Klaim 20.000 Qubit IonQ soal Bitcoin: Apa Arti Estimasi Algoritma Shor Sebenarnya

Pada 8 September 2026, IonQ menyampaikan klaim yang terdengar besar, tetapi sifatnya bersyarat: komputer kuantum trapped-ion tahan-gagal (fault-tolerant) masa depan dengan arsitektur yang mereka usulkan dapat menyelesaikan masalah logaritma diskret kurva eliptik di balik secp256k1 dalam kurang dari 26 hari. Secp256k1 adalah kurva yang dipakai dalam sistem tanda tangan Bitcoin. Penyebutan “enkripsi 256-bit” memang lazim, tetapi risiko utamanya bukan pembacaan ulang isi blockchain, melainkan autentikasi dan penandatanganan transaksi. 19

Angkanya, dalam bahasa sederhana

Estimasi sumber daya IonQ mencakup:

• 19.397 qubit fisik
• 1.457 qubit logis
• sekitar 39 juta gerbang Toffoli
• sekitar 25,7 hari untuk tiap percobaan

Angka tersebut menggambarkan mesin yang sudah memperhitungkan koreksi kesalahan kuantum. Qubit logis adalah unit komputasi yang telah dilindungi dari kesalahan; untuk membentuknya secara andal, diperlukan jauh lebih banyak qubit fisik. Karena itu, IonQ membulatkan kebutuhan ini menjadi sistem sekitar 20.000 qubit fisik. 19

Sasarannya adalah masalah logaritma diskret kurva eliptik pada secp256k1. Jika penyerang mampu menyelesaikan masalah itu untuk sebuah kunci publik, ia berpotensi memperoleh kunci privat terkait dan membuat tanda tangan yang sah. Dalam konteks Bitcoin, hal itu dapat memungkinkan pengeluaran dana tanpa izin dari saldo yang kunci publik relevannya sudah terekspos—bukan berarti blockchain lama tiba-tiba dapat “didekripsi”. 112

Mengapa disebut cetak biru dari ujung ke ujung?

Kontribusi utama studi ini bukanlah serangan baru yang telah dibuktikan terhadap dompet Bitcoin aktif. Ini adalah estimasi sumber daya yang spesifik pada arsitektur IonQ: implementasi algoritma Shor yang dioptimalkan dipetakan hingga ke komponen koreksi kesalahan tahan-gagal, lalu dijadwalkan untuk arsitektur trapped-ion Walking Cat milik perusahaan. 19

Pemetaan sedetail ini penting karena kebutuhan algoritma kuantum pada tingkat abstrak bisa tampak jauh lebih ringan daripada perangkat keras tahan-gagal yang benar-benar dibutuhkan untuk menjalankannya. Jumlah qubit fisik dan waktu proses akhir bergantung pada asumsi tentang tingkat kesalahan, koreksi kesalahan, kecepatan operasi, konektivitas, proses dekode, serta kemampuan memproduksi dan mengoperasikan sistem besar secara konsisten.

Jadi, angka 19.397 qubit tidak boleh dianggap sebagai ambang universal untuk meretas setiap sistem kurva eliptik 256-bit. Itu adalah estimasi IonQ untuk implementasi algoritma dan model perangkat keras tertentu. 19

Bukan Bitcoin sudah jebol, bukan pula Q-Day yang sudah tiba

IonQ secara eksplisit menyatakan hasil ini sebagai estimasi untuk komputer yang belum dibangun. Perusahaan mengatakan tidak ada aset digital atau platform kriptografi yang sedang digunakan terdampak oleh riset tersebut. IonQ juga menyebut telah menjalankan praktik pengungkapan yang bertanggung jawab, termasuk membagikan salinan awal kepada pemangku kepentingan dari pemerintah dan industri. 12

Pembedaan ini sangat penting. Jumlah qubit fisik semata tidak membuktikan kemampuan untuk membobol kriptografi. Mesin itu juga harus mampu menjalankan koreksi kesalahan secara berkelanjutan dan memenuhi performa yang diasumsikan dalam estimasi. IonQ menargetkan sistem tahan-gagal 10.000 qubit fisik pada 2027, tetapi itu masih merupakan rencana perusahaan, bukan capaian yang sudah dibuktikan secara independen. 1

Istilah Q-Day merujuk pada titik ketika komputer kuantum secara praktis dapat mengalahkan kriptografi kunci publik yang digunakan secara luas. Studi ini mempersempit satu jalur rekayasa menuju kemampuan tersebut, tetapi tidak menetapkan kapan Q-Day akan terjadi.

Kriptografi apa yang berisiko?

Algoritma Shor mengancam skema kunci publik yang keamanan matematisnya bertumpu pada faktorisasi bilangan bulat atau logaritma diskret. Kategori ini mencakup RSA, Diffie–Hellman, elliptic-curve Diffie–Hellman, ECDSA, tanda tangan Schnorr, dan sistem autentikasi berbasis kurva eliptik lain.

Bagi pengguna blockchain, inti ancamannya adalah tanda tangan: pemulihan kunci privat dari kunci publik, lalu pemalsuan tanda tangan untuk membelanjakan dana. Kekhawatiran yang sama juga relevan untuk sistem berbasis autentikasi kunci publik, misalnya sertifikat digital, penandatanganan kode, VPN, SSH, dan infrastruktur identitas.

Rancangan tanda tangan pascakuantum ditujukan untuk menghindari masalah matematika yang disasar algoritma Shor. Namun, penggunaan primitif pascakuantum tidak menghapus risiko keamanan biasa, seperti kesalahan implementasi, pencurian kunci, serangan kanal samping, atau proses migrasi yang tidak aman.

Jalur migrasi Bitcoin yang diusulkan: BIP-360

Proposal Bitcoin BIP-360 memperkenalkan Pay-to-Merkle-Root (P2MR), desain output yang dimaksudkan untuk menghilangkan jalur pengeluaran berbasis kunci (key-path spend) Taproot yang rentan terhadap ancaman kuantum dan menggantinya dengan komitmen pohon skrip. Proposal ini dirancang sebagai jenis output soft fork SegWit v2. 17

Ini adalah fondasi penting untuk migrasi, bukan solusi otomatis:

• Dana baru terlindungi hanya setelah proposal diadopsi dan pengguna memindahkan dananya ke jenis output baru.
• Koin dalam output lama tidak akan berpindah secara otomatis.
• Aktivasi di mainnet serta dukungan luas dari dompet masih memerlukan peninjauan teknis, implementasi, dan kesepakatan ekosistem. 18

Karena itu, estimasi serangan dalam hitungan minggu tidak bisa diterjemahkan menjadi hitung mundur sederhana bagi Bitcoin. Melindungi ekosistem kriptografi besar memerlukan standar, implementasi yang diaudit, pembaruan dompet, dukungan bursa, migrasi pengguna, dan—khusus jaringan terdesentralisasi—konsensus mengenai penanganan dana lama dengan kunci publik yang sudah terekspos.

Kesimpulan praktis

IonQ tidak mengklaim telah membobol Bitcoin, mencuri kunci, atau membangun komputer kuantum yang sudah mampu menjalankan serangan tersebut. Klaimnya adalah telah menyusun estimasi rekayasa tahan-gagal yang rinci: arsitektur trapped-ion Walking Cat yang diusulkan suatu hari nanti dapat menjalankan algoritma Shor terhadap secp256k1 dengan sekitar 20.000 qubit fisik dalam kira-kira 25,7 hari. 19

Respons yang tepat bukan panik, tetapi juga bukan mengabaikannya. Studi ini menguatkan alasan untuk memetakan penggunaan kriptografi, merancang sistem yang mudah mengganti algoritma kriptografi (crypto-agile), dan melakukan migrasi bertahap menuju autentikasi tahan-kuantum jauh sebelum komputer kuantum yang relevan secara kriptografis benar-benar tersedia.