Peneliti StarkWare Menerbitkan Skema Transaksi Bitcoin Tahan Kuantum

Seorang peneliti di StarkWare telah menerbitkan skema open-source untuk membuat transaksi Bitcoin tahan terhadap serangan komputasi kuantum hanya dengan menggunakan aturan konsensus jaringan yang ada — tidak memerlukan softfork, tidak ada peningkatan protokol, dan tidak ada koordinasi di seluruh komunitas.

Proyek yang disebut Quantum Safe Bitcoin (QSB) ini dirilis di GitHub oleh Avihu Levy, chief product officer StarkWare dan peneliti Bitcoin terkemuka di perusahaan tersebut yang sebelumnya ikut menulis ColliderScript, sebuah protokol untuk mengaktifkan komputasi stateful pada Bitcoin tanpa perubahan konsensus. Levy juga ikut menulis BIP-360, proposal alamat tahan kuantum yang digabungkan ke dalam repositori BIP resmi Bitcoin pada bulan Februari — sebuah proposal yang, tidak seperti QSB, memerlukan softfork.

"StarkWare memiliki beberapa hacker terbaik di planet ini," tulis Eric Wall, co-founder Taproot Wizards dan anggota dewan Starknet Foundation, di X. "Sangat indah melihat ketika para hacker menggunakan kekuatan mereka untuk kebaikan."

QSB dibangun di atas Binohash, teknik introspeksi transaksi yang dikembangkan oleh pencipta BitVM, Robin Linus dari ZeroSync dan Stanford University yang didemonstrasikan di mainnet Bitcoin pada bulan Februari.

Tidak Memerlukan Softfork

Pembeda tanpa softfork inilah yang membuat QSB berbeda. Sebagian besar jalur untuk memperkuat Bitcoin terhadap serangan kuantum, termasuk BIP-360 dan skema tanda tangan berbasis hash seperti SPHINCS+, memerlukan perubahan tingkat protokol yang harus melewati proses tata kelola Bitcoin yang terkenal lambat dan kontroversial.

Hambatan tata kelola tersebut semakin dilihat sebagai kerentanan yang sebenarnya. Makalah Google Quantum AI yang diterbitkan pada 30 Maret menyimpulkan bahwa memecahkan kriptografi kurva eliptik Bitcoin bisa memerlukan kurang dari 500.000 qubit fisik — pengurangan sekitar 20 kali lipat dari perkiraan sebelumnya. Makalah tersebut memperingatkan bahwa mesin yang cukup canggih dapat menurunkan kunci pribadi dari kunci publik yang terekspos dalam waktu sekitar sembilan menit, sedikit di dalam jendela blok 10 menit Bitcoin. Google sendiri telah menetapkan batas waktu 2029 untuk memigrasikan layanan autentikasi mereka sendiri ke kriptografi pasca-kuantum.

QSB sepenuhnya menghindari pertanyaan tata kelola. Skema ini beroperasi dalam batasan skrip lawas Bitcoin yang paling ketat — 201 opcode dan batas skrip 10.000 byte — dan dapat digunakan oleh siapa saja yang bersedia membayar sekitar $75 hingga $150 untuk komputasi GPU cloud dan mengirimkan transaksi mereka langsung ke penambang melalui layanan seperti Slipstream MARA.

StarkWare telah berada di pusat upaya pertahanan kuantum Bitcoin. Co-founder Eli Ben-Sasson berpendapat bahwa Bitcoin harus mulai merespons ancaman kuantum sekarang.

Cara Kerjanya

Transaksi Bitcoin standar menggunakan skema tanda tangan digital yang disebut ECDSA untuk membuktikan kepemilikan dana. Komputer kuantum yang menjalankan algoritma Shor dapat merekayasa balik proses tanda tangan tersebut, menurunkan kunci pribadi dari kunci publik dan mencuri koin.

QSB mengganti model keamanan. Alih-alih mengandalkan kesulitan matematis kurva eliptik — yang dapat dipecahkan oleh komputer kuantum — ini mengandalkan kesulitan membalikkan fungsi hash, yang tidak dapat mereka lakukan. Skema ini memaksa calon pengguna untuk memecahkan teka-teki hash yang mahal secara komputasi yang mengikat transaksi ke serangkaian parameter tertentu. Setiap upaya untuk mengubah transaksi membatalkan solusi teka-teki, mengharuskan penyerang mengulang pekerjaan dari awal.

Hasilnya adalah sekitar 118 bit keamanan terhadap algoritma Shor, dibandingkan dengan nol efektif untuk transaksi Bitcoin standar di dunia pasca-kuantum.

Tahap Awal

Proyek ini masih dalam tahap pengerjaan. Pencarian GPU pinning — fase pertama dari tiga fase yang diperlukan untuk membangun transaksi tahan kuantum — telah berhasil diuji, menemukan hasil yang valid setelah sekitar enam jam di delapan GPU Nvidia RTX PRO 6000. Namun pencarian digest dan siaran on-chain belum selesai secara end-to-end.

Ada juga kendala praktis. Transaksi melebihi batas kebijakan relay default dan harus dikirimkan langsung ke penambang. Skrip penguncian harus ditempatkan sebagai output bare karena melebihi batas skrip penebusan 520 byte P2SH.

Meski begitu, rilisan ini menunjukkan bahwa tingkat ketahanan kuantum dapat dicapai di Bitcoin saat ini — untuk siapa saja yang bersedia menanggung biayanya — tanpa menunggu komunitas menyetujui softfork.

Artikel ini ditulis dengan bantuan alur kerja AI. Semua cerita kami dikurasi, diedit, dan diperiksa faktanya oleh manusia.