Galaxy Digital berjanji hingga $5 juta pada 21 Juli untuk membantu bitcoin bersiap menghadapi era kuantum. Inisiatif ini akan mendukung pengembang saat mereka mencapai tonggak penting, sekaligus mendukung penelitian dan Dewan Penasihat Kuantum.
Komputer kuantum tidak dapat memecahkan keamanan tanda tangan Bitcoin saat ini, tetapi program ini bertujuan untuk memulai upaya migrasi sebelum ancaman tersebut menjadi nyata.
Inisiatif initiative menargetkan beberapa tautan dalam rantai transisi: tinjauan proposal transaksi yang tahan kuantum, integrasi tanda tangan pasca-kuantum, audit keamanan formal, dan alat migrasi perangkat lunak serta institusional.
Pendanaan dapat mempercepat alur kerja tersebut, tetapi tata kelola terdesentralisasi Bitcoin tetap memerlukan pengembang, penambang, operator node, dompet, bursa, penitip, dan pengguna untuk mengoordinasikan pembaruan yang menurut Galaxy bisa memakan waktu bertahun-tahun untuk dirancang, diuji, dan diluncurkan.
Risiko teknis memiliki dua jendela. Komputer kuantum yang cukup kuat dapat menggunakan algoritma Shor untuk memulihkan kunci pribadi dari kunci publik kurva eliptik yang terbuka dan memalsukan tanda tangan yang valid. Kunci yang sudah terlihat di blockchain memberikan penyerang jendela yang panjang. Sebagian besar pembelanjaan Bitcoin juga mengungkapkan kunci publik saat transaksi menunggu di mempool, menciptakan jendela yang lebih pendek untuk serangan yang lebih cepat.
Draft BIP 360 mengidentifikasi output pay-to-public-key, bare multisignature, dan Taproot yang terpapar dalam jangka waktu lama. Penggunaan ulang alamat, kunci publik yang diperluas, dan deskriptor dompet juga dapat mengungkapkan materi yang rentan. Output yang dilindungi hash menyembunyikan kunci publik hingga pengeluaran atau pengungkapan lainnya.
BIP 360 akan menggunakan soft fork untuk menambahkan output Pay-to-Merkle-Root baru. Dikenal sebagai P2MR, ia menghilangkan key path Taproot, membatasi paparan jangka panjang, dan meninggalkan ruang untuk skema tanda tangan yang lebih kuat di masa mendatang.
Proposal tetap berupa draf dan hanya mencakup jendela eksposur pertama. Membela transaksi setelah kuncinya muncul di mempool mungkin memerlukan tanda tangan pasca-kuantum.
Di situlah program hibah Galaxy dapat membantu mengubah penelitian menjadi kode yang ditinjau dan alat migrasi, tetapi pendanaan tidak dapat memilih desain akhir Bitcoin atau menjadwalkan adopsinya.
Sebuah proposal kedua, BIP 361, menggambarkan skala operasional. Draft BIP informasional ini bergantung pada proposal tanda tangan pasca-kuantum yang masih belum ditentukan dan merancang transisi dua fase selama sekitar lima tahun setelah aktivasi. Jadwalnya adalah satu skenario, bukan peta jalan yang diadopsi.
Setelah desain dipilih, jaringan masih memerlukan tinjauan proposal dan tanda tangan, audit, rilis dompet dan node, peningkatan institusional, serta migrasi pemegang. Pengguna memerlukan waktu untuk memindahkan dana ke output yang dilindungi sementara tanda tangan yang ada tetap aman untuk digunakan. Setiap ketergantungan membuat respons terakhir menjadi lebih sulit.
Program kriptografi yang lebih luas sudah beroperasi pada horizon bertahun-tahun. NIST memfinalisasi tiga standar pasca-kuantum pada Agustus 2024, termasuk dua untuk tanda tangan digital, dan mendesak integrasi dini karena migrasi membutuhkan waktu. Perintah Eksekutif 14412 mengarahkan Kantor Manajemen dan Anggaran untuk mewajibkan sistem federal tertentu menggunakan tanda tangan pasca-kuantum pada 31 Desember 2031.
Aturan federal tersebut hanya mencakup sistem pemerintah dan tidak memprediksi kapan perangkat keras kuantum akan tiba. Tetapi mereka menunjukkan mengapa Galaxy memulai lebih awal. Bitcoin masih membutuhkan desain tanda tangan yang ditinjau secara menyeluruh, kesepakatan luas dari komunitas, dan cukup waktu bagi pengguna untuk memindahkan dana mereka, sehingga penelitian dan alat-alatnya tidak bisa menunggu sampai ancaman sudah di pintu.
Pos Galaxy mengalokasikan $5 juta untuk mendukung perjalanan Bitcoin untuk bermigrasi sebelum risiko kuantum tiba pertama kali muncul di CryptoSlate.