Bisakah Komputer Kuantum Membobol Bitcoin pada 2033?

Masalah komputer kuantum pada Bitcoin sering disederhanakan menjadi komputer kuantum akan membobol enkripsi Bitcoin. Framing itu kurang tepat. Titik rawan yang lebih realistis adalah sistem tanda tangan: kepemilikan bitcoin dibuktikan dengan tanda tangan kunci publik berbasis kurva eliptik secp256k1, dan algoritma Shor pada komputer kuantum fault-tolerant yang cukup kuat dapat menyerang masalah logaritma diskret kurva eliptik di balik tanda tangan tersebut.

Putusan soal 2033: skenario risiko, bukan tenggat pasti

Tidak ada bukti publik dalam sumber-sumber yang dikutip bahwa Bitcoin pasti bisa dibobol pada 2033. Namun, 2033 cukup dekat untuk dijadikan horizon perencanaan serius, karena estimasi sumber daya untuk menyerang kriptografi kurva eliptik bergerak ke arah yang kurang nyaman bagi sistem saat ini.

Riset terbaru dari Google Quantum AI dan kolaborator memperkirakan bahwa pemecahan masalah logaritma diskret kurva eliptik secp256k1 dapat dilakukan, dalam salah satu model, dengan sekitar 1.200 qubit logis dan tidak lebih dari 90 juta gerbang Toffoli; liputan atas riset yang sama juga menggambarkan skenario dengan kurang dari 500.000 qubit fisik, dengan waktu serangan dalam hitungan menit pada mesin yang sudah cukup maju.

Itu bukan berarti Bitcoin bisa diserang sekarang. Pelaporan yang sama menyatakan bahwa serangan kuantum belum layak dilakukan saat ini, dan liputan Bitcoin Magazine menegaskannya secara sederhana: komputer seperti itu belum ada hari ini.

Kesimpulan praktisnya berada di tengah: jangan panik, tetapi jangan menunggu sampai api sudah di depan mata. Panduan lembaga pemerintah sudah memperlakukan migrasi ke kriptografi pasca-kuantum sebagai perubahan teknologi bertahun-tahun, dan cara berpikir seperti itu juga relevan untuk kesiapan blockchain.

Yang sebenarnya akan diserang oleh komputer kuantum

Penyerang masa depan tidak perlu mendekripsi blockchain. Sasaran bernilai tinggi adalah pemulihan kunci privat dari kunci publik. Jika kunci publik Bitcoin sudah terekspos dan komputer kuantum dapat menyelesaikan masalah kurva eliptik yang relevan dengan cukup cepat, penyerang berpotensi menurunkan kunci privat dan memalsukan transaksi yang valid.

Ini berbeda dari anggapan bahwa komputer kuantum otomatis bisa menulis ulang riwayat Bitcoin atau selalu menang dalam lomba penambangan. Bitcoin memang memakai SHA-256 untuk penambangan dan hashing alamat, tetapi risiko terkuat yang dibahas dalam riset kesiapan kuantum yang dikutip adalah lapisan tanda tangan kunci publik, bukan penambangan SHA-256.

Mengapa kunci publik yang terbuka menjadi masalah

Tidak semua bitcoin memiliki profil risiko kuantum yang sama. Kunci publik dapat terlihat ketika koin dibelanjakan, dan penggunaan ulang alamat membuat eksposur kunci publik lebih mudah dikatalogkan serta diprioritaskan.

Dari sini muncul dua pekerjaan besar. Pertama, koin yang terkait dengan kunci publik yang sudah terbuka akan menjadi kandidat jelas untuk migrasi lebih awal. Kedua, ketika pengguna menyiarkan transaksi, ada jendela waktu sebelum transaksi dikonfirmasi; pada fase itu, kunci publik dan niat belanja sudah terlihat. Jika suatu hari mesin kuantum dapat memulihkan kunci privat dalam jendela waktu tersebut, penyerang dapat mencoba mengirim transaksi tandingan.

Estimasi saat ini tidak menunjukkan bahwa skenario itu mungkin terjadi hari ini. Namun, estimasi tersebut menjelaskan mengapa desain wallet, cara penyiaran transaksi, privasi mempool, dan waktu konfirmasi perlu masuk ke diskusi migrasi pasca-kuantum sebelum ancamannya benar-benar operasional.

Standar pasca-kuantum sudah bukan sekadar wacana

Alasan terkuat untuk bersiap lebih awal adalah karena kriptografi pasca-kuantum tidak lagi hanya berada di ranah riset. Pada Agustus 2024, NIST, badan standar teknologi Amerika Serikat, merampungkan tiga standar kriptografi pasca-kuantum pertamanya dan mendorong administrator sistem untuk mulai bertransisi sesegera mungkin.

Standar itu mencakup FIPS 203 untuk ML-KEM, FIPS 204 untuk tanda tangan digital ML-DSA, dan FIPS 205 untuk tanda tangan berbasis hash stateless SLH-DSA. NIST juga telah menerbitkan materi perencanaan transisi dari algoritma yang rentan terhadap komputer kuantum menuju tanda tangan digital dan skema pembentukan kunci pasca-kuantum.

Di Inggris, National Cyber Security Centre menggambarkan migrasi PQC sebagai perubahan teknologi massal yang akan memakan waktu beberapa tahun, dengan tonggak awal seperti menetapkan tujuan migrasi dan menyelesaikan inventarisasi penuh pada 2028.

Bagi Bitcoin dan blockchain lain, memilih algoritma hanyalah satu bagian dari pekerjaan. Jalur tanda tangan pasca-kuantum juga harus cocok dengan batas ukuran transaksi, biaya verifikasi, pasar biaya transaksi, hardware wallet, sistem kustodi, light client, bursa, bridge, dan konsensus sosial komunitas.

Yang perlu dilakukan industri kripto sekarang

1. Buat inventaris eksposur kriptografi

Bursa, kustodian, pengembang wallet, bridge lintas-chain, penerbit stablecoin, tim lapis-2, dan pengelola treasury perlu memetakan di mana saja mereka bergantung pada kriptografi kunci publik yang rentan terhadap komputer kuantum. Inventaris ini sebaiknya mencakup alur penandatanganan, perangkat penyimpanan kunci, format cadangan, prosedur pemulihan, kebijakan multisig, smart contract, validator bridge, dan kunci publik berumur panjang.

Pendekatan ini sejalan dengan pekerjaan awal yang direkomendasikan NCSC: tetapkan tujuan migrasi dan lakukan discovery sebelum keadaan menjadi darurat. Untuk Bitcoin, prioritas tertinggi mencakup alamat yang digunakan ulang, kunci publik yang sudah terekspos, jenis output lama, cold wallet bernilai besar, dan alur hot wallet yang sering mengungkap kunci publik.

2. Berhenti menambah eksposur yang bisa dihindari

Wallet dan bursa perlu membuat penggunaan ulang alamat semakin sulit, bukan semakin nyaman. Alamat yang dipakai berulang dan kunci publik yang sudah terekspos adalah area paling jelas untuk kesiapan kuantum di masa depan.

Tim infrastruktur juga perlu meneliti privasi penyiaran transaksi. Jika model serangan masa depan adalah adu cepat antara transaksi sah dan transaksi palsu, maka mengurangi visibilitas serta memperpendek jendela eksposur akan menjadi penting, bahkan sebelum semua jaringan bermigrasi ke tanda tangan pasca-kuantum.

3. Rancang format transaksi pasca-kuantum sebelum krisis

Tim blockchain perlu menyiapkan proposal yang kredibel untuk dukungan tanda tangan pasca-kuantum, termasuk jalur konsensus dan deployment yang aman. Google menyatakan bahwa tujuan pengungkapan risetnya adalah membantu komunitas kripto meningkatkan keamanan dan stabilitas sebelum serangan kuantum menjadi mungkin, termasuk melalui transisi menuju kriptografi pasca-kuantum.

Standar tanda tangan NIST adalah titik awal, bukan pembaruan otomatis untuk Bitcoin. FIPS 204 dan FIPS 205 memang standar tanda tangan digital, tetapi sistem blockchain tetap harus menilai ukuran tanda tangan, biaya verifikasi, kebutuhan bandwidth, dampak terhadap biaya transaksi, pengalaman pengguna wallet, dukungan hardware wallet, dan keyakinan kriptanalisis jangka panjang.

4. Uji migrasi bertahap dan hibrida

Transisi yang praktis mungkin membutuhkan masa bertahap, ketika tanda tangan lama dan mekanisme pasca-kuantum berjalan berdampingan. Pendekatan hibrida dapat mengurangi risiko ketergantungan langsung pada skema pasca-kuantum yang relatif baru, sambil memberi waktu kepada wallet, node, bursa, kustodian, dan pengguna untuk mempelajari model operasional baru.

Namun, ada biaya dan kerumitannya. Tanda tangan yang lebih besar dapat menambah bobot transaksi, alur wallet bisa menjadi lebih rumit, dan pengguna berbiaya rendah dapat terdampak. Lebih baik trade-off seperti ini diukur lewat uji coba daripada ditemukan saat krisis berlangsung di jaringan utama.

5. Tingkatkan infrastruktur kustodi dan wallet lebih awal

Risiko operasional akan terkonsentrasi di kustodi. Bursa, kustodian institusional, penerbit stablecoin, bridge, dan treasury besar perlu menguji apakah modul penandatanganan, HSM, hardware wallet, mesin kebijakan, log audit, serta prosedur pemulihan bencana mereka dapat mendukung migrasi pasca-kuantum atau migrasi bertahap.

Karena panduan publik memperlakukan migrasi PQC sebagai perubahan bertahun-tahun, sistem-sistem ini sebaiknya diuji ketika ancaman masih teoretis, bukan dikebut setelah kemampuan serangan yang kredibel mulai terlihat.

6. Sepakati aturan konsensus sosial sejak awal

Migrasi kriptografi juga persoalan tata kelola. Jaringan terdesentralisasi membutuhkan norma untuk memperingatkan pengguna, mendukung migrasi, menangani kunci yang hilang, dan memutuskan apa yang harus dilakukan, jika ada, terhadap dana yang kunci publiknya sudah lama terekspos tetapi tidak pernah dipindahkan.

Google menyatakan tujuan pengungkapan risetnya adalah membantu komunitas kripto meningkatkan keamanan dan stabilitas sebelum ancaman itu menjadi mungkin. Waktu terburuk untuk memperdebatkan aturan migrasi adalah setelah ekosistem yakin bahwa jendela serangan kuantum sudah terbuka.

Sinyal yang perlu dipantau menuju 2033

Jangan hanya melihat jumlah qubit fisik yang muncul di judul berita. Sinyal yang lebih relevan adalah jumlah qubit logis, tingkat kesalahan, overhead koreksi kesalahan, kedalaman gerbang, biaya gerbang Toffoli, dan bukti komputasi fault-tolerant dalam skala besar.

Adopsi standar juga penting. NIST telah merampungkan standar pasca-kuantum awal, perencanaan transisi NIST sudah berjalan, dan panduan NCSC menetapkan tonggak migrasi bertahap. Artinya, jaringan kripto tidak bisa berasumsi bahwa pekerjaan konsensus dan wallet dapat ditunda tanpa batas.

Intinya

Bitcoin tidak otomatis tamat pada 2033, dan sumber yang dikutip tidak menunjukkan bahwa komputer kuantum yang dapat membobol Bitcoin sudah ada hari ini. Namun, risikonya cukup masuk akal untuk dipersiapkan dari sekarang.

Hambatannya bukan hanya perangkat keras kuantum. Hambatan sebenarnya juga mencakup pemilihan standar, deployment wallet, pembaruan kustodi, dukungan bursa, ekonomi biaya transaksi, dan konsensus sosial. Menunggu sampai komputer kuantum hampir mampu menyerang secp256k1 akan membuat industri kripto kekurangan waktu untuk bermigrasi dengan aman.