Jawaban singkat: bisa, tetapi 2033 lebih tepat dibaca sebagai skenario perencanaan daripada kepastian. Jika suatu hari muncul komputer kuantum besar yang fault-tolerant—mampu menjalankan komputasi panjang dengan koreksi kesalahan—tanda tangan Bitcoin berbasis kurva eliptik secp256k1 dapat diserang. Namun, belum ada bukti publik yang cukup untuk menyimpulkan mesin seperti itu pasti tersedia pada 2033. Sikap paling masuk akal bagi industri kripto adalah mulai merancang migrasi sekarang, bukan menunggu serangan terlihat di depan mata.[1][
4][
7]
Dalam percakapan umum, orang sering menyebutnya “enkripsi Bitcoin”. Secara teknis, titik rawan yang paling dibahas di sini adalah tanda tangan digital: mekanisme yang membuktikan bahwa pemilik private key berhak membelanjakan koin.
Titik rawan Bitcoin: bukan SHA-256 dulu
Ancaman kuantum terhadap Bitcoin bukan terutama soal “membobol mining SHA-256” sebagai langkah pertama. Risiko yang lebih mendesak adalah ini: ketika public key sudah terlihat, komputer kuantum yang cukup kuat dapat mencoba menurunkan private key dari public key tersebut, lalu memalsukan transaksi sebelum transaksi sah terkonfirmasi.[7]
Di Bitcoin, public key biasanya tidak perlu terlihat sampai koin dibelanjakan. Tetapi begitu transaksi disiarkan ke jaringan, transaksi itu masuk ke mempool—semacam ruang tunggu sebelum masuk blok. Pada momen itu, public key bisa terekspos. Jika mesin kuantum suatu hari cukup cepat untuk menghitung private key dalam jendela waktu tersebut, penyerang dapat mencoba membuat transaksi tandingan.[7]
Kategori yang perlu dianggap lebih berisiko dalam perencanaan adalah:
- koin pada alamat yang public key-nya sudah pernah terbuka di blockchain;
- kebiasaan memakai ulang alamat;
- output Bitcoin lama model pay-to-public-key atau P2PK;
- transaksi bernilai tinggi yang public key-nya terlihat saat menunggu konfirmasi di mempool.[
7]
Mengapa 2033 masuk akal untuk direncanakan, tetapi belum pasti
Riset akademik terbaru memperbarui estimasi sumber daya untuk menyerang masalah matematika inti di balik secp256k1, yaitu 256-bit elliptic-curve discrete logarithm problem. Kurva ini digunakan dalam banyak sistem tanda tangan blockchain.[7]
Kabar pentingnya: estimasi itu membuat risiko kuantum semakin konkret sebagai bahan perencanaan. Namun, serangan tersebut tetap membutuhkan komputer kuantum fault-tolerant dengan kemampuan yang melampaui demonstrasi publik saat ini. Jadi, 2033 dapat dipakai sebagai skenario risiko yang kredibel, bukan sebagai ramalan pasti.[1][
4][
7]
Cara membaca isu ini sebaiknya tidak hitam-putih. Bitcoin tidak “pasti tamat” pada 2033. Tetapi waktu migrasi kriptografi biasanya panjang, rumit, dan melibatkan banyak pihak. Jika industri baru bergerak ketika mesin kuantum hampir siap menyerang tanda tangan kurva eliptik, waktunya kemungkinan sudah terlalu sempit.[2][
4]
Standar post-quantum sudah mulai tersedia
NIST, lembaga standar teknologi Amerika Serikat yang sering menjadi rujukan global, telah merilis tiga standar post-quantum cryptography pertama pada 2024. Standar itu mencakup mekanisme key encapsulation dan tanda tangan digital yang dirancang untuk tahan terhadap serangan komputer kuantum masa depan.[3][
8]
Namun, adanya standar bukan berarti Bitcoin atau blockchain lain tinggal mengganti satu komponen. Skema tanda tangan baru harus diuji terhadap ukuran tanda tangan, biaya verifikasi, dampak bandwidth, biaya transaksi, pengalaman pengguna, dan keyakinan kriptanalisis jangka panjang.[2][
8]
NCSC di Inggris juga menekankan bahwa migrasi ke post-quantum cryptography adalah perubahan teknologi massal yang dapat memakan waktu bertahun-tahun. Itu sebabnya pekerjaan awal—inventaris, uji coba, dan rencana migrasi—perlu dilakukan sebelum krisis.[4]
Apa yang sebaiknya dilakukan industri kripto sekarang?
1. Petakan paparan kriptografi
Langkah pertama bukan langsung mengganti semua sistem, melainkan membuat inventaris. Proyek blockchain, bursa, kustodian, penerbit stablecoin, operator bridge, dan pengembang wallet perlu mengetahui aset mana yang bergantung pada ECDSA, Schnorr, RSA, atau mekanisme public-key lain yang rentan terhadap komputer kuantum.[1][
2]
Untuk Bitcoin secara khusus, alamat yang dipakai ulang dan UTXO—output transaksi yang belum dibelanjakan—dengan public key yang sudah terekspos perlu diberi prioritas lebih tinggi.[7]
2. Jangan memperbesar masalah
Praktik yang paling sederhana: kurangi dan cegah address reuse. Alur wallet juga sebaiknya mempertahankan pola yang hanya membuka public key saat benar-benar membelanjakan koin.[7]
Dalam jangka lebih panjang, privasi mempool dan cara propagasi transaksi perlu ditingkatkan agar jendela serangan lebih sempit ketika risiko kuantum menjadi lebih realistis.[7]
3. Siapkan opsi transaksi post-quantum
Bitcoin dan blockchain lain perlu meneliti jalur soft fork atau hard fork untuk mendukung skema tanda tangan post-quantum.[2][
7]
Kandidat teknis tidak cukup dinilai dari “aman atau tidak”. Ukuran tanda tangan, beban verifikasi node, konsumsi bandwidth, efek ke biaya transaksi, kompatibilitas wallet, dan kematangan analisis kriptografi semuanya harus diperhitungkan.[2][
8]
4. Mulai dari desain hybrid
Migrasi yang realistis kemungkinan tidak langsung meninggalkan ECDSA atau Schnorr dalam satu malam. Salah satu jalur yang lebih hati-hati adalah tanda tangan hybrid: transaksi memakai tanda tangan klasik sekaligus tanda tangan post-quantum selama masa transisi.[2][
4]
Pendekatan ini mengurangi risiko bergantung penuh pada skema PQC yang relatif baru, sambil tetap menyiapkan jaringan menghadapi serangan kuantum.[2][
4]
5. Prioritaskan kustodian dan infrastruktur besar
Bursa, kustodian, penerbit ETF, operator bridge, penerbit stablecoin, dan jaringan lapisan-2 perlu menjalankan program kesiapan PQC lebih awal. Alasannya sederhana: migrasi ini bukan pembaruan kecil, melainkan perubahan teknologi besar yang dapat memakan waktu bertahun-tahun.[4]
Mereka perlu menguji modul penandatanganan, dukungan HSM atau hardware security module, rotasi kunci, format cadangan, dan prosedur pemulihan sebelum situasinya mendesak.[2][
4]
6. Buat kebijakan sebelum Q-day
Q-day biasanya dipakai untuk menyebut momen ketika komputer kuantum yang relevan secara kriptografi benar-benar mampu mematahkan sistem public-key lama. Sebelum titik itu, industri perlu menyepakati aturan: bagaimana memindahkan koin yang rentan, bagaimana memperingatkan pengguna, apa yang dilakukan terhadap kunci yang hilang, dan apakah output yang sudah lama terekspos perlu dibekukan atau dikarantina.[4][
7]
Ini bukan sekadar masalah matematika. Untuk blockchain publik, migrasi kriptografi juga masalah tata kelola, koordinasi sosial, dan konsensus komunitas.[4][
7]
7. Pantau metrik kuantum yang benar
Jangan hanya terpaku pada angka qubit fisik dalam judul berita. Yang lebih penting adalah jumlah logical qubit, tingkat kesalahan, overhead koreksi kesalahan, kedalaman gate, dan demonstrasi algoritma fault-tolerant yang relevan.[1][
7]
Kesimpulannya
Bitcoin belum tentu “hancur” pada 2033. Tetapi ancaman kuantum terhadap tanda tangan kurva eliptik cukup serius untuk diperlakukan sebagai agenda migrasi jangka panjang, bukan bahan diskusi akademis semata.[4][
7]
Industri kripto sebaiknya mulai dari hal yang bisa dilakukan sekarang: inventaris paparan, hentikan address reuse, uji skema post-quantum, rancang transisi hybrid, dan bangun kebijakan migrasi sebelum Q-day. Menunggu sampai serangan hampir mungkin dilakukan akan membuat standar, upgrade wallet, dukungan bursa, migrasi pengguna, dan perubahan konsensus jauh lebih sulit.[2][
4]






