Tim Google Quantum AI mengatakan awal pekan ini bahwa komputer kuantum masa depan dapat menurunkan kunci privat bitcoin dari kunci publik dalam waktu kira-kira sembilan menit. Angkanya menyebar dan berulang-ulang (ricocheted) di media sosial serta membuat pasar panik.

Tapi, apa artinya itu dalam praktiknya?

Mari kita mulai dari cara kerja transaksi bitcoin. Saat Anda mengirim bitcoin, dompet Anda menandatangani transaksi tersebut dengan kunci privat, sebuah angka rahasia yang membuktikan bahwa Anda memiliki koinnya.

Tanda tangan itu juga mengungkap kunci publik Anda, sebuah alamat yang bisa dibagikan, yang kemudian disiarkan ke jaringan dan menunggu di area bernama mempool sampai seorang miner memasukkannya ke dalam sebuah blok. Rata-rata, konfirmasi itu memakan waktu sekitar 10 menit.

Kunci privat dan kunci publik Anda terhubung oleh sebuah masalah matematika bernama elliptic curve discrete logarithm problem. Komputer klasik tidak dapat membalikkan matematika itu dalam kerangka waktu yang berguna, sedangkan komputer kuantum masa depan yang cukup kuat yang menjalankan algoritma bernama Shor’s bisa.

Di sinilah bagian sembilan menit itu berperan. Paper Google menemukan bahwa sebuah komputer kuantum dapat “dipersiapkan” terlebih dahulu dengan melakukan prapenghitungan bagian-bagian serangan yang tidak bergantung pada kunci publik tertentu mana pun.

Begitu kunci publik Anda muncul di mempool, mesin hanya perlu sekitar sembilan menit untuk menyelesaikan pekerjaannya dan menurunkan kunci privat Anda. Waktu konfirmasi rata-rata Bitcoin adalah 10 menit. Itu memberi penyerang peluang sekitar 41% untuk menurunkan kunci Anda dan mengarahkan ulang dana Anda sebelum transaksi asli dikonfirmasi.

Anggap saja seperti pencuri yang menghabiskan waktu berjam-jam membangun mesin universal untuk membobol brankas (pre-computation). Mesin itu bekerja untuk brankas apa pun, tetapi setiap kali brankas baru muncul, mesin hanya perlu beberapa penyesuaian akhir—dan langkah terakhir itulah yang memakan waktu kira-kira sembilan menit.

Itulah serangan mempool. Ini mengkhawatirkan, tetapi membutuhkan komputer kuantum yang belum ada. Paper Google memperkirakan mesin seperti itu memerlukan lebih sedikit dari 500,000 qubit fisik. Prosesor kuantum terbesar saat ini memiliki sekitar 1,000.

Kekhawatiran yang lebih besar dan lebih segera adalah 6.9 juta bitcoin, kira-kira sepertiga dari total pasokan, yang sudah berada di dompet tempat kunci publik telah terekspos secara permanen.

Ini termasuk alamat-alamat bitcoin awal dari tahun-tahun pertama jaringan yang menggunakan format bernama pay-to-public-key, di mana kunci publik terlihat di blockchain secara default. Ini juga mencakup dompet apa pun yang telah menggunakan kembali (reused) sebuah alamat, karena membelanjakan dari sebuah alamat mengungkap kunci publik untuk semua dana yang tersisa.

Koin-koin ini tidak perlu “perlombaan” sembilan menit. Seorang penyerang dengan komputer kuantum yang cukup kuat bisa memecahkannya dengan santai, bekerja melalui kunci-kunci yang terekspos satu per satu tanpa tekanan waktu.

Upgrade Taproot Bitcoin pada 2021 membuat ini menjadi lebih buruk, seperti yang dilaporkan CoinDesk pada hari Selasa sebelumnya. Taproot mengubah cara kerja alamat sehingga kunci publik terlihat di-chain secara default, secara tidak sengaja memperluas kumpulan dompet yang akan rentan terhadap serangan kuantum di masa depan.

Jaringan bitcoin itu sendiri tetap akan berjalan. Penambangan menggunakan algoritma berbeda bernama SHA-256 yang tidak bisa dipercepat secara berarti oleh komputer kuantum dengan pendekatan saat ini. Blok tetap akan diproduksi.

Ledger tetap akan ada. Tetapi jika kunci privat dapat diturunkan dari kunci publik, jaminan kepemilikan yang membuat bitcoin bernilai akan runtuh. Siapa pun yang kuncinya terekspos berisiko mengalami pencurian, dan kepercayaan institusional terhadap model keamanan jaringan itu kolaps.

Solusinya adalah post-quantum cryptography, yang menggantikan matematika yang rentan dengan algoritma yang tidak bisa dipecahkan oleh komputer kuantum. Ethereum telah menghabiskan delapan tahun untuk membangun migrasi tersebut. Bitcoin bahkan belum mulai.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.