Membuat Bitcoin tahan kuantum—pekan ini bermunculan beberapa jalur sekaligus, dan cara tempuhnya benar-benar berbeda. Yang paling dulu viral juga yang paling mudah dipahami: aturan Bitcoin tidak diubah sama sekali. Tanda tangan (signature) untuk sebuah transaksi uang dihitung ulang berulang-ulang sampai komputer kuantum tak lagi mampu mengganggunya, lalu transaksi itu langsung dikirim ke tangan para penambang untuk dikemas.
Premisnya agak canggung: node biasa sama sekali tidak meneruskan format transaksi seperti ini, jadi Anda harus mengetuk pintu mining pool sendiri.
Transaksi ini jatuh pada blok ke-964,199. Rancangan dibuat oleh Avihu Levy dari StarkWare, sementara rekan sejawatnya, Tomer Giladi, memasukkannya ke kanal Slipstream milik MARA. Saya menelusurinya di rantai dan memeriksa ulang: input yang dilindungi anti-kuantum adalah 10.000聪 (sats). Dengan harga saat ini, itu nilainya kurang dari delapan dolar. Levy pernah menjelaskan prinsipnya: dompet tidak menerima tanda tangan valid pertama yang berhasil dihitung, melainkan menghasilkan kandidat secara berulang sampai menemukan bentuk yang pas. Proses ini menghabiskan beberapa jam daya komputasi.
Delapan dolar, beberapa jam. Perbandingan ini bukan untuk mengejek—justru untuk menunjukkan apa yang dibuktikan kali ini: di bawah aturan konsensus Bitcoin saat ini, sebuah pengeluaran yang sepanjang prosesnya tidak membocorkan public key, memang bisa benar-benar dikemas ke mainnet. Batasannya—StarkWare sendiri lebih jujur daripada pihak yang mempromosikannya. Perusahaan secara gamblang menyatakan QSB tidak membuat Bitcoin menjadi tahan kuantum; yang dilindunginya hanya transaksi spesifik. Alamat yang sudah pernah memajang public key di rantai tidak bisa diselamatkan. Kalimat CEO Eli Ben-Sasson bahkan lebih tegas: ia tetap berharap Bitcoin melakukan soft fork, dan ia yakin pada akhirnya akan dilakukan.
Masalahnya ada di sini. Risiko kuantum pada Bitcoin tidak dibagi rata ke semua koin; ia hanya menimpa kumpulan alamat yang public key-nya sudah tertulis di blok. Alamat yang sudah pernah mengirim uang termasuk kategori ini. Per 1 Maret tahun ini, lebih dari sepertiga Bitcoin di seluruh jaringan sudah mengekspos public key di rantai. Koin-koin ini tidak otomatis menjadi aman hanya karena ada satu cara pengeluaran baru. Entah pemiliknya secara aktif memindahkan, atau koin itu tetap terbaring menunggu. QSB adalah alat untuk bagian yang belum terekspos—kelompok yang paling perlu diselamatkan—namun mereka tidak terjangkau.
Jalur kedua ditujukan untuk celah itu. Di minggu yang sama, Jonas Nick dari Blockstream secara resmi merilis BIP untuk SHRINCS. Ini adalah skema tanda tangan anti-kuantum pertama yang dipotong khusus sesuai struktur buku besar Bitcoin. Dasarnya tetap SHA-256, tidak bergantung pada asumsi matematika baru. Biayanya ditulis terang-terangan: tanda tangan Schnorr hari ini 64 byte; SHRINCS minimal 548 byte, dan skenario terburuk bisa naik sampai 4.619 byte. Ia juga perlu menyimpan state: untuk kunci privat yang sama, setiap kali dipakai untuk menandatangani, perangkat akan jadi bertambah panjang. Jika perangkat hilang, harus ada transaksi cadangan dengan ukuran lebih dari lima ribu byte untuk menyelamatkan uangnya. Di dokumen BIP ada satu baris yang tidak dihapus: pembuktian keamanan belum selesai.
Jalur ketiga lebih jauh. Di minggu yang sama juga, Blockstream merilis evaluasi tanda tangan berbasis kisi (grid). Di kelas itu, Falcon-1024 paling hemat, dengan total public key plus tanda tangan 3.073 byte. Namun tim riset sendiri tidak merekomendasikan untuk langsung beralih sekarang, karena teks standar NIST belum final. Urutan yang mereka berikan adalah: mulai dengan skema berbasis hash, lalu ketika standar grid sudah terkunci, baru mempertimbangkan membuat versi campuran.
Setelah jalur ditata, kesamaan tidak bisa disembunyikan. Selain QSB, dua jalur lainnya harus mengubah lapisan konsensus. QSB tidak perlu mengubah konsensus justru karena ia menghindari seluruh jaringan P2P: node tidak mengakui transaksi seperti itu, sehingga para penambang harus menerima dan memprosesnya secara khusus. Dari sisi rekayasa, Bitcoin saat ini tidak kekurangan jawaban—yang kurang adalah siapa yang berhak memutuskan nasib sepertiga koin tersebut.
Kontradiksi ini sudah dipamerkan secara publik tahun ini. Pada bulan Februari, BIP-360 dimasukkan ke repositori resmi, mendefinisikan jenis alamat pertama yang tahan kuantum untuk Bitcoin. Pada bulan April, Jameson Lopp dan lima pengembang lainnya mengirimkan BIP-361, menetapkan masa “sunset” lima tahun untuk tipe tanda tangan lama. Koin yang tidak dipindahkan setelah tenggat waktu habis, tidak lagi diakui jaringan sebagai pengeluaran—termasuk kumpulan koin yang secara luas dianggap milik Satoshi. Adam Back menentang pembekuan paksa secara tegas, dan mendorong agar fungsi anti-kuantum dijadikan opsi yang bisa dipilih sekarang, agar orang memindahkan sendiri. Marin Ivezic, yang merangkum keamanan pasca-kuantum, merangkum dengan paling tepat: batasan nyata migrasi kuantum Bitcoin bukan pada kriptografi, melainkan pada tata kelola (governance).
Saya setuju dengan penilaian itu, dan kabar minggu ini kebetulan menjadi catatan kaki yang pas. Para kriptografer sudah menyelesaikan soal pilihan ganda: kalau mau yang bisa dipakai sekarang ada QSB; kalau mau yang bisa masuk protokol ada SHRINCS; untuk yang lebih hemat ruang ada varian berbasis Falcon. Sisa perdebatan bukan lagi soal pilihan teknis, melainkan apakah perlu menetapkan tenggat waktu bagi koin milik sebagian orang. Struktur governance Bitcoin cukup untuk menambah fungsi; Taproot berhasil dengan cara itu. Tapi untuk mengurangi hak, itu tidak pernah berhasil—rancangan awal memang dibuat untuk mencegah hal semacam itu.
Penilaian ini bisa dibantah. Dalam beberapa bulan ke depan, jika BIP-360 atau SHRINCS masuk ke pembahasan aktivasi yang serius, jadwal “sinyal” seperti pada Taproot tahun itu bisa jadi membuka jalan, dan bagian governance tidak akan seret seperti yang saya bayangkan. Sinyal lain juga lebih langsung di rantai: jika alamat bernilai besar yang sudah lebih dari sepuluh tahun tidak bergerak dan public key-nya sudah terpapar mulai dipindahkan secara massal, perdebatan soal pembekuan otomatis meredup. Dua hal ini saat ini belum terjadi.
Dan tidak perlu panik hanya karena kabar minggu ini. Titik awal kegelisahan kuantum di pasar terjadi akhir Maret dan bulan Juni. Tim Google Quantum AI memperbaiki estimasi sumber daya algoritma Shor untuk kurva elips, meningkatkannya satu orde besaran. Esai panjang Justin Drake membuat kabar itu menyebar di kalangan. Perbaikan estimasi sumber daya tidak sama dengan mesin yang benar-benar dibangun: yang pertama hanya menggeser jadwal ke depan beberapa waktu. #Bitcoin sekarang menjadi 79,891; minggu ini totalnya masih bergerak ke atas, hampir tidak berhubungan dengan garis kuantum. Harga $BTC masih mengikuti ritme makro dan ETF.
Kalau akhir-akhir ini Anda ingin melakukan sesuatu untuk diri sendiri, Anda bisa cek apakah alamat yang biasa dipakai sudah pernah membelanjakan koin di rantai. Kalau sudah pernah, itu berarti public key sudah dipublikasikan. Apa pun jalan yang dipilih Bitcoin nantinya, alamat jenis ini adalah yang perlu dipindahkan secara aktif. Jarak ke hari itu masih jauh, tetapi mengetahui pihak mana Anda berdiri—lebih berguna daripada sekadar mengingat siapa yang mengumumkan proposal apa minggu ini.
Premisnya agak canggung: node biasa sama sekali tidak meneruskan format transaksi seperti ini, jadi Anda harus mengetuk pintu mining pool sendiri.
Transaksi ini jatuh pada blok ke-964,199. Rancangan dibuat oleh Avihu Levy dari StarkWare, sementara rekan sejawatnya, Tomer Giladi, memasukkannya ke kanal Slipstream milik MARA. Saya menelusurinya di rantai dan memeriksa ulang: input yang dilindungi anti-kuantum adalah 10.000聪 (sats). Dengan harga saat ini, itu nilainya kurang dari delapan dolar. Levy pernah menjelaskan prinsipnya: dompet tidak menerima tanda tangan valid pertama yang berhasil dihitung, melainkan menghasilkan kandidat secara berulang sampai menemukan bentuk yang pas. Proses ini menghabiskan beberapa jam daya komputasi.
Delapan dolar, beberapa jam. Perbandingan ini bukan untuk mengejek—justru untuk menunjukkan apa yang dibuktikan kali ini: di bawah aturan konsensus Bitcoin saat ini, sebuah pengeluaran yang sepanjang prosesnya tidak membocorkan public key, memang bisa benar-benar dikemas ke mainnet. Batasannya—StarkWare sendiri lebih jujur daripada pihak yang mempromosikannya. Perusahaan secara gamblang menyatakan QSB tidak membuat Bitcoin menjadi tahan kuantum; yang dilindunginya hanya transaksi spesifik. Alamat yang sudah pernah memajang public key di rantai tidak bisa diselamatkan. Kalimat CEO Eli Ben-Sasson bahkan lebih tegas: ia tetap berharap Bitcoin melakukan soft fork, dan ia yakin pada akhirnya akan dilakukan.
Masalahnya ada di sini. Risiko kuantum pada Bitcoin tidak dibagi rata ke semua koin; ia hanya menimpa kumpulan alamat yang public key-nya sudah tertulis di blok. Alamat yang sudah pernah mengirim uang termasuk kategori ini. Per 1 Maret tahun ini, lebih dari sepertiga Bitcoin di seluruh jaringan sudah mengekspos public key di rantai. Koin-koin ini tidak otomatis menjadi aman hanya karena ada satu cara pengeluaran baru. Entah pemiliknya secara aktif memindahkan, atau koin itu tetap terbaring menunggu. QSB adalah alat untuk bagian yang belum terekspos—kelompok yang paling perlu diselamatkan—namun mereka tidak terjangkau.
Jalur kedua ditujukan untuk celah itu. Di minggu yang sama, Jonas Nick dari Blockstream secara resmi merilis BIP untuk SHRINCS. Ini adalah skema tanda tangan anti-kuantum pertama yang dipotong khusus sesuai struktur buku besar Bitcoin. Dasarnya tetap SHA-256, tidak bergantung pada asumsi matematika baru. Biayanya ditulis terang-terangan: tanda tangan Schnorr hari ini 64 byte; SHRINCS minimal 548 byte, dan skenario terburuk bisa naik sampai 4.619 byte. Ia juga perlu menyimpan state: untuk kunci privat yang sama, setiap kali dipakai untuk menandatangani, perangkat akan jadi bertambah panjang. Jika perangkat hilang, harus ada transaksi cadangan dengan ukuran lebih dari lima ribu byte untuk menyelamatkan uangnya. Di dokumen BIP ada satu baris yang tidak dihapus: pembuktian keamanan belum selesai.
Jalur ketiga lebih jauh. Di minggu yang sama juga, Blockstream merilis evaluasi tanda tangan berbasis kisi (grid). Di kelas itu, Falcon-1024 paling hemat, dengan total public key plus tanda tangan 3.073 byte. Namun tim riset sendiri tidak merekomendasikan untuk langsung beralih sekarang, karena teks standar NIST belum final. Urutan yang mereka berikan adalah: mulai dengan skema berbasis hash, lalu ketika standar grid sudah terkunci, baru mempertimbangkan membuat versi campuran.
Setelah jalur ditata, kesamaan tidak bisa disembunyikan. Selain QSB, dua jalur lainnya harus mengubah lapisan konsensus. QSB tidak perlu mengubah konsensus justru karena ia menghindari seluruh jaringan P2P: node tidak mengakui transaksi seperti itu, sehingga para penambang harus menerima dan memprosesnya secara khusus. Dari sisi rekayasa, Bitcoin saat ini tidak kekurangan jawaban—yang kurang adalah siapa yang berhak memutuskan nasib sepertiga koin tersebut.
Kontradiksi ini sudah dipamerkan secara publik tahun ini. Pada bulan Februari, BIP-360 dimasukkan ke repositori resmi, mendefinisikan jenis alamat pertama yang tahan kuantum untuk Bitcoin. Pada bulan April, Jameson Lopp dan lima pengembang lainnya mengirimkan BIP-361, menetapkan masa “sunset” lima tahun untuk tipe tanda tangan lama. Koin yang tidak dipindahkan setelah tenggat waktu habis, tidak lagi diakui jaringan sebagai pengeluaran—termasuk kumpulan koin yang secara luas dianggap milik Satoshi. Adam Back menentang pembekuan paksa secara tegas, dan mendorong agar fungsi anti-kuantum dijadikan opsi yang bisa dipilih sekarang, agar orang memindahkan sendiri. Marin Ivezic, yang merangkum keamanan pasca-kuantum, merangkum dengan paling tepat: batasan nyata migrasi kuantum Bitcoin bukan pada kriptografi, melainkan pada tata kelola (governance).
Saya setuju dengan penilaian itu, dan kabar minggu ini kebetulan menjadi catatan kaki yang pas. Para kriptografer sudah menyelesaikan soal pilihan ganda: kalau mau yang bisa dipakai sekarang ada QSB; kalau mau yang bisa masuk protokol ada SHRINCS; untuk yang lebih hemat ruang ada varian berbasis Falcon. Sisa perdebatan bukan lagi soal pilihan teknis, melainkan apakah perlu menetapkan tenggat waktu bagi koin milik sebagian orang. Struktur governance Bitcoin cukup untuk menambah fungsi; Taproot berhasil dengan cara itu. Tapi untuk mengurangi hak, itu tidak pernah berhasil—rancangan awal memang dibuat untuk mencegah hal semacam itu.
Penilaian ini bisa dibantah. Dalam beberapa bulan ke depan, jika BIP-360 atau SHRINCS masuk ke pembahasan aktivasi yang serius, jadwal “sinyal” seperti pada Taproot tahun itu bisa jadi membuka jalan, dan bagian governance tidak akan seret seperti yang saya bayangkan. Sinyal lain juga lebih langsung di rantai: jika alamat bernilai besar yang sudah lebih dari sepuluh tahun tidak bergerak dan public key-nya sudah terpapar mulai dipindahkan secara massal, perdebatan soal pembekuan otomatis meredup. Dua hal ini saat ini belum terjadi.
Dan tidak perlu panik hanya karena kabar minggu ini. Titik awal kegelisahan kuantum di pasar terjadi akhir Maret dan bulan Juni. Tim Google Quantum AI memperbaiki estimasi sumber daya algoritma Shor untuk kurva elips, meningkatkannya satu orde besaran. Esai panjang Justin Drake membuat kabar itu menyebar di kalangan. Perbaikan estimasi sumber daya tidak sama dengan mesin yang benar-benar dibangun: yang pertama hanya menggeser jadwal ke depan beberapa waktu. #Bitcoin sekarang menjadi 79,891; minggu ini totalnya masih bergerak ke atas, hampir tidak berhubungan dengan garis kuantum. Harga $BTC masih mengikuti ritme makro dan ETF.
Kalau akhir-akhir ini Anda ingin melakukan sesuatu untuk diri sendiri, Anda bisa cek apakah alamat yang biasa dipakai sudah pernah membelanjakan koin di rantai. Kalau sudah pernah, itu berarti public key sudah dipublikasikan. Apa pun jalan yang dipilih Bitcoin nantinya, alamat jenis ini adalah yang perlu dipindahkan secara aktif. Jarak ke hari itu masih jauh, tetapi mengetahui pihak mana Anda berdiri—lebih berguna daripada sekadar mengingat siapa yang mengumumkan proposal apa minggu ini.