Google memperingatkan bahwa enkripsi Bitcoin bisa rusak dengan sumber daya kuantum yang lebih sedikit dari yang diperkirakan

Seiring kemajuan komputasi kuantum, biaya untuk menyerang Bitcoin dapat turun secara tajam.

Dalam analisis baru, Google memperingatkan bahwa aset kripto seperti Bitcoin dan Ethereum bisa menjadi rentan terhadap serangan kuantum jauh lebih awal daripada perkiraan sebelumnya.

Studi tersebut menunjukkan bahwa mesin kuantum yang menjalankan algoritma Shor dapat menyelesaikan Masalah Logaritma Diskrit Elliptic Curve 256-bit (Elliptic Curve Discrete Logarithm Problem (ECDLP)) yang mengamankan sebagian besar blockchain dengan lebih sedikit qubit dan gerbang.

Peneliti Google memperkirakan bahwa 1.200–1.450 qubit logis dan 70–90 juta gerbang kuantum dapat memecahkan enkripsi 256-bit Bitcoin dalam hitungan menit, yang dapat dijalankan pada kurang dari 500.000 qubit fisik dalam hitungan menit.

Temuan ini menunjukkan bahwa serangan kuantum mungkin dapat dilakukan jauh lebih cepat daripada yang disarankan oleh perkiraan sebelumnya.

Dompet Bitcoin berisiko

Ancaman kuantum di masa depan terhadap Bitcoin bergantung pada perangkat keras mana yang pertama kali berkembang, menurut Google. Sistem yang cepat mungkin memungkinkan serangan yang hampir seketika selama transaksi, sementara sistem yang lebih lambat pada awalnya akan menargetkan dana yang tersimpan.

Seperti yang dicatat dalam makalah tersebut, kerentanan kunci mencakup alamat yang digunakan ulang, tipe dompet yang lebih lama, dan eksposisi kunci publik selama transaksi, dengan jutaan BTC yang sudah berisiko.

“Serangan on-spend”, di mana sebuah transaksi dicegat dan dieksploitasi sebelum konfirmasi, mungkin dapat dilakukan dalam jendela blok Bitcoin yang kira-kira 10 menit. Hal itu menantang asumsi lama bahwa biaya transaksi dan kecepatan jaringan akan memberikan perlindungan yang memadai terhadap lawan kuantum.

Miliaran yang mengendap berisiko

Selain transaksi aktif, target langsung terbesar mungkin adalah kepemilikan yang mengendap.

Menurut para peneliti, sekitar 1,7 juta Bitcoin, senilai puluhan miliar dolar, tetap terkunci dalam format dompet awal yang dikenal sebagai P2PK, banyak di antaranya diyakini tidak dapat diakses karena kunci yang hilang.

Aset-aset ini tidak dapat ditingkatkan ke standar yang tahan kuantum dan pada akhirnya bisa dibuka oleh siapa pun yang pertama kali memperoleh akses ke komputer kuantum yang relevan secara kriptografis, atau CRQC.

Itu menciptakan apa yang digambarkan analis sebagai “fixed prize pool” bagi para penyerang di masa depan, mulai dari aktor negara hingga perusahaan privat, dan penegakan mungkin terbukti sulit dalam sistem yang terdesentralisasi dan global.

Penambangan aman, meski tidak sepenuhnya

Meskipun komputer kuantum dapat mengancam kriptografi Bitcoin, Google mencatat bahwa penambangan itu sendiri tidak segera berisiko. Percepatan kuantum dari algoritma Grover terbatas, dan penambang ASIC konvensional masih mendominasi efisiensi.

Namun, serangan mendadak dapat mengganggu ekonomi jaringan. Serangan kuantum yang berhasil dapat menekan nilai Bitcoin, mengurangi insentif penambang, serta mengompromikan kinerja dan keamanan jaringan.

Peningkatan Taproot meningkatkan privasi tetapi mengekspos Bitcoin terhadap serangan kuantum

Google memperingatkan bahwa skrip kriptografis Bitcoin dapat menjadi target serangan kuantum.

Dana dikendalikan melalui UTXO, kunci publik, dan tanda tangan digital, sehingga eksposur saat pembelanjaan menjadi kerentanan yang kritis.

Alamat Early dan Taproot sangat terekspos, sementara alamat standar mempertahankan perlindungan tertentu sampai digunakan.

Laporan tersebut mencatat bahwa Taproot merepresentasikan pertukaran antara fungsionalitas dan keamanan kuantum serta memperkenalkan P2MR sebagai tipe skrip masa depan yang dirancang untuk mempertahankan manfaat Taproot sambil mengurangi risiko kuantum.

37 juta ETH berisiko

Komputasi kuantum dapat berdampak lebih parah pada Ethereum dibanding Bitcoin, menurut Google.

Kontrak pintar tidak memiliki kriptografi pasca-kuantum, sehingga kode yang tersimpan rentan, sementara tanda tangan BLS dalam Proof-of-Stake menciptakan risiko sistemik jika sejumlah validator yang cukup dikompromikan.

Jaringan layer 2 Ethereum juga bergantung pada komitmen KZG yang rentan terhadap kuantum, yang dapat memungkinkan backdoor permanen.

Mitigasi yang efektif membutuhkan koordinasi massal, upgrade kontrak secara manual, rotasi kunci yang lebih cepat, dan pergeseran ke kriptografi pasca-kuantum di seluruh ekosistem.

Di luar Bitcoin dan Ethereum

Kerentanan kuantum meluas jauh melampaui Bitcoin dan Ethereum, memengaruhi fork, sidechain, koin privasi, dan stablecoin, demikian penekanan Google.

Banyak chain masih bergantung pada kriptografi berbasis ECDLP, sehingga dana dan privasi terekspos, sementara jembatan multi-signature dan kunci admin menciptakan risiko tambahan.

Bahkan blockchain yang menjaga privasi seperti Zcash atau Mimblewimble dapat menghadapi serangan retrospektif, yang memungkinkan eksposur transaksi masa lalu atau eksploitasi inflasi.

Transisi penuh ke kriptografi pasca-kuantum (PQC) dapat dicapai

Platform blockchain semakin sering menjadi tuan rumah aset dunia nyata yang tokenized, termasuk obligasi dan real estat. Dengan proyeksi pasar melebihi $16 triliun pada 2030, para ahli memperingatkan bahwa ancaman komputasi kuantum dapat menjadi risiko sistemik bagi sistem keuangan secara keseluruhan.

Meskipun mitigasi jangka pendek, seperti rotasi kunci dan pembaruan protokol, dapat mengurangi eksposur, hanya migrasi ke PQC yang akan memberikan keamanan berkelanjutan terhadap ancaman kuantum yang tiba-tiba, catat Google.

Transisi penuh ke kriptografi pasca-kuantum dimungkinkan, tetapi hanya jika pekerjaan dimulai sekarang, tegas para peneliti Google.

Pendekatan kriptografis baru, termasuk sistem berbasis lattice dan hash, sudah sedang diuji dan diterapkan di jaringan-jaringan tertentu.

Beberapa proyek, seperti QRL dan Abelian, dibangun agar tahan kuantum sejak awal, sementara yang lain, seperti Algorand, Solana, dan XRP Ledger, sedang bereksperimen dengan integrasi yang aman terhadap kuantum. Ethereum Foundation juga telah memperintens upayanya untuk meningkatkan infrastruktur inti bagi keamanan pasca-kuantum.

Google mendesak komunitas kripto untuk mempersiapkan diri menghadapi serangan kuantum sejak dini, mengadopsi PQC, memperbaiki kerentanan jangka pendek, serta membagikan informasi secara bertanggung jawab untuk melindungi dana dan kepercayaan publik.

                    **Pengungkapan:** Artikel ini diedit oleh Vivian Nguyen. Untuk informasi lebih lanjut tentang cara kami membuat dan meninjau konten, lihat Kebijakan Editorial kami.