CEO Quantus: Industri kripto berisiko kehabisan waktu untuk bersiap menghadapi Q-Day

Komputer kuantum memang belum mampu meretas blockchain dalam skala besar, namun industri kripto mungkin memiliki waktu persiapan yang lebih sedikit daripada yang diperkirakan banyak orang. CEO Quantus Christopher Smith menjelaskan mengapa tanda tangan digital akan menjadi target pertama, mengapa Bitcoin menghadapi transisi yang lebih sulit menuju keamanan pasca-kuantum dibandingkan blockchain lainnya, dan bagaimana AI dapat mempercepat ancaman tersebut. Dalam sebuah wawancara dengan Traders Union, ia juga menjelaskan mengapa ia percaya seseorang mungkin sudah memiliki komputer kuantum yang cukup kuat dan apa yang bisa terjadi jika industri kripto gagal menyelesaikan transisi tepat waktu.

Q-Day mungkin lebih dekat dari yang diperkirakan

– IBM membuat komputasi kuantum dapat diakses oleh khalayak yang lebih luas pada tahun 2016. Mengapa keamanan kuantum menjadi topik yang sangat mendesak sekarang? Siapa yang paling berisiko dari kemajuan komputasi kuantum? 

– Teknologi kuantum telah ada selama beberapa dekade. Jam atom dan laser sudah ada sejak sebelum tahun 1970-an. Fondasi teoritis komputasi kuantum diletakkan pada 1980-an dan algoritma Shor (yang dikhawatirkan semua orang) ditemukan pada 1994. 

Semua orang tiba-tiba membicarakannya 30 tahun kemudian karena butuh waktu selama itu untuk mengembangkan komputasi kuantum hingga ke titik di mana ia secara realistis dapat menjalankan algoritma Shor. Orang-orang khawatir tentang algoritma Shor karena ia dapat secara efisien memecahkan masalah matematika tertentu yang diyakini sulit. Masalah-masalah ini membentuk fondasi kriptografi modern, yang mengamankan banyak jenis informasi, mulai dari rahasia militer dan transaksi keuangan online hingga sebagian besar blockchain.

Setelah komputer kuantum dapat menjalankan algoritma Shor, semua sistem ini harus meningkatkan kriptografi mereka. Banyak perusahaan teknologi sudah mulai bermigrasi ke kriptografi pasca-kuantum. Sayangnya, blockchain adalah sistem yang paling sulit untuk ditingkatkan. Ada lebih dari $2 TRILIUN risiko di industri kripto yang perlu pindah ke solusi pasca-kuantum dan tidak banyak yang tersedia saat ini.

– Seberapa dekat kita dengan komputer kuantum yang mampu meretas kriptografi yang digunakan oleh blockchain saat ini? Pada titik mana kita dapat mengatakan bahwa ancaman tersebut telah menjadi praktis dan bukan lagi teoritis? 

– Ini adalah pertanyaan yang sulit dijawab karena beberapa alasan. Pertama adalah bahwa perkembangan teknologi tidaklah linier. Itu terjadi secara tiba-tiba dan tidak terduga.

Kedua adalah bahwa AI mempercepat segalanya, terutama kuantum. Cara terbaik untuk melihat ini adalah dengan mempelajari https://ecdsa.fail. Beberapa bulan yang lalu, Google mengembangkan versi algoritma Shor yang jauh lebih efisien, tetapi pemerintah AS memberikan perintah pembungkaman karena khawatir tentang musuh seperti Tiongkok yang menggunakannya. Google akhirnya menerbitkan makalah tersebut, tetapi tanpa mengungkapkan detail algoritmanya.

Beberapa minggu kemudian, tim kripto bernama EigenLabs berkata, "Mari kita lihat apa yang ada di dalamnya," dan membuat platform terbuka di mana siapa pun dapat menggunakan AI untuk meningkatkan algoritma publik terbaik yang diketahui. Komunitas sumber terbuka hanya butuh tiga hari untuk menyamai hasil Google, dan selama bulan berikutnya mereka hampir menggandakan kinerja algoritma tersebut. Segera setelah itu, Presiden Donald Trump mengeluarkan perintah eksekutif yang secara drastis memperpendek lini masa bagi lembaga pemerintah AS untuk bermigrasi ke kriptografi pasca-kuantum. Ini menunjukkan bahwa pemerintah AS secara drastis meremehkan dampak AI pada komputasi kuantum.

Alasan ketiga mengapa memprediksi Q-Day itu sulit adalah keamanan nasional. Kita harus berasumsi bahwa laboratorium perangkat keras kuantum juga tunduk pada perintah pembungkaman dan menggunakan AI untuk mempercepat kemajuan mereka. Karena butuh waktu bertahun-tahun bagi blockchain untuk bermigrasi, kita harus menanggapi ancaman ini dengan serius segera.

– CEO Blockstream Adam Back berpendapat bahwa komputer kuantum tidak mungkin menimbulkan ancaman praktis bagi Bitcoin selama 20-40 tahun ke depan, sementara pakar lain percaya transisi harus dimulai sekarang. Mengapa pendapat sangat berbeda, dan pandangan mana yang menurut Anda lebih meyakinkan?

– Yah, semua orang selalu membela kepentingan mereka sendiri, dan Bitcoin memiliki jalur migrasi tersulit dari semua blockchain karena pendirinya yang (kemungkinan besar) sudah tiada dan pengambilan keputusan yang "terdesentralisasi". Skeptis kuantum mungkin benar selama 20 tahun terakhir, jadi itu adalah posisi default yang logis untuk diambil. Namun, hampir tidak ada yang setuju dengan lini masa Adam Back hari ini. Scott Aaronson, Eli ben-Sasson, Vitalik Buterin, agen intelijen Five Eyes, bank internasional, Google, mereka semua memiliki lini masa yang jauh lebih pendek. Posisi pribadi saya adalah seseorang sudah memiliki komputer kuantum dan mereka khawatir orang lain mendapatkannya dan menggunakannya untuk melawan mereka.

Bitcoin menghadapi migrasi tersulit

– Elemen blockchain mana yang kemungkinan besar akan menjadi rentan terlebih dahulu terhadap serangan kuantum: tanda tangan digital, dompet, mekanisme konsensus, atau penambangan? 

– Tanda tangan digital adalah komponen yang rentan. Ini mencakup otorisasi transaksi serta validasi blok dalam sistem proof-of-stake. Ini juga mencakup ZK-SNARKS, yang digunakan oleh rantai privasi dan roll-up, tetapi tidak untuk ZK-STARKS yang merupakan versi berbasis hash dari teknologi yang sama. Penambangan didasarkan pada hash, yang jauh kurang rentan terhadap serangan kuantum. Aturan praktisnya adalah "hash bagus, kurva eliptik buruk".

– Mengapa meningkatkan blockchain yang ada untuk keamanan pasca-kuantum lebih sulit daripada membangun jaringan tahan kuantum baru dari awal?

– Blockchain lama sulit ditingkatkan karena mereka tidak memiliki sistem tata kelola on-chain. Rantai yang lebih baru umumnya memiliki mekanisme untuk melakukan peningkatan, yang secara signifikan memudahkan transisi, tetapi masalah sebenarnya adalah migrasi. Signal, iMessage, dan CloudFlare sudah beralih ke pasca-kuantum dan tidak ada yang menyadarinya, karena para insinyur langsung menanganinya dan ini adalah sistem terpusat sehingga pengguna tidak perlu melakukan apa pun. 

Dalam kasus blockchain, pengguna mengelola kunci mereka sendiri, sehingga mereka harus mengambil tindakan untuk menjadi aman secara kuantum dan banyak orang tidak memiliki akses mudah, atau akses sama sekali, ke kunci mereka, yang menambah lebih banyak hambatan. Kami suka mengatakan, blockchain pra-kuantum memiliki masalah migrasi. Rantai baru memiliki masalah adopsi.

– BlackRock, Coinbase, Strategy, dan beberapa perusahaan lain telah berkomitmen sebesar $15 juta untuk meningkatkan keamanan Bitcoin, termasuk persiapan menghadapi ancaman kuantum. Apakah itu investasi yang berarti, dan apakah itu cukup untuk membuat perbedaan? 

– Sayangnya hambatannya bukan uang, bukan pula teknis. Algoritma pertahanan "kriptografi pasca-kuantum" sudah ada dan memiliki implementasi yang baik. AI memudahkan untuk memperbarui dan mengaudit kode. Hal-hal inilah yang menjadi masalah. Ini adalah migrasi dari kunci lama ke kunci baru. Itu bisa memakan waktu 1-2 tahun untuk Bitcoin. Sementara itu, Bitcoin hanya memiliki 7 transaksi / detik (TPS), tetapi kunci dan tanda tangan untuk kriptografi pasca-kuantum jauh lebih besar sehingga TPS Bitcoin akan turun jauh di bawah 1. Jelas bahwa institusi ingin Bitcoin bertahan, tetapi sayangnya industri kripto mempertaruhkan segalanya pada kurva eliptik.

Apa arti sebenarnya dari tahan kuantum

– Banyak proyek blockchain menggambarkan diri mereka sebagai tahan kuantum. Kriteria teknis apa yang harus dipenuhi oleh suatu jaringan sebelum klaim tersebut dapat dianggap kredibel dan bukan sekadar pemasaran? 

– Seharusnya tidak ada tanda tangan kurva eliptik di mana pun di dalamnya, terutama tidak untuk konsensus atau otorisasi transaksi. Memiliki opsi pasca-kuantum bagi pengguna, seperti Algorand dan NEAR, adalah awal yang baik, tetapi mengharapkan pengguna Anda proaktif tentang topik kriptografi yang esoteris adalah hal yang agak optimis. 

– Salah satu produk Quantus adalah dompet mata uang kripto. Masalah spesifik apa yang diselesaikannya lebih baik daripada dompet yang ada, dan mengapa pengguna kripto rata-rata harus mulai memikirkan keamanan kuantum hari ini?

– Banyak dompet kripto berada di bawah tekanan untuk memeras nilai sebanyak mungkin dari pengguna mereka, yang mengarah pada hal-hal seperti menawarkan perdagangan leverage (perjudian) pada memecoin. Ini tidak hanya mengundang kehancuran bagi pengguna yang kurang canggih secara finansial, tetapi juga mengaburkan misi asli kripto tentang "uang yang lebih baik". Quantus percaya Anda tidak harus menjadi ahli keamanan siber untuk mengamankan kripto Anda, dan kami telah mencapai dompet kripto yang sangat cepat, aman, dan mudah digunakan yang berfokus pada uang, bukan perjudian.

– Pada bulan Juni, Presiden Donald Trump menandatangani perintah eksekutif yang bertujuan untuk memajukan teknologi kuantum dan memperkuat perlindungan AS terhadap serangan kriptografi. Haruskah transisi ke kriptografi pasca-kuantum dikoordinasikan oleh pemerintah, atau haruskah dipimpin oleh perusahaan teknologi dan komunitas sumber terbuka? 

– Sektor swasta dan publik sama-sama bergantung pada kriptografi. Pemerintah, perusahaan, dan komunitas sumber terbuka semuanya perlu melakukan bagian mereka. Pemerintah secara alami cukup terlibat dalam pengembangan kriptografi karena relevansinya dengan perang, yang telah menyebabkan berbagai masalah di masa lalu di mana kriptografi sengaja dan diam-diam diperlemah oleh agen mata-mata. 

Salah satu anugerah besar dari blockchain sebagai industri adalah pendanaan swasta dan pengembangan kriptografi untuk penggunaan komersial, sesuatu yang tidak benar-benar ada sebelumnya. NIST melakukan turnamen internasional selama delapan tahun untuk mengembangkan kriptografi pasca-kuantum yang merupakan proses yang cukup baik untuk mengurangi risiko campur tangan jahat dalam desain algoritma ini. Sebanyak 278 kriptografer dari 25 negara di enam benua berpartisipasi, sehingga sangat sulit bagi satu pihak mana pun untuk memengaruhi hasilnya.

Demikian pula komersialisasi algoritma ini adalah tantangan yang berbeda. Ini membutuhkan keputusan implementasi praktis yang mungkin tidak dalam posisi terbaik untuk dibuat oleh pemerintah. Itulah sebabnya pemerintah, perusahaan teknologi, dan komunitas sumber terbuka semuanya memiliki peran penting untuk dimainkan. 

Migrasi tidak bisa menunggu

– Sistem mana yang harus bermigrasi ke kriptografi pasca-kuantum terlebih dahulu, dan seberapa mendesak transisi tersebut bagi blockchain, bank, jaringan pembayaran, dompet perangkat keras, dan platform komunikasi?

– Saya tidak berpikir ini harus didekati sebagai proses waterfall. Setiap industri harus mulai bermigrasi sekarang jika belum melakukannya. Penyedia dompet, misalnya, tidak dapat sepenuhnya mengaktifkan skema tanda tangan baru sampai blockchain yang mendasarinya mendukungnya, yang menambah lapisan kompleksitas lainnya. Sementara itu, "panen sekarang, dekripsi nanti" menimbulkan risiko yang lebih besar bagi bank dan pemerintah karena sebagian besar blockchain transparan secara desain.

Urgensi ini semakin meningkat karena kita dengan cepat mendekati titik di mana waktu yang dibutuhkan untuk menyelesaikan migrasi mungkin melebihi waktu yang tersisa hingga Q-Day. Begitu hal itu terjadi, sejumlah besar modal dapat meninggalkan industri kripto sama sekali, sementara sebagian darinya mungkin mengalir ke blockchain pasca-kuantum seperti Quantus.