BitGo mengumumkan empat fitur baru untuk dompet bitcoin institusional, yang berfokus bukan pada menanggapi serangan yang sudah terjadi, tetapi pada mengelola risiko eksposur kunci publik yang mungkin ditimbulkan oleh komputasi kuantum sebelum terjadi. Perusahaan menyatakan bahwa alat-alat ini berlaku untuk dompet multi-signature bitcoin yang didukungnya, untuk mengidentifikasi, mengatur, dan memindahkan saldo dompet yang terpapar risiko.
Sebagian besar alamat Bitcoin tidak mempublikasikan kunci publik sebelum pengeluaran pertama, tetapi setelah terjadi pengeluaran, kunci publik yang diperlukan untuk memverifikasi transaksi akan muncul di blockchain. Jika alamat yang sama terus digunakan kembali, atau ada saldo yang tersisa di alamat tersebut setelah satu transaksi, dana terkait secara teoritis dapat menghadapi risiko yang lebih tinggi di masa depan ketika kemampuan komputasi kuantum mencukupi. Berbeda dengan itu, alamat Taproot mempublikasikan informasi kunci publik sejak pembuatan outputnya.
Penambahan skor risiko dan perbaikan alamat
Fitur yang diluncurkan BitGo kali ini mencakup skor risiko kuantum, proses perbaikan alamat eksposur, cara pemilihan UTXO baru, serta pembaruan kontrol alamat default. Skor risiko kuantum digunakan untuk mengukur tingkat eksposur kunci publik dompet yang didukung di dalam platform.
Namun, BitGo tidak mempublikasikan rumus perhitungan, bobot, atau ambang batas skor ini. Ini berarti skor tersebut lebih mirip indikator manajemen risiko internal perusahaan, bukan standar keamanan seragam di tingkat jaringan Bitcoin.
Pendekatan UTXO disesuaikan secara sinkron
Metode pemilihan UTXO baru akan mengumpulkan dana berdasarkan alamat. Ketika dompet siap menghabiskan satu UTXO dari alamat tertentu, sistem akan berusaha memilih secara bersamaan UTXO lain yang terkait dengan alamat tersebut, dan mentransfernya sekaligus. Tujuannya adalah menghindari sisa dana tetap tersisa di alamat yang publik key-nya sudah terungkap setelah satu transaksi.
BitGo juga meluncurkan proses "memperbaiki alamat yang terpapar" untuk memindahkan dana terkait ke alamat yang baru dihasilkan. Kunci publik dari alamat-alamat baru ini belum muncul di blockchain. Sementara itu, pengaturan default juga disesuaikan untuk mengurangi penggunaan jenis alamat dan pola transaksi yang berisiko terpapar kunci publik terlalu dini.
BitGo menyatakan bahwa dana yang mengungkapkan informasi kunci publik sejak awal, seperti Taproot dan Pay-to-Public-Key, memerlukan penanganan terpisah. Namun, perusahaan tidak menjelaskan apakah pembaruan produk ini telah mencakup perbaikan untuk jalur-jalur tersebut.
Saat ini masih merupakan persiapan proaktif
BitGo dalam penjelasannya mengutip pernyataan Adam Back, salah satu pendiri Blockstream, yang menyatakan bahwa saat ini belum ada komputer kuantum yang dapat mengancam Bitcoin. Ini juga berarti bahwa alat-alat ini ditujukan untuk mengatasi risiko masa depan, bukan metode pencurian aset yang dapat dilakukan saat ini.
Sementara itu, pengembang Bitcoin juga sedang membahas draf BIP 360. Proposal ini berencana memperkenalkan desain output baru melalui soft fork untuk mengurangi risiko yang ditimbulkan oleh paparan kunci publik jangka panjang. Namun, proposal ini masih berada di tahap draf dan belum diaktifkan di jaringan Bitcoin.
Lembaga penelitian on-chain Glassnode sebelumnya memperkirakan, hingga Mei tahun ini, sekitar 6,04 juta BTC berada dalam keadaan kunci publik terungkap, atau 30,2% dari pasokan yang beredar. Dari jumlah tersebut, sekitar 1,92 juta BTC terungkap akibat struktur output, sementara sekitar 4,12 juta BTC terkait dengan penggunaan ulang alamat, sebagian pengeluaran, atau operasi penitipan. Penelitian ini tidak menyatakan bahwa bitcoin-bitcoin tersebut saat ini dapat dicuri, tetapi mengidentifikasi saldo mana yang telah mengungkap kunci publiknya, serta risiko mana yang dapat dikurangi melalui manajemen dompet yang lebih baik.
BitGo belum mengungkapkan berapa banyak klien yang dapat menggunakan fitur-fitur ini, serta belum menjelaskan apakah ada biaya terpisah atau kapan fitur ini akan diperluas di masa depan.