Proposal StarkWare: Bitcoin dapat mencapai keamanan kuantum tanpa perlu upgrade protokol

StarkWare 首席 produk Avihu Levy pada hari Kamis merilis proposal penelitian, mengajukan skema transaksi “Bitcoin kuantum-aman”, dengan klaim bahwa skema tersebut dapat membuat transaksi Bitcoin mencapai standar kuantum-aman tanpa perlu melakukan modifikasi apa pun pada protokol Bitcoin, cukup untuk menahan serangan dari komputer kuantum skala besar yang disertai algoritma Shor. Biaya utamanya juga jelas sama: setiap transaksi perlu menanggung biaya komputasi kekuatan GPU sebesar 75 hingga 150 dolar AS.

Inti Teknis QSB: Menggantikan Tanda Tangan ECDSA dengan Masalah Hash

（Sumber: Github）

Transaksi Bitcoin yang ada bergantung pada algoritma tanda tangan digital kurva eliptik (ECDSA) untuk otorisasi, dan dasar matematis ECDSA dapat dipecahkan secara efektif oleh komputer kuantum yang menjalankan algoritma Shor. Logika desain QSB adalah menghindari kelemahan ini secara fundamental: tidak lagi mengandalkan matematika kurva eliptik, melainkan mengharuskan pembayar menemukan input tertentu sehingga keluaran hash-nya, pada level acak, mirip dengan tanda tangan ECDSA yang valid. Proses ini memerlukan perhitungan brute-force yang besar; bahkan sekalipun menggunakan komputer kuantum, pekerjaan komputasional semacam ini tidak dapat dipercepat secara efektif, sehingga keamanan transaksi dapat dipertahankan tanpa mengubah apa pun pada protokol.

StarkWare CEO Eli Ben-Sasson menyatakan bahwa skema ini “bermakna besar”, dan pada praktiknya membuat Bitcoin sudah memiliki keamanan kuantum saat ini.

Bottleneck Biaya dan Ruang Lingkup Penerapan: Mengapa Tidak Cocok untuk Transaksi Harian

Namun, QSB menghadapi hambatan skalabilitas yang jelas dalam penerapan aktual. Karena perhitungan hash brute-force membutuhkan kekuatan GPU yang besar, biaya per transaksi diperkirakan berada di kisaran 75 hingga 150 dolar AS, sehingga tidak memiliki kelayakan ekonomi untuk transfer Bitcoin harian. Para peneliti secara tegas menunjukkan bahwa QSB adalah “upaya terakhir” bukan solusi arus utama; alasannya adalah format transaksi yang non-standar, biaya yang tidak dapat ditingkatkan secara horizontal, dan aplikasi lapisan dua seperti Lightning Network tidak termasuk dalam cakupan. Perubahan pada lapisan protokol tetap menjadi jalur jangka panjang pilihan utama yang diakui oleh para peneliti.

Perbedaan Pendapat Komunitas: Terobosan Besar atau “Melebih-lebihkan”?

Proposal QSB memicu perbedaan pendapat yang jelas dalam komunitas Bitcoin. Daniel Batten, pakar Bitcoin ESG, menilai skeptis atas ekspektasi tersebut, dan berpendapat bahwa skema ini adalah “melebih-lebihkan”, karena kebocoran kunci publik dan dompet-dormant tidak dimasukkan dalam pertimbangan. Yang dimaksud Batten adalah perkiraan 1,7 juta BTC yang dikunci dalam alamat awal P2PK; alamat-alamat ini berpotensi langsung diretas oleh komputer kuantum. Seputar kumpulan koin dormant ini, saat ini komunitas memiliki tiga posisi utama:

Pertahankan status quo: pertahankan desain asli Bitcoin untuk menjaga filosofi intinya

Bekukan atau musnahkan: secara aktif membersihkan token dari alamat lama yang rentan terhadap serangan

Peningkatan protokol: dukung standar tanda tangan kuantum-aman melalui hard fork untuk menyelesaikan masalah secara menyeluruh

Selain itu, Google pada bulan Maret menerbitkan makalah yang menyatakan bahwa sumber daya yang dibutuhkan untuk memecahkan teknologi enkripsi Bitcoin oleh komputer kuantum mungkin jauh lebih sedikit daripada perkiraan sebelumnya, sehingga makin memperparah urgensi di komunitas. Olaoluwa Osuntokun, CTO Lightning Labs, juga telah merilis prototipe “escape pod” kuantum pada hari Rabu, yang memungkinkan pengguna membuktikan kepemilikan dompet tanpa mengungkapkan seed phrase, sekaligus menyediakan jalur otorisasi cadangan.

Pertanyaan yang Sering Diajukan

Bagaimana Bitcoin kuantum-aman (QSB) mewujudkan perlindungan kuantum tanpa mengubah protokol?

QSB menggunakan masalah yang memerlukan perhitungan brute-force hash dalam jumlah besar untuk menggantikan tanda tangan ECDSA yang saat ini mengandalkan matematika kurva eliptik. Karena komputer kuantum tidak dapat mempercepat pekerjaan brute-force hash secara efektif, keamanan transaksi tetap terjaga. Seluruh skema beroperasi dalam batas skrip Bitcoin yang ada, tanpa memerlukan perubahan apa pun pada lapisan protokol, tetapi setiap transaksi perlu menanggung biaya komputasi GPU sebesar 75 hingga 150 dolar AS.

Mengapa penanganan ancaman kuantum oleh komunitas Bitcoin begitu berbeda?

Inti konflik terletak pada ketegangan mendasar antara melindungi keamanan Bitcoin dan mempertahankan filosofi desainnya (termasuk tidak dapat diintervensinya akun). Khususnya, 1,7 juta BTC yang dikunci dalam alamat P2PK lama—pemilik aslinya mungkin sudah lama kehilangan kemampuan akses; bagaimana menangani token tersebut memicu perdebatan etika dan teknis yang luas, dan komunitas hingga kini belum mencapai kesepakatan.

Mengapa Lightning Network tidak dapat memperoleh perlindungan kuantum dari skema QSB?

Lightning Network bergantung pada format transaksi Bitcoin standar dan mekanisme penyelesaian on-chain berbiaya rendah pada lapisan off-chain. Transaksi QSB adalah format non-standar, dan biaya komputasi GPU 75 hingga 150 dolar AS per transaksi sama sekali tidak kompatibel dengan penargetan Lightning Network pada pembayaran mikro berbiaya rendah dan berfrekuensi tinggi; karena itu, pengguna Lightning Network tidak bisa mendapatkan perlindungan kuantum dari skema QSB.