Apakah Bitcoin Siap Menghadapi Ancaman Kuantum?

Diperkirakan 6.9 juta BTC tersimpan di dompet dengan kunci publik yang terekspos. Itu termasuk sekitar 1 juta koin yang terkait dengan Satoshi Nakamoto. Jika komputer kuantum berkembang cukup cepat untuk memecahkan kriptografi kurva eliptik, koin-koin tersebut akan tersedia untuk diperebutkan. Komunitas sekarang dihadapkan pada pilihan yang dapat menentukan dekade Bitcoin berikutnya: melindungi koin-koin tersebut atau membiarkannya hilang.

Perdebatan tersebut menjadi sorotan utama di ETH Denver minggu ini, di mana penulis bersama BIP 360, Hunter Beast dan Isabel Foxen Duke, memaparkan taruhannya. Menurut panel mereka, format alamat Taproot jaringan tersebut mengekspos kunci publik yang dimodifikasi di dalam blockchain, dan itu bukan satu-satunya jenis yang rentan.

Apa sebenarnya yang berisiko?

Keamanan Bitcoin bergantung pada algoritma tanda tangan digital kurva eliptik (ECDSA dan Schnorr) untuk melindungi kunci pribadi. Komputer klasik membutuhkan miliaran tahun untuk melakukan serangan brute-force pada enkripsi ini. Komputer kuantum yang menjalankan algoritma Shor berpotensi melakukannya jauh lebih cepat.

Koin yang paling rentan adalah koin yang berada di alamat Pay-to-Public-Key (P2PK) lama, di mana kunci publiknya terlihat secara permanen di blockchain. CoinShares memperkirakan sekitar 1.6 juta BTC, atau sekitar 8% dari total pasokan, berada di jenis alamat lama ini. Namun, kerentanannya meluas lebih jauh. Alamat Taproot juga mengungkapkan kunci publik yang telah dimodifikasi, alamat yang digunakan kembali mengekspos kunci selama transaksi sebelumnya, dan secara keseluruhan sekitar 30% dari seluruh Bitcoin berada di bawah kunci publik yang terekspos.

Analis Bitcoin Willy Woo menyoroti sesuatu yang tidak biasa akhir tahun lalu: penggunaan Taproot turun dari 42% transaksi pada tahun 2024 menjadi hanya 20%. Dia mencatat bahwa dia belum pernah melihat format alamat yang lebih baru kehilangan adopsi sebelumnya, menambahkan bahwa Taproot rentan terhadap serangan kuantum sementara format SegWit dan Legacy yang lebih lama tidak.

Seberapa dekat Q-Day?

Di sinilah letak perbedaan pendapat yang sebenarnya.

Pendiri Capriole Fund, Charles Edwards, menerbitkan sebuah laporan pada tanggal 20 Februari yang berpendapat bahwa nilai wajar Bitcoin seharusnya sudah didiskon sebesar 20% untuk mencerminkan risiko kuantum. Modelnya menetapkan probabilitas 20% bahwa Q-Day (momen ketika komputer kuantum dapat memecahkan kriptografi Bitcoin) akan tiba pada tahun 2028. Jika jaringan gagal ditingkatkan, Edwards memperingatkan bahwa diskon tersebut akan melonjak menjadi hampir 40% pada tahun 2027 dan 60% pada tahun 2028.

Edwards menunjuk tahun 2025 sebagai bukti bahwa pasar sudah memperhitungkan hal ini. Terlepas dari kondisi pasca-halving yang menguntungkan dan meningkatnya likuiditas global, Bitcoin mencatatkan tahun pasca-halving negatif pertama dalam sejarahnya. Dia menghubungkan kinerja yang kurang memuaskan ini dengan apa yang disebutnya "Quantum Event Horizon," yaitu titik di mana waktu yang dibutuhkan untuk melakukan upgrade kurang lebih sama dengan waktu yang tersisa sebelum Q-Day.

CoinShares memberikan penilaian yang sangat berbeda. Laporan mereka pada bulan Februari menyatakan bahwa ancaman tersebut setidaknya masih 10 hingga 20 tahun lagi, membutuhkan sistem kuantum yang kira-kira 100,000 kali lebih kuat daripada apa pun yang ada saat ini. Mereka memperkirakan hanya sekitar 10,200 BTC yang secara realistis dapat dicuri dan dijual cukup cepat untuk menyebabkan gangguan pasar. Sisanya tersebar di lebih dari 32,000 dompet individual dengan rata-rata sekitar 50 BTC per dompet, sehingga eksploitasi cepat menjadi tidak praktis bahkan dengan asumsi kuantum yang optimis.

Temukan Proyek yang Menjanjikan...

Proyek yang Menjanjikan...

(Iklan)

Artikel berlanjut...

Bagaimana dengan AI? Ancaman jangka pendek yang tidak dibicarakan siapa pun.

Sementara komputasi kuantum menjadi sorotan utama, ada kerentanan yang lebih mendesak yang tersembunyi di depan mata: pembuatan kunci yang lemah dari tahun-tahun awal Bitcoin.

Beberapa insiden menunjukkan bahwa dompet yang dibuat antara tahun 2011 dan 2015 terkadang menggunakan generator angka acak yang cacat dengan entropi yang dapat diprediksi. Kerentanan Libbitcoin Explorer, yang diungkapkan pada akhir tahun 2025, mengekspos lebih dari 120,000 kunci pribadi Bitcoin karena perangkat lunak tersebut menggunakan waktu sistem sebagai dasar untuk menghasilkan angka acak. Algoritma Mersenne Twister-32 yang digunakan memiliki ruang benih yang terbatas pada sekitar 4.3 miliar nilai yang mungkin, sehingga rekonstruksi secara paksa menjadi mudah bagi siapa pun yang mengetahui perkiraan waktu pembuatan dompet.

Di sinilah AI berperan. Pembelajaran mesin modern unggul dalam pengenalan pola. Jaringan saraf dapat menganalisis generator angka pseudo-acak yang lemah, mendeteksi bias dalam urutan awal, dan memprediksi keluaran jauh lebih efisien daripada metode brute-force tradisional. Tidak seperti komputasi kuantum, kemampuan ini sudah ada saat ini.

Pencurian lebih dari 127,000 BTC dari pool penambangan LuBian di Tiongkok pada tahun 2020, yang bernilai lebih dari $8 miliar dengan harga saat ini, mungkin berasal dari kunci privat yang mudah diprediksi. Pelaku yang dijuluki "Blockchain Bandit" mengidentifikasi 732 kunci privat yang lemah. Ethereum BitcoinJS, alat pembuatan dompet yang banyak digunakan, ditemukan menghasilkan kunci dengan entropi yang tidak mencukupi, yang memengaruhi jutaan dompet yang dibuat sebelum Maret 2012.

AI tidak membutuhkan jutaan qubit atau keadaan kuantum yang dikoreksi kesalahannya. Ia membutuhkan pola, dan generator kunci lama penuh dengan pola-pola tersebut.

Apa itu BIP 360 dan apakah ini bisa mengatasi masalah ini?

BIP 360 digabungkan ke dalam repositori resmi Bitcoin Improvement Proposal pada 11 Februari 2026. Ditulis bersama oleh Hunter Beast, Ethan Heilman, dan Isabel Foxen Duke, proposal ini memperkenalkan Pay-to-Merkle-Root (P2MR), tipe output baru yang dirancang untuk bekerja seperti Taproot tetapi tanpa pengeluaran jalur kunci yang rentan terhadap serangan kuantum.

Sederhananya: alamat Taproot saat ini mengekspos kunci publik yang dimodifikasi di blockchain. P2MR menghilangkan paparan tersebut sepenuhnya. Transaksi harus melalui jalur skrip dan bukti Merkle. Sebagai gantinya, ukuran transaksi menjadi lebih besar, tetapi permukaan serangan kuantum menyusut.

BIP 360 bukanlah solusi lengkap. Ini adalah fondasi untuk soft fork di masa mendatang yang akan memperkenalkan skema tanda tangan pasca-kuantum yang sebenarnya seperti ML-DSA (Dilithium) atau SLH-DSA (SPHINCS+). Tidak ada yang berubah secara otomatis. Pengguna perlu secara sukarela memindahkan koin mereka ke format alamat baru seiring waktu.

Dilema membekukan atau mencuri

Pertanyaan tersulit adalah apa yang terjadi pada koin yang tidak pernah bergerak.

Beberapa usulan menyarankan pembekuan semua alamat P2PK dan koin Satoshi setelah batas waktu tertentu. Yang lain berpendapat bahwa pembekuan koin melanggar hak milik inti Bitcoin dan janji kekebalan terhadap perubahan. Foxen Duke mengatakan di ETH Denver bahwa mencapai konsensus seputar usulan pembekuan akan menjadi "masalah yang sangat sulit dan menantang secara politik untuk dipecahkan." Dia memperingatkan bahwa jika kemampuan kuantum tiba sebelum konsensus tentang migrasi, konsekuensinya bagi jaringan akan sangat berat.

Edwards mengambil sikap yang lebih keras, dengan berpendapat bahwa semua koin harus bermigrasi ke alamat tahan kuantum pada tahun 2028, dan koin yang tidak bermigrasi akan dibakar. Ketua strategi Michael Saylor menolak urgensi tersebut sepenuhnya, menyatakan bahwa ancaman kuantum masih 10 hingga 20 tahun lagi dari kematangan dan Bitcoin akan melakukan peningkatan ketika saatnya tiba. Hal itu menempatkannya lebih dekat dengan CoinShares dan Adam Back, yang menyebut ancaman itu "beberapa dekade lagi," daripada dengan Edwards, yang melihat waktu sudah berjalan. Tidak ada kubu yang membangun dukungan mayoritas, dan tata kelola Bitcoin yang konservatif membuat perubahan protokol yang cepat sangat sulit untuk diterapkan.

Lalu, bagaimana nasib para pemegang Bitcoin?

Kesimpulan praktisnya sangat jelas.

• Jika koin Anda berada di alamat P2PKH atau P2WPKH (SegWit) modern dan Anda belum menggunakan kembali alamat tersebut, kunci publik Anda tidak akan terlihat sampai Anda melakukan pembelanjaan. Untuk saat ini, Anda termasuk dalam kategori yang lebih aman.
• Jika Anda menyimpan koin di alamat P2PK atau Taproot, atau jika Anda membuat dompet menggunakan perangkat lunak lama dari tahun 2011 hingga 2015, risiko Anda lebih tinggi.
• Memindahkan dana ke jenis alamat yang lebih baru dikenakan biaya transaksi tetapi menghilangkan risiko paparan jangka panjang.

Kerangka kerja CNSA 2.0 dari Badan Keamanan Nasional AS (NSA) telah menyerukan sistem yang aman dari serangan kuantum pada tahun 2030. NIST berencana untuk menghapus secara bertahap kriptografi kurva eliptik dalam sistem federal pada pertengahan tahun 2030-an. Bitcoin tidak beroperasi dalam ruang hampa.

Entah Q-Day masih 3 tahun lagi atau 20 tahun lagi, jendela persiapannya adalah sekarang. Dan sementara semua orang menantikan terobosan kuantum, pengenalan pola berbasis AI sudah mulai membongkar dompet Bitcoin tertua dan terlemah.

sumber:

• Dekripsi Liputan panel ETH Denver yang menghadirkan para penulis bersama BIP 360 tentang risiko kuantum dan kunci publik yang terekspos.
• Investasi Capriole Laporan penelitian Charles Edwards tentang Faktor Diskon Kuantum Bitcoin dan model probabilitas Q-Day.
• CoinShares Laporan riset lengkap yang berpendapat bahwa ancaman kuantum akan terjadi 10-20 tahun lagi dengan dampak pasar yang terbatas.
• Majalah Bitcoin Laporan mengenai penggabungan BIP 360 ke dalam repositori BIP resmi pada tanggal 11 Februari 2026.
• CoinDesk Analisis posisi pengembang dan peran BIP 360 dalam kesiapan menghadapi ancaman kuantum.
• Cointelegraph Liputan tentang data penurunan penggunaan Taproot milik Willy Woo dan usulan tenggat waktu migrasi dari Charles Edwards.
• Berita DL Laporan mengenai posisi Saylor yang menyatakan bahwa komputasi kuantum akan mengancam Bitcoin dalam waktu 10-20 tahun mendatang.
• Blog Tangem Analisis mendalam tentang kerentanan generator angka acak lemah pada dompet Bitcoin generasi awal.
• Berita Bitcoin Ethereum Pelaporan tentang pengungkapan kerentanan PRNG Libbitcoin Explorer
• BIP360.org Spesifikasi resmi BIP 360 dan dokumentasi teknis dari para penulis proposal.