Q-Day BTC: Apa berlaku jika komputer kuantum memecahkan Bitcoin?

​Kunci awam bagi lebih 6 juta BTC telah pun terdedah, menjadikan syiling ini berpotensi terdedah kepada serangan. Secara teori, komputer kuantum yang cukup berkuasa boleh mendapatkan kunci peribadi yang sepadan, sekali gus meletakkan ratusan bilion dolar dalam risiko. Apakah yang akan berlaku kepada Bitcoin jika teknologi sedemikian muncul sebelum rangkaian sempat beralih kepada kriptografi tahan kuantum?

Ini bukan senario yang menyaksikan blockchain tiba-tiba berhenti menghasilkan blok atau seseorang memecahkan fungsi cincangan kriptografi SHA-256. Ancaman utama dalam kes ini melibatkan tandatangan digital.

Hari ini, hanya pemegang kunci peribadi boleh menandatangani transaksi BTC dengan sah, manakala rangkaian mengesahkan tandatangan itu menggunakan kunci awam. Secara teori, algoritma Shor membolehkan komputer kuantum yang cukup berkuasa mendapatkan kunci peribadi daripada kunci awam yang sepadan, sekali gus membolehkan penyerang membelanjakan syiling milik orang lain.

Oleh itu, Bitcoin boleh terus beroperasi walaupun selepas "serangan abad ini" bermula.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Pelombong akan terus menghasilkan blok dan nod akan terus mengesahkan transaksi, tetapi tandatangan digital tidak lagi dapat membuktikan pemilikan syiling tertentu dengan boleh dipercayai. Masalah ini kemudiannya akan melangkaui dompet individu: Bitcoin kini turut dipegang dalam ETF, rizab korporat dan produk kewangan tradisional yang lain.

Bagaimanakah Bitcoin boleh digodam?

Hari ini, meneka kunci peribadi menggunakan komputer konvensional hampir mustahil. Kesukaran pengiraan ini menjadi asas keselamatan ECDSA dan Schnorr, iaitu dua skim tandatangan digital yang digunakan dalam Bitcoin, yang kedua-duanya berasaskan kriptografi lengkung eliptik secp256k1.

Komputer kuantum mengubah keadaan ini. Algoritma Shor dapat menyelesaikan masalah matematik yang mendasari kriptografi ini dengan jauh lebih pantas. Jika komputer kuantum menjadi cukup berkuasa, penyerang hanya perlu mendapatkan kunci awam, memperoleh kunci peribadi yang sepadan dan menandatangani transaksi untuk memindahkan BTC milik orang lain.

Bagi rangkaian, transaksi sedemikian akan kelihatan sah. Blockchain tidak mengetahui siapa yang pada asalnya mengawal kunci tersebut; ia hanya mengesahkan tandatangan matematik.

Oleh itu, selepas serangan kuantum yang berjaya, protokol semasa tidak mempunyai cara untuk membezakan pemilik yang sah daripada penyerang.

Namun, tidak semua dompet sama-sama terdedah. Menurut Glassnode, menjelang Mei 2026, kunci awam bagi kira-kira 6.04 juta BTC, atau 30.2% daripada bekalan yang telah diterbitkan, telah terdedah secara kekal. Cadangan BIP-361 memberikan anggaran yang lebih tinggi, iaitu lebih 34%, tetapi metodologinya berbeza, jadi angka-angka ini tidak wajar dianggap boleh dibandingkan secara langsung.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Output P2PK yang lebih lama, yang mewakili rekod baki yang boleh dibelanjakan, serta output Taproot P2TR, yang kunci awamnya tersedia secara langsung dalam struktur output, amat terdedah. Syiling yang dikaitkan dengan alamat yang kunci awamnya terdedah semasa transaksi terdahulu juga berisiko.

Dompet sedemikian boleh diserang terlebih dahulu, tanpa perlu bertindak dalam tempoh beberapa minit antara penyiaran transaksi dengan pengesahannya. Bagi output yang kunci awamnya masih tersembunyi di sebalik cincangan, tempoh serangan hanya bermula apabila syiling dibelanjakan. Sebaik sahaja transaksi disiarkan, penyerang perlu mendapatkan kunci peribadi dan mencipta transaksi saingan sebelum transaksi asal disahkan.

Pembangun merujuk senario ini sebagai pendedahan jangka panjang dan pendedahan jangka pendek. Dalam kes pertama, kunci awam diketahui lebih awal, sekali gus memberi penyerang jauh lebih banyak masa. Dalam kes kedua, tempoh yang terhad meningkatkan dengan ketara kuasa pengkomputeran yang diperlukan.

Syiling paling lama menimbulkan satu lagi masalah. Sebahagian besar BTC yang dikaitkan dengan Satoshi Nakamoto disimpan dalam output awal yang kunci awamnya telah terdedah.

Jika syiling ini mula bergerak buat kali pertama dalam beberapa dekad selepas kemunculan komputer kuantum yang relevan dari segi kriptografi, pasaran tidak akan dapat mengetahui dengan serta-merta sama ada pemiliknya yang sah telah kembali atau seseorang telah mendapatkan kunci peribadi tersebut.

Jam-jam pertama: Daripada dompet ke Wall Street

Blockchain itu sendiri boleh terus menghasilkan blok. Krisis tidak akan bermula dengan penutupan rangkaian, sebaliknya dengan hilangnya keyakinan bahawa sesuatu tandatangan digital benar-benar milik pengguna tertentu.

Salah satu tindak balas awal yang berkemungkinan diambil oleh platform dagangan utama ialah mengenakan sekatan terhadap transaksi Bitcoin. Bursa dan kustodian perlu menentukan output yang telah terjejas, sama ada rizab boleh dipindahkan dengan selamat dan sama ada penyiaran transaksi akan mendedahkan syiling kepada risiko tambahan.

Pada masa yang sama, pemegang akan mula memindahkan dana daripada alamat yang terdedah. Jika berjuta-juta pengguna cuba memindahkan BTC secara serentak, mempool boleh menjadi sangat sesak, menyebabkan yuran transaksi melonjak dengan mendadak.

Dengan komputer kuantum yang cukup berkuasa, sesetengah pemindahan ini sendiri akan mewujudkan tempoh serangan singkat sebaik sahaja kunci awam didedahkan.

Hilangnya keyakinan terhadap pemilikan Bitcoin akan segera menjejaskan produk kewangan yang memegang aset itu bagi pihak pelabur. ETF spot Bitcoin di A.S. memegang kira-kira 1.5 juta BTC. Dari segi undang-undang, saham dalam dana ini tidak akan lenyap, tetapi operasinya bergantung pada keupayaan kustodian menyimpan dan memindahkan aset pendasar dengan selamat.

Serangan kuantum boleh mengganggu penciptaan dan penebusan saham ETF. Jika kustodian tidak dapat memindahkan rizab dengan selamat atau menjamin kawalan ke atasnya, mekanisme arbitraj yang menghubungkan nilai Bitcoin dengan harga ETF boleh terganggu.

Dana mungkin terpaksa mengehadkan operasi sehingga keselamatan asetnya dapat disahkan.

Syarikat awam akan menghadapi masalah yang serupa. Strategy memiliki lebih daripada 848,000 BTC, bermakna kejatuhan harga mendadak atau pencerobohan sebahagian rizabnya akan menjejaskan lebih daripada sekadar kunci kira-kiranya.

Saham biasa, sekuriti keutamaan, obligasi hutang dan instrumen lain yang memberikan pelabur pendedahan tidak langsung kepada Bitcoin juga akan menerima tekanan.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Derivatif juga akan terus wujud. Kontrak niaga hadapan CME tidak akan lenyap hanya kerana keyakinan terhadap tandatangan digital telah runtuh. Namun, kebolehpercayaan harga rujukan aset pendasar akan terjejas jika platform dagangan yang berbeza mula mengehadkan urus niaga BTC.

Perlombongan juga tidak semestinya terhenti. Komputer kuantum yang mampu menyerang tandatangan digital tidak akan memperoleh kelebihan yang sama terhadap SHA-256. Namun, jika harga Bitcoin merudum, sebahagian peralatan perlombongan akan menjadi tidak menguntungkan, kadar hash akan merosot dan ekonomi perlombongan akan mula menekan keselamatan rangkaian.

Menyelamatkan Bitcoin bermakna menentukan nasib syiling lama

Peralatan untuk menghadapi senario ini sudah tersedia. Pakar NIST telah menyeragamkan skim tandatangan digital pascakuantum, manakala pembangun Bitcoin sedang membincangkan cara menyediakan protokol untuk beralih kepada kriptografi baharu.

Sebagai contoh, BIP-360 mencadangkan langkah peralihan: jenis output P2MR baharu tanpa laluan kunci Taproot yang terdedah kepada serangan kuantum. Ini membolehkan penciptaan output yang tahan terhadap serangan pendedahan jangka panjang serta menyediakan infrastruktur untuk kemungkinan pengenalan tandatangan pascakuantum. Namun, pendekatan ini sahaja tidak akan melindungi daripada pemulihan kunci peribadi dengan pantas selepas transaksi disiarkan.

Selain itu, memperkenalkan format output baharu sahaja tidak memadai. Berjuta-juta syiling sedia ada akan kekal dalam output lama, dan di sinilah isu paling kontroversial bermula.

Draf BIP-361 mencadangkan migrasi dua peringkat. Kira-kira tiga tahun selepas pengaktifan, dana daripada output legasi hanya boleh dipindahkan ke output pascakuantum. Dua tahun kemudian, peraturan untuk membelanjakan baki syiling yang dilindungi ECDSA dan Schnorr akan menjadi jauh lebih ketat.

Bagi sesetengah dompet, penulis mencadangkan mekanisme pemulihan khas yang membolehkan pemilik sah membuktikan pemilikan tanpa bergantung pada tandatangan sedia ada yang terdedah kepada risiko.

Pendekatan ini akan melindungi rangkaian daripada penyerang tetapi menimbulkan masalah lain. Jika pemilik gagal melakukan migrasi tepat pada masanya, kehilangan akses kepada maklumat sandaran atau menggunakan dompet yang terlalu lama untuk menyokong pemulihan, BTC mereka boleh dibekukan secara efektif oleh peraturan protokol itu sendiri.

Alternatifnya lebih drastik lagi: kekalkan peraturan sedia ada dan biarkan sesiapa sahaja yang memperoleh komputer kuantum yang cukup berkuasa terlebih dahulu mengambil syiling yang terdedah kepada risiko. Bagi Bitcoin yang hilang atau output awal Satoshi, rangkaian tidak mempunyai cara automatik untuk menentukan siapa pemilik yang sah dan siapa yang memperoleh kunci itu beberapa dekad kemudian.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Pembangun sedang giat membahaskan pilihan ini. Ada yang berpendapat ciri tahan kuantum patut diperkenalkan lebih awal sambil mengelakkan pembekuan mandatori. Yang lain menyokong tarikh akhir migrasi yang tegas, dengan alasan bahawa apabila komputer kuantum yang benar-benar berkeupayaan muncul, masa untuk naik taraf secara teratur sudah tiada.

Cadangan pemulihan yang lebih rumit juga sedang dikaji.

Pada 2026, Project Eleven menunjukkan prototaip yang menggunakan bukti pengetahuan sifar untuk mengesahkan pemilikan dompet lama tanpa bergantung pada skim tandatangan sedia ada. Namun, pendekatan ini masih dalam peringkat eksperimen dan tidak menyelesaikan masalah bagi semua alamat awal, terutamanya alamat yang diwujudkan sebelum frasa benih moden dan kaedah pemulihan sandaran piawai diperkenalkan.

Oleh itu, komputer kuantum tidak semestinya perlu melumpuhkan Bitcoin. Senario yang jauh lebih berbahaya ialah blok terus dihasilkan, tetapi tandatangan digital sedia ada tidak lagi dapat menjamin bahawa syiling dibelanjakan oleh pemiliknya yang sah.

Jika peralihan kepada kriptografi pascakuantum dimulakan lebih awal, rangkaian mempunyai masa untuk melakukan migrasi secara berperingkat. Jika kecurian besar-besaran pertama berlaku sebelum peralihan itu, masalah teknikal akan serta-merta menjadi isu kewangan dan politik: Bitcoin perlu menentukan bukan sahaja cara melindungi transaksi baharu, tetapi juga siapa yang berhak memiliki berjuta-juta BTC lama.