Jika suatu hari komputer kuantum mampu menurunkan kunci privat Bitcoin dari informasi publik, yang paling cepat memicu kepanikan pasar mungkin adalah dompet-dompet tua yang sudah menganggur selama puluhan tahun dan tidak pernah bergerak.
Di antaranya termasuk banyak alamat penambang dari awal, serta Bitcoin yang menurut pasar mungkin terkait dengan Satoshi Nakamoto.
Selama kunci privat dibobol, koin-koin ini bisa saja dialihkan tanpa sepengetahuan pemegangnya. Ledakan besar koin yang selama ini menganggur tiba-tiba masuk ke pasar, dampaknya sulit diperkirakan.
Dulu, ancaman komputasi kuantum terhadap Bitcoin terdengar masih sangat jauh. Dua peristiwa belakangan ini membuat masalah itu tiba-tiba menjadi nyata dan spesifik.
Lembaga pengawas Eropa mulai mengeluarkan peringatan secara terbuka
Pada 23 September, sejumlah lembaga seperti Otoritas Pengawas Perbankan Eropa (EBA) dan Otoritas Sekuritas dan Pasar Eropa (ESMA) merilis laporan risiko secara gabungan, dan secara khusus menyebut komputasi kuantum.
Laporan tersebut menilai bahwa komputasi kuantum di masa depan mungkin merusak kriptografi yang banyak digunakan dalam sistem keuangan, sehingga memengaruhi komunikasi, transaksi, basis data, dan blockchain. Namun yang paling patut diperhatikan adalah satu kalimat: risiko terkait bisa muncul lebih awal sebelum penerapan komersial komputasi kuantum.
Dengan kata lain, mesin yang bisa membobol sandi mungkin sudah muncul sebelum orang biasa benar-benar bisa memanfaatkan komputasi kuantum.
Saat ini belum ada bukti publik bahwa sebuah komputer kuantum sudah memiliki kemampuan untuk membobol kunci privat Bitcoin. Krisis ini belum datang; persiapan sudah masuk ke tahap yang lebih nyata.
Pada akhirnya, komputasi kuantum akan menyerang apa?
Kepemilikan Bitcoin pada akhirnya dikendalikan oleh kunci privat.
Saat Anda mengirim transaksi, Anda perlu menggunakan kunci privat untuk membuat tanda tangan digital, lalu membuktikan ke jaringan bahwa uang itu milik Anda. Sistem tanda tangan yang digunakan Bitcoin bergantung pada kriptografi kurva elips.
Hampir tidak mungkin bagi komputer saat ini untuk menghitung kunci privat dari kunci publik. Komputer kuantum yang cukup kuat, bekerja dengan algoritma Shor, secara teoritis mampu sangat menurunkan kesulitan untuk membobolnya.
Risikonya tidak merata di antara alamat yang berbeda.
Beberapa alamat Bitcoin menyembunyikan kunci publik di balik nilai hash; kunci publik baru dipublikasikan saat digunakan untuk melakukan pengeluaran. Ada juga beberapa alamat awal dan alamat yang pernah digunakan berulang kali; kunci publiknya sudah terekspos di rantai dalam jangka panjang.
Yang belakangan akan memberi penyerang kuantum di masa depan waktu lebih longgar untuk membobol. Yang pertama juga punya risiko: ketika pemegang mengirim transaksi dan kunci publik ikut dipublikasikan, penyerang bisa mencoba menurunkan kunci privat sebelum transaksi dikonfirmasi, lalu merebut aset lebih dulu.
Algoritma hash yang digunakan Bitcoin seperti SHA-256 juga menurunkan tingkat keamanan saat menghadapi komputasi kuantum, tetapi tetap lebih tahan dibanding tanda tangan berbasis kurva elips. Yang pertama mendapat tekanan adalah sistem tanda tangan dompet dan kepemilikan.
Transaksi pertama “Bitcoin Anti-kuantum” sudah selesai
Pada 26 Agustus tahun ini, para peneliti menyelesaikan transaksi anti-kuantum pertama di mainnet Bitcoin.
Skema ini dinamai QSB. Skema ini memanfaatkan aturan yang sudah ada di Bitcoin untuk menambahkan perlindungan berbasis fungsi hash pada transaksi, tanpa perlu mengubah konsensus Bitcoin terlebih dahulu, dan tanpa harus menunggu soft fork.
Eksperimen ini setidaknya membuktikan satu hal: bahkan jika ancaman kuantum datang tiba-tiba, sebagian Bitcoin masih memiliki opsi transfer darurat.
Awalnya, pembuatan transaksi ini menghabiskan sekitar 3.100 jam GPU, menggunakan kira-kira 100 unit GPU, dengan estimasi biaya komputasi sekitar 320 dolar AS. Perhitungan terkait dilakukan di luar rantai (off-chain), terpisah dari perhitungan biaya transaksi (fee) normal yang dibayarkan kepada penambang.
Setelah itu, StarkWare meluncurkan tantangan optimasi, mengajak pengembang, peneliti, dan agen pemrograman berbasis AI untuk bersama-sama menyempurnakan kode.
Dalam waktu seminggu saja, biaya estimasi pada benchmark turun dari sekitar 320 dolar menjadi 67 dolar, penurunannya mencapai 79%.
Perkembangan ini cukup menarik: AI membantu para peneliti menurunkan biaya komputasi yang dibutuhkan untuk serangan kuantum, sekaligus membantu Bitcoin mencari solusi anti-kuantum.
Serangan dan pertahanan sama-sama dipercepat.
Skema ini juga punya keterbatasan yang jelas
QSB hanya melindungi konstruksi transaksi tertentu, sehingga tidak bisa meng-upgrade seluruh jaringan Bitcoin sekaligus.
Saat ini, ia belum bisa menyebar melalui mempool node Bitcoin biasa; ia harus langsung dikirim kepada penambang. Ia juga tidak bisa memberikan perlindungan penelusuran untuk alamat-alamat lama yang kunci publiknya sudah lama terekspos.
Hasil dari penurunan dari 320 dolar menjadi 67 dolar berasal dari benchmark perhitungan; saat ini belum diverifikasi secara menyeluruh melalui satu transaksi nyata di mainnet lainnya.
Karena itu, QSB seperti jalur keluar darurat. Solusi yang benar-benar bisa dipakai dalam jangka panjang masih memerlukan komunitas Bitcoin untuk memperkenalkan alamat dan mekanisme tanda tangan anti-kuantum yang baru, serta mendorong pengguna agar secara proaktif memigrasikan aset.
Informasi yang dilacak oleh Bitcoin Optech menunjukkan bahwa pengembang sedang membahas berbagai opsi keluaran pasca-kuantum, termasuk BIP-360 dan jalur migrasi lainnya. Arah sudah ada, tetapi konsensus masih perlu dibentuk mengenai opsi mana yang akhirnya dipakai, kapan mulai dijalankan, dan bagaimana kompatibel dengan alamat lama.
Masalah terbesar sebenarnya ada di luar teknis
Anggap saja di masa depan Bitcoin meluncurkan alamat anti-kuantum; sebagian besar pengguna aktif bisa meningkatkan dompet mereka, lalu memindahkan aset ke sana.
Bagaimana dengan dompet yang sudah bertahun-tahun tidak aktif?
Sebagian pemegang mungkin sudah meninggal, sebagian orang kehilangan kunci privat, dan beberapa alamat milik penambang awal. Mereka tidak bisa memigrasikan secara aktif, dan juga tidak bisa membuktikan bahwa mereka masih mengendalikan hak tersebut.
Pada akhirnya, komunitas mungkin menghadapi beberapa opsi yang sangat sulit dipilih:
Pertama, biarkan koin-koin ini tetap mengikuti aturan aslinya. Setelah komputasi kuantum matang, siapa pun yang mampu membobol kunci privat berpotensi memindahkannya.
Kedua, tetapkan batas waktu migrasi; setelah masa berakhir, aset berisiko tinggi yang belum berpindah akan dibekukan.
Ketiga, masukkan semacam mekanisme pemulihan atau banding, tetapi ini akan menimbulkan masalah baru seperti verifikasi identitas, sentralisasi, dan risiko moral.
Jika pembobolan terhadap koin-koin ini dibiarkan, penyerang kuantum bisa memperoleh kekayaan dalam jumlah besar sekaligus, lalu membuangnya ke pasar.
Membekukan alamat lama akan menyentuh batas hak kepemilikan Bitcoin yang paling sensitif: selama seseorang memegang kunci privat, aset menjadi miliknya; protokol dan pengembang tidak berhak mengambil keputusan bagi pihak pemegang.
Ketika alamat yang diyakini terkait dengan Satoshi Nakamoto ikut masuk ke dalam perbincangan, kontroversinya menjadi semakin sengit.
Bitcoin ini sebenarnya milik Satoshi Nakamoto, milik orang yang berhasil membobol kunci privat, atau harus selamanya tetap berada di alamat asal?
Pada titik ini, kriptografi sudah berubah menjadi masalah hak kepemilikan dan tata kelola.
Yang benar-benar perlu disiapkan Bitcoin adalah migrasi besar-besaran
Komputasi kuantum dalam waktu dekat mungkin bukan variabel utama bagi harga BTC, tetapi sudah mulai memengaruhi peta jalan teknis masa depan Bitcoin.
Pembaruan sistem kriptografi sangat berbeda dengan pembaruan perangkat lunak biasa.
Ada celah pada perangkat lunak, sehingga bisa didorong versi baru. Bitcoin melibatkan pengguna global, bursa, penambang, penyedia layanan dompet, dan banyak dompet jangka panjang yang sudah lama offline. Bahkan jika skema anti-kuantum dipastikan hari ini, menyelesaikan migrasi semua aset mungkin tetap memerlukan waktu bertahun-tahun.
Yang lebih merepotkan adalah, jika komputer kuantum yang mampu membobol Bitcoin muncul secara terbuka, jendela migrasi mungkin sudah tertutup. Pada saat itu, setiap alamat lama yang mengekspos kunci publik akan menjadi target perebutan.
Bitcoin sudah membuktikan dirinya mampu berjalan selama puluhan tahun tanpa manajer. Yang harus diuji oleh era kuantum adalah apakah ia bisa mengadakan migrasi kriptografi skala global tanpa merusak konsensus atas hak kepemilikan.
Ini mungkin akan menjadi upgrade paling sulit sejak Bitcoin diluncurkan.
Jika suatu saat komunitas mewajibkan semua BTC dimigrasikan dalam tenggat waktu ke alamat anti-kuantum, apakah Anda akan mendukung pembekuan dompet lama yang melewati batas waktu dan belum dimigrasikan?
