Google memperingatkan bahwa enkripsi Bitcoin bisa rusak dengan sumber daya kuantum yang lebih sedikit dari yang diperkirakan

Seiring kemajuan komputasi kuantum, biaya untuk menyerang Bitcoin dapat turun secara tajam.

Dalam analisis baru, Google memperingatkan bahwa aset kripto seperti Bitcoin dan Ethereum bisa menjadi rentan terhadap serangan kuantum jauh lebih awal daripada perkiraan sebelumnya.

Studi ini menunjukkan bahwa mesin kuantum yang menjalankan algoritma Shor dapat menyelesaikan Masalah Logaritma Diskrit Eliptik 256-bit (ECDLP) yang mengamankan sebagian besar blockchain dengan qubit dan gerbang yang lebih sedikit.

Peneliti Google memperkirakan bahwa 1.200–1.450 logical qubit dan 70–90 juta quantum gates dapat membobol enkripsi 256-bit Bitcoin dalam hitungan menit, yang dapat dijalankan pada kurang dari 500.000 physical qubits dalam hitungan menit.

Temuan ini mengindikasikan bahwa serangan kuantum mungkin menjadi feasible jauh lebih cepat daripada yang disarankan oleh perkiraan sebelumnya.

Dompet Bitcoin yang berisiko

Ancaman kuantum masa depan terhadap Bitcoin bergantung pada perangkat keras mana yang lebih dulu berkembang, menurut Google. Sistem yang cepat dapat memungkinkan serangan nyaris seketika selama transaksi, sementara sistem yang lebih lambat pada awalnya akan menargetkan dana yang tersimpan.

Seperti dicatat dalam makalah tersebut, kerentanan kunci mencakup alamat yang digunakan kembali, tipe dompet yang lebih lama, dan paparan kunci publik selama transaksi, dengan jutaan BTC yang sudah berisiko.

“Serangan on-spend”, di mana sebuah transaksi dicegat dan dimanfaatkan sebelum konfirmasi, mungkin feasible dalam jendela blok Bitcoin yang kira-kira 10 menit. Hal ini menantang asumsi lama bahwa biaya transaksi dan kecepatan jaringan akan memberikan perlindungan yang memadai terhadap adversary kuantum.

Miliaran yang menganggur berisiko

Selain transaksi aktif, target terbesar yang paling segera mungkin adalah kepemilikan yang menganggur (dormant).

Menurut para peneliti, sekitar 1,7 juta Bitcoin, senilai puluhan miliar dolar, tetap terkunci dalam format dompet awal yang dikenal sebagai P2PK, yang banyak di antaranya diyakini tidak dapat diakses karena kunci yang hilang.

Aset-aset ini tidak dapat ditingkatkan ke standar yang tahan kuantum dan pada akhirnya bisa dibuka oleh siapa pun yang pertama kali memperoleh akses ke komputer kuantum yang relevan secara kriptografis, atau CRQC.

Itu menciptakan apa yang dideskripsikan analis sebagai “fixed prize pool” untuk penyerang masa depan, mulai dari aktor negara hingga perusahaan swasta, dan penegakan mungkin terbukti sulit dalam sistem yang terdesentralisasi dan global.

Penambangan aman, meski tidak sepenuhnya

Meski komputer kuantum dapat mengancam kriptografi Bitcoin, Google mencatat bahwa proses penambangan itu sendiri tidak segera berisiko. Percepatan kuantum dari algoritma Grover terbatas, dan penambang ASIC konvensional tetap mendominasi efisiensi.

Namun, serangan yang mendadak dapat mengganggu ekonomi jaringan. Serangan kuantum yang berhasil dapat menekan nilai Bitcoin, mengurangi insentif penambang, serta mengompromikan kinerja dan keamanan jaringan.

Upgrade Taproot meningkatkan privasi tetapi mengekspos Bitcoin pada serangan kuantum

Google memperingatkan bahwa skrip kriptografi Bitcoin dapat ditargetkan oleh serangan kuantum.

Dana dikendalikan melalui UTXO, kunci publik, dan tanda tangan digital, sehingga paparan selama proses spending menjadi kerentanan yang kritis.

Alamat Early dan Taproot khususnya sangat terekspos, sementara alamat standar masih mempertahankan sebagian perlindungan sampai digunakan.

Laporan tersebut mencatat bahwa Taproot merepresentasikan tradeoff antara fungsionalitas dan keamanan kuantum serta memperkenalkan P2MR sebagai tipe skrip masa depan yang dirancang untuk mempertahankan manfaat Taproot sambil mengurangi risiko kuantum.

37 juta ETH berisiko

Komputasi kuantum dapat berdampak lebih parah pada Ethereum dibanding Bitcoin, menurut Google.

Kontrak pintar tidak memiliki kriptografi pasca-kuantum, sehingga kode yang tersimpan (at-rest) menjadi rentan, sementara tanda tangan BLS dalam Proof-of-Stake menciptakan risiko sistemik jika sejumlah validator yang cukup dikompromikan.

Jaringan Ethereum layer 2 juga bergantung pada komitmen KZG yang rentan terhadap kuantum, yang dapat memungkinkan backdoor permanen.

Mitigasi yang efektif memerlukan koordinasi massal, upgrade kontrak manual, rotasi kunci yang lebih cepat, dan pergeseran ke kriptografi pasca-kuantum di seluruh ekosistem.

Di luar Bitcoin dan Ethereum

Kerentanan kuantum meluas jauh melampaui Bitcoin dan Ethereum, memengaruhi fork, sidechain, privacy coin, dan stablecoin, demikian penekanan Google.

Banyak chain masih mengandalkan kriptografi berbasis ECDLP, sehingga dana dan privasi tetap terekspos, sementara bridge multi-signature dan admin keys menciptakan risiko tambahan.

Bahkan blockchain yang menjaga privasi seperti Zcash atau Mimblewimble dapat menghadapi serangan retroaktif, yang memungkinkan paparan transaksi masa lalu atau eksploitasi inflasi.

Transisi penuh ke kriptografi pasca-kuantum (PQC) dapat dicapai

Platform blockchain semakin sering meng-host aset dunia nyata yang ditokenisasi, termasuk obligasi dan real estat. Dengan proyeksi pasar melebihi $16 triliun pada tahun 2030, para ahli memperingatkan bahwa ancaman komputasi kuantum dapat menjadi risiko sistemik bagi sistem keuangan secara keseluruhan.

Meski mitigasi jangka pendek, seperti rotasi kunci dan pembaruan protokol, dapat mengurangi paparan, hanya migrasi ke PQC yang akan memberikan keamanan yang berkelanjutan terhadap ancaman kuantum yang mendadak, demikian catatan Google.

Transisi penuh ke kriptografi pasca-kuantum memungkinkan, tetapi hanya jika pekerjaan dimulai sekarang, tegas peneliti Google.

Pendekatan kriptografis baru, termasuk sistem berbasis lattice dan hash, sudah sedang diuji dan diterapkan di jaringan tertentu.

Beberapa proyek, seperti QRL dan Abelian, dibangun sejak awal agar tahan terhadap kuantum, sementara yang lain, seperti Algorand, Solana, dan XRP Ledger, bereksperimen dengan integrasi yang aman terhadap kuantum. Ethereum Foundation juga telah memperkuat upaya untuk meningkatkan infrastruktur inti bagi keamanan pasca-kuantum.

Google mendesak komunitas kripto untuk bersiap menghadapi serangan kuantum sejak dini, mengadopsi PQC, memperbaiki kerentanan jangka pendek, dan membagikan informasi secara bertanggung jawab untuk melindungi dana dan kepercayaan publik.

                    **Disclosure:** Artikel ini diedit oleh Vivian Nguyen. Untuk informasi lebih lanjut tentang cara kami membuat dan meninjau konten, lihat Kebijakan Editorial kami.