Coinbase, kustodian yang memegang sekitar 5% dari seluruh BTC, menerbitkan blog teknis pada 13 Oktober yang memaparkan apa yang diinginkannya dari langkah Bitcoin menuju keamanan yang tahan kuantum. Poin utamanya adalah bahwa memilih skema tanda tangan digital baru hanyalah salah satu bagian dari pekerjaan, karena setiap rencana juga harus menyesuaikan diri dengan ruang blok Bitcoin yang terbatas serta dapat diterapkan oleh kustodian maupun dompet sehari-hari.
Bersiap Sebelum Ancaman Kuantum Terbukti
Dalam tulisan tersebut, bursa itu menyatakan pihaknya sudah menyiapkan sistemnya sendiri, menggelar pembicaraan dengan para pengembang Bitcoin, dan mendukung kerja sumber terbuka melalui Bitcoin Security Consortium. Langkah ini diambil meski ancaman kuantum terhadap Bitcoin belum sepenuhnya terbukti secara pasti.
Coinbase menunjuk P2MR, yang diusulkan dalam BIP-360, dan P2TRv2 sebagai kemungkinan desain output yang dapat mengakomodasi sistem tanda tangan pasca-kuantum di masa depan tanpa memerlukan perancangan ulang total setiap kali kriptografinya berubah.
Perusahaan itu juga mengusulkan evaluasi atas pengaturan hibrida, di mana sebuah dompet dapat membelanjakan dana melalui tanda tangan ECDSA/Schnorr konvensional atau kunci pasca-kuantum selama masa transisi.
Tanda Tangan Stateful dan Kriteria Evaluasi
Coinbase mengangkat kekhawatiran khusus terhadap tanda tangan pasca-kuantum yang bersifat stateful. Meskipun skema semacam ini bisa lebih kecil dan lebih cepat dibandingkan alternatif stateless, penggunaan ulang kondisi penandatanganan dapat membuka peluang pemalsuan. Perusahaan itu memperingatkan bahwa pemulihan dari pembaruan yang gagal atau kondisi yang hilang bisa sulit dilakukan, baik bagi bursa yang menjalankan beberapa server penandatanganan maupun bagi individu yang mengelola dompetnya sendiri.
Kriteria evaluasi yang disarankan mencakup ukuran tanda tangan, kecepatan verifikasi, biaya transaksi, beban full node, kompatibilitas dompet perangkat keras, dan multi-party computation atau MPC, yang memungkinkan para pihak menghasilkan tanda tangan tanpa bergantung pada satu kunci privat utuh yang disimpan di satu tempat. Coinbase juga menyebut ML-DSA, standar FN-DSA yang prospektif, dan SHRINCS sebagai kandidat untuk dinilai.
Usulan Pembekuan dan Dompet yang Terlambat Bermigrasi
Dompet yang terlambat bermigrasi menjadi poin terakhir yang masih terbuka. Jika Bitcoin pada akhirnya membatasi atau menghentikan pembelanjaan dengan ECDSA dan Schnorr, Coinbase mempertanyakan apakah dan bagaimana para pengguna tersebut dapat memindahkan dananya setelahnya.
Isu itu sudah mulai dibahas. BIP-361, yang digagas Jameson Lopp dan lima pengembang lainnya, mengusulkan pembatasan pengiriman ke alamat yang rentan kuantum terlebih dahulu, lalu menghentikan tanda tangan gaya lama untuk membelanjakan dana, dengan fase ketiga yang belum dikonfirmasi yang mungkin memungkinkan orang memulihkan dana setelah melewati tenggat.
Rencana tersebut menuai keberatan karena pembekuan di tingkat protokol dianggap bertentangan dengan ketahanan terhadap penyensoran dan tanggung jawab pribadi atas dana. Namun pada April, BitMEX Research mengajukan alternatif “canary”, di mana pembekuan hanya akan dipicu jika dana keluar dari alamat khusus yang kunci privatnya tidak diketahui siapa pun, sebab pembelanjaan semacam itu akan membuktikan keberadaan komputer kuantum. Perdebatan mengenai bagaimana melindungi Bitcoin dari ancaman kuantum sekaligus menjaga prinsip desentralisasi pun masih berlangsung.
