Saya mendukung persiapan dini untuk migrasi BTC tahan-kuantum. Namun sebelum menetapkan tenggat bagi para pemegang, hal ini harus dijelaskan dengan gamblang: apa yang masih bisa dilakukan pemegang sah yang tidak sempat bermigrasi agar tetap dapat menggunakan koin mereka sendiri?
Di sinilah letak kesulitan yang dibahas BIP 361: andaikan kelak penyerang dapat menghitung kunci privat lama dari kunci publik yang sudah terekspos, baik pemilik asli maupun penyerang dapat menandatangani transaksi dengan kunci tersebut. Berdasarkan tanda tangan lama itu saja, sulit membedakan siapa pemilik aslinya.
Proposal ini mencoba menambahkan syarat penyelamatan tahan-kuantum untuk tanda tangan lama, dengan memanfaatkan informasi tambahan yang diketahui pemilik asli, tetapi belum tentu diketahui penyerang. Salah satu gagasan yang dicontohkan adalah jalur derivasi hardened pada sebagian dompet BIP-32.
Ini bukan jaminan bahwa “semua koin lama sudah punya cara penyelamatan”. Dokumen aslinya dengan jelas menyatakan bahwa cakupan koin lama yang dapat ditangani masih perlu diteliti. Untuk P2PK, dokumen itu juga membahas persyaratan kompatibilitas dengan jenis solusi Hourglass yang lain.
Karena itu, saya lebih peduli apakah solusi ini bisa menjawab berbagai situasi secara terpisah: mereka yang punya cadangan lengkap, yang hanya punya kunci privat lama, dan yang sudah lama luring hingga melewatkan migrasi—jalur apa yang tersedia bagi masing-masing? Tidak cukup hanya mengatakan, “pengguna biasa bisa memulihkannya”.
Mendukung pencegahan pencurian juga berarti sungguh-sungguh mempertimbangkan pemegang sah yang melewatkan peningkatan. Ada kompromi nyata di sini; kita tidak bisa mengabaikannya hanya dengan menyerukan peningkatan keamanan.
Pertama, perjelas statusnya: hingga peninjauan kali ini, BIP 361 masih berstatus Draft, sementara BIP tanda tangan tahan-kuantum yang menjadi dependensinya masih bertanda TBD. Masuk ke repositori BIP tidak berarti sudah mendapat konsensus atau diterapkan. “Lima tahun” dalam dokumen dihitung sejak aktivasi, bukan berarti hitung mundur dimulai hari ini.
Sikap saya: alat migrasi harus segera dibuat, begitu pula cakupan penyelamatannya harus segera dibuka secara transparan. Tenggat waktu tidak bisa menggantikan jawaban bagi mereka yang tertinggal.
Proposal asli (commit yang diperiksa kali ini: da7cc67) dan catatan rilis repositori:
https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki
https://github.com/bitcoin/bips
$BTC #比特币 #Antikuantum
Di sinilah letak kesulitan yang dibahas BIP 361: andaikan kelak penyerang dapat menghitung kunci privat lama dari kunci publik yang sudah terekspos, baik pemilik asli maupun penyerang dapat menandatangani transaksi dengan kunci tersebut. Berdasarkan tanda tangan lama itu saja, sulit membedakan siapa pemilik aslinya.
Proposal ini mencoba menambahkan syarat penyelamatan tahan-kuantum untuk tanda tangan lama, dengan memanfaatkan informasi tambahan yang diketahui pemilik asli, tetapi belum tentu diketahui penyerang. Salah satu gagasan yang dicontohkan adalah jalur derivasi hardened pada sebagian dompet BIP-32.
Ini bukan jaminan bahwa “semua koin lama sudah punya cara penyelamatan”. Dokumen aslinya dengan jelas menyatakan bahwa cakupan koin lama yang dapat ditangani masih perlu diteliti. Untuk P2PK, dokumen itu juga membahas persyaratan kompatibilitas dengan jenis solusi Hourglass yang lain.
Karena itu, saya lebih peduli apakah solusi ini bisa menjawab berbagai situasi secara terpisah: mereka yang punya cadangan lengkap, yang hanya punya kunci privat lama, dan yang sudah lama luring hingga melewatkan migrasi—jalur apa yang tersedia bagi masing-masing? Tidak cukup hanya mengatakan, “pengguna biasa bisa memulihkannya”.
Mendukung pencegahan pencurian juga berarti sungguh-sungguh mempertimbangkan pemegang sah yang melewatkan peningkatan. Ada kompromi nyata di sini; kita tidak bisa mengabaikannya hanya dengan menyerukan peningkatan keamanan.
Pertama, perjelas statusnya: hingga peninjauan kali ini, BIP 361 masih berstatus Draft, sementara BIP tanda tangan tahan-kuantum yang menjadi dependensinya masih bertanda TBD. Masuk ke repositori BIP tidak berarti sudah mendapat konsensus atau diterapkan. “Lima tahun” dalam dokumen dihitung sejak aktivasi, bukan berarti hitung mundur dimulai hari ini.
Sikap saya: alat migrasi harus segera dibuat, begitu pula cakupan penyelamatannya harus segera dibuka secara transparan. Tenggat waktu tidak bisa menggantikan jawaban bagi mereka yang tertinggal.
Proposal asli (commit yang diperiksa kali ini: da7cc67) dan catatan rilis repositori:
https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki
https://github.com/bitcoin/bips
$BTC #比特币 #Antikuantum