Google memperingatkan bahwa enkripsi Bitcoin bisa rusak dengan sumber daya kuantum yang lebih sedikit dari yang diperkirakan

Seiring kemajuan komputasi kuantum, biaya untuk menyerang Bitcoin dapat turun dengan tajam.

Dalam analisis baru, Google memperingatkan bahwa aset kripto seperti Bitcoin dan Ethereum bisa rentan terhadap serangan kuantum jauh lebih cepat daripada perkiraan sebelumnya.

Studi tersebut menunjukkan bahwa mesin kuantum yang menjalankan algoritma Shor dapat menyelesaikan Masalah Logaritma Diskret Elliptic Curve 256-bit (ECDLP) yang mengamankan sebagian besar blockchain dengan lebih sedikit qubit dan gerbang.

Peneliti Google memperkirakan bahwa 1.200–1.450 logical qubits dan 70–90 juta quantum gates dapat memecahkan enkripsi Bitcoin 256-bit dalam hitungan menit, dapat dijalankan pada kurang dari 500.000 physical qubits dalam hitungan menit.

Temuan ini menunjukkan bahwa serangan kuantum mungkin menjadi feasible jauh lebih cepat daripada yang disarankan oleh perkiraan sebelumnya.

Dompet Bitcoin yang berisiko

Ancaman kuantum di masa depan untuk Bitcoin bergantung pada perangkat keras mana yang lebih dulu berkembang, menurut Google. Sistem yang cepat dapat memungkinkan serangan hampir instan selama transaksi, sementara sistem yang lebih lambat pada awalnya akan menargetkan dana yang tersimpan.

Seperti dicatat dalam makalah tersebut, kerentanan kunci mencakup alamat yang digunakan kembali, tipe dompet yang lebih lama, serta paparan kunci publik selama transaksi, dengan jutaan BTC yang sudah berisiko.

“Serangan on-spend”, di mana sebuah transaksi dicegat dan dieksploitasi sebelum konfirmasi, mungkin feasible dalam jendela blok Bitcoin yang kira-kira 10 menit. Itu menantang asumsi lama bahwa biaya transaksi dan kecepatan jaringan akan memberikan perlindungan yang memadai terhadap adversary kuantum.

Miliaran yang tertidur berisiko

Terlepas dari transaksi aktif, target segera terbesar mungkin adalah kepemilikan yang masih dorman.

Menurut para peneliti, sekitar 1,7 juta Bitcoin, senilai puluhan miliar dolar, tetap terkunci dalam format dompet awal yang dikenal sebagai P2PK, yang banyak di antaranya diyakini tidak dapat diakses karena kunci yang hilang.

Aset-aset ini tidak bisa ditingkatkan ke standar yang tahan kuantum dan pada akhirnya bisa dibuka oleh siapa pun yang pertama kali mendapatkan akses ke komputer kuantum yang relevan secara kriptografis, atau CRQC.

Itu menciptakan apa yang dideskripsikan para analis sebagai “kolam hadiah tetap” bagi penyerang di masa depan, mulai dari aktor negara hingga perusahaan swasta, dan penegakan mungkin terbukti sulit dalam sistem yang terdesentralisasi dan global.

Penambangan aman, meski tidak sepenuhnya

Meski komputer kuantum dapat mengancam kriptografi Bitcoin, Google mencatat bahwa penambangan itu sendiri tidak segera berisiko. Percepatan kuantum dari algoritma Grover terbatas, dan penambang ASIC konvensional masih mendominasi efisiensi.

Namun, serangan yang tiba-tiba dapat mengganggu ekonomi jaringan. Serangan kuantum yang berhasil dapat menekan nilai Bitcoin, mengurangi insentif penambang, serta mengompromikan kinerja dan keamanan jaringan.

Upgrade Taproot meningkatkan privasi tetapi mengekspos Bitcoin pada serangan kuantum

Google memperingatkan bahwa skrip kriptografi Bitcoin dapat menjadi target serangan kuantum.

Dana dikendalikan melalui UTXO, kunci publik, dan tanda tangan digital, sehingga paparan saat pembelanjaan menjadi kerentanan yang kritis.

Alamat Early dan Taproot sangat terekspos, sementara alamat standar mempertahankan perlindungan tertentu sampai digunakan.

Laporan tersebut mencatat bahwa Taproot merepresentasikan tradeoff antara fungsionalitas dan keamanan kuantum serta memperkenalkan P2MR sebagai tipe skrip masa depan yang dirancang untuk mempertahankan manfaat Taproot sambil mengurangi risiko kuantum.

37 juta ETH berisiko

Komputasi kuantum dapat berdampak pada Ethereum lebih parah daripada Bitcoin, menurut Google.

Kontrak pintar tidak memiliki kriptografi pasca-kuantum, sehingga kode yang tersimpan rentan, sementara tanda tangan BLS dalam Proof-of-Stake menciptakan risiko sistemik jika sejumlah validator yang cukup dikompromikan.

Jaringan layer 2 Ethereum juga bergantung pada komitmen KZG yang rentan terhadap kuantum, yang dapat memungkinkan backdoor permanen.

Mitigasi yang efektif membutuhkan koordinasi massal, peningkatan kontrak secara manual, rotasi kunci yang lebih cepat, dan pergeseran ke kriptografi pasca-kuantum di seluruh ekosistem.

Di luar Bitcoin dan Ethereum

Kerentanan kuantum meluas jauh melampaui Bitcoin dan Ethereum, memengaruhi fork, sidechain, koin privasi, dan stablecoin, demikian disoroti Google.

Banyak jaringan masih mengandalkan kriptografi berbasis ECDLP, sehingga dana dan privasi tetap terekspos, sementara bridge multi-tanda tangan dan kunci admin menciptakan risiko tambahan.

Bahkan blockchain yang menjaga privasi seperti Zcash atau Mimblewimble dapat menghadapi serangan retroaktif, memungkinkan paparan transaksi masa lalu atau eksploitasi inflasi.

Transisi penuh ke kriptografi pasca-kuantum (PQC) dapat dicapai

Platform blockchain semakin banyak menghosting aset dunia nyata yang ditokenisasi, termasuk obligasi dan properti real estat. Dengan proyeksi pasar melebihi $16 triliun pada tahun 2030, para ahli memperingatkan bahwa ancaman komputasi kuantum dapat menjadi risiko sistemik bagi sistem keuangan secara keseluruhan.

Meski mitigasi jangka pendek, seperti rotasi kunci dan pembaruan protokol, dapat mengurangi paparan, hanya migrasi ke PQC yang akan memberikan keamanan yang berkelanjutan terhadap ancaman kuantum yang tiba-tiba, catat Google.

Transisi penuh ke kriptografi pasca-kuantum dimungkinkan, tetapi hanya jika pekerjaan dimulai sekarang, tekankan para peneliti Google.

Pendekatan kriptografis baru, termasuk sistem berbasis lattice dan hash, sudah sedang diuji dan diluncurkan di jaringan tertentu.

Beberapa proyek, seperti QRL dan Abelian, dibangun untuk tahan kuantum sejak awal, sementara yang lain, seperti Algorand, Solana, dan XRP Ledger, bereksperimen dengan integrasi yang aman terhadap kuantum. Ethereum Foundation juga telah memperkuat upaya untuk meningkatkan infrastruktur inti demi keamanan pasca-kuantum.

Google mendesak komunitas kripto untuk bersiap menghadapi serangan kuantum sejak dini, mengadopsi PQC, memperbaiki kerentanan jangka pendek, dan berbagi informasi secara bertanggung jawab untuk melindungi dana dan kepercayaan publik.

                    **Pengungkapan:** Artikel ini diedit oleh Vivian Nguyen. Untuk informasi lebih lanjut tentang cara kami membuat dan meninjau konten, lihat Kebijakan Editorial kami.