Risiko Kuantum dalam Kripto: Belum Saatnya Panik

Ketika tim riset kuantum Google menerbitkan makalah pada Maret yang merevisi perkiraan sumber daya untuk memecahkan kriptografi kurva eliptik, industri kripto bereaksi dengan kepanikan yang berlebihan. Bahkan, ada yang sampai menyebutnya sebagai akhir Bitcoin.

Perkiraan sebelumnya menyimpulkan bahwa memecahkan kriptografi kurva eliptik 256 bit dengan algoritma Shor akan membutuhkan puluhan ribu qubit logis. Namun, tim Google menurunkan angka itu menjadi kurang dari 1.200 qubit logis—pengurangan 20 kali lipat dari perkiraan biaya serangan.

Kini, ketika secara teori serangan itu menjadi lebih murah, apa dampaknya terhadap Bitcoin yang tersimpan di dompet Anda dalam satu dekade mendatang? Bagaimanapun, belum ada komputer kuantum di Bumi yang mendekati kemampuan untuk mempertahankan 1.200 qubit logis yang toleran terhadap kesalahan.

Saya tidak ingin terdengar seperti pria yang menyatakan bahwa manusia tidak akan bisa terbang dalam sejuta tahun, hanya 9 hari sebelum Wright bersaudara mengudara. Namun, untuk mencapai tingkat itu, diperlukan terobosan seperti yang biasa terlihat di babak ketiga film fiksi ilmiah.

Jadi, anggap saja terobosan itu sudah dekat. Bagi siapa pun yang memiliki aset di blockchain yang diamankan dengan kriptografi kurva eliptik, pertanyaan satu-satunya adalah: berapa banyak waktu yang kita miliki?

Menurut saya, cara yang lebih berguna untuk memikirkan masalah ini adalah bukan bertanya apakah komputasi kuantum pada akhirnya akan memecahkan kriptografi yang digunakan saat ini, melainkan apakah industri ini bisa bermigrasi sebelum hal itu menjadi mungkin.

Tidak Semua Kripto

Algoritma Shor dapat memperoleh kunci privat dari kunci publik. Jika kunci publik tidak terekspos di blockchain, algoritma itu tidak memiliki informasi untuk diproses.

Sebagian besar jenis alamat Bitcoin modern menyembunyikan kunci publik hingga dana dibelanjakan. P2PKH dan P2WPKH melakukan hashing terhadapnya, sedangkan P2PK dan Taproot langsung mengeksposnya. Risikonya terkonsentrasi pada alamat yang kuncinya sudah terungkap melalui transaksi terdahulu.

Analisis on-chain menunjukkan bahwa lebih dari 34% dari seluruh Bitcoin yang beredar pernah memiliki kunci publik yang terekspos. Jumlahnya sekitar 1,7 juta BTC yang tersebar di kurang lebih 20.000 kunci terekspos dalam alamat lama.

Ethereum menghadapi versi yang lebih luas dari masalah yang sama. Setiap akun yang dimiliki secara eksternal dan pernah menandatangani transaksi telah mengungkapkan cukup banyak informasi sehingga kunci publiknya dapat diperoleh. Di luar akun perorangan, tanda tangan BLS validator, komitmen KZG, dan sejumlah sistem bukti tanpa pengetahuan juga bergantung pada kriptografi yang dapat dipecahkan oleh komputer kuantum yang cukup kuat.

Migrasi Sudah Berlangsung

Komputer kuantum mengancam RSA dan kriptografi kurva eliptik di sektor perbankan, infrastruktur kunci publik (PKI) pemerintah, serta komunikasi aman. Karena itu, blockchain hanyalah bagian dari transisi yang jauh lebih besar.

NIST merampungkan tiga standar kriptografi pascakuantum pertamanya pada Agustus 2024: ML-KEM untuk pembentukan kunci, serta ML-DSA dan SLH-DSA untuk tanda tangan digital. Di ranah blockchain, BIP-360 Bitcoin telah digabungkan ke repositori resmi pada Februari 2026. Usulan ini menghilangkan keharusan untuk mengekspos kunci publik klasik di blockchain.

Kelompok Protokol Ethereum menargetkan lapisan dasar yang tahan terhadap serangan kuantum pada Desember 2029, mencakup eksekusi, konsensus, dan data.

Penerapannya akan membutuhkan lima hard fork, masing-masing dengan jeda sekitar tujuh bulan.

Jadwal ini bukan hal yang khusus terjadi di dunia kripto. Google telah menetapkan target internal pada 2029 untuk menyelesaikan migrasi pascakuantumnya sendiri, sementara Pusat Keamanan Siber Nasional Inggris menargetkan penyelesaian pada 2035. Karena itu, jaringan blockchain bermigrasi sebagai bagian dari transisi kriptografi yang jauh lebih luas, bukan sebagai tanggapan terhadap ancaman yang hanya menyasar dunia kripto.

Perhitungan Linimasa

Laporan Citigroup yang terbit awal tahun ini memperkirakan peluang sebesar 19-34% bahwa komputer kuantum yang relevan secara kriptografis akan muncul sebelum 2034.

Rencana migrasi sebagian besar blockchain menargetkan penyelesaian sebelum 2034, sehingga untuk saat ini perlombaan lebih menguntungkan pihak yang bertahan.

Menurut saya, di sinilah kepanikan industri kripto saat ini keliru dalam memperhitungkan linimasa. Ancaman kuantum itu nyata, tetapi tenggat yang relevan bukanlah hari ketika komputer kuantum mulai beroperasi. Tenggatnya adalah batas waktu untuk memindahkan aset dan infrastruktur yang rentan sebelum komputer semacam itu hadir.

Satu-satunya kekhawatiran saat ini adalah celah “panen sekarang, dekripsi nanti”. Penyerang dapat mendata kunci publik yang terekspos sekarang, lalu mencoba memperoleh kuncinya setelah tersedia mesin yang mampu melakukannya.

Itulah sebabnya perencanaan migrasi tidak bisa menunggu sampai komputer kuantum tiba. Saat komputer-komputer itu hadir, setiap kunci yang terekspos sudah berada dalam risiko.

Yang Bisa Kita Lakukan Sekarang

Bagi sebagian besar pengguna saat ini, phishing, penandatanganan dApp berbahaya, firmware yang disusupi, dan entropi yang rendah saat pembuatan jauh lebih mungkin membuat mereka kehilangan uang daripada komputer kuantum.

Sikap yang masuk akal adalah mengakui kedua fakta ini sekaligus. Perkuat pertahanan terhadap serangan yang terjadi saat ini. Jangan gunakan ulang alamat. Gunakan perangkat lunak dompet yang secara bawaan memilih jenis keluaran yang menyembunyikan kunci publik. Dan pantau jadwal migrasi.