Highlights

  • Sebuah paper baru memperkirakan tahap komputasi kunci dalam serangan kuantum masa depan terhadap Bitcoin dan Ethereum membutuhkan 1.151 logical qubit dan 1,3 juta Toffoli gate.
  • Angka ini memberikan skor sumber daya gabungan sekitar 1,5 miliar, kurang dari separuh benchmark Google pada Maret yang sekitar 3 miliar.
  • Peneliti dari Ethereum Foundation, StarkWare, Theta Labs, dan lebih dari 100 kontributor lain terlibat dalam optimasi ini.
  • Perbaikan ini menyasar tahap point-addition yang berulang di dalam algoritma Shor, metode yang secara teoretis mampu menurunkan private key dari public key.
  • Para penulis menegaskan sirkuit ini bukan serangan sungguhan dan tidak memperhitungkan koreksi error fisik yang dibutuhkan untuk pembobolan nyata.

Sebuah paper riset baru yang dirilis pekan ini menunjukkan estimasi biaya komputasi untuk tahap krusial dalam serangan kuantum masa depan terhadap Bitcoin dan Ethereum telah turun lebih dari separuh dibandingkan benchmark yang dipublikasikan Google pada Maret. Upaya kolaboratif ini melibatkan peneliti dari Ethereum Foundation, StarkWare, Theta Labs, dan lebih dari 100 kontributor lain dari kalangan akademisi dan proyek kripto, yang merancang ulang sirkuit kuantum untuk memodelkan operasi point-addition yang berulang sepanjang algoritma Shor — metode yang secara teoretis dapat memungkinkan komputer kuantum yang cukup kuat menurunkan private key dari public key dan memalsukan transaksi.

Sirkuit Kuantum yang Lebih Efisien

Menurut laporan The Block, sirkuit baru ini membutuhkan sekitar 1.151 logical qubit dan 1,3 juta Toffoli gate, skor sumber daya gabungan sekitar 1,5 miliar, turun dari estimasi Google sebelumnya yang sekitar 3 miliar.

Paper ini ditulis oleh Chief Technology Officer Theta Labs, Jieyi Long, bersama peneliti dari Eigen Labs, Starknet Foundation, Brevis, Sei Labs, dan Trail of Bits, mencerminkan koalisi yang tidak biasa luasnya, mencakup baik protokol layer-1 yang sudah mapan maupun proyek scaling yang lebih baru. Para penulis menegaskan bahwa karya ini bukan serangan itu sendiri: sirkuit tersebut tidak memperhitungkan koreksi error fisik, sebuah tahap yang masih menjadi hambatan besar bagi hardware kuantum di dunia nyata, dan paper ini tidak merepresentasikan implementasi penuh dari algoritma Shor. Meski begitu, memangkas separuh estimasi sumber daya kunci dalam waktu enam bulan menggambarkan betapa cepatnya biaya teoretis untuk membobol kriptografi elliptic-curve terus menurun seiring peneliti menyempurnakan desain sirkuit yang mendasarinya, terlepas dari apakah hardware fisik yang dibutuhkan untuk menjalankannya sudah ada atau belum.

Baca juga: Justin Sun: Peluang 50% Komputer Kuantum Bobol Kripto pada 2028

Mengapa Optimasi Ini Penting Sekarang

Riset ini menambah urgensi pada dorongan yang sudah aktif di seluruh industri kripto untuk bersiap menghadapi masa depan pasca-kuantum, meskipun sebagian besar ahli sepakat bahwa komputer kuantum yang relevan secara kriptografis dan mampu menjalankan algoritma penuh masih bertahun-tahun lagi. Komunitas pengembang Ethereum maupun Bitcoin sudah menetapkan tenggat internal untuk bermigrasi dari tanda tangan elliptic-curve yang suatu saat bisa dibobol komputer kuantum yang cukup canggih, dan hibah dari pemerintah sudah mulai mengalir ke riset kriptografi tahan-kuantum sebagai hasilnya. Jarak antara estimasi sumber daya teoretis dengan komputer kuantum yang benar-benar berfungsi masih sangat jauh. Prosesor kuantum terbesar saat ini beroperasi dengan paling banyak beberapa ratus qubit fisik, dan overhead koreksi error berarti setiap logical qubit dalam sirkuit fault-tolerant bisa membutuhkan puluhan hingga ratusan qubit fisik agar bisa diimplementasikan secara andal. StarkWare, salah satu tim kontributor paper ini, sudah menjalankan apa yang mereka sebut sebagai transaksi tahan-kuantum pertama Bitcoin di mainnet, langkah praktis yang berjalan paralel dengan jenis pemodelan sumber daya teoretis ini dan menunjukkan bahwa upaya migrasi ini bukan sekadar wacana akademis.

Apa Selanjutnya untuk Kriptografi Pasca-Kuantum

Tonggak berikutnya yang perlu diperhatikan adalah apakah konsorsium riset yang lebih luas ini akan menerbitkan estimasi sumber daya end-to-end penuh yang memperhitungkan koreksi error, yang akan memberikan linimasa jauh lebih konkret soal kapan serangan yang relevan secara kriptografis menjadi masuk akal, bukan sekadar teoretis. Sementara itu, diperkirakan akan ada perbaikan bertahap yang berkelanjutan pada desain sirkuit dari kelompok riset yang bersaing, masing-masing terus memangkas jumlah qubit dan gate yang dibutuhkan, seiring dengan lebih banyak uji coba dunia nyata serupa transaksi tahan-kuantum yang sudah dijalankan StarkWare. Sebagian besar kriptografer mengingatkan agar tidak memperlakukan satu estimasi tunggal sebagai hitung mundur, mengingat betapa dini tahap hardware yang mendasarinya saat ini, namun arah pergerakannya — kebutuhan sumber daya yang terus menurun — adalah persis yang mendorong penyedia wallet dan tim protokol mempercepat perencanaan migrasi mereka sendiri tahun ini.

FAQ

Apa yang ditunjukkan riset kuantum baru ini?
Riset ini menunjukkan estimasi biaya komputasi untuk tahap kunci dalam serangan kuantum masa depan terhadap Bitcoin dan Ethereum telah turun lebih dari separuh dibandingkan benchmark Google Maret 2026, menjadi skor sumber daya gabungan sekitar 1,5 miliar.

Siapa yang menulis riset ini?
Peneliti dari Ethereum Foundation, StarkWare, Theta Labs, Eigen Labs, Starknet Foundation, Brevis, Sei Labs, Trail of Bits, dan lebih dari 100 kontributor lain.

Apakah ini berarti komputer kuantum sudah bisa membobol Bitcoin sekarang?
Tidak. Para penulis menegaskan sirkuit ini tidak memperhitungkan koreksi error fisik dan bukan implementasi penuh algoritma Shor, dan komputer kuantum saat ini masih jauh dari yang dibutuhkan untuk serangan nyata.

Apa yang dilakukan industri kripto untuk bersiap?
Komunitas pengembang Ethereum dan Bitcoin sudah menetapkan tenggat internal migrasi dari tanda tangan elliptic-curve, dan proyek seperti StarkWare sudah menguji metode transaksi tahan-kuantum di mainnet.