Peringatan Riset Kuantum Google: Peretas dapat memecahkan Bitcoin dalam 9 menit, efisiensi serangan meningkat 20 kali

Laporan putih terbaru yang dirilis oleh Google Quantum AI dari Google menunjukkan bahwa sebuah komputer kuantum dengan sekitar 500.000 qubit, secara teori dapat memecahkan algoritma tanda tangan digital kurva eliptik untuk Bitcoin (ECDSA) dalam waktu 9 menit, dengan jumlah qubit yang dibutuhkan kira-kira 20 kali lebih sedikit dibanding estimasi sebelumnya di industri.

Terobosan inti riset: mengapa 9 menit menjadi titik ancaman kunci

Sebelumnya, komunitas kriptografi secara umum memperkirakan bahwa untuk memecahkan enkripsi Bitcoin ECDSA diperlukan jutaan qubit, sehingga serangan kuantum menjadi seperti eksperimen pemikiran masa depan yang jauh. Riset baru dari Google, melalui optimasi algoritma, menurunkan ambang ini menjadi kurang dari 500.000 qubit, meningkatkan efisiensi serangan sekitar 20 kali, yang menjadi kesimpulan inti paling disruptif dari penelitian ini.

Logika ancaman dari temuan ini terletak pada perlombaan waktu. Transaksi Bitcoin dari disiarkan hingga dimasukkan dan dikonfirmasi ke blok baru rata-rata memerlukan 10 menit; jika komputer kuantum dapat, dalam waktu 9 menit, menurunkan kunci privat dari kunci publik yang terekspos melalui transaksi, maka peretas dapat menyelesaikan pencurian dana sebelum transaksi dikonfirmasi. Tingkat keberhasilan teoretis skenario serangan ini sekitar 41%.

Bitcoin mana yang menghadapi risiko tertinggi: kebocoran kunci publik adalah celah utama

Tidak semua kepemilikan Bitcoin menghadapi tingkat risiko yang sama; tingkat risiko terutama bergantung pada apakah kunci publik telah terekspos di dalam blockchain:

Alamat format P2PK lama: alamat yang dibuat pada awalnya langsung menampilkan kunci publik di blockchain, sehingga ini adalah jenis kepemilikan dengan risiko tertinggi

Alamat yang pernah melakukan transaksi: setiap kali mengirim transfer, penandatanganan transaksi sekaligus mengekspos informasi kunci publik, sehingga alamat seperti ini di masa depan berisiko menghadapi penurunan kunci privat melalui komputasi kuantum

2,3 juta BTC (high-risk holdings): penelitian menunjukkan bahwa sekitar 2,3 juta BTC yang tersimpan di alamat lama saat ini menghadapi risiko tertinggi

Alamat modern SegWit untuk sekali pakai: alamat modern yang belum pernah mengirim transaksi memiliki kunci publik yang belum terekspos, sehingga risikonya relatif paling rendah

Batas waktu pertahanan tahun 2029: tantangan nyata yang dihadapi transisi pascak. kuantum

Google menetapkan batas waktu terakhir untuk “keterkaitan kriptografi” pada tahun 2029, yang berarti komputer kuantum diperkirakan mencapai skala daya komputasi yang cukup untuk membentuk ancaman nyata sekitar waktu tersebut, jauh lebih cepat daripada beberapa estimasi awal.

Kriptografi pascak. kuantum (PQC) adalah arah respons yang diakui industri saat ini—algoritma seperti ini didasarkan pada persoalan matematika yang sulit diselesaikan dengan cepat oleh komputer kuantum, sehingga dapat tetap aman di era kuantum. Namun, melakukan upgrade jaringan Bitcoin agar mendukung algoritma pascak. kuantum menghadapi hambatan nyata yang besar: Bitcoin sangat terdesentralisasi; setiap upgrade level protokol memerlukan konsensus luas di antara penambang, pengembang, dan pemegang. Dalam sejarah, setiap upgrade besar selalu menghabiskan waktu bertahun-tahun. Industri kini menghadapi tekanan waktu ganda: akselerasi evolusi teknologi kuantum dan siklus pengambilan keputusan komunitas yang panjang.

Pertanyaan yang Sering Diajukan

Apakah penelitian ini berarti Bitcoin sekarang sudah tidak aman?

Tidak. Penelitian secara tegas menyatakan bahwa saat ini tidak ada komputer kuantum di dunia yang mampu menerapkan jenis serangan ini, sehingga Bitcoin tetap aman pada tahap ini. Perubahan yang dibawa penelitian ini adalah pada penilaian jadwal “kapan ancaman kuantum datang”, bukan pengumuman bahwa keamanan saat ini telah dirusak. Google menempatkan titik ancaman pada tahun 2029, yang berarti industri memiliki sekitar tiga tahun untuk menyiapkan langkah-langkah pertahanan.

Pemegang Bitcoin yang mana yang harus memprioritaskan tindakan perlindungan?

Yang risiko tertingginya adalah Bitcoin yang tersimpan dalam alamat format P2PK lama atau alamat yang pernah melakukan transaksi, karena kunci publik dari alamat-alamat ini sudah dipublikasikan secara permanen di blockchain. Riset memperkirakan sekitar 2,3 juta BTC termasuk dalam kategori risiko tinggi ini. Langkah perlindungan yang disarankan adalah memindahkan dana ke alamat modern yang baru dibuat (misalnya format Taproot) untuk mengurangi risiko eksposur kunci publik sebelum pertahanan pascak. kuantum siap.

Bisakah kriptografi pascak. kuantum sepenuhnya menyelesaikan ancaman peretas kuantum?

Kriptografi pascak. kuantum (PQC) adalah jalur respons teknis utama saat ini; desain algoritmanya membuat keunggulan komputasi komputer kuantum sulit dimanfaatkan. Jika jaringan Bitcoin berhasil menyelesaikan upgrade PQC, bahkan ketika daya komputasi komputer kuantum mencapai skala 500.000 qubit seperti yang dijelaskan dalam riset Google, tanda tangan tidak akan dapat dipecahkan dengan cara yang ada. Namun, waktu implementasi upgrade teknis bergantung pada kecepatan pembentukan konsensus komunitas Bitcoin, yang merupakan variabel yang bahkan lebih sulit diprediksi daripada teknologi itu sendiri.