Komputasi kuantum masih sebagian besar merupakan ancaman teoretis terhadap dompet kripto. Namun, komunitas kriptografi tidak menunggu-nunggu untuk mengetahui tepatnya kapan "teoretis" menjadi "Selasa." NIST menerbitkan standar kriptografi pasca-kuantum pertama yang final pada Agustus 2024, dan CTO Ledger, Charles Guillemet, telah menjelaskan apa sebenarnya arti standar-standar tersebut bagi Bitcoin, Ethereum, dan dunia keamanan perangkat keras yang menjadi lingkup operasi perusahaannya.
Dua standar, dua filosofi
Pengumuman NIST pada Agustus 2024 meresmikan dua skema tanda tangan digital yang paling penting di sini. Yang pertama adalah ML-DSA, yang diterbitkan sebagai FIPS 204 dan didasarkan pada algoritma CRYSTALS-Dilithium. Ini adalah pendekatan berbasis kisi, yang berarti keamanannya bergantung pada kesulitan komputasi dari masalah geometris tertentu dalam ruang berdimensi tinggi.
Yang kedua adalah SLH-DSA, yang diterbitkan sebagai FIPS 205 dan dibangun di atas Sphincs+. Yang ini mengambil pendekatan lebih konservatif: keamanannya didasarkan sepenuhnya pada fungsi hash, primitif kriptografi yang sama yang telah diuji bertahun-tahun di seluruh dunia komputasi. Tidak diperlukan asumsi matematis baru. Komprominya adalah bahwa Sphincs+ menghasilkan tanda tangan yang lebih besar, yang sangat penting ketika Anda membayar per byte di blockchain.
Guillemet mencatat bahwa ML-DSA telah menjadi pilihan utama di sektor-sumber di luar blockchain. Namun, bitcoin dan ethereum cenderung memilih SLH-DSA. Sphincs+ tidak meminta pengembang untuk mempercayai asumsi kesulitan matematis baru apa pun. Rantai keamanannya kembali ke fungsi hash seperti SHA-256 dan SHAKE, alat-alat yang telah dipercaya oleh komunitas bitcoin dan ethereum sejak hari pertama.
Mengapa perbedaan ini penting
Bitcoin saat ini menggunakan kurva eliptik secp256k1 untuk tanda tangan. Ethereum menggunakan skema kurva eliptik yang serupa. Keduanya efisien dan sudah dipahami dengan baik, tetapi komputer kuantum yang cukup kuat yang menjalankan algoritma Shor secara teoritis dapat memecahkan kriptografi kurva eliptik dengan memulihkan kunci pribadi dari kunci publik.
Peneliti ethereum pada pertengahan 2026 telah mengeksplorasi varian Sphincs+ yang dioptimalkan secara khusus untuk membuat verifikasi lebih mudah dikelola dalam Ethereum Virtual Machine. Tantangannya adalah tanda tangan Sphincs+ jauh lebih besar daripada yang dibawa oleh transaksi blockchain saat ini, yang memengaruhi biaya penyimpanan, bandwidth, dan perhitungan ekonomi dalam menjalankan node.
Jadwal implementasi Ledger
Untuk Ledger, ini bukan masalah masa depan yang jauh. Tim keamanan perusahaan secara aktif bekerja mengintegrasikan kriptografi pasca-kuantum ke dalam firmware dompet perangkat kerasnya, dengan fokus pada elemen perangkat lunak yang aman. Guillemet menunjukkan bahwa Ledger berencana untuk meluncurkan dukungan firmware untuk ML-KEM, mekanisme enkapsulasi kunci pasca-kuantum, dan ML-DSA pada akhir Juni 2026.
ML-KEM menangani pertukaran kunci, sementara ML-DSA menangani tanda tangan. Bersama-sama, keduanya mewakili postur keamanan pasca-kuantum yang cukup lengkap untuk dompet perangkat keras, mencakup saluran di mana perangkat berkomunikasi dan lapisan otentikasi yang membuktikan bahwa transaksi berasal dari orang yang tepat.
Transisi ini juga menimbulkan pertanyaan praktis bagi pemegang dompet yang ada. Migrasi ke skema pasca-kuantum kemungkinan besar akan mengharuskan pengguna untuk memindahkan dana ke alamat baru yang dihasilkan di bawah standar kriptografi baru, mirip dengan bagaimana pengguna Bitcoin awal memindahkan dari kunci publik tidak terkompresi ke kunci publik terkompresi.
Penelitian berkelanjutan ethereum terhadap verifikasi EVM-compatible Sphincs+ adalah uji coba praktis apakah kesenjangan efisiensi dapat ditutup cukup untuk membuat tanda tangan berbasis hash layak secara skala.