Seiring dengan terus meningkatnya kekhawatiran akan keamanan kuantum Bitcoin, perusahaan keamanan Project Eleven pada hari Kamis meluncurkan teknik kriptografi yang dirancang untuk mengatasi kekhawatiran utama dengan memungkinkan pengguna membuktikan kepemilikan dompet setelah komputer kuantum mampu menurunkan kunci privat dan menghasilkan tanda tangan digital yang valid.
Dalam utas di X pada hari Rabu, CEO Project Eleven Alex Pruden mengatakan bahwa tantangan utamanya bukan melindungi dompet dari serangan kuantum—melainkan membuktikan siapa pemiliknya setelah serangan tersebut mungkin terjadi.
"Bagaimana Anda membuktikan bahwa Anda masih memiliki dompet setelah komputer kuantum dapat memalsukan tanda tangannya?" tulis Pruden. "Setelah Q-Day, begitu komputer kuantum dapat menurunkan kunci privat ECC dari kunci publiknya, tanda tangan yang valid tidak lagi membuktikan kepemilikan. Baik penyerang kuantum maupun pemilik sah dapat menghasilkan tanda tangan yang identik."
"Q-Day" mengacu pada saat komputer kuantum dapat memecahkan kriptografi kurva eliptik yang mengamankan transaksi Bitcoin. Kekhawatiran di industri ini adalah bahwa penyerang dapat menggunakan komputer kuantum untuk menurunkan kunci privat dari kunci publik, membuat tanda tangan digital tidak dapat diandalkan sebagai bukti kepemilikan dompet.
Dalam praktiknya, itu berarti penyerang dapat menargetkan dompet yang rentan, memalsukan tanda tangan digital mereka, dan memindahkan Bitcoin tanpa izin pemiliknya.
Teknik Project Eleven menggunakan jalur derivasi kunci dompet, memungkinkan pengguna untuk membuktikan bahwa mereka mengendalikan kunci induk yang digunakan untuk menghasilkan kunci privat dompet tanpa mengungkapkannya.
Karena komputer kuantum tidak dapat merekonstruksi kunci induk tersebut, perusahaan mengatakan dapat membedakan pemilik yang sah dari penyerang bahkan setelah kunci privat dompet telah dikompromikan.
"Jadi, bahkan setelah Q-Day, penyerang yang telah membobol kunci privat alamat Anda tidak memegang, dan tidak dapat menghitung, frasa benih (seed phrase) tempat kunci itu diturunkan. Membuktikan bahwa Anda mengetahui kunci induk itu, tanpa mengungkapkannya, adalah sesuatu yang hanya dapat dilakukan oleh pemilik aslinya," tulis Pruden.
Menurut Pruden, pekerjaan ini dikembangkan bekerja sama dengan Jim Posen, pemelihara utama sistem bukti tanpa pengetahuan (zero-knowledge proof) Binius sumber terbuka, dan dibangun di atas teknik yang dikenal sebagai "signature lifting," yang pertama kali diusulkan oleh peneliti Alon Sattath dan Robert Wyborski. Project Eleven mendanai Posen untuk mengimplementasikan pendekatan ini menggunakan Binius, sistem bukti sumber terbuka yang dirancang untuk mempercepat operasi kriptografi yang berat hash.
Mekanisme pemulihan yang diusulkan ditujukan bagi pengguna yang melewatkan migrasi di masa mendatang ke alamat aman-kuantum dan muncul seiring dengan percepatan upaya untuk mempersiapkan Bitcoin menghadapi masa depan pasca-kuantum.
Pada bulan Februari, pengembang Bitcoin memajukan BIP-360, proposal peningkatan Bitcoin, ke dalam proses peninjauan formal, meletakkan dasar untuk peningkatan tahan-kuantum di masa mendatang. Pada bulan Maret, BTQ Technologies merilis implementasi kerja pertama di testnet Bitcoin Quantum-nya, memungkinkan pengembang untuk menguji proposal sambil menyoroti tantangan membangun konsensus untuk peningkatan seluruh jaringan.
Pada bulan Juni, dewan penasihat kuantum Coinbase mendesak pengembang blockchain untuk mulai merencanakan migrasi pasca-kuantum, memperingatkan bahwa sekitar 7 juta Bitcoin pada akhirnya bisa rentan terhadap serangan kuantum jika pemilik gagal memindahkan dana ke alamat yang aman-kuantum. Di akhir bulan itu, Presiden Donald Trump menandatangani perintah eksekutif yang mempercepat transisi pemerintah federal ke kriptografi pasca-kuantum, menambah momentum pada upaya yang lebih luas untuk mempersiapkan Q-Day.
"Meskipun saya ingin seluruh dunia menanggapi rencana migrasi kuantum dengan serius, kenyataannya adalah beberapa dompet aset digital akan melewatkan jendela tersebut," tulis Pruden. "Ini memberi mereka jalan keluar: membuktikan kepemilikan melalui derivasi, bukan tanda tangan, bahkan setelah jendela itu tertutup."
