Google memperingatkan bahwa enkripsi Bitcoin bisa rusak dengan sumber daya kuantum yang lebih sedikit dari yang diperkirakan

Seiring kemajuan komputasi kuantum, biaya untuk menyerang Bitcoin bisa turun tajam.

Dalam analisis baru, Google memperingatkan bahwa aset kripto seperti Bitcoin dan Ethereum dapat menjadi rentan terhadap serangan kuantum jauh lebih cepat daripada perkiraan sebelumnya.

Studi tersebut menunjukkan bahwa mesin kuantum yang menjalankan algoritma Shor dapat menyelesaikan Masalah Logaritma Diskrit Kurva Eliptik 256-bit (ECDLP) yang mengamankan sebagian besar blockchain dengan qubit dan gerbang yang lebih sedikit.

Peneliti Google memperkirakan bahwa 1.200–1.450 logical qubits dan 70–90 juta quantum gates dapat memecahkan enkripsi 256-bit Bitcoin dalam hitungan menit, yang dapat dieksekusi pada kurang dari 500.000 physical qubits dalam hitungan menit.

Temuan ini menunjukkan bahwa serangan kuantum mungkin menjadi feasible jauh lebih cepat daripada perkiraan sebelumnya.

Dompet Bitcoin yang berisiko

Ancaman kuantum di masa depan terhadap Bitcoin bergantung pada perangkat keras mana yang berkembang lebih dulu, menurut Google. Sistem yang cepat dapat memungkinkan serangan nyaris instan selama transaksi, sementara sistem yang lebih lambat pada awalnya menargetkan dana yang tersimpan.

Seperti dicatat dalam makalah tersebut, kerentanan kunci mencakup alamat yang digunakan ulang, tipe dompet yang lebih lama, serta paparan kunci publik selama transaksi, dengan jutaan BTC yang sudah berada dalam risiko.

“Serangan on-spend”, yaitu ketika sebuah transaksi dicegat dan dieksploitasi sebelum konfirmasi, mungkin feasible dalam jendela blok Bitcoin yang kira-kira 10 menit. Itu menantang asumsi yang sudah lama dipegang bahwa biaya transaksi dan kecepatan jaringan akan memberikan perlindungan yang memadai terhadap pihak lawan kuantum.

Miliaran yang tidak aktif dalam risiko

Selain transaksi aktif, target langsung terbesar mungkin adalah kepemilikan yang mengendap.

Menurut peneliti, sekitar 1,7 juta Bitcoin, senilai puluhan miliar dolar, tetap terkunci dalam format dompet awal yang dikenal sebagai P2PK, banyak di antaranya diyakini tidak dapat diakses karena kunci yang hilang.

Aset-aset ini tidak dapat ditingkatkan ke standar tahan-kuantum dan pada akhirnya bisa dibuka oleh siapa pun yang pertama kali mendapatkan akses ke komputer kuantum yang relevan secara kriptografis, atau CRQC.

Itu menciptakan apa yang dijelaskan analis sebagai “fixed prize pool” bagi penyerang masa depan, mulai dari aktor negara hingga perusahaan swasta, dan penegakan mungkin terbukti sulit dalam sistem yang terdesentralisasi dan global.

Penambangan aman, meski tidak sepenuhnya

Meskipun komputer kuantum dapat mengancam kriptografi Bitcoin, Google mencatat bahwa penambangan itu sendiri tidak segera dalam risiko. Percepatan kuantum dari algoritma Grover terbatas, dan penambang ASIC konvensional masih mendominasi efisiensi.

Namun, serangan yang mendadak dapat mengganggu ekonomi jaringan. Serangan kuantum yang berhasil bisa menekan nilai Bitcoin, mengurangi insentif penambang, serta mengompromikan kinerja dan keamanan jaringan.

Upgrade Taproot meningkatkan privasi tetapi mengekspos Bitcoin terhadap serangan kuantum

Google memperingatkan bahwa skrip kriptografi Bitcoin dapat ditargetkan oleh serangan kuantum.

Dana dikendalikan melalui UTXO, kunci publik, dan tanda tangan digital, sehingga paparan selama proses pembelanjaan menjadi kerentanan yang kritis.

Alamat Early dan Taproot khususnya lebih terekspos, sementara alamat standar masih mempertahankan perlindungan hingga digunakan.

Laporan tersebut mencatat bahwa Taproot mewakili tradeoff antara fungsionalitas dan keamanan kuantum serta memperkenalkan P2MR sebagai tipe skrip masa depan yang dirancang untuk mempertahankan manfaat Taproot sambil mengurangi risiko kuantum.

37 juta ETH dalam risiko

Komputasi kuantum dapat berdampak pada Ethereum lebih parah daripada Bitcoin, menurut Google.

Kontrak pintar tidak memiliki kriptografi pasca-kuantum, sehingga kode yang tersimpan (at-rest) menjadi rentan, sementara tanda tangan BLS dalam Proof-of-Stake menciptakan risiko sistemik jika jumlah validator yang cukup besar dikompromikan.

Jaringan layer 2 Ethereum juga bergantung pada komitmen KZG yang rentan kuantum, yang dapat memungkinkan backdoor permanen.

Mitigasi yang efektif membutuhkan koordinasi massal, upgrade kontrak manual, rotasi kunci yang lebih cepat, dan pergeseran ke kriptografi pasca-kuantum di seluruh ekosistem.

Di luar Bitcoin dan Ethereum

Kerentanan kuantum meluas jauh melampaui Bitcoin dan Ethereum, memengaruhi fork, sidechain, koin privasi, dan stablecoin, seperti yang disoroti Google.

Banyak jaringan masih mengandalkan kriptografi berbasis ECDLP, sehingga dana dan privasi tetap terekspos, sementara bridge multi-tanda tangan dan kunci admin menciptakan risiko tambahan.

Bahkan blockchain yang menjaga privasi seperti Zcash atau Mimblewimble dapat menghadapi serangan retroaktif, yang memungkinkan paparan transaksi masa lalu atau eksploitasi inflasi.

Transisi penuh ke kriptografi pasca-kuantum (PQC) dapat dicapai

Platform blockchain kian sering menjadi tempat penyimpanan aset dunia nyata yang tokenized, termasuk obligasi dan real estate. Dengan proyeksi pasar melebihi $16 triliun pada tahun 2030, para ahli memperingatkan bahwa ancaman komputasi kuantum dapat menjadi risiko sistemik bagi sistem keuangan secara keseluruhan.

Meskipun mitigasi jangka pendek, seperti rotasi kunci dan pembaruan protokol, dapat mengurangi paparan, hanya migrasi ke PQC yang akan memberikan keamanan jangka panjang terhadap ancaman kuantum yang mendadak, catat Google.

Transisi penuh ke kriptografi pasca-kuantum dimungkinkan, tetapi hanya jika pekerjaan dimulai sekarang, tekankan peneliti Google.

Pendekatan kriptografi baru, termasuk sistem berbasis lattice dan hash, sudah sedang diuji dan diluncurkan di jaringan tertentu.

Beberapa proyek, seperti QRL dan Abelian, dibangun untuk tahan-kuantum sejak awal, sementara yang lain, seperti Algorand, Solana, dan XRP Ledger, bereksperimen dengan integrasi yang aman terhadap kuantum. Ethereum Foundation juga telah memperkuat upayanya untuk meningkatkan infrastruktur inti demi keamanan pasca-kuantum.

Google mendesak komunitas kripto untuk bersiap menghadapi serangan kuantum sejak dini, mengadopsi PQC, memperbaiki kerentanan jangka pendek, serta berbagi informasi secara bertanggung jawab untuk melindungi dana dan kepercayaan publik.

                    **Pengungkapan:** Artikel ini diedit oleh Vivian Nguyen. Untuk informasi lebih lanjut tentang cara kami membuat dan meninjau konten, lihat Kebijakan Editorial kami.