Pengembang bitcoin Cory Fields mengusulkan langkah counter yang provokatif terhadap ancaman kuantum masa depan: "ranjau kuantum" yang bisa membuat para pencuri berisiko kehilangan BTC mereka sendiri jika mencoba mencuri koin dari dompet yang kunci publiknya sudah terungkap.
Dalam postingan pada 4 November di Daftar Email Pengembang Bitcoin, Fields—yang bekerja dengan Inisiatif Mata Uang Digital MIT—menggambarkan sebuah eksperimen pemikiran untuk mencegah serangan yang memanfaatkan kuantum. Gagasan dasarnya: setiap pengeluaran dari dompet yang dinilai "rentan terhadap kuantum" akan memerlukan pengeluar untuk menempatkan jaminan yang sesuai dari output yang aman terhadap kuantum. Hal ini memberikan jendela waktu kepada pemilik asli untuk membuktikan kepemilikan sebelumnya dan mereklaim dana tersebut, serta memungkinkan mereka menyita jaminan penyerang jika pencurian terdeteksi.
Mengapa kekhawatiran ini ada
Proposal ini mengatasi risiko nyata, meskipun masih bersifat teoretis. Beberapa format transaksi Bitcoin mengungkap kunci publik secara on-chain; penggunaan ulang alamat dan output gaya lama berarti kunci publik sudah dapat terlihat untuk beberapa aset tertentu. Komputer kuantum yang cukup kuat secara teori dapat menurunkan kunci pribadi dari kunci publik yang terungkap tersebut dan menghabiskan bitcoin tersebut. Saat ini tidak ada sistem kuantum yang telah dipertunjukkan secara publik mampu melakukan hal itu, tetapi pengembang sedang bersiap menghadapi kemungkinan tersebut.
Bagaimana “ranjau darat” akan bekerja
Contoh Fields sederhana: untuk memindahkan 1 BTC dari dompet yang rentan, pengeluar harus menyediakan 1 BTC lain yang dipegang dalam output yang aman terhadap kuantum sebagai jaminan. Kedua jumlah tersebut akan ditempatkan dalam output khusus yang tunduk pada batasan pengeluaran—misalnya, periode tunggu selama 30 hari. Jika pemilik asli sebelumnya telah membuat komitmen kepemilikan tersembunyi (bukti yang disiapkan sebelum serangan kuantum praktis), mereka dapat mengungkapkannya selama jendela tersebut dan menarik kembali koinnya. Seperti yang ditulis Fields, “Namun, Alice memperhatikan transaksi tersebut di tengah waktu,” menggambarkan bagaimana pemilik sah dapat menggunakan komitmen tersebut untuk memulihkan dana dan mengambil jaminan penyerang.
Ketidakpastian adalah penghambat: penyerang tidak akan tahu sebelumnya apakah dompet tersebut dilindungi oleh komitmen semacam itu, sehingga pencurian yang berhasil bisa membuat mereka rugi lebih dari nilai koin yang mereka curi.
Fallback untuk kasus dompet yang ditinggalkan atau hilang
Fields mengakui bahwa skema ini bergantung pada pemilik yang masih mengendalikan kunci pribadi dan mempersiapkan komitmen terlebih dahulu—tidak selalu berlaku untuk dompet lama atau tidak aktif. Untuk mengatasi hal itu, ia merancang mekanisme terpisah di mana pihak ketiga dapat mengajukan tawaran tersembunyi terhadap aset yang rentan sebelum serangan terjadi. Jika penyerang kuantum kemudian menghabiskan koin tersebut, lelang dapat dibuka setelah periode bukti kepemilikan, memungkinkan penawar yang terdaftar sebelumnya mengungkapkan tawaran dan mengklaim sebagian jaminan penyerang. Menurut deskripsi Fields, koin yang rentan bahkan bisa dihancurkan jika tawaran yang memenuhi syarat mencegah penyerang dari mempertahankan koin tersebut.
Kompromi desain dan kesulitan praktis
Proposal ini secara eksplisit merupakan eksperimen pemikiran dan bukan patch siap deploy: Fields memperingatkan bahwa ia belum menentukan perubahan perangkat lunak yang diperlukan. Perdagangan penting tetap ada. Persyaratan jaminan dapat membebani pengguna sah yang hanya menyimpan dana di dompet lama—seseorang dengan saldo 1 BTC tunggal di alamat yang rentan perlu tambahan 1 BTC dalam bentuk aman kuantum untuk menggunakannya. Mekanisme ini juga tidak dapat secara otomatis membedakan pemilik sah dari penyerang yang benar-benar memulihkan kunci pribadi yang sama.
Bidang-bidang yang dipertimbangkan untuk mendistribusikan jaminan yang disita — kepada pemenang lelang, penambang, atau penerima lainnya — serta membahas desain lelang yang dapat memberikan sanksi kepada peserta yang kalah. Namun, pilihan-pilihan ini belum terselesaikan: rasio jaminan, jadwal lelang, aturan sanksi, dan kondisi untuk menghancurkan koin semuanya tetap menjadi pertanyaan terbuka.
Konteks yang lebih luas
Gagasan ini bergabung dengan percakapan yang terus berkembang mengenai kesiapan kuantum di dunia kripto. Coinbase mendesak para pengembang pada Oktober untuk merencanakan risiko kuantum, memperingatkan bahwa migrasi dompet lama bisa memakan waktu bertahun-tahun. Penelitian Fireblocks menandai kunci publik yang terbuka sebagai kerentanan signifikan dan memperkirakan jutaan BTC berada di alamat yang berpotensi rentan. Sebuah usulan terpisah dari BitMEX menyarankan hanya memberlakukan pembatasan tambahan pada dompet lama setelah ada bukti serangan kuantum yang berfungsi.
Kesimpulan
"Quantum landmines" versi Fields adalah upaya inovatif untuk membalikkan risiko asimetris melawan penyerang, tetapi mereka memerlukan output yang aman terhadap kuantum, perubahan konsensus, dan desain hati-hati untuk menghindari hukuman yang tidak semestinya terhadap pengguna sah. Untuk saat ini, proposal ini merupakan titik awal untuk diskusi, bukan perubahan protokol yang segera terjadi—dan sebagian besar pekerjaan komunitas tetap berfokus pada jalur migrasi dan ambang deteksi seandainya serangan kuantum suatu hari nanti menjadi praktis.
Dalam postingan pada 4 November di Daftar Email Pengembang Bitcoin, Fields—yang bekerja dengan Inisiatif Mata Uang Digital MIT—menggambarkan sebuah eksperimen pemikiran untuk mencegah serangan yang memanfaatkan kuantum. Gagasan dasarnya: setiap pengeluaran dari dompet yang dinilai "rentan terhadap kuantum" akan memerlukan pengeluar untuk menempatkan jaminan yang sesuai dari output yang aman terhadap kuantum. Hal ini memberikan jendela waktu kepada pemilik asli untuk membuktikan kepemilikan sebelumnya dan mereklaim dana tersebut, serta memungkinkan mereka menyita jaminan penyerang jika pencurian terdeteksi.
Mengapa kekhawatiran ini ada
Proposal ini mengatasi risiko nyata, meskipun masih bersifat teoretis. Beberapa format transaksi Bitcoin mengungkap kunci publik secara on-chain; penggunaan ulang alamat dan output gaya lama berarti kunci publik sudah dapat terlihat untuk beberapa aset tertentu. Komputer kuantum yang cukup kuat secara teori dapat menurunkan kunci pribadi dari kunci publik yang terungkap tersebut dan menghabiskan bitcoin tersebut. Saat ini tidak ada sistem kuantum yang telah dipertunjukkan secara publik mampu melakukan hal itu, tetapi pengembang sedang bersiap menghadapi kemungkinan tersebut.
Bagaimana “ranjau darat” akan bekerja
Contoh Fields sederhana: untuk memindahkan 1 BTC dari dompet yang rentan, pengeluar harus menyediakan 1 BTC lain yang dipegang dalam output yang aman terhadap kuantum sebagai jaminan. Kedua jumlah tersebut akan ditempatkan dalam output khusus yang tunduk pada batasan pengeluaran—misalnya, periode tunggu selama 30 hari. Jika pemilik asli sebelumnya telah membuat komitmen kepemilikan tersembunyi (bukti yang disiapkan sebelum serangan kuantum praktis), mereka dapat mengungkapkannya selama jendela tersebut dan menarik kembali koinnya. Seperti yang ditulis Fields, “Namun, Alice memperhatikan transaksi tersebut di tengah waktu,” menggambarkan bagaimana pemilik sah dapat menggunakan komitmen tersebut untuk memulihkan dana dan mengambil jaminan penyerang.
Ketidakpastian adalah penghambat: penyerang tidak akan tahu sebelumnya apakah dompet tersebut dilindungi oleh komitmen semacam itu, sehingga pencurian yang berhasil bisa membuat mereka rugi lebih dari nilai koin yang mereka curi.
Fallback untuk kasus dompet yang ditinggalkan atau hilang
Fields mengakui bahwa skema ini bergantung pada pemilik yang masih mengendalikan kunci pribadi dan mempersiapkan komitmen terlebih dahulu—tidak selalu berlaku untuk dompet lama atau tidak aktif. Untuk mengatasi hal itu, ia merancang mekanisme terpisah di mana pihak ketiga dapat mengajukan tawaran tersembunyi terhadap aset yang rentan sebelum serangan terjadi. Jika penyerang kuantum kemudian menghabiskan koin tersebut, lelang dapat dibuka setelah periode bukti kepemilikan, memungkinkan penawar yang terdaftar sebelumnya mengungkapkan tawaran dan mengklaim sebagian jaminan penyerang. Menurut deskripsi Fields, koin yang rentan bahkan bisa dihancurkan jika tawaran yang memenuhi syarat mencegah penyerang dari mempertahankan koin tersebut.
Kompromi desain dan kesulitan praktis
Proposal ini secara eksplisit merupakan eksperimen pemikiran dan bukan patch siap deploy: Fields memperingatkan bahwa ia belum menentukan perubahan perangkat lunak yang diperlukan. Perdagangan penting tetap ada. Persyaratan jaminan dapat membebani pengguna sah yang hanya menyimpan dana di dompet lama—seseorang dengan saldo 1 BTC tunggal di alamat yang rentan perlu tambahan 1 BTC dalam bentuk aman kuantum untuk menggunakannya. Mekanisme ini juga tidak dapat secara otomatis membedakan pemilik sah dari penyerang yang benar-benar memulihkan kunci pribadi yang sama.
Bidang-bidang yang dipertimbangkan untuk mendistribusikan jaminan yang disita — kepada pemenang lelang, penambang, atau penerima lainnya — serta membahas desain lelang yang dapat memberikan sanksi kepada peserta yang kalah. Namun, pilihan-pilihan ini belum terselesaikan: rasio jaminan, jadwal lelang, aturan sanksi, dan kondisi untuk menghancurkan koin semuanya tetap menjadi pertanyaan terbuka.
Konteks yang lebih luas
Gagasan ini bergabung dengan percakapan yang terus berkembang mengenai kesiapan kuantum di dunia kripto. Coinbase mendesak para pengembang pada Oktober untuk merencanakan risiko kuantum, memperingatkan bahwa migrasi dompet lama bisa memakan waktu bertahun-tahun. Penelitian Fireblocks menandai kunci publik yang terbuka sebagai kerentanan signifikan dan memperkirakan jutaan BTC berada di alamat yang berpotensi rentan. Sebuah usulan terpisah dari BitMEX menyarankan hanya memberlakukan pembatasan tambahan pada dompet lama setelah ada bukti serangan kuantum yang berfungsi.
Kesimpulan
"Quantum landmines" versi Fields adalah upaya inovatif untuk membalikkan risiko asimetris melawan penyerang, tetapi mereka memerlukan output yang aman terhadap kuantum, perubahan konsensus, dan desain hati-hati untuk menghindari hukuman yang tidak semestinya terhadap pengguna sah. Untuk saat ini, proposal ini merupakan titik awal untuk diskusi, bukan perubahan protokol yang segera terjadi—dan sebagian besar pekerjaan komunitas tetap berfokus pada jalur migrasi dan ambang deteksi seandainya serangan kuantum suatu hari nanti menjadi praktis.