Memecahkan Bitcoin dengan kuantum mungkin lebih mudah daripada yang dipikirkan, sebagian disebabkan oleh Taproot, kata Google

Memecahkan blockchain Bitcoin dengan komputer kuantum mungkin tidak sesulit yang pernah diperkirakan, dan Taproot technology Bitcoin, yang memungkinkan transaksi yang lebih efisien dan privat, mungkin sebagian menjadi penyebabnya, kata tim Quantum AI Google pada Senin dalam sebuah posting blog dan whitepaper yang baru diterbitkan.

Tim tersebut mengatakan bahwa daya komputasi yang diperlukan untuk memecahkan keamanan blockchain Bitcoin mungkin jauh lebih rendah daripada yang sebelumnya diasumsikan, sehingga memunculkan pertanyaan baru tentang seberapa cepat ancaman kuantum bisa menjadi kenyataan.

Dalam whitepaper baru, para peneliti menemukan bahwa memecahkan kriptografi yang digunakan oleh blockchain Bitcoin dan Ethereum bisa memerlukan kurang dari 500.000 qubit fisik, atau qubits, jauh di bawah “jutaan” yang sering disebutkan dalam beberapa tahun terakhir.

Google sebelumnya telah menunjuk tahun 2029 sebagai tonggak potensial untuk sistem kuantum yang benar-benar berguna, dengan mengatakan bahwa migrasi ke teknologi tersebut perlu dilakukan sebelum itu, sehingga temuan dalam makalah bahwa serangan mungkin memerlukan daya komputasi yang lebih sedikit menjadi lebih signifikan.

Komputer kuantum menggunakan qubits alih-alih bit tradisional dan dapat menyelesaikan masalah tertentu jauh lebih cepat dibanding mesin saat ini. Salah satu masalah tersebut adalah memecahkan jenis enkripsi yang melindungi dompet kripto.

Google mengatakan bahwa mereka merancang dua metode serangan potensial, masing-masing membutuhkan kira-kira 1.200 hingga 1.450 qubits berkualitas tinggi. Itu merupakan fraksi dari perkiraan sebelumnya dan menunjukkan bahwa kesenjangan antara teknologi saat ini dan serangan yang layak mungkin lebih kecil daripada yang dipikirkan investor.

Penelitian tersebut juga menguraikan bagaimana serangan seperti itu dapat bekerja dalam praktik.

Alih-alih menargetkan wallet lama, penyerang kuantum dapat menyerang transaksi secara real time. Ketika seseorang mengirim bitcoin, sebuah data yang disebut public key sebentar diungkapkan. Sebuah komputer kuantum yang cukup cepat dapat menggunakan informasi itu untuk menghitung private key dan mengalihkan dana.

Menurut model dari Google, sebuah sistem kuantum bisa menyiapkan sebagian dari perhitungan terlebih dahulu, lalu menyelesaikan serangan dalam sekitar sembilan menit setelah sebuah transaksi muncul. Transaksi Bitcoin biasanya memerlukan sekitar 10 menit untuk dikonfirmasi, memberi penyerang peluang sekitar 41% untuk mengalahkan transfer awal.

Cryptocurrency lain seperti Ethereum mungkin kurang terekspos terhadap risiko spesifik ini karena mereka mengonfirmasi transaksi lebih cepat, sehingga menyisakan waktu yang lebih sedikit untuk serangan.

Whitepaper tersebut juga memperkirakan bahwa sekitar 6,9 juta bitcoin, kira-kira sepertiga dari total pasokan, sudah berada di wallet di mana public key telah terpapar dalam beberapa cara. Itu termasuk sekitar 1,7 juta bitcoin dari tahun-tahun awal jaringan, serta dana yang terdampak oleh reuse address.

Angka tersebut jauh lebih tinggi daripada estimasi terbaru dari CoinShares, yang berpendapat bahwa hanya sekitar 10.200 bitcoin yang terkonsentrasi cukup untuk secara signifikan menggerakkan pasar jika dicuri.

Masalah Taproot

Temuan tersebut juga memberi pandangan baru pada Taproot, Taproot technology Bitcoin tahun 2021. Meskipun Taproot meningkatkan privasi dan efisiensi, teknologi ini juga membuat public key terlihat di blockchain secara default, menghapus lapisan perlindungan yang digunakan dalam format alamat yang lebih lama.

Google mengatakan bahwa desain tersebut dapat memperluas jumlah wallet yang rentan terhadap serangan kuantum di masa depan.

Google juga mengubah cara mereka membagikan riset keamanan yang sensitif. Alih-alih merilis detail langkah demi langkah tentang cara memecahkan sistem kripto, tim menggunakan teknik yang disebut zero-knowledge proof untuk membuktikan bahwa temuan mereka akurat tanpa mengekspos metode tersebut. Hal ini memungkinkan pihak lain memverifikasi hasilnya sambil membatasi risiko penyalahgunaan riset tersebut.

Intinya bagi investor bukan bahwa komputer kuantum akan segera memecahkan kripto, tetapi bahwa timeline-nya mungkin lebih singkat, dan risiko-risikonya lebih luas, daripada yang diperkirakan sebelumnya.