Q-Day BTC: Apa yang Terjadi jika Komputer Kuantum Membobol Bitcoin?

​Kunci publik dari lebih dari 6 juta BTC telah terekspos, sehingga koin-koin ini berpotensi rentan. Komputer kuantum yang cukup kuat secara teoretis dapat memperoleh kunci privat yang bersesuaian, sehingga ratusan miliar dolar berada dalam risiko. Apa yang akan terjadi pada Bitcoin jika teknologi seperti itu muncul sebelum jaringan dapat beralih ke kriptografi yang tahan terhadap serangan kuantum?

Ini bukan skenario ketika blockchain tiba-tiba berhenti menghasilkan blok atau seseorang memecahkan fungsi hash kriptografis SHA-256. Ancaman utama dalam hal ini menyangkut tanda tangan digital.

Saat ini, hanya pemegang kunci privat yang dapat menandatangani transaksi BTC secara sah, sementara jaringan memverifikasi tanda tangan tersebut menggunakan kunci publik. Secara teoretis, algoritma Shor memungkinkan komputer kuantum yang cukup kuat memperoleh kunci privat dari kunci publik yang bersesuaian, sehingga penyerang dapat membelanjakan koin milik orang lain.

Karena itu, Bitcoin dapat terus beroperasi bahkan setelah "serangan abad ini" dimulai.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Para penambang akan terus menghasilkan blok dan node tetap memvalidasi transaksi, tetapi tanda tangan digital tidak lagi dapat membuktikan kepemilikan koin tertentu secara andal. Masalah ini kemudian akan meluas jauh melampaui dompet individual: Bitcoin kini juga disimpan dalam ETF, cadangan perusahaan, dan produk keuangan tradisional lainnya.

Bagaimana Bitcoin dapat diretas?

Saat ini, menebak kunci privat menggunakan komputer konvensional praktis mustahil. Kesulitan komputasi ini menjadi landasan keamanan ECDSA dan Schnorr, dua skema tanda tangan digital yang digunakan dalam Bitcoin, yang keduanya didasarkan pada kriptografi kurva eliptik secp256k1.

Komputer kuantum mengubah perhitungan tersebut. Algoritma Shor dapat menyelesaikan masalah matematika yang mendasari kriptografi ini dengan jauh lebih cepat. Jika komputer kuantum menjadi cukup kuat, penyerang hanya perlu mendapatkan kunci publik, memperoleh kunci privat yang bersesuaian, lalu menandatangani transaksi untuk mentransfer BTC milik orang lain.

Bagi jaringan, transaksi seperti itu akan tampak sah. Blockchain tidak mengetahui siapa yang semula mengendalikan kunci tersebut; blockchain hanya memverifikasi tanda tangan matematisnya.

Karena itu, setelah serangan kuantum berhasil, protokol saat ini tidak memiliki cara untuk membedakan pemilik yang sah dari penyerang.

Namun, tidak semua dompet memiliki tingkat kerentanan yang sama. Menurut Glassnode, hingga Mei 2026, kunci publik dari sekitar 6,04 juta BTC, atau 30,2% dari suplai yang telah diterbitkan, telah terekspos secara permanen. Proposal BIP-361 memberikan perkiraan yang lebih tinggi, yaitu lebih dari 34%, tetapi metodologinya berbeda sehingga angka-angka tersebut tidak seharusnya dianggap dapat dibandingkan secara langsung.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Yang sangat rentan adalah output P2PK lama, yang merupakan catatan saldo yang dapat dibelanjakan, dan output Taproot P2TR, yang kunci publiknya tersedia langsung dalam struktur output. Koin yang terkait dengan alamat yang kunci publiknya terekspos dalam transaksi sebelumnya juga berisiko.

Dompet seperti itu dapat diserang terlebih dahulu, tanpa harus bertindak dalam hitungan beberapa menit antara penyiaran transaksi dan konfirmasinya. Untuk output yang kunci publiknya masih tersembunyi di balik hash, peluang serangan baru terbuka saat koin dibelanjakan. Setelah transaksi dipublikasikan, penyerang harus memperoleh kunci privat dan membuat transaksi tandingan sebelum transaksi asli dikonfirmasi.

Pengembang menyebut skenario ini sebagai eksposur jangka panjang dan eksposur jangka pendek. Dalam kasus pertama, kunci publik telah diketahui sebelumnya, sehingga penyerang memiliki waktu yang jauh lebih lama. Dalam kasus kedua, jendela waktu yang terbatas meningkatkan secara drastis daya komputasi yang dibutuhkan.

Koin-koin tertua menimbulkan masalah lain. Sebagian besar BTC yang dikaitkan dengan Satoshi Nakamoto disimpan dalam output awal dengan kunci publik yang sudah terekspos.

Jika koin-koin ini mulai berpindah untuk pertama kalinya dalam beberapa dekade setelah munculnya komputer kuantum yang relevan secara kriptografis, pasar tidak akan langsung mengetahui apakah pemiliknya yang sah telah kembali atau seseorang telah memperoleh kunci privatnya.

Jam-jam pertama: Dari dompet ke Wall Street

Blockchain itu sendiri dapat terus menghasilkan blok. Krisis tidak akan dimulai dengan penghentian jaringan, melainkan dengan hilangnya keyakinan bahwa tanda tangan digital benar-benar berasal dari pengguna tertentu.

Salah satu respons pertama dari platform perdagangan besar kemungkinan adalah pembatasan transaksi Bitcoin. Bursa dan kustodian perlu menentukan output mana yang telah disusupi, apakah cadangan dapat dipindahkan dengan aman, dan apakah penyiaran transaksi akan membuat koin terpapar risiko tambahan.

Pada saat yang sama, para pemegang akan mulai memindahkan dana dari alamat yang rentan. Jika jutaan pengguna mencoba memindahkan BTC secara bersamaan, mempool dapat menjadi sangat padat sehingga biaya transaksi melonjak tajam.

Dengan komputer kuantum yang cukup kuat, sebagian transfer ini juga akan menciptakan jendela serangan singkat segera setelah kunci publik terungkap.

Hilangnya kepercayaan terhadap kepemilikan Bitcoin akan segera berdampak pada produk keuangan yang menyimpan aset tersebut atas nama investor. ETF Bitcoin spot AS menyimpan sekitar 1,5 juta BTC. Secara hukum, saham dalam dana-dana ini tidak akan hilang, tetapi operasionalnya bergantung pada kemampuan kustodian untuk menyimpan dan mentransfer aset dasarnya dengan aman.

Serangan kuantum dapat mengganggu pembuatan dan penebusan unit ETF. Jika kustodian tidak dapat memindahkan cadangan dengan aman atau menjamin kendali atasnya, mekanisme arbitrase yang menghubungkan nilai Bitcoin dengan harga ETF dapat terganggu.

Dana kemungkinan harus membatasi operasional hingga dapat memverifikasi keamanan asetnya.

Perusahaan publik akan menghadapi masalah serupa. Strategy memiliki lebih dari 848.000 BTC, sehingga penurunan harga tajam atau kompromi atas sebagian cadangannya akan berdampak lebih dari sekadar pada neraca perusahaan.

Saham biasa, sekuritas preferen, kewajiban utang, dan instrumen lain yang memberi investor eksposur tidak langsung ke Bitcoin juga akan berada di bawah tekanan.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Derivatif juga akan tetap ada. Kontrak futures CME tidak akan hilang begitu saja hanya karena kepercayaan terhadap tanda tangan digital runtuh. Namun, keandalan harga acuan aset dasarnya akan tertekan jika berbagai platform perdagangan mulai membatasi transaksi BTC.

Penambangan juga belum tentu berhenti. Komputer kuantum yang mampu menyerang tanda tangan digital tidak akan memperoleh keunggulan serupa terhadap SHA-256. Namun, jika harga Bitcoin ambruk, sebagian peralatan penambangan akan menjadi tidak menguntungkan, hash rate akan turun, dan tekanan terhadap keamanan jaringan akan muncul akibat keekonomian penambangan.

Menyelamatkan Bitcoin berarti menentukan nasib koin lama

Perangkat untuk menghadapi skenario ini sudah tersedia. Para ahli NIST telah menstandardisasi skema tanda tangan digital pascakuantum, sementara pengembang Bitcoin membahas cara menyiapkan protokol untuk beralih ke kriptografi baru.

Sebagai contoh, BIP-360 mengusulkan langkah peralihan: jenis output P2MR baru tanpa jalur kunci Taproot yang rentan terhadap serangan kuantum. Langkah ini memungkinkan pembuatan output yang tahan terhadap serangan dengan masa paparan panjang dan menyiapkan infrastruktur untuk kemungkinan penerapan tanda tangan pascakuantum. Namun, pendekatan ini saja tidak akan melindungi koin dari pemulihan kunci privat secara cepat setelah transaksi disiarkan.

Selain itu, memperkenalkan format output baru saja tidak cukup. Jutaan koin yang ada akan tetap berada dalam output lama, dan di sinilah isu paling kontroversial mulai muncul.

Draf BIP-361 mengusulkan migrasi dua tahap. Sekitar tiga tahun setelah aktivasi, dana dari output lama hanya boleh dipindahkan ke output pascakuantum. Dua tahun kemudian, aturan untuk membelanjakan koin yang masih dilindungi ECDSA dan Schnorr akan menjadi jauh lebih ketat.

Untuk sebagian wallet, para penulis mengusulkan mekanisme pemulihan khusus yang memungkinkan pemilik sah membuktikan kepemilikan tanpa mengandalkan tanda tangan lama yang rentan.

Pendekatan ini akan melindungi jaringan dari penyerang, tetapi menimbulkan masalah lain. Jika pemilik tidak bermigrasi tepat waktu, kehilangan akses ke informasi cadangan, atau menggunakan wallet yang terlalu lama untuk mendukung pemulihan, BTC mereka pada praktiknya dapat dibekukan oleh aturan protokol itu sendiri.

Alternatifnya bahkan lebih drastis: membiarkan aturan tetap seperti sekarang dan membiarkan pihak yang lebih dahulu memperoleh komputer kuantum yang cukup kuat mengambil koin yang rentan. Untuk Bitcoin yang hilang atau output awal milik Satoshi, jaringan tidak memiliki cara otomatis untuk menentukan siapa pemilik yang sah dan siapa yang memperoleh kuncinya beberapa dekade kemudian.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Para pengembang aktif memperdebatkan pilihan ini. Sebagian berpendapat bahwa fitur tahan kuantum harus diperkenalkan sejak dini tanpa mewajibkan pembekuan. Pihak lain mendukung tenggat migrasi yang ketat, dengan alasan bahwa begitu komputer kuantum yang benar-benar mampu muncul, tidak akan ada lagi waktu untuk peningkatan yang terencana.

Usulan pemulihan yang lebih kompleks juga tengah dikaji.

Pada 2026, Project Eleven mendemonstrasikan prototipe yang menggunakan bukti tanpa pengetahuan untuk membuktikan kepemilikan wallet lama tanpa mengandalkan skema tanda tangan yang ada. Namun, pendekatan ini masih eksperimental dan tidak menyelesaikan masalah untuk semua alamat awal, terutama yang dibuat sebelum frasa seed modern dan metode pemulihan cadangan terstandar tersedia.

Karena itu, komputer kuantum belum tentu harus menghentikan Bitcoin. Skenario yang jauh lebih berbahaya adalah ketika blok terus diproduksi, tetapi tanda tangan digital yang ada tidak lagi dapat menjamin bahwa koin dibelanjakan oleh pemiliknya yang sah.

Jika transisi ke kriptografi pascakuantum dimulai sejak dini, jaringan akan punya waktu untuk bermigrasi secara bertahap. Jika pencurian besar pertama terjadi sebelum transisi itu, masalah teknis akan seketika menjadi persoalan finansial dan politik: Bitcoin harus menentukan bukan hanya cara melindungi transaksi baru, tetapi juga siapa yang berhak atas jutaan BTC lama.