Otoritas pengawas keuangan Eropa pada 23 September memperingatkan bahwa komputer kuantum yang cukup canggih dapat melemahkan kriptografi yang mengamankan blockchain, sementara pendiri CryptoQuant Ki Young Ju memperkirakan 6,89 juta BTC mungkin memiliki eksposur kunci publik yang relevan terhadap serangan kuantum di masa depan.
Joint Committee of the European Supervisory Authorities, yang terdiri dari European Banking Authority, European Insurance and Occupational Pensions Authority, dan European Securities and Markets Authority, memperingatkan bahwa komputasi kuantum dapat menimbulkan risiko besar bagi sistem kriptografi yang melindungi transaksi, komunikasi, basis data, dan blockchain.
Pembaruan risiko Autumn 2026 tertanggal 23 September itu tidak menyatakan bahwa mesin yang mampu membobol kriptografi Bitcoin sudah ada saat ini. Peringatan tersebut berfokus pada persiapan, dengan mencatat bahwa risiko keamanan terkait kuantum dapat muncul sebelum aplikasi kuantum yang berguna secara komersial menjadi praktis.
Dalam pembaruan risikonya, Joint Committee mengatakan komputasi kuantum dapat meningkatkan proses keuangan, penetapan harga, deteksi penipuan, dan pemantauan kepatuhan. Teknologi yang sama pada akhirnya juga dapat melemahkan kriptografi yang digunakan di seluruh infrastruktur keuangan. Otoritas tersebut menulis bahwa “risiko yang ditimbulkan juga dapat terwujud lebih cepat daripada aplikasi apa pun yang layak secara komersial.”
Analisis teknis ESMA terpisah yang diterbitkan pada Mei menelaah mekanismenya dengan lebih rinci. Analisis itu menyatakan bahwa komputer kuantum yang cukup canggih dapat menggunakan algoritma Shor terhadap skema kunci publik termasuk RSA dan kriptografi kurva eliptik, atau ECC. Bitcoin bergantung pada tanda tangan kurva eliptik untuk kepemilikan dan otorisasi transaksi.
ESMA menegaskan bahwa serangan semacam itu masih berada di luar kemampuan mesin noisy intermediate-scale quantum, atau NISQ, saat ini. Laporannya menyebut sistem yang mampu mengancam kriptografi yang ada belum diperkirakan hadir dalam waktu dekat, tetapi periode migrasi yang panjang membuat persiapan dini menjadi perlu.
IBM mengambil posisi serupa soal waktunya. Perusahaan itu mengatakan pada April bahwa sistem kuantum tahan-kesalahan dapat mulai mendekati relevansi kriptografis pada akhir dekade ini. IBM tidak mengatakan bahwa komputer kuantum yang dapat membobol Bitcoin sudah ada sekarang.
Jumlah Bitcoin yang berpotensi terekspos terhadap penyerang kuantum di masa depan masih diperdebatkan karena para peneliti menghitung jenis alamat dan kunci yang digunakan ulang dengan cara berbeda.
Pendiri CryptoQuant Ki Young Ju memperkirakan pada Februari bahwa sekitar 6,89 juta BTC dapat menghadapi eksposur kuantum menurut metodologinya. Angka tersebut mencakup sekitar 1,91 juta BTC yang terkait dengan kunci publik yang terlihat secara langsung dan koin lain yang kuncinya mungkin telah terungkap melalui perilaku pembelanjaan sebelumnya. Estimasi itu juga mencakup kepemilikan dorman yang dikaitkan dengan pengguna awal Bitcoin.
Glassnode kemudian menghasilkan perhitungan yang berbeda. Risetnya pada Mei mengukur 6,04 juta BTC, atau 30,2% dari suplai yang telah diterbitkan, sebagai memiliki eksposur kunci publik saat diam. Dari total itu, Glassnode mengklasifikasikan 1,92 juta BTC sebagai terekspos secara struktural karena jenis output tersebut mengungkapkan kunci secara desain.
Kerangka Glassnode memasukkan output pay-to-public-key awal, output bare multisig, dan output Taproot ke dalam kategori struktural. Eksposur operasional mencakup situasi ketika penggunaan ulang alamat, pembelanjaan parsial, atau praktik kustodi membuat sebuah kunci terlihat sementara koin tetap terkait dengannya.
Seperti dilaporkan crypto.news dalam liputannya mengenai eksposur kuantum Bitcoin yang diukur oleh Glassnode, ukuran struktural perusahaan yang lebih sempit itu menempatkan 1,92 juta BTC secara langsung dalam kategori di mana kunci publik diungkapkan secara desain.
Kepemilikan Bitcoin bergantung pada tanda tangan digital. Untuk beberapa format alamat umum, kunci publik dapat tetap tersembunyi di balik hash hingga koin dibelanjakan. Jenis output lain mengekspos kunci publik sejak dibuat, sementara penggunaan ulang alamat dapat membuat kunci yang sebelumnya tersembunyi menjadi terlihat di onchain.
BIP-360, yang saat ini terdaftar sebagai draf dalam repositori resmi Bitcoin Improvement Proposal, mengusulkan output Pay-to-Merkle-Root yang dirancang untuk mengurangi serangan eksposur jangka panjang terhadap kunci kurva eliptik. Spesifikasinya mengidentifikasi P2PK, output yang digunakan ulang, dan output Taproot sebagai kategori dengan risiko eksposur jangka panjang.
Usulan tersebut tidak mengklaim menyelesaikan setiap jalur serangan kuantum. BIP-360 mencatat bahwa perlindungan terhadap penyerang yang menurunkan sebuah kunci saat transaksi menunggu konfirmasi mungkin memerlukan skema tanda tangan pasca-kuantum.
BIP-361 membahas kebijakan migrasi. Draf itu pada akhirnya akan mencegah dana baru dikirim ke jenis output yang rentan terhadap kuantum dan kemudian memperketat aturan pembelanjaan untuk tanda tangan ECDSA dan Schnorr lawas. Jadwalnya baru dimulai setelah jenis output pasca-kuantum diimplementasikan dan diaktifkan.
Seperti dirinci crypto.news dalam liputannya tentang migrasi Bitcoin BIP-360 dan BIP-361, para pengembang terus memperdebatkan bagaimana koin dorman atau yang tidak dapat diakses harus ditangani jika tanda tangan lawas pada akhirnya menjadi tidak aman.
Kedua BIP tersebut belum menjadi aturan konsensus Bitcoin yang diaktifkan. Repositori resmi BIP mencantumkan BIP-360 dan BIP-361 sebagai draf, sehingga standar teknis dan kebijakan migrasinya masih belum pasti.
Komisi Eropa sudah memiliki jadwal transisi yang mencakup institusi publik dan infrastruktur kritis. Peta jalan pasca-kuantumnya menyerukan semua negara anggota UE untuk mulai bergerak menuju kriptografi pasca-kuantum pada akhir 2026. Kasus penggunaan berisiko tinggi harus menyelesaikan transisi paling lambat pada akhir 2030.
Peta jalan itu berakar dari rekomendasi Komisi yang diterbitkan pada 2024 dan rencana implementasi terkoordinasi yang diadopsi pada Juni 2025. Pembaruan konsultasi 2 September 2026 menyatakan para responden mendukung tenggat waktu yang jelas, prioritisasi berbasis risiko, pendekatan kriptografi hibrida, dan crypto-agility.
Makalah ESMA pada Mei juga menguraikan kekhawatiran lain yang dikenal sebagai “harvest now, decrypt later.” Penyerang dapat mengumpulkan informasi terenkripsi hari ini dan menyimpannya sampai komputer di masa depan mampu mendekripsinya. Regulator tersebut mengatakan masa pakai panjang dari sebagian informasi keuangan menjadikan perencanaan migrasi sebagai tugas keamanan multi-tahun.
Untuk blockchain, migrasi melibatkan masalah tambahan karena aset dan kunci yang ada mungkin perlu dipindahkan sebelum sistem tanda tangan lama menjadi tidak aman. Perubahan pada Bitcoin memerlukan konsensus di antara pengembang, miner, bisnis, penyedia wallet, dan operator node sebelum aturan konsensus baru dapat diaktifkan.
Kustodian institusional telah mulai bersiap tanpa menunggu Bitcoin memilih sistem tanda tangan final. Dalam liputan terkait, crypto.news melaporkan bahwa Coinbase sedang merancang kustodi Bitcoin pasca-kuantum yang mampu mendukung beberapa skema tanda tangan potensial. Kepala Kriptografer Coinbase Yehuda Lindell mengatakan perusahaan ingin arsitektur kustodinya tetap dapat digunakan terlepas dari sistem mana yang pada akhirnya diadopsi oleh sebuah blockchain.
CTO Ledger Charles Guillemet secara terpisah berpendapat bahwa migrasi mungkin memakan waktu bertahun-tahun karena mengubah wallet, sistem kustodi, dan kepemilikan yang ada bisa lebih sulit daripada memilih algoritma pasca-kuantum. Crypto.news melaporkan bahwa migrasi kuantum Bitcoin tetap menjadi tantangan wallet dan koordinasi sementara BIP-360 dan BIP-361 masih berstatus draf.
BTC
