 360 (BIP-360) secara resmi untuk pertama kalinya menambahkan ketahanan terhadap kuantum ke peta jalan teknis jangka panjang Bitcoin. Walaupun beberapa judul berita menggambarkannya sebagai pergeseran dramatis, kenyataannya jauh lebih terukur dan bertahap.
Artikel ini membahas bagaimana BIP-360 memperkenalkan Pay-to-Merkle-Root (P2MR) untuk mengurangi paparan kuantum Bitcoin dengan menghapus pengeluaran melalui Taproot key path. Artikel ini menjelaskan apa yang ditingkatkan proposal tersebut, trade-off apa yang diperkenalkannya, dan mengapa saat ini belum membuat Bitcoin sepenuhnya aman dari pasca-kuantum.
Mengapa komputasi kuantum menjadi risiko bagi Bitcoin
Demi keamanan, Bitcoin bergantung pada kriptografi, terutama Elliptic Curve Digital Signature Algorithm (ECDSA) dan tanda tangan Schnorr yang diperkenalkan melalui Taproot. Komputer biasa tidak bisa, secara realistis, menurunkan private key dari public key. Namun, komputer kuantum yang kuat yang menjalankan algoritma Shor dapat memecahkan logaritma diskrit pada kurva eliptik, sehingga mengekspos kunci-kunci tersebut.
Perbedaan penting termasuk:
Serangan kuantum paling keras menghantam kriptografi public-key, bukan penyeragaman (hashing).
SHA-256 Bitcoin tetap relatif kuat terhadap metode kuantum. Algoritma Grover hanya memberikan percepatan kuadratik, bukan percepatan eksponensial.
Risiko nyata muncul saat public key menjadi terekspos di blockchain.
Inilah sebabnya komunitas berfokus pada paparan public key sebagai vektor risiko kuantum utama.
Kerentanan Bitcoin pada 2026
Tidak semua tipe alamat di jaringan Bitcoin menghadapi tingkat ancaman kuantum yang sama:
Alamat yang digunakan ulang: Saat dibelanjakan, public key terungkap di blockchain, sehingga terekspos pada komputer kuantum masa depan yang relevan secara kriptografis (CRQC).
Pay to public key (P2PK) versi lama: Transaksi awal Bitcoin secara langsung menyematkan public key di output transaksi.
Pengeluaran melalui Taproot key path: Taproot (2021) menawarkan dua jalur: jalur key yang ringkas (yang mengekspos public key yang sudah ditweak saat dibelanjakan) atau jalur skrip (yang mengungkap skrip melalui bukti Merkle). Key path adalah titik kelemahan teoretis utama di bawah serangan kuantum.
BIP-360 secara langsung menargetkan paparan jalur kunci (key path exposure) tersebut.
Apa yang diperkenalkan BIP-360: P2MR
BIP-360 menambahkan tipe output baru, Pay-to-Merkle-Root (P2MR), yang dimodelkan mirip sekali dengan Taproot, tetapi dengan satu perubahan kritis. Output ini menghapus opsi pengeluaran melalui key path sepenuhnya.
Alih-alih mengunci public key internal seperti Taproot, P2MR hanya mengunci Merkle root dari pohon skrip. Untuk membelanjakan (spend):
Ungkapkan satu daun skrip (script leaf)
Berikan bukti Merkle yang menunjukkan bahwa skrip itu termasuk ke root yang dikomit
Sama sekali tidak ada rute pengeluaran berbasis public key (kunci publik).
Menghilangkan pengeluaran key path berarti:
Tidak ada paparan public key untuk pengecekan tanda tangan langsung.
Semua rute pengeluaran bergantung pada komitmen berbasis hash.
Paparan public key kurva eliptik jangka panjang turun secara tajam.
Metode berbasis hash jauh lebih tahan terhadap serangan kuantum dibanding asumsi kurva eliptik. Ini secara signifikan menyusutkan permukaan serangan.
Yang dipertahankan oleh BIP-360
Kesalahpahaman yang umum adalah bahwa menghentikan pengeluaran key path melemahkan smart contract atau scripting. Itu tidak benar. P2MR sepenuhnya mendukung:
Pengaturan multisig
Timelocks
Pembayaran bersyarat
Skema pewarisan
Custody tingkat lanjut
BIP-360 menjalankan semua fungsi ini melalui pohon Merkle Tapscript. Meskipun prosesnya tetap mempertahankan kemampuan scripting penuh, pintasan tanda tangan langsung yang nyaman namun rentan akan hilang.
Tahukah kamu? Satoshi Nakamoto sempat menyinggung komputasi kuantum dalam diskusi forum awal, yang menyiratkan bahwa jika itu menjadi praktis, Bitcoin bisa beralih ke skema tanda tangan yang lebih kuat. Ini menunjukkan bahwa fleksibilitas upgrade memang selalu menjadi bagian dari filosofi desain.
Implikasi praktis BIP-360
BIP-360 mungkin terdengar seperti penyempurnaan yang murni teknis, tetapi dampaknya akan terasa di level dompet, bursa, dan custody. Jika diaktifkan, ia akan secara bertahap membentuk ulang cara output Bitcoin baru dibuat, dibelanjakan, dan diamankan—terutama bagi pengguna yang memprioritaskan ketahanan kuantum jangka panjang.
Dompet bisa memperkenalkan alamat P2MR berbasis opsi (opt-in) (kemungkinan dimulai dengan “bc1z”) sebagai pilihan “tahan kuantum” untuk koin baru atau kepemilikan jangka panjang.
Transaksi akan sedikit lebih besar (lebih banyak data witness dari jalur skrip), sehingga berpotensi menaikkan biaya dibanding pengeluaran Taproot key path. Ada pertukaran keamanan vs keringkasan (compactness).
Peluncuran penuh akan memerlukan pembaruan pada dompet, bursa, kustodian, dan hardware wallet. Perencanaan sebaiknya dimulai bertahun-tahun sebelumnya.
Tahukah kamu? Pemerintah sudah menyiapkan risiko “panen sekarang, dekripsi nanti” (harvest now, decrypt later), ketika data terenkripsi disimpan hari ini dengan harapan bisa didekripsi oleh dekripsi kuantum di masa depan. Strategi ini meniru kekhawatiran terhadap kunci publik Bitcoin yang terekspos.
Apa yang secara eksplisit TIDAK dilakukan oleh BIP-360
Meskipun BIP-360 memperkuat Bitcoin menghadapi ancaman kuantum di masa depan, ini bukan perombakan kriptografi besar-besaran. Memahami batasannya sama pentingnya dengan memahami inovasinya:
Tidak ada upgrade otomatis untuk koin yang sudah ada: Output transaksi yang belum terpakai lama (UTXO) tetap rentan sampai pengguna memindahkan dana secara manual ke output P2MR. Migrasi bergantung pada perilaku pengguna.
Tidak ada tanda tangan pasca-kuantum baru: BIP-360 tidak menggantikan ECDSA atau Schnorr dengan skema berbasis kisi (misalnya Dilithium atau ML-DSA) atau berbasis hash (misalnya SPHINCS+). BIP-360 hanya menghapus pola paparan key path Taproot. Peralihan lapisan dasar sepenuhnya ke tanda tangan pasca-kuantum akan memerlukan perubahan yang jauh lebih besar.
Tidak ada kekebalan kuantum yang sepenuhnya: Terobosan CRQC yang tiba-tiba tetap akan memerlukan koordinasi besar di antara para penambang, node, bursa, dan kustodian. Koin yang dorman bisa menimbulkan masalah tata kelola (governance) yang kompleks, dan stres jaringan dapat mengikuti.
Mengapa pengembang bertindak sekarang
Kemajuan kuantum tidak pasti. Sebagian percaya itu masih puluhan tahun lagi. Yang lain menunjuk pada target IBM di akhir 2020-an untuk fault-tolerant, kemajuan chip Google, riset topologis Microsoft, serta transisi pemerintah AS yang direncanakan untuk 2030-2035.
Migrasi infrastruktur kritis memerlukan banyak tahun. Para pengembang Bitcoin menekankan perlunya perencanaan lintas desain BIP, perangkat lunak, infrastruktur, dan adopsi pengguna. Menunggu kepastian kemajuan kuantum bisa membuat waktu untuk upgrade infrastruktur menjadi tidak cukup.
Jika konsensus terbentuk, soft fork bertahap bisa terjadi:
Aktifkan tipe output P2MR
Dompet, bursa, dan kustodian menambah dukungan
Migrasi bertahap pengguna selama bertahun-tahun
Ini meniru adopsi opsional lalu meluas dari SegWit dan Taproot.
Perdebatan yang lebih luas seputar BIP-360
Perdebatan terus berlanjut soal urgensi dan biaya. Pertanyaan yang sedang dibahas meliputi:
Apakah kenaikan biaya (fee) yang moderat dapat diterima bagi HODLers?
Apakah institusi yang harus memimpin migrasi?
Bagaimana dengan koin yang tidak pernah bergerak?
Bagaimana seharusnya dompet memberi sinyal “keamanan kuantum” tanpa menimbulkan alarm yang tidak perlu?
Ini adalah percakapan yang sedang berlangsung. BIP-360 mendorong diskusi, tetapi tidak menutupnya.
Tahukah kamu? Gagasan bahwa komputer kuantum bisa mengancam kriptografi sudah ada sejak 1994, ketika matematikawan Peter Shor memperkenalkan algoritma Shor, jauh sebelum Bitcoin ada. Perencanaan masa depan Bitcoin terhadap kuantum pada dasarnya merupakan respons atas terobosan teoretis yang berusia 30 tahun.
Apa yang bisa dilakukan pengguna saat ini
Tidak perlu panik sekarang, karena ancaman kuantum belum mendesak. Langkah yang bijak mungkin termasuk:
Jangan pernah gunakan ulang alamat
Gunakan perangkat lunak dompet yang selalu mutakhir
Ikuti berita upgrade protokol
Pantau dukungan P2MR di dompet
Bagi mereka yang memiliki kepemilikan besar, sebaiknya memetakan paparan secara diam-diam dan mempertimbangkan rencana kontinjensi.
BIP-360: Langkah pertama menuju ketahanan kuantum
BIP-360 adalah langkah konkret pertama Bitcoin untuk mengurangi paparan kuantumnya pada level protokol. BIP ini mendefinisikan ulang cara output baru bisa dibuat, meminimalkan kebocoran public key, dan menjadi landasan bagi perencanaan migrasi jangka panjang.
Ini tidak mengubah koin yang sudah ada secara otomatis, mempertahankan tanda tangan saat ini, dan menegaskan perlunya upaya yang hati-hati serta terkoordinasi di seluruh ekosistem. Ketahanan kuantum yang benar akan datang dari rekayasa yang berkelanjutan dan adopsi bertahap, bukan dari satu BIP saja.