Google Mengatakan Komputer Kuantum Dapat Merusak Kripto Lebih Cepat Dari yang Diharapkan

• Google mengatakan teknologi kuantum dapat mematahkan ECDLP-256 dengan sumber daya yang lebih sedikit, memotong kebutuhan perangkat keras hingga 20x.
• Peringatan dini tentang kegagalan ECC pada tahun 2030-an mendapatkan validasi dari temuan baru Google.
• Tata kelola Bitcoin memperlambat peningkatan, meninggalkan jendela sempit untuk melawan ancaman kuantum.

Dalam whitepaper yang diterbitkan minggu ini, para peneliti dari Google Quantum AI menyatakan dengan jelas bahwa sebagian besar teknologi blockchain dan cryptocurrency mengandalkan kriptografi kurva elips, yang dikenal sebagai ECDLP-256, dan bahwa komputer kuantum masa depan dapat memecahkannya dengan sumber daya yang jauh lebih sedikit daripada yang dipahami sebelumnya.

Tim Google menyusun sirkuit kuantum yang mampu memecahkan ECDLP-256 menggunakan kurang dari 1.200 qubit logis dan 90 juta gerbang Toffoli, yang dapat dieksekusi pada mesin dengan di bawah 500.000 qubit fisik dalam hitungan menit. Itu mewakili pengurangan sekitar 20 kali lipat dalam perangkat keras yang sebelumnya dianggap perlu.

“Meskipun ada solusi yang layak seperti kriptografi pasca-kuantum, mereka akan membutuhkan waktu untuk diterapkan, membawa urgensi yang meningkat untuk bertindak,” kata Google.

Komunitas kripto telah berdebat tentang hal ini selama bertahun-tahun

Apa yang membuat whitepaper Google terkenal bukanlah karena memulai diskusi, tetapi memvalidasi debat yang sudah aktif di seluruh forum penelitian dan komunitas kripto jauh sebelum peringatan resmi.

Kembali pada tahun 2023, peneliti Pierre-Luc membunyikan alarm yang hanya sedikit yang ingin didengar. “Kunci pertama mungkin akan pecah dalam tujuh hingga sepuluh tahun dan menghabiskan banyak uang,” tulisnya pada saat itu. “Pada tahun 2030-an, ECC akan menjadi sama sekali tidak dapat digunakan.”

Peringatannya disambut dengan spektrum penuh tanggapan. Beberapa mendorong mundur dengan keras. “Tidak ada bukti tentang itu,” jawab seorang pemegang Bitcoin. “Jika itu benar-benar ancaman, Bitcoin dapat meningkatkan.” Pierre-Luc memiliki tanggapan tajam yang siap. “Bagaimana Anda meningkatkan dompet Satoshi?” Tidak ada yang memiliki jawaban yang jelas saat itu. Tidak ada yang memilikinya sekarang.

Orang-orang yang skeptis keras, dan beberapa tetap tidak yakin

Sepanjang tahun 2024, kubu skeptis itu bertahan teguh. Seorang peneliti secara terbuka menawarkan untuk bertaruh setengah Bitcoin bahwa tidak ada komputer kuantum yang akan memecahkan ECDLP-256 pada tahun 2029. Ketika Elon Musk meminta Grok pada Agustus 2025 untuk memperkirakan probabilitas komputasi kuantum memecahkan SHA-256, jawabannya kembali mendekati nol dalam waktu lima tahun, kesimpulan yang didukung secara luas oleh NIST dan IBM.

Tetapi analis mengatakan pertanyaan itu sendiri sedikit di luar target. SHA-256 dan ECDLP-256 adalah masalah terpisah, dan ECDLP-256 adalah salah satu yang melindungi kunci pribadi.

Daniel Batten membuat perbedaan dengan jelas pada saat itu: “Pertanyaan yang tepat adalah apakah komputasi kuantum dapat mematahkan ECDLP. Itu masih sangat sulit, tetapi lebih mudah dipecahkan daripada SHA-256. Jika dipecahkan, penyerang dapat mencuri dana dengan mendapatkan kunci pribadi dari kunci publik.” Itulah tepatnya skenario yang sekarang ditempatkan di belakang whitepaper Google.

Sekarang, Google telah mengatakan bahwa, “Analisis kami memberikan indikasi pertama yang jelas bahwa qubit superkonduktor dapat meluncurkan serangan dalam waktu blok rata-rata Bitcoin dan Bitcoin Cash, sehingga memungkinkan serangan “on-spend” di mana transaksi dicegat, kunci rusak, dan transaksi penipuan disindikasi dalam waktu singkat sebelum dicatat di blockchain.”

Pengembang Bergerak, Tapi Lambat

Bahkan sebelum makalah Google mendarat, para peneliti Ethereum mengakui masalah tersebut. Vitalik Buterin menguraikan rencana untuk peningkatan pasca-kuantum, meskipun para kritikus menggambarkan peta jalan itu masih kabur. “Sudah waktunya untuk mulai meningkatkan akun besar di Ethereum, ECDLP adalah salah satu tugas termudah untuk komputer kuantum yang sedang dibangun pada tahun 2029,” tulis Pierre-Luc pada Mei 2024.

Bitcoin menghadapi tantangan yang lebih dalam. Model tata kelolanya membuat perubahan protokol yang cepat sangat sulit, dan kesenjangan antara terobosan kuantum yang menjadi publik dan peningkatan di seluruh jaringan yang diselesaikan bisa sangat sempit.

Google sekarang berkolaborasi dengan Coinbase, Stanford Institute for Blockchain Research, dan Ethereum Foundation dalam kerangka kerja transisi yang bertanggung jawab, bekerja menuju garis waktu migrasi 2029.

Kebenaran yang Tidak Nyaman

Jawaban apakah komputer kuantum saat ini dapat menghancurkan Bitcoin atau Ethereum adalah tidak. Jawaban apakah mereka pada akhirnya akan melakukannya, tanpa tindakan pencegahan, hampir pasti ya.

Para peneliti yang mengangkat ini bertahun-tahun yang lalu tidak paranoid. Mereka lebih awal. Google baru saja meresmikannya.

Terkait: Google Menetapkan Batas Waktu Publik 2029 untuk Kriptografi Pasca-Kuantum