Bayangkan sebuah komputer kuantum akhirnya cukup kuat untuk membobol kunci pribadi wallet Bitcoin-mu dan memalsukan tanda tanganmu dengan sempurna. Muncul pertanyaan yang mengerikan: bagaimana kamu membuktikan bahwa koin di wallet itu tetap milikmu, bukan milik si penyerang? Firma keamanan Project Eleven mengklaim baru saja menemukan jawabannya.
Mereka merilis teknik kriptografi baru yang memungkinkan pengguna membuktikan kepemilikan wallet Bitcoin bahkan setelah komputer kuantum mampu menurunkan private key dan menghasilkan tanda tangan digital yang valid. Skenario itu punya nama sendiri di kalangan peneliti: Q-Day.
Masalah Sebenarnya Bukan Serangan, Tapi Pembuktian
CEO Project Eleven, Alex Pruden, menjelaskan bahwa inti persoalannya sering disalahpahami. Yang sulit bukanlah melindungi wallet dari serangan kuantum, melainkan membuktikan siapa pemilik sah setelah serangan itu terjadi. “How do you prove you still own a wallet after a quantum computer can forge its signatures?” tanyanya.
Pertanyaan itu terdengar sepele sampai kamu menyadari implikasinya. Q-Day adalah titik ketika komputer kuantum bisa membobol kriptografi kurva eliptik (ECC) yang selama ini mengamankan transaksi Bitcoin. Begitu itu terjadi, penyerang bisa menurunkan private key dari public key dan memindahkan Bitcoin tanpa izin. Celakanya, setelah Q-Day, baik penyerang maupun pemilik asli sama-sama bisa menghasilkan tanda tangan digital yang identik. Jaringan tak lagi punya cara membedakan mana yang asli.
Kunci di Balik Kunci
Solusi Project Eleven memanfaatkan sesuatu yang sudah ada di setiap wallet: key derivation path. Sederhananya, private key sebuah wallet diturunkan dari kunci induk (parent key). Teknik ini memungkinkan pengguna membuktikan bahwa mereka mengontrol parent key tersebut tanpa perlu membukanya.
Di sinilah letak keunggulannya. Komputer kuantum bisa membobol private key, tapi tidak bisa merekonstruksi parent key yang menurunkannya. “An attacker who’s broken your address’s private key does not hold, and can’t compute, the seed phrase it was derived from. Proving you know that parent key, without revealing it, is something only the real owner can do,” jelas Pruden. Dengan begitu, sistem tetap bisa membedakan pemilik asli dari penyerang meski private key sudah jatuh ke tangan yang salah.
📌 Baca JugaDua Peretas ‘Scattered Spider’ Divonis Penjara di Inggris - Grup Ini Dituduh Kumpulkan $115 Juta Tebusan Kripto dari Puluhan Perusahaan
Teknik ini dikembangkan bersama Jim Posen, lead maintainer sistem zero-knowledge proof open-source Binius, dan dibangun dari konsep “signature lifting” yang pertama kali diusulkan peneliti Alon Sattath dan Robert Wyborski. Mekanisme pemulihan ini terutama ditujukan bagi pengguna yang terlewat bermigrasi ke alamat tahan-kuantum di masa depan.
Perlombaan Melawan Q-Day
Project Eleven bukan satu-satunya yang berlari menghadapi ancaman ini. Pada Februari lalu, para pengembang Bitcoin memajukan BIP-360, sebuah proposal upgrade tahan-kuantum, ke proses review formal. Sebulan setelahnya, BTQ Technologies merilis implementasi kerja pertama di testnet Bitcoin Quantum untuk menguji proposal tersebut sekaligus menyoroti betapa sulitnya membangun konsensus untuk meng-upgrade jaringan sebesar Bitcoin secara penuh.
Untuk sebagian besar pemegang Bitcoin, Q-Day masih terasa seperti masalah masa depan yang jauh. Tapi justru di situ letak nilai penelitian semacam ini: solusi keamanan yang matang butuh bertahun-tahun untuk dirancang, diuji, dan disepakati. Ketika komputer kuantum benar-benar tiba, pertanyaannya bukan lagi apakah kita punya jawaban, melainkan apakah kita menyiapkannya cukup dini.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
