AmericanFortress telah mengusulkan skema keamanan pasca-kuantum yang dirancang untuk melindungi alamat dompet Bitcoin, Ethereum, dan Solana yang sudah ada tanpa mengharuskan pemegang untuk memindahkan dana atau merotasi kunci mereka.
AmericanFortress merilis makalah teknis untuk Zero-Knowledge Proof of Seed Provenance, atau ZK-PoSP, melalui arsip ePrint dari International Association for Cryptologic Research.
Skema ini memungkinkan dompet untuk membuktikan bahwa ia mengetahui seed yang digunakan untuk menurunkan alamat tanpa mengungkapkan seed tersebut. Ini akan beroperasi bersama sistem tanda tangan yang ada sebelum menggantikan langkah penandatanganan klasik jika komputer kuantum menjadi mampu menyerang kriptografi kurva eliptik.
Bitcoin dan Ethereum menggunakan kurva secp256k1, sementara Solana umumnya menggunakan Ed25519. ZK-PoSP dirancang untuk mencakup kedua kurva dan standar dompet deterministik hierarkis, termasuk BIP32 dan SLIP-10.
Dalam pernyataan yang dibagikan kepada crypto.news, AmericanFortress menggambarkan proposal ini sebagai pendekatan pasca-kuantum pertama yang dapat mempertahankan alamat dompet yang sudah ada tanpa memaksa pengguna untuk mentransfer aset.
ZK-PoSP bergantung pada fungsi hash dan keandalan sistem bukti tanpa pengetahuan (zero-knowledge proof) miliknya. Makalahnya menyatakan keamanan pasca-kuantum adalah "dugaan" karena asumsi dasarnya belum diuji terhadap komputer kuantum yang relevan secara kriptografis.
Saat ini belum ada mesin seperti itu. Namun, komputer kuantum yang cukup kuat secara teoritis dapat menggunakan algoritma Shor untuk menurunkan kunci pribadi dari kunci publik yang terekspos.
Tim AI Kuantum Google baru-baru ini memperkirakan bahwa memecahkan kriptografi kurva eliptik 256-bit mungkin memerlukan kurang dari 1.500 qubit logis dan puluhan juta gerbang kuantum. Itu adalah qubit logis yang dikoreksi kesalahan, bukan qubit fisik yang lebih "berisik" yang tersedia dalam sistem saat ini. Oleh karena itu, analisis Google tidak menunjukkan bahwa Bitcoin atau jaringan lain menghadapi serangan langsung.
AmericanFortress mengatakan blockchain dapat mengimplementasikan ZK-PoSP dengan menambahkan verifikasi bukti melalui peningkatan perangkat lunak tingkat node. Penyedia dompet juga perlu menghasilkan bukti yang diperlukan.
Sampai sebuah jaringan mengadopsi dan menerapkan verifikasi tersebut, alamat dengan kunci publik yang sudah terlihat di onchain akan tetap terekspos pada serangan kuantum di masa depan.
Menurut perusahaan, menghasilkan bukti satu kali untuk mengamankan alamat membutuhkan biaya sekitar $0,002 pada server 16-core, sementara setiap bukti transaksi berharga sekitar $0,00125. Implementasi saat ini dilaporkan membutuhkan sekitar 12 detik untuk menandatangani transaksi, dengan verifikasi memerlukan antara sembilan hingga 10 milidetik.
Angka-angka tersebut mencerminkan tes komputasi yang dikutip oleh AmericanFortress, bukan biaya atau kinerja integrasi blockchain secara langsung. Peningkatan jaringan dapat memperkenalkan penyimpanan tambahan, bandwidth, perangkat lunak, dan persyaratan koordinasi.
"Implementasi hari ini sudah praktis untuk penyelesaian institusional, dan akselerasi perangkat keras serta peningkatan sistem pembuktian akan menurunkan waktu penandatanganan lebih lanjut," kata CEO AmericanFortress Michal "Mehow" Pospieszalski.
Bukti-bukti tersebut menggunakan RISC Zero dan tidak memerlukan pengaturan terpercaya (trusted setup). AmericanFortress berencana untuk melisensikan kit pengembangan perangkat lunaknya kepada blockchain dan proyek lainnya, yang berarti adopsi akan sebagian bergantung pada ketentuan komersial serta tinjauan teknis independen.
Proposal ini muncul seiring dengan meningkatnya minat institusional terhadap keamanan pasca-kuantum. Seperti yang dilaporkan crypto.news, Strategy, BlackRock, Coinbase, dan enam perusahaan lainnya baru-baru ini membentuk Konsorsium Keamanan Bitcoin dan menjanjikan total $15 juta selama tiga tahun.
Kriptografi pasca-kuantum adalah fokus penelitian pertama konsorsium tersebut. Para anggotanya akan memutuskan secara independen pengembang dan organisasi mana yang menerima pendanaan, dan kelompok tersebut tidak mengontrol pengembangan Bitcoin atau mendukung perubahan protokol individual.
Untuk dana yang diperdagangkan di bursa Bitcoin (ETF) yang berbasis di AS, kustodian, dan perbendaharaan perusahaan, menghindari migrasi dompet massal dapat mengurangi komplikasi operasional dan hukum. Namun, ZK-PoSP tidak akan memberikan perlindungan kecuali pengembang Bitcoin, penambang, operator node, perusahaan dompet, dan pengguna menerima perubahan yang diperlukan.
Ethereum telah menempuh jalur terpisah. Ethereum Foundation membentuk tim pasca-kuantum khusus pada bulan Januari dan sedang menguji tanda tangan berbasis hash, mesin virtual tanpa pengetahuan minimal (minimal zero-knowledge virtual machine), serta alat migrasi, sesuai dengan peta jalan keamanan kuantumnya.
Proposal AmericanFortress sekarang menghadapi ujian sentral yang sama dengan desain keamanan lainnya: tinjauan kriptografi independen, audit implementasi, dan kesepakatan jaringan yang cukup untuk menerapkannya.
