Sebagian besar proyek blockchain mengatakan bahwa mereka serius soal keamanan. Lebih sedikit yang mengizinkan pihak luar memeriksanya. Q-AMCHAIN, blockchain pascakuantum yang dikembangkan Ameritec IPS yang berbasis di Texas, kini memiliki catatan publik tersendiri. Catatan itu berupa audit kode oleh CertiK, yang diserahkan pada 14 Oktober dan dipublikasikan di platform Skynet milik CertiK, tempat siapa pun dapat membukanya.

Laporan ini layak dicermati lebih saksama, baik karena temuan yang diungkap maupun karena hal-hal yang tidak diklaimnya.

Ringkasan audit kode Q-AMCHAIN oleh Ameritec IPS di CertiK Skynet. Tangkapan layar: skynet.certik.com, Oktober 2026. Hal yang Diperiksa Auditor

Menurut daftar Skynet, audit diminta pada 24 Agustus dan direvisi pada 14 Oktober, dengan sekitar tujuh minggu bolak-balik antara auditor dan pengembang. Tim CertiK meninjau 145 file menggunakan tinjauan manual dan analisis statis. Nama file yang terlihat di daftar, seperti abi.go dan auth.go, menunjukkan basis kode yang sebagian besar ditulis dalam Go, bahasa yang umum digunakan untuk perangkat lunak node blockchain.

Tinjauan tersebut menghasilkan 79 temuan. Lima dinilai kritis, 11 tinggi, 15 sedang, 32 rendah, dan 16 bersifat informatif. Pada saat laporan diterbitkan, 78 temuan telah ditandai sebagai terselesaikan. Satu-satunya pengecualian adalah masalah pengodean berkeparahan rendah yang tercatat telah diselesaikan sebagian.

Temuan berkeparahan tinggi dan sedang sebagian besar diberi label sebagai masalah logika, sedangkan temuan berkeparahan rendah sebagai masalah pengodean. Ikhtisar sentralisasi CertiK, yang mencari risiko seperti satu kunci dengan hak istimewa yang dapat meningkatkan versi sistem atau memindahkan dana, tidak menunjukkan adanya risiko yang ditandai.

Lapisan-lapisan tumpukan blockchain, dari konsensus dan jaringan hingga protokol dan aplikasi, seperti yang digambarkan oleh Q-AMCHAIN. Gambar: Q-AMCHAIN. Cara Membaca Angka-Angka Itu

Daftar temuan yang panjang sekilas mungkin tampak mengkhawatirkan, tetapi para peninjau keamanan biasanya melihatnya dengan cara berbeda. Audit dilakukan untuk menemukan masalah sebelum ditemukan oleh penyerang, dan basis kode yang besar jarang lolos tanpa temuan saat pertama kali ditinjau. Yang lebih penting adalah tingkat keparahan dan tindak lanjutnya.

Dalam kasus ini, setiap temuan kritis dan berkeparahan tinggi telah ditutup sebelum laporan diterbitkan. Salah satu temuan kritis termasuk dalam kategori penolakan layanan. Kategori ini penting bagi jaringan mana pun, karena serangan yang berhasil dapat menghentikan rantai meskipun tidak ada dana yang dicuri. Sekitar waktu laporan tersebut diterbitkan, Skynet meningkatkan peringkat keamanan proyek ini menjadi BBB.

Grafik Q-AMCHAIN yang membandingkan blockchain lama dengan desainnya sendiri. Gambar: Q-AMCHAIN. Mengapa Kriptografi Pascakuantum Meningkatkan Taruhan

Andalan Q-AMCHAIN adalah kriptografi. Sebagian besar blockchain saat ini menandatangani transaksi menggunakan kriptografi kurva eliptik (ECC), dan sebagian besar internet masih mengandalkan RSA. Secara teori, komputer kuantum yang cukup kuat dan menjalankan algoritma Shor dapat memecahkan keduanya. Pada buku besar publik yang permanen, ancaman kuantum bukanlah sesuatu yang abstrak: data yang ditandatangani atau dienkripsi dengan metode saat ini akan tetap tercatat dan dapat didekripsi oleh penyerang di masa mendatang.

Ilustrasi Q-AMCHAIN tentang blockchain lama yang menghadapi tekanan kuantum, disandingkan dengan arsitektur tahan-kuantumnya sendiri. Gambar: Q-AMCHAIN.

Q-AMCHAIN menyatakan bahwa proyek ini menggunakan kriptografi pascakuantum (PQC) berbasis kisi untuk identitas, tanda tangan digital, dan enkripsi. Keluarga algoritma yang sama menjadi dasar standar yang disahkan NIST pada Agustus 2024. Lapisan konsensusnya, yang disebut Forest Protocol, dijelaskan sebagai model DAG bertaruh tanpa pemimpin.

Kriptografi baru berarti kode baru, dan kode baru berarti bug baru. Karena itu, peninjauan eksternal lebih relevan bagi proyek seperti ini dibandingkan proyek yang menggunakan kembali pustaka yang sudah teruji luas.

Ringkasan Q-AMCHAIN tentang pentingnya komputasi kuantum bagi enkripsi dan blockchain. Gambar: Q-AMCHAIN. Hal yang Tidak Diungkapkan Audit

Audit kode hanyalah potret pada satu waktu. Audit mencakup file-file dalam lingkup pemeriksaan saat itu dan masalah yang dapat ditemukan oleh peninjau. Audit tidak memastikan bahwa desain tahan-kuantum akan tetap andal selama puluhan tahun, dan tidak mengatakan apa pun tentang bagian ekosistem di luar kode yang ditinjau. Halaman Skynet juga menunjukkan bahwa proyek ini belum memiliki verifikasi formal maupun program bug bounty—dua langkah yang kerap dicari oleh pengamat yang peduli pada keamanan seiring berkembangnya sebuah jaringan.

Rencana yang Lebih Besar

Rantai ini dirancang sebagai fondasi bagi rangkaian produk yang lebih luas. Peta jalan Q-AMCHAIN mencantumkan dompet QB CURE untuk 2026, disusul Q-Phone, Q-Meet, dan gerbang pembayaran Q-Pay pada 2027. Semuanya dibangun dengan pendekatan pascakuantum yang sama. Detailnya tersedia di situs proyek, qamchain.com.

Situs web Q-AMCHAIN menggambarkan proyek ini sebagai blockchain pascakuantum yang dibangun oleh Ameritec IPS. Tangkapan layar: qamchain.com, Oktober 2026.

Untuk saat ini, laporan CertiK memberi pihak luar sesuatu yang konkret untuk dinilai: catatan publik terperinci tentang apa yang bermasalah dan apa yang telah diperbaiki. Di sektor yang klaim keamanannya mudah dibuat tetapi sulit diverifikasi, hal itu cukup berarti.

Tulisan Tujuh Minggu, 145 File, 79 Temuan: Isi Audit CertiK tentang Blockchain Pascakuantum Q-AMCHAIN pertama kali diterbitkan di Visionary Financial.