Google memperingatkan bahwa enkripsi Bitcoin bisa rusak dengan sumber daya kuantum yang lebih sedikit dari yang diperkirakan

Seiring kemajuan komputasi kuantum, biaya untuk menyerang Bitcoin dapat turun secara tajam.

Dalam analisis baru, Google memperingatkan bahwa aset kripto seperti Bitcoin dan Ethereum bisa rentan terhadap serangan kuantum jauh lebih awal daripada perkiraan sebelumnya.

Studi ini menunjukkan bahwa mesin kuantum yang menjalankan algoritma Shor dapat menyelesaikan Masalah Logaritma Diskrit Elliptic Curve 256-bit (ECDLP) yang mengamankan sebagian besar blockchain dengan lebih sedikit qubit dan gerbang.

Peneliti Google memperkirakan bahwa 1.200–1.450 qubit logis dan 70–90 juta gerbang kuantum dapat memecahkan enkripsi Bitcoin 256-bit dalam hitungan menit, dapat dieksekusi dengan kurang dari 500.000 qubit fisik dalam hitungan menit.

Temuan ini menunjukkan bahwa serangan kuantum mungkin menjadi layak jauh lebih cepat daripada yang disarankan oleh perkiraan sebelumnya.

Dompet Bitcoin yang berisiko

Ancaman kuantum di masa depan terhadap Bitcoin bergantung pada perangkat keras mana yang berkembang lebih dulu, menurut Google. Sistem yang cepat dapat memungkinkan serangan hampir instan selama transaksi, sementara sistem yang lebih lambat pada awalnya akan menargetkan dana yang tersimpan.

Seperti dicatat dalam makalah tersebut, kerentanan kunci meliputi alamat yang digunakan ulang, tipe dompet yang lebih lama, serta paparan kunci publik selama transaksi, dengan jutaan BTC yang sudah berisiko.

“Serangan on-spend”, di mana sebuah transaksi dicegat dan dieksploitasi sebelum konfirmasi, mungkin dapat dilakukan dalam jendela blok Bitcoin yang kira-kira 10 menit. Itu menantang asumsi lama bahwa biaya transaksi dan kecepatan jaringan akan memberikan perlindungan yang cukup terhadap musuh kuantum.

Miliar yang tertidur berisiko

Selain transaksi aktif, target langsung terbesar mungkin adalah kepemilikan yang menganggur.

Menurut para peneliti, sekitar 1,7 juta Bitcoin, senilai puluhan miliar dolar, tetap terkunci dalam format dompet awal yang dikenal sebagai P2PK, banyak di antaranya diyakini tidak dapat diakses karena kunci yang hilang.

Aset ini tidak dapat ditingkatkan ke standar yang tahan kuantum dan pada akhirnya dapat dibuka oleh siapa pun yang pertama kali memperoleh akses ke komputer kuantum yang relevan secara kriptografis, atau CRQC.

Itu menciptakan apa yang digambarkan para analis sebagai “kumpulan hadiah tetap” bagi penyerang di masa depan, mulai dari aktor negara hingga perusahaan swasta, dan penegakan mungkin terbukti sulit dalam sistem yang terdesentralisasi dan global.

Penambangan aman, meski tidak sepenuhnya

Walaupun komputer kuantum dapat mengancam kriptografi Bitcoin, Google mencatat bahwa penambangan itu sendiri tidak segera berisiko. Peningkatan kecepatan kuantum dari algoritma Grover terbatas, dan penambang ASIC konvensional masih mendominasi efisiensi.

Namun, serangan mendadak dapat mengganggu ekonomi jaringan. Serangan kuantum yang berhasil dapat menurunkan nilai Bitcoin, mengurangi insentif penambang, serta mengompromikan performa dan keamanan jaringan.

Upgrade Taproot meningkatkan privasi namun mengekspos Bitcoin pada serangan kuantum

Google memperingatkan bahwa skrip kriptografi Bitcoin dapat menjadi target serangan kuantum.

Dana dikendalikan melalui UTXO, kunci publik, dan tanda tangan digital, sehingga paparan saat melakukan pengeluaran menjadi kerentanan yang kritis.

Alamat Early dan Taproot sangat terekspos, sementara alamat standar mempertahankan perlindungan tertentu sampai digunakan.

Laporan tersebut mencatat bahwa Taproot merepresentasikan pertukaran antara fungsionalitas dan keamanan kuantum serta memperkenalkan P2MR sebagai tipe skrip masa depan yang dirancang untuk mempertahankan manfaat Taproot sekaligus mengurangi risiko kuantum.

37 juta ETH berisiko

Komputasi kuantum dapat berdampak lebih parah pada Ethereum dibanding Bitcoin, menurut Google.

Kontrak pintar tidak memiliki kriptografi pasca-kuantum, membuat kode yang tersimpan rentan, sedangkan tanda tangan BLS dalam Proof-of-Stake menciptakan risiko sistemik jika sejumlah validator yang cukup dikompromikan.

Jaringan layer 2 Ethereum juga bergantung pada komitmen KZG yang rentan terhadap kuantum, yang dapat memungkinkan backdoor permanen.

Mitigasi yang efektif memerlukan koordinasi massal, upgrade kontrak secara manual, rotasi kunci yang lebih cepat, dan pergeseran ke kriptografi pasca-kuantum di seluruh ekosistem.

Di luar Bitcoin dan Ethereum

Kerentanan kuantum meluas jauh melampaui Bitcoin dan Ethereum, memengaruhi fork, sidechain, koin privasi, dan stablecoin, demikian penekanan Google.

Banyak chain masih bergantung pada kriptografi berbasis ECDLP, sehingga dana dan privasi tetap terekspos, sementara jembatan multi-signature dan kunci admin menciptakan risiko tambahan.

Bahkan blockchain yang menjaga privasi seperti Zcash atau Mimblewimble dapat menghadapi serangan retroaktif, yang memungkinkan paparan transaksi masa lalu atau eksploitasi inflasi.

Transisi penuh ke kriptografi pasca-kuantum (PQC) dapat dicapai

Platform blockchain semakin sering menjadi tuan rumah aset dunia nyata yang ditokenisasi, termasuk obligasi dan real estat. Dengan proyeksi pasar melebihi $16 triliun pada 2030, para ahli memperingatkan bahwa ancaman komputasi kuantum dapat menjadi risiko sistemik bagi sistem keuangan secara keseluruhan.

Walaupun mitigasi jangka pendek, seperti rotasi kunci dan pembaruan protokol, dapat mengurangi paparan, hanya migrasi ke PQC yang akan memberikan keamanan jangka panjang terhadap ancaman kuantum yang tiba-tiba, catat Google.

Transisi penuh ke kriptografi pasca-kuantum memungkinkan, tetapi hanya jika pekerjaannya dimulai sekarang, tegas para peneliti Google.

Pendekatan kriptografis baru, termasuk sistem berbasis lattice dan berbasis hash, sudah sedang diuji dan diluncurkan di jaringan tertentu.

Beberapa proyek, seperti QRL dan Abelian, dibangun untuk tahan kuantum sejak awal, sementara yang lain, seperti Algorand, Solana, dan XRP Ledger, bereksperimen dengan integrasi yang aman dari kuantum. Ethereum Foundation juga telah memperintensif upaya untuk meningkatkan infrastruktur inti demi keamanan pasca-kuantum.

Google mendesak komunitas kripto untuk bersiap menghadapi serangan kuantum sejak dini, mengadopsi PQC, memperbaiki kerentanan jangka pendek, serta membagikan informasi secara bertanggung jawab untuk melindungi dana dan kepercayaan publik.

                    **Pengungkapan:** Artikel ini diedit oleh Vivian Nguyen. Untuk informasi lebih lanjut tentang cara kami membuat dan meninjau konten, lihat Editorial Policy kami.