7M BTC Terpapar Risiko Kuantum, Apakah Bitcoin Menghadapi 'Kunci' Perubahan?

Penulis: Boaz Sobrado

Terjemahan: Deep潮 TechFlow

Panduan DeepCha: Seberapa jauh komputasi kuantum dari kemampuan benar-benar memecahkan Bitcoin? Artikel ini menguraikan secara jelas "kompetisi kuantum senilai 470 miliar dolar AS": koin mana yang sudah terpapar risiko, mengapa "terpapar ≠ dicuri", jadwal yang diberikan oleh Google dan Ethereum Foundation, serta perbedaan tajam mengenai BIP-360/BIP-361 tentang pembekuan koin yang tidak aktif. Lebih menarik lagi adalah aksi terburu-buru dari perusahaan startup—American Fortress mengklaim "tahan kuantum tanpa perlu memindahkan alamat", namun makalahnya belum dipublikasikan dan desainnya belum diaudit; apakah ini cold fusion atau sekadar narasi dunia kripto lagi, artikel ini memberikan penilaian hati-hati.

Sebuah komputer kuantum mungkin dapat memecahkan kriptografi yang melindungi jutaan bitcoin. Artikel ini membahas secara mendalam "kontroversi pembekuan", $470 miliar yang terpapar risiko, serta perusahaan rintisan yang berlomba-lomba memperbaiki kerentanan ini.

"Saya percaya bitcoin akan berakhir dalam empat tahun," kata David McAlvany, CEO Golden App Vaulted, dalam podcast On The Margin, "dalam empat tahun kita akan memiliki komputasi kuantum, yang akan menjadi akhir dari bitcoin. Anda bisa langsung memecahkan semua masalah matematisnya."

"Saya tidak tahu apakah itu empat tahun lagi, lima tahun lagi, atau dua bulan lagi," tambahnya. Hingga pertengahan 2026, mesin yang dapat mencapai hal ini belum ada. Tetapi kini ancaman ini telah memiliki titik waktu yang spesifik.

"Sayangnya, penyerang menyadari hal ini lebih awal daripada tim infrastruktur dan tim keamanan," kata Ido Sofer, pendiri perusahaan manajemen kunci Sodot, di podcast On The Margin, "Kami selalu menjadi yang pertama menghadapi vektor serangan baru."

Galaxy Digital memperkirakan pada Maret 2026 bahwa sekitar 7 juta bitcoin berada di alamat yang telah mengekspos kunci publiknya di blockchain, dengan nilai sekitar $470 miliar. Angka yang diberikan Glassnode adalah 6,04 juta bitcoin, atau 30,2% dari pasokan. Keduanya adalah perkiraan, bukan statistik tingkat protokol; Galaxy menyebut risiko ini "nyata, tetapi jauh dari krisis yang mengancam kelangsungan hidup". Bitcoin yang terpapar ini mencakup alamat dari era Satoshi Nakamoto yang kebocoran kunci publik aslinya, serta alamat apa pun yang digunakan ulang setelah pengeluaran pertama. Terpapar tidak sama dengan dicuri. Hanya ketika sebuah mesin mampu memecahkan masalah matematis ini secara terbalik, maka itu akan menjadi pencurian—dan mesin semacam itu saat ini belum ada.

"Saat Anda berada di Bitcoin, Ethereum, atau Solana, saat ini Anda terkunci dalam satu jenis kunci yang mereka izinkan, hanya satu," kata Yoon Auh, CEO BOLTS Technologies, dalam podcast, "Saat Anda melihat kemajuan komputasi kuantum, kunci-kunci ini bisa saja dipecahkan, dan itulah yang mereka takuti."

Kunci-kunci ini tampaknya semakin rapuh setiap tahun. Peneliti Google, Craig Gidney, membuktikan pada Mei 2025 bahwa memecahkan RSA-2048 mungkin hanya memerlukan kurang dari satu juta qubit, dua puluh kali lebih sedikit daripada perkiraannya sendiri pada 2019. Sebuah whitepaper Google pada April 2026 menurunkan jumlah qubit yang diperlukan untuk memecahkan kriptografi kurva eliptik Bitcoin menjadi di bawah 500.000. Peneliti dari Ethereum Foundation, Justin Drake, memperkirakan bahwa pada tahun 2032, probabilitas komputer kuantum memecahkan kunci pribadi Bitcoin dari kunci publik yang terbuka sekitar 10%. Pada April 2026, seorang peneliti yang mengejar hadiah "Q-Day" dari Project Eleven berhasil memecahkan kunci 15-bit pada perangkat kuantum nyata. Kunci sebenarnya adalah 256-bit, jadi ini hanyalah mainan—tetapi setahun yang lalu, mainan ini sama sekali tidak bisa berfungsi.

Solusi Auh adalah mengembalikan pilihan kriptografi kepada pengguna, bukan kepada rantai. "Bawa kunci Anda sendiri, pilih kunci Anda sendiri," katanya. BOLTS telah mendemonstrasikan skema kriptografi transaksi per transaksi kepada para ilmuwan kriptografi pasca-kuantum NIST, dan pada Desember 2025 menjalankan uji coba ketahanan kuantum di Canton Network. NIST telah menetapkan tiga standar pasca-kuantum pertama pada Agustus 2024.

Pengembang Bitcoin sendiri sedang mempertimbangkan cara merespons perpecahan pendapat. Draft BIP-360 yang diajukan oleh Hunter Beast akan menambahkan jenis alamat anti-kuantum. BIP-361 yang diajukan oleh Jameson Lopp dan lima rekan penulis lainnya menimbulkan kekhawatiran: proposal ini akan menghapus secara bertahap tanda tangan lama, sehingga semua koin yang tidak pernah dipindahkan—termasuk yang dianggap milik Satoshi Nakamoto—akan menjadi tidak dapat dihabiskan. Para pendukung berpendapat bahwa membekukan koin yang tidak aktif lebih baik daripada membiarkan pencuri kuantum masa depan mengurasnya dan melemparkannya ke pasar. Para kritikus menyebutnya sebagai penyitaan. Algorand telah menggunakan tanda tangan Falcon anti-kuantum untuk menandatangani bukti statusnya sejak 2022; Quantum Resistant Ledger dan perusahaan publik BTQ sedang mengejar masalah yang sama dari sudut pandang yang berbeda.

Di antara para pemain ini muncul American Fortress—sebuah perusahaan dari Austin yang menyelesaikan pendanaan seed senilai $8 juta pada bulan Mei, dipimpin bersama oleh 0G Labs, SAVA Digital Asset Fund, dan Moon Pursuit Capital. Perusahaan ini sebelumnya dikenal sebagai MatterFi, dan mengklaim menyediakan "ketahanan kuantum lintas semua rantai, tanpa perlu pengguna memindahkan alamat apa pun," serta dilengkapi dengan solusi soft fork Bitcoin yang kompatibel mundur, yang bertujuan untuk secara otomatis membekukan dompet tidur yang rentan sebelum penyerang berhasil mengeksploitasinya. Pendirinya, Michal "Mehow" Pospieszalski, tidak merendah: "Karya kuantum ini begitu hebat sampai saya tidak bisa memberikannya," katanya dalam podcast On The Margin saat membahas karya kuantum tersebut, "seperti menemukan fusi dingin."

Pernyataan-pernyataan ini perlu dilihat dengan hati-hati. "Algoritma ini bukan hal baru," kata Pospieszalski, "Orang-orang sudah lama menyarankan untuk menghasilkan bukti tambahan di sekitar alamat yang ada. Namun, algoritma ini terlalu lambat, sehingga ditinggalkan. Kami telah meningkatkan kecepatannya hingga 100 kali lipat di PC biasa." American Fortress telah mengajukan paten untuk tanda tangan transaksi pasca-kuantum, tetapi pengajuan tersebut hanya menetapkan prioritas, bukan membuktikan; makalah teknisnya belum dipublikasikan, dan desainnya belum melalui audit publik. Perusahaan tersebut telah meluncurkan versi uji coba di Arbitrum, dan seorang manajer mitra dari Offchain Labs dikutip menyatakan dukungan—namun ini hanyalah sebuah peluncuran, bukan pengakuan resmi terhadap kriptografinya. "Keamanan pasca-kuantum bukan fitur masa depan, melainkan kebutuhan saat ini," kata Michael Heinrich, CEO 0G Labs, dalam pengumuman pendanaan.

Quantum Work hanyalah separuh dari nilai jualnya. Separuh lainnya adalah lapisan kepatuhan dan privasi yang dibangun di atas argumen yang sama: kripto sebenarnya belum pernah benar-benar membuktikan siapa yang membayar siapa. "Jika saya mentransfer uang ke Anda, Anda akan menerima bukti kriptografi yang secara pasti berasal dari kunci pribadi saya," kata Pospieszalski, "yang sebelumnya sama sekali tidak mungkin dilakukan." Ia menunjuk pada "address poisoning"—penipu membanjiri riwayat korban dengan alamat yang terlihat sangat mirip; pada Mei 2024, serangan semacam itu mencuri 68 juta dolar AS dalam wrapped Bitcoin, meskipun dana tersebut kemudian berhasil dilacak kembali. Solusinya adalah menyertakan bukti sumber pada setiap transaksi dan membiarkan pengguna mengungkapkan identitas mereka hanya jika mereka memilih untuk melakukannya. "Kami tidak meminta Anda untuk memiliki ID untuk menggunakan sistem ini," katanya, "seperti ENS, hanya saja bersifat pribadi."

Apakah lapisan privasi yang terintegrasi dengan kepatuhan itu konsisten sendiri, justru menjadi masalah yang sedang dipertimbangkan oleh pihak lain di industri ini. "Saya selalu melihat privasi dan anonimitas sebagai dua hal yang sama sekali berbeda," kata Varun Kabra, Chief Growth Officer Concordium, dalam podcast On The Margin. Concordium menggunakan bukti pengetahuan nol untuk menanamkan identitas di blockchain, sehingga "karena ada pengungkapan selektif dan bukti pengetahuan nol, tidak ada yang tahu bahwa itu adalah Anda." Itulah taruhan yang sama yang ditempatkan oleh American Fortress. Kabra menyampaikan pandangan yang sama tentang garis kepatuhan: "Anda mengendalikan apa yang ingin Anda ungkapkan dan kepada siapa, tetapi tetap tunduk pada hukum," katanya, "tidak seorang pun seharusnya berada di atas hukum."

Pospieszalski percaya bahwa sistem seharusnya mampu membuktikan kejujuran dirinya sendiri, bahkan sebelum munculnya cryptocurrency. Seorang hacker topi putih yang menyebut dirinya sendiri, ia pernah menjabat sebagai Chief Technology Officer di Election Science Institute, dan pada sekitar tahun 2006 menganalisis mesin voting iVotronic dari ES&S, memperingatkan bahwa mesin-mesin tersebut tidak memiliki mekanisme kriptografi untuk memastikan bahwa satu suara tidak dihitung berulang atau terlewat. "Sebagai penghitung suara, Anda tidak bisa membuktikan kepada saya bahwa suara saya telah dihitung dengan benar, tanpa penghitungan ganda maupun penghitungan yang hilang," katanya, "Anda tidak bisa membuktikannya." Kemudian, pada kasus pemilu kontroversial di Antrim County, Michigan, tahun 2020, ia melakukan pekerjaan forensik untuk pihak penggugat. Menurut versinya sendiri, anomali di sana dapat dilacak ke sebuah file definisi suara yang salah konfigurasi—sesuai dengan penjelasan administratif yang diterima oleh audit manual bipartisan dan semua pengadilan yang menangani kasus ini; kasus ini tidak pernah terbukti adanya kecurangan sebelum akhirnya ditolak.

Solusi-solusi pembiayaan saat ini tidak ada yang menyelesaikan masalah lebih dalam yang benar-benar diperhatikan oleh pemegang jangka panjang. Bisnis McAlvany adalah menjual emas, ia bertanya apakah bitcoin bisa bertahan selama 5000 tahun. "Emas, saya yakin akan bertahan," katanya, "sedangkan bitcoin belum tentu."