Ledger CTO：Migrasi kriptografi pasca-kuantum memasuki periode kunci, blockchain lebih cenderung memilih skema tanda tangan hash

BlockBeats berita, 23 April, Chief Technology Officer Ledger Charles Guillemet menyatakan, 「Post-quantum cryptography sedang memasuki tahap kunci. Meskipun kapan komputer kuantum yang memiliki dampak kriptografi praktis akan muncul masih belum pasti, industri secara umum percaya bahwa migrasi ke sistem pasca-kuantum tidak dapat dihindari. Industri tradisional telah membentuk jadwal waktu yang jelas, dipimpin oleh National Institute of Standards and Technology (NIST), dengan rencana menghapus algoritma yang rentan terhadap serangan sebelum tahun 2030 dan sepenuhnya melarangnya sebelum tahun 2035. Perusahaan besar dan lembaga pemerintah saat ini mempercepat persiapan, dengan target menyelesaikan pembangunan kemampuan migrasi sebelum tahun 2029.

Dalam jalur teknologi, enkripsi dan pertukaran kunci akan beralih ke ML-KEM (sebelumnya CRYSTALS-Kyber), untuk menghadapi risiko serangan kuantum “mengumpulkan terlebih dahulu, kemudian mendekripsi”. Namun dalam sistem blockchain, masalah inti lebih banyak berkaitan dengan tanda tangan digital. Saat ini, solusi tanda tangan pasca-kuantum utama terbagi menjadi dua kategori: berbasis lattice ML-DSA (sebelumnya CRYSTALS-Dilithium) dan berbasis hash SLH-DSA (sebelumnya SPHINCS+). Industri tradisional lebih cenderung menggunakan ML-DSA dan solusi hybrid-nya dengan ECC, sementara bidang blockchain lebih memilih solusi tanda tangan hash yang lebih konservatif dan strukturnya lebih sederhana untuk keamanan.

Kedua kategori solusi memiliki kelebihan dan kekurangan: ML-DSA menawarkan kinerja yang lebih baik tetapi asumsi keamanannya belum melalui verifikasi jangka panjang; SLH-DSA meskipun kurang efisien, bergantung pada sistem fungsi hash yang matang, sehingga keamanannya lebih pasti. Bagi blockchain yang menekankan keamanan jangka panjang dan jalur verifikasi, yang terakhir lebih menarik. Namun, terlepas dari solusi mana yang dipilih, kompatibilitas komputasi multipihak (MPC) dan tanda tangan threshold tetap menjadi tantangan yang belum terpecahkan, risiko ini sangat penting dalam industri yang berbasis custodial dan kolaboratif tanda tangan.」