Bitcoin milik Satoshi Nakamoto bisa menjadi salah satu target utama serangan kuantum di masa depan karena banyak unit paling awal berada di alamat yang kunci publiknya telah terekspos. Peneliti keamanan Bitcoin Justin Drake mengatakan dalam wawancara dengan analis Denis Liu bahwa kerentanan ini tidak berarti pengguna harus panik. BTC yang disimpan di balik alamat ter-hash dapat tetap terlindungi sampai dibelanjakan.
Koin Awal Satoshi Berada di Alamat Tanpa Hash
Wawancara 21 September itu berfokus pada sekitar 1 juta BTC yang ditambang Satoshi di 20.000 alamat. Drake menjelaskan bahwa unit-unit tersebut ditambang dalam blok 50 BTC, dengan setiap alamat menyimpan satu hadiah blok.
“Semua alamat Bitcoin awal ini adalah pub key mentah,” kata Drake kepada Liu. “Tidak ada langkah hashing, sehingga semuanya rentan.” Ia menggambarkan kepemilikan Satoshi sebagai target potensial bagi “operator komputer kuantum,” menempatkannya pada posisi berbeda dari BTC yang tidak pernah dibelanjakan dari alamat ter-hash.
Bagi pemegang biasa, isu keamanan terkait dengan pembelanjaan. Alamat Bitcoin umumnya berisi hash kunci publiknya, bukan kunci itu sendiri. Namun begitu cryptocurrency dibelanjakan, kunci publik menjadi terlihat oleh semua orang. Drake menyarankan pengguna mengirim kembalian ke alamat baru setiap kali membelanjakan Bitcoin. Jika aset tetap di alamat baru dan tidak pernah dibelanjakan, kunci publiknya belum terekspos.
“Kunci publik Anda tidak diungkapkan secara publik saat Anda mengirim dana ke alamat baru,” jelas Drake. “Kunci itu hanya terungkap secara publik saat Anda membelanjakan dari alamat tersebut. Jadi, selama Anda menaruh Bitcoin di alamat baru dan tidak membelanjakannya, Anda sebenarnya aman.”
Ia juga menunjukkan bahwa bahkan mesin kuantum tercepat yang dibahas dalam riset saat ini akan membutuhkan waktu untuk memecahkan kunci kriptografi. Drake mendorong pemegang agar tidak buru-buru beralih ke kriptografi pasca-kuantum yang masih dikembangkan. Menurutnya, peningkatan awal dapat memunculkan bug, sementara penipu dapat memanfaatkan rasa takut dengan mengirim pesan palsu yang mengklaim pemegang harus segera memindahkan dana ke dompet “aman pasca-kuantum.”
Pengembang Bitcoin Sudah Menguji Solusi
Seperti dilaporkan CryptoPotato pada Agustus, transaksi Bitcoin tahan kuantum mencapai mainnet pada akhir bulan itu menggunakan mempool SlipStream pribadi MARA dan sistem bernama Quantum Safe Bitcoin. Pendekatan itu bekerja tanpa mengubah aturan konsensus Bitcoin, meskipun penggunaannya saat ini terbatas pada mempool pribadi.
Proposal terpisah, BIP-361, yang diterbitkan pada April, akan membekukan secara bertahap alamat Bitcoin yang dianggap rentan terhadap serangan kuantum. Proposal ini pertama-tama menghentikan pengguna mengirim BTC ke tipe alamat lama, lalu diikuti pemotongan lebih ketat dua tahun kemudian yang mencegah dompet legacy tersisa mengirim dana.
Ada perbedaan pendapat soal berapa banyak Bitcoin yang benar-benar terekspos. Pada April, analis James Check memperkirakan target kredibel era Satoshi sebesar 1,716 juta BTC, bukan angka 6,9 juta BTC yang sering dikutip dalam diskusi yang lebih luas tentang kunci terekspos. Ia berpendapat bahwa penjualan lengkap aset tersebut memang akan memberi tekanan turun pada pasar, tetapi tidak serta-merta menghasilkan hasil yang katastrofik.
Dengan masih adanya perbedaan soal jumlah BTC yang terekspos, perhatian kini tertuju pada kesiapan ekosistem Bitcoin menghadapi ancaman kuantum tanpa memicu kepanikan atau menciptakan kerentanan baru. Langkah mitigasi yang sedang diuji dan diusulkan menunjukkan bahwa risiko ini mulai ditangani, meski penerapannya masih terbatas dan terus diperdebatkan.
