Perintah eksekutif Presiden Donald Trump yang mempercepat transisi pemerintah federal ke kriptografi pasca-kuantum pada tahun 2031 menarik dukungan dan kritik dari para peneliti yang mengatakan Washington sedang menyesuaikan rencananya untuk menyamai lanskap kuantum yang berubah dengan cepat.

Perintah eksekutif yang ditandatangani Trump pada hari Senin menggeser tenggat waktu federal untuk mengadopsi kriptografi pasca-kuantum dari tahun 2035 menjadi 2031 dan datang seiring pemerintah, perusahaan teknologi, dan pengembang mata uang kripto meningkatkan upaya untuk mempersiapkan ancaman kuantum di masa depan.

"Sulit untuk memprediksi tanggal pasti untuk komputer kuantum yang relevan secara kriptografi karena masih banyak ketidakpastian, tetapi antara tiga hingga 10 tahun adalah kredibel," kata Dr. Stefan Leichenauer, wakil presiden teknik dan ilmuwan utama di SandboxAQ, kepada Decrypt. "Yang penting adalah konsekuensi dari [komputer kuantum yang relevan secara kriptografi] sangat dramatis sehingga kita perlu bersiap bahkan untuk prediksi yang paling agresif sekalipun."

Pada saat yang sama, ia memperingatkan bahwa organisasi mungkin sudah tertinggal dalam upaya mereka untuk bermigrasi ke kriptografi pasca-kuantum.

"Kami bergerak cepat dalam migrasi [komputasi pasca-kuantum], tetapi mengingat waktu transisi yang panjang untuk banyak sistem, kami kemungkinan sudah tertinggal dari jadwal," kata Leichenauer. "Migrasi [komputasi pasca-kuantum] adalah proses multi-tahun, dan [komputer kuantum yang relevan secara kriptografi] kemungkinan akan muncul sebelum kami selesai."

Perintah eksekutif harus berfungsi sebagai "panggilan bangun," tambahnya, menyebut keamanan kuantum sebagai prioritas mendesak.

Menurut Alex Pruden, CEO perusahaan keamanan kuantum Project Eleven, linimasa Gedung Putih yang direvisi sudah terlambat.

"Ada banyak desas-desus tentang kemajuan dalam komputasi kuantum, dan negara-negara lain telah memperbarui linimasa mereka, yang terbaru Prancis," kata Pruden kepada Decrypt. "Ketika perintah ini keluar, saya kira reaksi saya adalah bagus, sudah waktunya."

Pruden mengatakan target 2028 ambisius tetapi tidak lagi mustahil. Project Eleven memperkirakan ada 50% kemungkinan komputer kuantum yang relevan secara kriptografi akan ada pada tahun 2033, dan 10% kemungkinan pada tahun 2030.

"Saya rasa jika Anda menanyakan pertanyaan itu kepada saya dua tahun lalu, saya akan mengatakan ada 0% kemungkinan," kata Pruden. "Sekarang saya pikir ada kemungkinan yang nyata."

Paul Stimers, mitra di Holland & Knight dan direktur eksekutif Quantum Industry Coalition, mengatakan perintah eksekutif mencerminkan konsensus yang berkembang bahwa linimasa untuk komputer kuantum yang relevan secara kriptografi semakin menyempit.

"Peta jalan industri kuantum mulai menyatu di sekitar kerangka waktu 2028-2030," kata Stimers kepada Decrypt. Namun ia mengingatkan bahwa perkiraan publik mungkin tidak mencakup program komputasi kuantum rahasia di Amerika Serikat atau di luar negeri.

Dia juga menunjuk pada kekhawatiran yang lebih mendesak bahwa musuh sudah mengumpulkan data terenkripsi untuk mengantisipasi kemampuan dekripsi di masa depan.

“Karena musuh sudah mencuri data terenkripsi dan menyimpannya sampai mereka dapat mendekripsinya dengan komputer kuantum yang relevan secara kriptografi, ancaman itu bersifat langsung dan waktu untuk mengatasinya adalah sekarang,” katanya. “Bermigrasi ke enkripsi pasca-kuantum dan keamanan siber tangkas membutuhkan waktu. [Perintah eksekutif] keamanan siber menyeimbangkan urgensi dengan realisme.”

Stimers mengatakan anggota koalisi menanggapi perintah eksekutif dengan baik, mengutip fokus mereka pada manufaktur, komersialisasi, penerapan, dan keterlibatan industri di samping penelitian. Dia juga menggambarkan peta jalan keamanan siber pasca-kuantum pemerintahan sebagai ambisius tetapi dapat dicapai.

Tidak semua orang melihat perintah eksekutif sebagai tanda bahwa pemerintah bergerak maju mengatasi masalah tersebut. Beberapa kritikus di media sosial berpendapat bahwa urgensi seputar kriptografi pasca-kuantum sudah sangat terlambat karena data sensitif sudah dikumpulkan dan disimpan dengan harapan komputer kuantum di masa depan pada akhirnya dapat mendekripsinya.

Yang lain, termasuk fisikawan kuantum Anastasia Marchenkova, mengatakan pesan pemerintahan tentang "dominasi kuantum" membantu meningkatkan kesadaran dan menarik investasi, tetapi juga dapat menciptakan ekspektasi yang tidak realistis tentang seberapa cepat industri dapat memberikan hasil praktis.

“Memasukkan 'kuantum' ke dalam percakapan nasional benar-benar membantu — anggaran, minat, talenta baru dalam jalur — dan itulah yang menggerakkan kita dari penelitian ke komersialisasi dan membangun bisnis picks-and-shovels yang nyata,” kata Marchenkova kepada Decrypt. “Tapi kesiapan itu membosankan dan tidak glamor: kelincahan, migrasi, benar-benar menerapkan pertahanan, bukan hanya membual tentang serangan untuk memecahkan enkripsi atau membangun komputer kuantum,” katanya.

"Jika tenggat waktu terlewat — dan beberapa akan terlewat — kelompok vaporware akan semakin vokal," tambahnya. "Dan sekarang ada perusahaan kuantum publik, pengumuman ini memang menggerakkan pasar secara signifikan, meskipun kami tidak yakin apa efek jangka panjangnya nanti."

Meskipun ada kekhawatiran ini, Marchenkova mengatakan tidak ada yang sangat salah dengan perintah eksekutif tersebut.

"Yang hilang adalah 'bagaimana'-nya," katanya. "Kami sekarang memiliki beberapa algoritma pasca-kuantum terstandardisasi dan kebingungan nyata tentang mana yang harus digunakan di mana, dan mana yang terbaik. Perintah tersebut mengatakan 'migrasi,' bukan 'begini cara memilihnya.'"

Christopher Tam, presiden dan kepala inovasi di BTQ Technologies, mengatakan tenggat waktu 2031 yang ditetapkan pemerintah bagi lembaga federal untuk memigrasikan aset bernilai tinggi ke kriptografi pasca-kuantum masih terlalu lambat mengingat laju upaya industri dan potensi risiko yang ditimbulkan oleh komputasi kuantum.

"Saya akan membuatnya lebih mendesak," kata Tam kepada Decrypt, mencatat bahwa perusahaan, termasuk Google, telah menetapkan target 2029 untuk migrasi pasca-kuantum. "Agak aneh jika pemerintah federal tertinggal dua tahun dari industri."

Tam juga mempertanyakan ruang lingkup perintah yang sempit, dengan alasan bahwa perintah tersebut terutama berfokus pada sistem federal sementara meninggalkan sebagian besar sektor keuangan dan basis industri yang lebih luas di luar jangkauan langsungnya.

Pada saat yang sama, ia mengatakan pemerintah pantas mendapat pujian karena menggabungkan inisiatif komputasi kuantum dan keamanan siber dalam perintah eksekutif yang terpisah tetapi terkait.

"Jika ada kemajuan dalam penelitian komputasi kuantum dan pengembangannya berhasil, maka hal itu membawa beban atau risiko serangan kriptografi kuantum," kata Tam. "Itulah mengapa kita melihat dua perintah eksekutif ini berjalan beriringan."

Namun, untuk mata uang kripto, Tam mengatakan tantangannya lebih rumit. Sementara regulator dapat mempengaruhi bank dan lembaga keuangan lainnya, jaringan terdesentralisasi seperti Bitcoin tidak dapat diarahkan melalui tindakan eksekutif.

"Anda tidak bisa mengeluarkan perintah eksekutif untuk Bitcoin," katanya. "Tidak ada yang akan menanggapi itu."

Bitcoin menghadapi masalah koordinasi

Perintah eksekutif ini datang seiring industri mata uang kripto mempertimbangkan bagaimana bertransisi ke keamanan tahan kuantum.

Pada bulan Maret, BTQ Technologies meluncurkan jaringan uji Bitcoin berdasarkan proposal tahan kuantum BIP-360. Pada bulan April, pengembang menerbitkan BIP-361, sebuah proposal yang akan membekukan Bitcoin yang disimpan di alamat warisan yang rentan jika pemilik gagal bermigrasi ke alternatif tahan kuantum, sementara pengembang di balik jaringan lain seperti Stellar dan Algorand menerbitkan peta jalan untuk mengadopsi kriptografi tahan kuantum.

Pruden mengatakan kesadaran akan masalah ini telah meningkat secara signifikan selama setahun terakhir, tetapi kemajuan menuju implementasi solusi masih terbatas, karena, tidak seperti banyak jaringan blockchain, Bitcoin tidak memiliki fondasi atau badan pengatur yang mampu mengarahkan upaya migrasi. Akibatnya, setiap transisi akan membutuhkan koordinasi antara pengembang, penambang, bursa, kustodian, dan pemegang utama.

"Kesadaran di benak orang sebenarnya berada pada titik yang seharusnya," kata Pruden. "Sekarang ada pertanyaan tentang apa yang sedang dilakukan."