Bom malam! Solana meluncurkan migrasi anti-kuantum secara menyeluruh, apakah $SOL-mu masih aman? Peta jalan ini menyembunyikan kode seratus kali lipat

Komputer kuantum sementara ini belum menjadi ancaman langsung bagi Solana, tetapi blockchain ini harus melakukan persiapan lebih awal, secara bertahap beralih ke sistem enkripsi pasca kuantum. Artikel ini akan menjelaskan secara rinci tentang tanda tangan transaksi, mekanisme konsensus, serta solusi migrasi dompet yang ada, sekaligus mengikuti tren inovasi teknologi terbaru, untuk memberikan ruang fleksibel dalam penyesuaian di masa mendatang.

Enkripsi kunci publik adalah dasar dari seluruh logika operasional blockchain. Pengguna memberikan otorisasi melalui tanda tangan, node verifikasi mengemas blok dan menandatangani bukti, sehingga menetapkan konsensus blok di seluruh jaringan. Baik untuk hak kepemilikan aset maupun mekanisme konsensus di atas rantai, logika inti bergantung pada verifikasi tanda tangan kunci publik. Dalam ekosistem blockchain yang terdesentralisasi dan tanpa izin, tanda tangan yang sah adalah satu-satunya bukti otorisasi. Selama dapat menghasilkan tanda tangan yang valid dari kunci publik akun, pengguna dapat mengendalikan aset terkait. Sistem ini berjalan stabil dalam jangka panjang, kunci keberhasilannya terletak pada sifat satu arah dan tidak dapat dibalik dari kunci rahasia: kunci privat dapat dengan mudah diturunkan menjadi kunci publik, tetapi hanya dengan kunci publik, hampir tidak mungkin membalikkan proses untuk mendapatkan kunci privat.

Namun, komputer kuantum sedang memecah hambatan keamanan ini. Jika komputer kuantum berkinerja tinggi benar-benar matang dan beredar, semua algoritma tanda tangan berbasis kurva elips saat ini akan dapat dipecahkan, secara total mengancam keamanan aset pengguna dan stabilitas konsensus seluruh blockchain. Oleh karena itu, untuk membangun sistem keamanan pasca kuantum yang lengkap, Solana harus secara spesifik mengatasi tiga risiko utama: mekanisme konsensus, tanda tangan transaksi, dan migrasi dompet yang ada. Ketiga modul ini memiliki batasan teknologi dan standar kinerja yang berbeda, sehingga perlu direncanakan dan diimplementasikan secara terpisah dan bertahap. Artikel ini akan memperkenalkan secara lengkap rencana migrasi kuantum keseluruhan Solana. Falcon, karena ukuran tanda tangannya lebih kecil dan kompatibilitasnya lebih baik, menjadi solusi utama saat ini. Sementara itu, komponen inti dapat diupgrade secara mandiri sesuai batas bandwidth dan kebutuhan pengembangan.

Perkembangan terbaru teknologi kuantum dan pasca kuantum: penelitian industri terbaru dari Google, investasi berkelanjutan dari Nvidia dalam riset kuantum, serta perkembangan pesat teknologi koreksi kuantum dan alat pendukungnya, semuanya menunjukkan bahwa—industri blockchain sangat membutuhkan peta jalan pertahanan kuantum dan memulai diskusi komunitas terbuka.

Kami yakin: komputer kuantum dalam waktu dekat tidak akan mengancam keamanan jaringan Solana. Perkiraan umum industri menyebutkan bahwa teknologi serangan kuantum yang mampu memecahkan enkripsi kurva elips masih membutuhkan beberapa tahun untuk terwujud. Solana terus melakukan iterasi versi tinggi dan pembaruan ekosistem secara aktif. Mengingat teknologi enkripsi pasca kuantum masih dalam pengembangan dan optimalisasi, tim akan terus memantau berbagai solusi alternatif, memastikan bahwa setiap peningkatan protokol di masa depan menggunakan teknologi yang paling matang dan aman saat ini, menghindari keputusan terburu-buru.

Hingga saat ini, hanya ML-DSA (Dilithium, algoritma tanda tangan pasca kuantum utama) yang mendapatkan sertifikasi standar resmi dari National Institute of Standards and Technology (NIST) di Amerika Serikat, sementara FN-DSA (Falcon, solusi tanda tangan tahan kuantum yang ringan) akan menyelesaikan seluruh proses standar dalam beberapa bulan ke depan. Rencana peningkatan jangka panjang memberi kami cukup waktu untuk memilih solusi enkripsi yang lebih sesuai dengan karakteristik kinerja tinggi Solana. Tim riset global terus mengembangkan teknologi enkripsi pasca kuantum generasi baru, yang di masa depan diharapkan akan menghasilkan algoritma berkualitas tinggi yang lebih cocok untuk ekosistem Solana. SQISign adalah salah satu solusi alternatif yang sangat potensial: ukuran kunci dan tanda tangan jauh lebih kecil dibandingkan Falcon, ML-DSA, dan solusi utama lainnya, tetapi kekurangannya adalah kecepatan verifikasi tanda tangan yang sangat lambat, sehingga saat ini belum dapat digunakan secara massal. Jika efisiensi algoritma ini dapat ditingkatkan di masa depan, akan menjadi solusi yang sangat kompetitif. Saat ini, sebagian besar algoritma tanda tangan pasca kuantum memiliki kekurangan yang jelas: volume kunci dan data tanda tangan yang terlalu besar. Hal ini akan secara signifikan meningkatkan volume data untuk setiap transaksi dan voting konsensus node, yang akan sangat membebani efisiensi jaringan Solana yang mengutamakan throughput tinggi.

Mekanisme konsensus: Protokol konsensus Alpenglow saat ini di Solana menggunakan algoritma tanda tangan BLS12-381, keunggulan utamanya adalah mendukung agregasi tanda tangan yang efisien. Dalam mekanisme ini, voting node menandatangani menggunakan tanda tangan BLS, dan bukti blok akhir dihasilkan melalui penggabungan tanda tangan yang divoting oleh seluruh node jaringan. Layer konsensus pasca kuantum yang ideal harus mempertahankan kemampuan agregasi tanda tangan ini. Teknologi tanda tangan agregasi Falcon yang diimplementasikan melalui sistem pembuktian LaBRADOR telah membuktikan kelayakannya. Mengingat karakteristik semua node verifikasi yang menandatangani informasi yang sama dalam skenario konsensus, protokol tanda tangan multi-tanda (seperti Raccoon, DOTT) sedang dalam tahap pengembangan utama dan juga merupakan arah peningkatan layer konsensus yang layak. Algoritma tanda tangan yang dipilih untuk layer konsensus dapat independen dari algoritma tanda tangan transaksi. Seperti saat ini Alpenglow menggunakan BLS12-381 dan transaksi menggunakan Ed25519, dalam peningkatan pasca kuantum, layer konsensus dapat memilih algoritma enkripsi yang lebih sesuai dengan kebutuhan agregasi dan latensi rendah secara terpisah.

Tanda tangan transaksi: Di antara berbagai standar tanda tangan pasca kuantum yang disertifikasi NIST, Falcon memiliki ukuran tanda tangan terkecil, yang sangat penting bagi Solana yang sangat bergantung pada efisiensi bandwidth. Sebelumnya, karena tingkat kesulitan implementasi dan kerentanan terhadap serangan saluran samping, proses standarisasi Falcon sempat tertunda, tetapi keunggulan utamanya tetap tak tergantikan: verifikasi tanda tangan Falcon hanya menggunakan operasi bilangan bulat, sederhana secara logika, dan implementasinya relatif mudah; seluruh proses tanda tangan dilakukan di luar rantai, sehingga dompet dan operator node dapat memilih versi program yang telah diaudit secara ketat dari segi keamanan. Seperti yang disebutkan sebelumnya, SQISign adalah solusi alternatif yang sangat menjanjikan: ukuran kunci dan tanda tangan yang sangat ringkas, mendekati algoritma kurva elips tradisional. Meskipun keamanan dan performa operasionalnya terus dioptimalkan, teknologi ini masih dalam tahap penelitian dan belum distandarisasi secara resmi.

Dompet yang ada: Transisi yang stabil dan migrasi aset dari dompet yang ada adalah masalah kunci yang tidak boleh diabaikan. Untuk blockchain mapan seperti Bitcoin, melindungi aset dompet lama dan melakukan migrasi aman ke sistem enkripsi tahan kuantum selalu menjadi tantangan industri. Beruntung, Solana memiliki solusi migrasi dompet lengkap dan praktis. Dalam sistem enkripsi Ed25519 yang saat ini digunakan, kunci privat dihasilkan dari seed asli berukuran 32 byte. Dalam proses tanda tangan, sistem menggunakan algoritma SHA-512 untuk menghitung dan menghasilkan kunci privat rahasia, kemudian menurunkan kunci publik dan tanda tangan transaksi dari sana. Bahkan jika komputer kuantum di masa depan mampu memecahkan mekanisme enkripsi Ed25519, penyerang paling buruk pun hanya dapat mencuri kunci privat yang diturunkan, dan tidak dapat memecahkan seed asli pengguna. SHA-512 tetap merupakan algoritma hash satu arah yang aman dan andal terhadap serangan kuantum, mampu melindungi seed pengguna secara permanen. Penyerang kuantum tidak dapat memperoleh seed utama, sehingga kendali tunggal atas aset tetap berada di tangan pemilik yang sah.

Berdasarkan fitur ini, kami merancang proses migrasi lengkap: dompet baru sepenuhnya menggunakan solusi tanda tangan pasca kuantum seperti Falcon; secara bertahap menonaktifkan fungsi verifikasi tanda tangan Ed25519 untuk mencegah perangkat kuantum memalsukan tanda tangan dan mencuri aset pengguna; saat pengguna lama melakukan migrasi aset, mereka harus menunjukkan tanda tangan yang valid dari kunci pasca kuantum baru dan menyerahkan bukti pengetahuan nol (zero-knowledge proof) yang membuktikan mereka memegang seed Ed25519 asli. Mekanisme migrasi ini sepenuhnya memisahkan dari sistem tanda tangan lama yang berpotensi rentan, hanya pemilik aset yang sah yang dapat memberikan bukti pengetahuan nol yang sah, sehingga menjamin keamanan migrasi aset secara menyeluruh. Banyak kerangka bukti pengetahuan nol yang matang dapat diadaptasi untuk mekanisme ini; meskipun ukuran dokumen bukti umum cukup besar, migrasi aset adalah operasi satu kali dan tidak akan mempengaruhi pengalaman transaksi harian di rantai. Akun turunan program (PDA) di Solana adalah jenis akun khusus yang tidak memiliki kunci privat, sehingga secara alami memiliki sifat tahan kuantum dan tidak memerlukan upgrade apa pun.

Penjelasan tambahan: Beberapa modul pendukung utama jaringan Solana juga bergantung pada tanda tangan Ed25519, termasuk protokol transmisi shard blok Turbine, komunikasi peer-to-peer node Gossip, dan protokol transmisi cepat QUIC. Solusi upgrade enkripsi untuk komponen ini akan disesuaikan dengan perubahan pada tanda tangan transaksi. Saat ini, lingkungan operasional Solana menyediakan berbagai antarmuka enkripsi kurva elips, termasuk Ed25519, Secp256k1, Secp256r1, dan BLS12-381. Setelah memasuki era pasca kuantum, semua antarmuka enkripsi tradisional yang rentan akan dimatikan dan digantikan oleh alat enkripsi baru yang aman. Komunitas juga secara mandiri melakukan riset eksperimen. Misalnya, tim Blueshift memanfaatkan komponen native di rantai dan menggabungkan teknologi tanda tangan sekali pakai WOTS untuk menciptakan solusi penyimpanan dompet dingin tahan kuantum tanpa perlu upgrade protokol dasar, memberikan pengguna lapisan perlindungan keamanan tambahan yang dapat dipilih secara mandiri.

Rencana pengembangan Solana ke depan: Langkah utama yang akan segera dilakukan adalah melalui proposal SIMD-0416, menambahkan antarmuka panggilan sistem verifikasi tanda tangan Falcon ke dalam kontrak pintar. Setelah verifikasi Falcon terintegrasi secara native di rantai, pengembang dapat secara mandiri mengadopsi algoritma ini untuk membangun vault aset tahan kuantum, protokol transfer aman, dan berbagai infrastruktur DeFi dasar. Ini tidak berarti Solana akan langsung menjadikan Falcon sebagai algoritma tanda tangan standar seluruh jaringan, atau memaksa integrasinya ke dalam sistem konsensus Alpenglow. Solana akan terus melakukan iterasi cepat, sementara kriptografi pasca kuantum masih dalam tahap eksplorasi dan penyempurnaan. Strategi utama tim adalah: mengimplementasikan solusi keamanan praktis yang dapat diterapkan dalam waktu dekat, sambil melakukan evaluasi jangka panjang terhadap berbagai teknologi enkripsi untuk memilih solusi terbaik dan paling tahan lama untuk iterasi protokol di masa depan. Dalam pengembangan klien Firedancer, kami telah menyelesaikan program verifikasi tanda tangan Falcon yang sangat dioptimalkan, dengan efisiensi 2-3 kali lipat dari versi referensi resmi, dan akan terus melakukan pengujian performa dan audit keamanan secara menyeluruh. Selain itu, tim akan terus mengevaluasi berbagai solusi enkripsi alternatif untuk memperkuat cadangan teknologi keamanan kuantum jangka panjang Solana.