Para peneliti Google pada hari Selasa memperingatkan bahwa kemajuan di bidang komputasi kuantum dapat mengancam sistem kriptografi yang mendasari mata uang kripto dan infrastruktur digital lainnya lebih cepat dari yang diperkirakan.

Mereka telah menunjukkan bahwa komputer kuantum di masa depan mungkin dapat memecahkan kriptografi kurva elips—landasan keamanan digital modern—dengan menggunakan qubit dan langkah komputasi yang lebih sedikit dari yang diyakini sebelumnya.

"Kami ingin meningkatkan kesadaran mengenai masalah ini dan memberikan rekomendasi kepada komunitas mata uang kripto untuk meningkatkan keamanan dan stabilitas sebelum hal ini terjadi, termasuk transisi blockchain ke kriptografi pasca-kuantum (PQC), yang tahan terhadap serangan kuantum," kata peneliti Google dalam sebuah blog.

Kriptografi kurva elips, khususnya ECDSA di atas kurva secp256k1, mendasari keamanan jaringan blockchain utama, dompet digital, dan sebagian besar infrastruktur internet. Jika sistem kuantum mencapai skala yang diperlukan untuk mengeksploitasi kerentanan ini, sebuah peristiwa yang sering disebut sebagai “Q-Day,” maka data terenkripsi, sistem keuangan, dan identitas dapat terekspos.

Sebuah “terobosan” kuantum?

Komputer kuantum beroperasi berbeda dari mesin klasik. Mereka menggunakan bit kuantum, atau qubit, yang dapat berada dalam berbagai status secara bersamaan. Algoritma seperti algoritma Shor secara teoretis memungkinkan sistem kuantum yang cukup kuat untuk memecahkan masalah logaritma diskrit kurva elips (ECDLP), yang mengamankan kunci kriptografi saat ini. Hingga kini, perkiraan sumber daya yang dibutuhkan menunjukkan bahwa serangan semacam itu masih jauh.

Laporan tersebut juga menguraikan strategi mitigasi, menekankan bahwa kriptografi pasca-kuantum sudah dipahami dengan baik dan dapat diterapkan, meskipun sulit diimplementasikan dalam skala besar. Transisi sistem blockchain, rotasi kunci, dan menghindari penggunaan kembali atau paparan kunci publik adalah beberapa langkah yang direkomendasikan.

Justin Drake, seorang peneliti keamanan Bitcoin, menggambarkan temuan ini sebagai “terobosan” dalam sebuah tweet. “Keyakinan saya pada q-day pada tahun 2032 telah meningkat secara signifikan,” katanya, menambahkan bahwa “setidaknya ada peluang 10% bahwa pada tahun 2032 komputer kuantum akan memulihkan kunci privat ECDSA secp256k1 dari kunci publik yang terekspos” pada tanggal tersebut.

"Meskipun komputer kuantum yang relevan secara kriptografi (CRQC) sebelum tahun 2030 masih terasa tidak mungkin, sekarang adalah waktu yang tepat untuk mulai mempersiapkan diri,” tambahnya.

Komputer Kuantum dan Bitcoin

Perdebatan seputar risiko kuantum semakin ditandai oleh ketegangan antara kehati-hatian teknis dan apa yang oleh beberapa peneliti digambarkan sebagai "FUD" (ketakutan, ketidakpastian, dan keraguan). Meskipun hasil baru mengurangi hambatan teoretis, membangun komputer kuantum yang toleran terhadap kesalahan yang mampu melaksanakan serangan ini tetap menjadi tantangan rekayasa yang sangat besar.

Shiv Shankar, CEO Boundless, mengatakan kepada Decrypt bahwa kekhawatiran yang meningkat harus dilihat dalam konteksnya. “Risikonya meningkat tetapi ini sudah diperkirakan. Seiring kita semakin dekat dengan tanggal target migrasi penuh ke PQC, kepercayaan pada garis waktu itu umumnya meningkat. Tidak ada alasan untuk panik. Pikiran terpintar dan paling brilian di dunia sedang aktif mengerjakan masalah ini,” katanya.

Dia menambahkan bahwa ini juga bukan masalah khusus blockchain. “Jika komputer kuantum benar-benar dapat memulihkan kunci privat dalam jangka waktu ini, seluruh internet berisiko, dan itu berarti ada taruhan yang lebih besar. Saya pikir ini sebenarnya cukup menarik. Ini juga berarti seluruh internet sebagaimana kita mengenalnya akan ditingkatkan, yang menempatkan pengetahuan tanpa bukti (zero knowledge) sebagai pusat percakapan ini,” katanya.

Analis di Bitfinex mengatakan kepada Decrypt bahwa risiko ini harus dipahami sebagai tantangan rekayasa jangka panjang daripada krisis eksistensial yang mendesak.

“Komputasi kuantum merupakan tantangan rekayasa nyata bagi industri mata uang kripto, tetapi jauh dari ancaman eksistensial dalam bentuknya saat ini,” kata mereka.

Fondasi kriptografi Bitcoin dan protokol lainnya “selalu dipahami memiliki masa pakai terbatas,” kata mereka, menambahkan bahwa, “perdebatan saat ini bukanlah kejutan bagi siapa pun yang telah memperhatikan. Yang penting adalah bahwa industri sudah bergerak.”

Para analis mengatakan bahwa peringatan Justin Drake harus ditanggapi dengan serius tetapi tidak ditafsirkan sebagai bahaya yang akan segera terjadi. “Kerangka Drake terukur dan patut ditanggapi dengan serius,” kata mereka, menyebut probabilitas 10% Q-Day pada tahun 2032 sebagai “seruan untuk bertindak dengan urgensi yang tepat.” Bahkan dihadapkan dengan garis waktu yang tidak pasti, mereka menambahkan bahwa mereka “secara luas setuju dengan sentimen bahwa sekarang adalah waktu untuk bersiap.”