Oblivious Transfer

Apa Itu Oblivious Transfer?

Oblivious Transfer adalah protokol kriptografi yang memungkinkan satu pihak menerima satu informasi pilihan dari pihak lain tanpa mengungkapkan informasi mana yang dipilih.

Pada saat yang sama, penerima hanya mengetahui informasi yang dipilih dan seharusnya tidak mengetahui informasi lainnya.

Versi yang paling umum disebut 1-out-of-2 Oblivious Transfer. Dalam versi ini, pengirim memiliki dua pesan.

Penerima memilih salah satunya.

Pengirim tidak mengetahui pesan mana yang dipilih penerima.

Penerima tidak mengetahui pesan yang tidak dipilih.

Gagasan sederhana ini sangat berguna karena memungkinkan dua pihak bertukar informasi tanpa mengungkapkan input privat yang penting kepada satu sama lain.

Dalam sistem mata uang kripto dan blockchain, Oblivious Transfer penting karena menjadi fondasi komputasi yang menjaga privasi, komputasi multi-pihak, wallet threshold, private set intersection, pencocokan privat, pemeriksaan identitas privat, alat trading rahasia, dan sistem kustodi tingkat lanjut.

Materi kriptografi peningkat privasi NIST menjelaskan komputasi multipihak yang aman sebagai cara bagi beberapa pihak untuk menghitung bersama menggunakan input mereka tanpa saling membagikan input privat tersebut.

Oblivious Transfer merupakan salah satu alat inti yang memungkinkan kerja sama privat semacam itu.

Hal Penting tentang Oblivious Transfer

• • Oblivious Transfer adalah protokol yang menjaga privasi. Penerima memperoleh pesan yang dipilih tanpa mengungkapkan pilihannya kepada pengirim.
  • Pengirim seharusnya tidak mengetahui pesan mana yang dipilih.
  • Penerima seharusnya tidak mengetahui pesan yang tidak dipilih.
  • Contoh yang paling umum adalah 1-out-of-2 Oblivious Transfer.
  • Oblivious Transfer merupakan fondasi penting bagi komputasi multipihak yang aman.
  • Protokol ini dapat mendukung kustodi kripto, penandatanganan threshold, private set intersection, pencocokan privat, dan analitik rahasia.
  • OT extension membuat penggunaan banyak Oblivious Transfer menjadi praktis dan efisien setelah sejumlah kecil transfer dasar yang mahal.
  • Oblivious Transfer tidak sama dengan zero-knowledge proof, tetapi keduanya termasuk dalam kriptografi peningkat privasi.
  • Implementasi yang kuat penting karena kesalahan protokol kecil dapat mengungkap pilihan privat atau pesan privat.
  • Bagi pengguna kripto, istilah ini biasanya merujuk pada teknologi yang berjalan di balik layar dalam infrastruktur wallet, kustodi, identitas, kepatuhan, dan privasi tingkat lanjut.

Cara Kerja Oblivious Transfer

Oblivious Transfer dasar melibatkan dua pihak.

Pengirim menyimpan pesan privat.

Penerima memiliki pilihan privat.

Protokol ini memungkinkan penerima memperoleh pesan yang dipilih tanpa mengungkapkan pilihannya kepada pengirim.

Protokol ini juga mencegah penerima mengetahui lebih dari pesan yang dipilih.

Misalnya, pengirim menyimpan Pesan 0 dan Pesan 1.

Penerima memilih 0 atau 1.

Setelah protokol selesai, penerima hanya mengetahui pesan yang dipilih.

Pengirim tidak mengetahui apakah penerima memilih 0 atau 1.

Jika penerima memilih Pesan 0, Pesan 1 seharusnya tetap tersembunyi.

Jika penerima memilih Pesan 1, Pesan 0 seharusnya tetap tersembunyi.

Hal ini mungkin terdengar seperti trik privasi sederhana, tetapi menjadi sangat penting ketika diulang berkali-kali dalam komputasi kriptografi yang lebih besar.

Mengapa Disebut Oblivious Transfer

Kata “oblivious” berarti salah satu pihak tidak mengetahui fakta penting dalam pertukaran tersebut.

Dalam Oblivious Transfer, pengirim tidak mengetahui pilihan penerima.

Penerima juga dibatasi karena tidak mengetahui data yang tidak dipilih.

Transfer ini bukan pesan terenkripsi biasa yang pengirimnya mengetahui persis apa yang dikirim dan kepada siapa.

Ini adalah pertukaran yang dirancang secara cermat agar informasi yang berguna dapat berpindah, sementara pilihan privat tetap tersembunyi.

Karena itulah istilah ini sangat penting dalam komputasi yang menjaga privasi.

Banyak masalah kripto mengharuskan para pihak bekerja sama tanpa mengungkapkan seluruh data mereka.

Oblivious Transfer memberi sistem tersebut cara untuk bertukar pilihan tersembunyi dengan aman.

Istilahnya terdengar abstrak, tetapi penerapannya praktis.

Protokol ini membantu orang melakukan komputasi bersama tanpa mengungkapkan informasi melebihi yang diperlukan.

1-out-of-2 Oblivious Transfer

1-out-of-2 Oblivious Transfer adalah bentuk paling sederhana dan paling umum.

Pengirim memiliki dua pesan, biasanya ditulis sebagai m0 dan m1.

Penerima memiliki bit pilihan, biasanya ditulis sebagai b.

Jika b sama dengan 0, penerima mengetahui m0.

Jika b sama dengan 1, penerima mengetahui m1.

Pengirim seharusnya tidak mengetahui b.

Penerima seharusnya tidak mengetahui m0 dan m1 sekaligus.

Struktur ini berguna karena program komputer dibangun dari pilihan biner.

Banyak protokol yang lebih besar dapat direduksi menjadi serangkaian pilihan biner tersembunyi yang sederhana.

Itulah sebabnya 1-out-of-2 OT sering muncul dalam penelitian dan implementasi komputasi aman.

1-out-of-n Oblivious Transfer

1-out-of-n Oblivious Transfer memperluas gagasan yang sama ke lebih dari dua pesan.

Pengirim memiliki n pesan.

Penerima memilih satu indeks.

Penerima mengetahui pesan pada indeks tersebut.

Pengirim tidak mengetahui indeks yang dipilih.

Penerima tidak mengetahui pesan lainnya.

Bentuk ini berguna ketika penerima memerlukan satu item dari daftar atau database yang lebih besar.

Misalnya, sistem pencarian privat dapat memungkinkan pengguna mengambil satu catatan tanpa mengungkapkan catatan mana yang diminta.

Dalam kripto, gagasan serupa dapat mendukung akses data privat, pemeriksaan kepatuhan rahasia, dan layanan wallet yang menjaga privasi.

1-out-of-n OT dapat dibuat secara langsung atau dari banyak transfer yang lebih kecil, bergantung pada desain protokolnya.

Rabin Oblivious Transfer

Rabin Oblivious Transfer adalah bentuk OT lama yang penting secara historis.

Dalam versi ini, pengirim mengirim pesan dengan cara yang memberi penerima probabilitas tertentu untuk mengetahuinya.

Pengirim tidak mengetahui apakah penerima telah mengetahui pesan tersebut.

Hal ini berbeda dari 1-out-of-2 OT, tetapi kedua gagasan tersebut saling terkait erat dalam teori kriptografi.

Penelitian Rabin membantu menetapkan Oblivious Transfer sebagai primitive dasar.

Penelitian berikutnya menunjukkan bagaimana OT dapat mendukung komputasi aman yang lebih luas.

Pelajaran penting bagi dunia kripto adalah bahwa OT bukan sekadar trik khusus yang jarang digunakan.

OT merupakan salah satu fondasi penting komputasi privat.

Banyak sistem modern menggunakan versi yang lebih efisien dan khusus daripada contoh awal.

Namun, gagasan intinya tetap sama.

Oblivious Transfer dan Komputasi Multipihak yang Aman

Komputasi Multipihak yang Aman, atau MPC, memungkinkan beberapa pihak menghitung hasil tanpa mengungkapkan input privat mereka satu sama lain.

Ikhtisar kriptografi peningkat privasi NIST mencantumkan MPC sebagai alat untuk menghitung fungsi bersama atas input yang dimiliki beberapa pihak tanpa setiap pihak mengungkapkan inputnya.

Oblivious Transfer sering digunakan dalam protokol MPC karena komputasi privat memerlukan pilihan tersembunyi.

Misalnya, dua pihak mungkin ingin menghitung hasil sambil menjaga saldo wallet, skor risiko, data pelanggan, atau bagian tanda tangan tetap privat.

OT dapat membantu para pihak bertukar informasi yang diperlukan untuk komputasi tanpa mengungkapkan nilai privat yang mendasarinya.

Hal ini sangat relevan dalam kripto karena banyak sistem memerlukan privasi sekaligus kebenaran.

Wallet perlu menandatangani dengan benar tanpa mengungkapkan seluruh private key.

Sistem kepatuhan mungkin perlu membandingkan data risiko tanpa mengungkapkan setiap catatan pelanggan.

Sistem trading mungkin perlu mencocokkan order tanpa mengungkapkan informasi strategi yang tidak diperlukan.

MPC dan OT membantu mewujudkan desain tersebut.

Oblivious Transfer dan Wallet Threshold

Wallet threshold membagi kewenangan penandatanganan di antara beberapa pihak atau perangkat.

Alih-alih menyimpan satu private key lengkap di satu tempat, kewenangan untuk menandatangani dibagi.

Hal ini dapat mengurangi risiko satu perangkat yang dicuri atau satu server yang disusupi menguras dana.

Banyak protokol penandatanganan threshold mengandalkan teknik MPC.

Beberapa teknik MPC menggunakan Oblivious Transfer atau alat terkait dalam komputasi privat.

Dalam sistem kustodi kripto, tujuannya biasanya membuat tanda tangan blockchain yang valid tanpa menyusun kembali seluruh private key di satu tempat.

Setiap pihak menyumbangkan bagian rahasia.

Para pihak menjalankan protokol untuk menghitung tanda tangan.

Tidak ada pihak yang seharusnya mengetahui bagian rahasia milik pihak lain.

Oblivious Transfer dapat membantu melindungi pilihan privat dan nilai perantara dalam komputasi tersebut.

Oblivious Transfer dan Wallet Multi-Signature

Oblivious Transfer tidak sama dengan wallet multisig on-chain biasa.

Wallet multisig biasa biasanya memerlukan beberapa tanda tangan independen yang diperiksa oleh skrip blockchain atau smart contract.

Wallet threshold MPC dapat menghasilkan satu tanda tangan normal melalui komputasi privat off-chain.

OT lebih relevan untuk sisi MPC dalam desain wallet daripada untuk aturan multisig on-chain sederhana.

Perbedaan ini penting karena pengguna sering mencampuradukkan multisig dan MPC.

Dalam banyak desain, multisig menampilkan kebijakannya secara on-chain.

MPC dapat menyembunyikan proses pembagian kunci internal dan menghasilkan tanda tangan standar.

Kedua model dapat meningkatkan keamanan.

Keduanya memiliki risiko, biaya, model pemulihan, dan kompromi transparansi yang berbeda.

Oblivious Transfer adalah salah satu alat yang dapat mendukung sisi komputasi privat dalam sistem wallet MPC.

Oblivious Transfer dan Private Set Intersection

Private Set Intersection, atau PSI, memungkinkan dua pihak menemukan irisan antara kumpulan data mereka tanpa mengungkapkan informasi lainnya.

Materi presentasi PSI 2025 NIST membahas desain PSI yang menggunakan OT extension dan teknik terkait untuk kumpulan data berukuran besar.

Dalam kripto, PSI dapat berguna ketika institusi atau protokol perlu membandingkan daftar secara privat.

Misalnya, dua perusahaan dapat mencari tahu apakah mereka memiliki alamat wallet berisiko yang sama tanpa mengungkapkan seluruh database investigasi masing-masing.

Penyedia wallet dapat memeriksa apakah alamat pengguna tercantum dalam daftar risiko tanpa mengetahui seluruh isi daftar tersebut.

Tim kepatuhan dapat membandingkan kumpulan akun mencurigakan tanpa membagikan data pelanggan yang tidak terkait.

PSI berbasis OT dapat membantu membangun sistem ini karena para pihak hanya mengetahui irisan atau hasil terbatas.

Hal ini dapat mendukung kepatuhan yang memperhatikan privasi dan deteksi penipuan.

Tantangannya adalah memastikan protokol diterapkan dengan benar dan hasilnya digunakan secara bertanggung jawab.

Oblivious Transfer dan Private Information Retrieval

Private Information Retrieval, atau PIR, memungkinkan pengguna mengambil data dari database tanpa mengungkapkan item mana yang diminta.

Oblivious Transfer terkait dengan PIR karena keduanya melindungi pilihan penerima.

Dalam kripto, gagasan serupa PIR dapat mendukung kueri wallet privat, pengindeksan blockchain privat, dan pencarian kepatuhan rahasia.

Wallet mungkin ingin memeriksa saldo atau riwayat transaksi tanpa mengungkapkan semua alamat kepada server.

Pengguna mungkin ingin mencari di database risiko tanpa mengungkapkan alamat yang sedang diperiksa.

Protokol mungkin ingin memungkinkan pengguna mengambil data tanpa mengekspos petunjuk strategi atau identitas.

Sistem ini dapat menggunakan OT, PIR, atau alat kriptografi peningkat privasi lainnya, bergantung pada sasaran performa dan privasi.

OT bukan selalu protokol yang digunakan secara persis, tetapi termasuk dalam kelompok teknik pemilihan privat yang sama.

Tujuan bersama teknik-teknik ini adalah mengurangi paparan data yang tidak perlu.

Tujuan ini penting karena data blockchain sudah bersifat publik di banyak tempat, sehingga kebocoran privasi off-chain dapat memperburuk keadaan.

Oblivious Transfer dan Garbled Circuit

Garbled circuit adalah teknik utama lainnya dalam komputasi aman.

Teknik ini memungkinkan para pihak mengevaluasi suatu fungsi tanpa mengungkapkan seluruh input privat.

Oblivious Transfer umum digunakan bersama garbled circuit karena salah satu pihak perlu menerima label input tanpa mengungkapkan nilai input yang dimilikinya.

Untuk setiap bit input, penerima memerlukan satu label dari dua kemungkinan label.

OT memungkinkan penerima memperoleh label yang benar tanpa memperlihatkan bit inputnya.

Pengirim tidak mengetahui bit input tersebut.

Penerima tidak mengetahui kedua label.

Hal ini sesuai dengan 1-out-of-2 OT.

Dalam kripto, garbled circuit dapat digunakan dalam protokol privasi tingkat lanjut, sistem penandatanganan threshold, dan layanan komputasi rahasia.

OT sering berfungsi di balik layar sebagai mekanisme pengiriman label yang menjaga privasi.

OT Extension

Oblivious Transfer dasar dapat menjadi mahal jika menggunakan kriptografi kunci publik untuk setiap transfer.

OT extension mengatasinya dengan menggunakan sejumlah kecil transfer dasar yang mahal untuk membuat banyak transfer yang lebih murah.

Protokol OT extension modern dapat menggunakan sebagian besar operasi kunci simetris setelah tahap penyiapan.

Makalah IACR More Efficient Oblivious Transfer Extensions with Security for Malicious Adversaries membahas OT extension yang efisien dan mencatat bahwa protokol extension dapat membuat OT dalam jumlah besar jauh lebih praktis.

Makalah NDSS Fast Actively Secure OT Extension for Short Secrets menjelaskan OT sebagai primitive dasar dengan penerapan dalam MPC, PSI, PIR, dan penandatanganan kontrak.

Untuk aplikasi kripto, OT extension penting karena protokol nyata mungkin memerlukan ribuan, jutaan, atau bahkan lebih banyak pilihan tersembunyi.

Menjalankan protokol kunci publik yang lambat untuk setiap pilihan akan terlalu mahal.

OT extension membuat komputasi privat lebih layak digunakan dalam sistem produksi.

Inilah salah satu alasan OT terus diteliti dan dikembangkan.

Base OT vs Extended OT

Base OT adalah sejumlah kecil Oblivious Transfer awal yang menggunakan operasi kriptografi yang lebih berat.

Extended OT adalah kumpulan transfer efisien yang lebih besar dan dihasilkan dari penyiapan base OT.

Desain yang umum adalah menjalankan sejumlah base OT terlebih dahulu.

Setelah itu, para pihak menggunakan hashing, generator pseudorandom, dan alat kunci simetris untuk menghasilkan lebih banyak transfer secara efisien.

Gagasan ini mirip dengan menggunakan penyiapan yang mahal untuk membuat proses massal yang lebih murah.

Perbedaan ini penting untuk performa.

Protokol yang tampak lambat pada tahap dasar dapat menjadi cepat dalam skala besar melalui extension.

Perbedaan ini juga penting untuk keamanan.

Jika base OT lemah, extended OT dapat mewarisi kelemahan tersebut.

Kedua tahap memerlukan desain dan peninjauan yang cermat.

Keamanan Semi-honest dan Malicious

Protokol Oblivious Transfer biasanya dianalisis berdasarkan berbagai model adversari.

Adversari semi-honest mengikuti protokol, tetapi berupaya memperoleh informasi tambahan dari transkrip.

Adversari malicious dapat menyimpang dari protokol untuk berbuat curang.

Sistem kripto yang melindungi aset nyata biasanya memerlukan asumsi keamanan yang lebih kuat daripada contoh pembelajaran.

Pihak malicious dapat mengirim pesan yang formatnya tidak valid, menggunakan ulang nilai, mencoba serangan selective failure, atau memanipulasi langkah protokol.

Protokol OT yang aman secara aktif menambahkan pemeriksaan untuk menghentikan atau mendeteksi perilaku tersebut.

Pemeriksaan ini dapat menambah biaya, tetapi sering kali diperlukan dalam sistem nyata.

Protokol kustodi yang hanya berfungsi ketika semua pihak berperilaku baik tidak cukup untuk operasi kripto bernilai tinggi.

Model keamanan seharusnya sesuai dengan model ancaman.

Jika dana atau data pribadi pengguna terlibat, biasanya diperlukan model yang lebih kuat.

Oblivious Transfer dan Zero-Knowledge Proof

Oblivious Transfer tidak sama dengan zero-knowledge proof.

Zero-knowledge proof memungkinkan satu pihak membuktikan bahwa suatu pernyataan benar tanpa mengungkapkan witness rahasia di balik pernyataan tersebut.

Oblivious Transfer memungkinkan penerima memperoleh informasi yang dipilih tanpa mengungkapkan pilihannya dan tanpa mengetahui informasi yang tidak dipilih.

Halaman kriptografi peningkat privasi NIST mencantumkan zero-knowledge proof, MPC, enkripsi homomorfik penuh, private set intersection, dan private information retrieval sebagai alat peningkat privasi yang berbeda.

Kedua primitive ini dapat muncul dalam sistem yang sama.

Misalnya, protokol kripto dapat menggunakan MPC dengan OT untuk menghitung hasil privat, lalu menggunakan zero-knowledge proof untuk membuktikan bahwa hasil tersebut dihitung dengan benar.

Hal pentingnya, alat privasi bukanlah istilah yang dapat dipertukarkan.

Setiap alat melindungi bagian alur kerja yang berbeda.

Desain protokol yang baik memilih alat yang tepat untuk masalah privasi yang tepat.

Oblivious Transfer dan Fully Homomorphic Encryption

Fully Homomorphic Encryption, atau FHE, memungkinkan komputasi dilakukan pada data terenkripsi tanpa mendekripsinya terlebih dahulu.

Oblivious Transfer menyelesaikan masalah yang berbeda.

OT melindungi pemilihan tersembunyi di antara para pihak.

FHE melindungi komputasi atas data terenkripsi.

Keduanya dapat mendukung aplikasi yang menjaga privasi.

Keduanya juga dapat digabungkan dalam sistem tingkat lanjut.

Misalnya, produk analitik privat dapat menggunakan FHE untuk komputasi terenkripsi dan alat berbasis OT untuk pemilihan privat atau komponen MPC.

Kompromi yang ditimbulkan keduanya berbeda.

FHE dapat sangat berguna, tetapi memerlukan banyak komputasi.

MPC berbasis OT dapat cepat untuk tugas tertentu, tetapi mungkin memerlukan interaksi antar-pihak.

Arsitek kripto perlu menyeimbangkan privasi, kecepatan, biaya, asumsi kepercayaan, dan pengalaman pengguna.

Oblivious Transfer dan Kustodi Kripto

Kustodi kripto bergantung pada keamanan private key.

Jika satu private key dicuri, dana dapat hilang.

Kustodi MPC mengurangi risiko ini dengan membagi kewenangan penandatanganan di antara beberapa pihak.

Oblivious Transfer dapat membantu pihak-pihak tersebut menjalankan komputasi privat tanpa mengungkapkan bagian kunci mereka.

Ini tidak berarti setiap penyedia kustodi langsung menampilkan OT kepada pengguna.

Kebanyakan pengguna tidak pernah melihat istilah ini saat onboarding atau menandatangani transaksi.

OT mungkin berada jauh di dalam library protokol dan arsitektur keamanan.

Bagi tim kustodi, pertanyaan pentingnya adalah apakah protokol MPC yang mendasarinya telah ditinjau, diuji, dan diterapkan dengan benar.

Bagi pengguna, pertanyaan pentingnya adalah apakah pengaturan kustodi memiliki kontrol keamanan nyata, prosedur pemulihan, audit, dan perlindungan operasional.

Primitive kriptografi sangat berguna, tetapi tidak menggantikan tata kelola kustodi yang baik.

Oblivious Transfer dan Pemulihan Akun

Pemulihan akun adalah salah satu bidang yang dapat memanfaatkan komputasi privat.

Wallet mungkin memerlukan dukungan pemulihan tanpa memberikan kendali penuh atas dana pengguna kepada satu perusahaan.

Secret sharing, MPC, dan protokol verifikasi privat dapat mendukung model pemulihan yang lebih aman.

Oblivious Transfer dapat digunakan dalam komputasi yang melindungi bagian pemulihan atau pilihan privat.

Misalnya, proses pemulihan mungkin perlu memverifikasi informasi privat tanpa mengungkapkan seluruh data pemulihan kepada setiap peserta.

Hal ini dapat mengurangi risiko satu pihak yang membantu, perangkat, atau server mengetahui terlalu banyak.

Namun, sistem pemulihan sulit dirancang.

Jika pemulihan terlalu mudah, penyerang dapat menyalahgunakannya.

Jika pemulihan terlalu ketat, pengguna dapat kehilangan dana selamanya.

OT dapat membantu menjaga privasi, tetapi keseluruhan alur pemulihan tetap perlu dirancang dengan cermat dari sisi keamanan.

Oblivious Transfer dan Kepatuhan Privat

Kepatuhan kripto sering memerlukan pemeriksaan alamat, transaksi, identitas, atau indikator risiko.

Pemeriksaan kepatuhan tradisional dapat mengekspos data pelanggan sensitif kepada banyak pihak.

Kriptografi yang menjaga privasi dapat mengurangi paparan tersebut.

Oblivious Transfer dapat mendukung sistem private set intersection dan pencarian privat.

Layanan yang diatur mungkin ingin memeriksa apakah sebuah wallet tercantum dalam daftar risiko tanpa mengungkapkan semua alamat pengguna kepada penyedia daftar.

Penyedia data risiko mungkin ingin membantu proses penyaringan tanpa mengungkapkan seluruh databasenya.

Desain berbasis OT dapat membantu kedua pihak memperoleh hasil yang terbatas.

Hal ini dapat mendukung kepatuhan sekaligus mengurangi pembagian data yang tidak perlu.

Hasilnya tetap memerlukan kontrol hukum, operasional, dan tata kelola.

Teknologi kepatuhan privat tidak boleh menjadi cara untuk menghindari kewajiban hukum atau menyembunyikan aktivitas berbahaya.

Oblivious Transfer dan Identitas Terdesentralisasi

Sistem identitas terdesentralisasi sering berupaya membuktikan fakta tanpa mengungkapkan terlalu banyak informasi pribadi.

Oblivious Transfer dapat membantu dalam sebagian alur kerja kredensial privat dan pengungkapan selektif.

Pengguna mungkin perlu membuktikan kelayakan tanpa mengungkapkan seluruh profil identitas.

Verifikator mungkin perlu memeriksa atribut privat tanpa mengetahui atribut lain yang tidak terkait.

Penerbit kredensial mungkin ingin mendukung privasi sekaligus mencegah penipuan.

OT dapat mendukung pemilihan tersembunyi dan komputasi privat dalam sistem ini.

Biasanya, OT bukan satu-satunya primitive yang digunakan.

Tanda tangan digital, zero-knowledge proof, commitment, fungsi hash, dan MPC juga dapat digunakan.

Sistem identitas sebaiknya tidak menempatkan data pribadi sensitif secara langsung di blockchain publik.

Kriptografi yang menjaga privasi paling berguna ketika sejak awal mendukung minimalisasi data.

Oblivious Transfer dan Private Trading

Trading kripto dapat membocorkan informasi melalui order, aktivitas wallet, panggilan API, dan waktu transaksi.

Oblivious Transfer dapat mendukung sistem yang memungkinkan para pihak mencocokkan atau mengevaluasi informasi tanpa mengungkapkan seluruh input privat.

Misalnya, dua pihak mungkin ingin mengetahui apakah kondisi trading mereka saling sesuai tanpa mengungkapkan seluruh strategi masing-masing.

Sistem lelang privat mungkin memerlukan bid tersembunyi dan pencocokan privat.

Sistem likuiditas mungkin ingin mencocokkan maksud trading tanpa menunjukkan setiap order kepada seluruh peserta.

OT dapat membantu menyediakan pemilihan tersembunyi dalam beberapa desain tersebut.

Namun, sistem private trading juga harus menangani penyelesaian, keadilan, MEV, kepatuhan, dan penyelesaian sengketa.

OT melindungi satu bagian dari aliran informasi.

OT tidak dengan sendirinya mencegah semua penyalahgunaan pasar atau masalah eksekusi.

Desain private trading yang baik membutuhkan kriptografi sekaligus perlindungan struktur pasar.

Oblivious Transfer dan Perlindungan MEV

MEV adalah nilai yang diekstraksi dengan memengaruhi pengurutan, penyertaan, atau pengecualian transaksi.

Beberapa sistem privasi berupaya mengurangi MEV dengan menyembunyikan maksud pengguna sampai transaksi dapat dieksekusi dengan aman.

Oblivious Transfer dapat mendukung desain komputasi privat yang menyembunyikan pilihan atau logika pencocokan.

Hal ini dapat mempersulit pengamat eksternal mengeksploitasi informasi sebelum penyelesaian transaksi.

Namun, OT bukan solusi MEV yang lengkap.

MEV juga bergantung pada mempool, sequencer, validator, block builder, desain lelang, dan struktur likuiditas.

Protokol dapat menggunakan kriptografi yang kuat tetapi tetap membocorkan informasi melalui waktu, metadata, atau perilaku penyelesaian.

Pelajaran bagi pengguna kripto adalah bahwa privasi harus bersifat menyeluruh.

Menyembunyikan satu pilihan memang berguna, tetapi seluruh jalur transaksi juga perlu dilindungi.

OT dapat menjadi salah satu bagian dari desain anti-MEV yang lebih besar.

Oblivious Transfer dan Riset Pascakuantum

Oblivious Transfer terus menjadi bidang penelitian yang aktif.

Sejumlah penelitian baru mengeksplorasi pendekatan yang aman terhadap komputasi kuantum atau berbasis teori informasi.

Makalah 2026 I-(OT)^2: A Client-optimal Oblivious Transfer Protocol for IoT Devices meneliti desain base OT yang dioptimalkan untuk klien perangkat berdaya rendah.

Makalah 2024 Supersonic OT menjelaskan OT sebagai protokol dasar yang dapat diterapkan dalam MPC aman, federated learning, dan private set intersection.

Penelitian ini penting bagi kripto karena blockchain merupakan sistem yang bertahan lama.

Wallet, infrastruktur kustodi, sistem identitas, dan catatan audit mungkin perlu tetap aman selama bertahun-tahun.

Risiko pascakuantum tidak berarti setiap sistem kripto berbasis OT sudah rusak saat ini.

Artinya, perancang perlu memantau asumsi kriptografi dan merencanakan migrasi.

Sistem privasi kripto di masa depan mungkin menggunakan varian OT yang lebih aman terhadap adversari yang lebih kuat.

Keamanan terus berkembang, dan penelitian OT juga masih berlangsung.

Oblivious Transfer dan Transparansi Blockchain

Blockchain publik dirancang agar transparan.

Siapa pun sering kali dapat melihat transaksi, alamat, panggilan kontrak, saldo, dan arus token.

Transparansi ini mendukung auditabilitas, tetapi dapat merugikan privasi.

Oblivious Transfer berguna karena dapat melindungi komputasi off-chain atau lintas pihak yang tidak perlu diketahui publik.

Misalnya, wallet mungkin tidak ingin mengungkapkan setiap alamat yang diperiksanya.

Kustodian mungkin tidak ingin mengekspos setiap skor risiko internal.

DAO mungkin menginginkan voting privat atau pemeriksaan kelayakan privat.

Layanan pembayaran mungkin ingin memverifikasi kepatuhan tanpa membagikan data pelanggan yang tidak diperlukan.

OT tidak menghapus catatan on-chain yang bersifat publik.

OT membantu mengurangi kebocoran data privat di sekitar alur kerja blockchain.

Oblivious Transfer dan Smart Contract

Sebagian besar protokol Oblivious Transfer berjalan secara off-chain di antara para pihak.

Protokol ini biasanya tidak dijalankan langsung di dalam smart contract karena dapat memerlukan interaksi, pesan kriptografi, dan komputasi yang mahal di blockchain.

Smart contract tetap dapat menjadi bagian dari sistem yang menggunakan OT.

Komputasi privat dapat dilakukan secara off-chain.

Kontrak dapat memverifikasi tanda tangan, bukti, commitment, atau hasil penyelesaian akhir.

Pemisahan ini umum dalam kripto.

Komputasi privat yang mahal dilakukan secara off-chain.

Verifikasi atau penyelesaian minimal dilakukan secara on-chain.

Hal ini dapat mengurangi biaya dan meningkatkan privasi.

Tantangannya adalah membuktikan bahwa komputasi off-chain cukup jujur agar hasil on-chain dapat dipercaya.

Oblivious Transfer dan Oracle

Oracle membawa data eksternal ke dalam sistem blockchain.

Beberapa alur kerja oracle mungkin memerlukan privasi karena penyedia data, pengguna, atau detail permintaan bersifat sensitif.

Oblivious Transfer dapat mendukung pemilihan data privat atau komputasi privat seputar input oracle.

Misalnya, pengguna mungkin ingin meminta satu item data tanpa mengungkapkan kuerinya kepada penyedia data.

Protokol mungkin ingin menghitung hasil dari beberapa sumber data tanpa mengungkapkan input mentah setiap sumber.

Hal ini dapat berguna untuk penilaian risiko privat, penetapan harga privat, atau analitik rahasia.

Namun, privasi oracle bukan hanya masalah OT.

Privasi oracle juga melibatkan keaslian data, ketepatan waktu, ketahanan terhadap manipulasi, kontrol akses, dan auditabilitas.

OT dapat menyembunyikan pilihan, tetapi sistem oracle tetap harus menyediakan data yang benar.

Privasi tanpa kebenaran tidaklah cukup.

Properti Keamanan Oblivious Transfer

Oblivious Transfer memerlukan privasi penerima.

Privasi penerima berarti pengirim seharusnya tidak mengetahui pesan mana yang dipilih.

Oblivious Transfer juga memerlukan privasi pengirim.

Privasi pengirim berarti penerima seharusnya tidak mengetahui lebih banyak pesan daripada yang diizinkan.

Protokol juga harus melindungi kebenaran hasil.

Kebenaran hasil berarti penerima memperoleh pesan yang dipilih ketika kedua pihak mengikuti aturan.

Beberapa sistem juga memerlukan keamanan terhadap pihak malicious.

Keamanan terhadap pihak malicious berarti protokol tetap aman meskipun salah satu pihak mencoba berbuat curang.

Sistem kripto nyata mungkin juga memerlukan keadilan, log audit, perlindungan dari denial-of-service, dan penanganan abort yang aman.

Properti keamanan yang tepat harus dijelaskan dengan jelas sebelum implementasi.

Risiko Implementasi

Oblivious Transfer mudah dijelaskan, tetapi sulit diterapkan dengan aman.

Generator angka acak yang lemah dapat merusak privasi.

Base OT yang buruk dapat mengganggu banyak extended OT.

Pemeriksaan konsistensi yang tidak ada dapat memungkinkan pihak malicious berbuat curang.

Kebocoran side-channel dapat mengungkap pilihan penerima.

Perbedaan waktu dapat mengungkap cabang yang dipilih.

Seed yang digunakan ulang dapat menghasilkan pola berulang.

Library yang tidak aman dapat mengekspos pesan protokol atau rahasia.

Pesan kesalahan yang buruk dapat mengungkap pilihan mana yang gagal.

Risiko ini penting karena OT sering digunakan dalam sistem lebih besar yang dipercaya pengguna untuk melindungi dana atau data sensitif.

Sistem produksi sebaiknya menggunakan library yang telah ditinjau dan spesifikasi protokol formal, bukan jalan pintas buatan sendiri.

Oblivious Transfer dan Side Channel

Side channel adalah kebocoran yang terjadi di luar desain matematis utama.

Misalnya, protokol mungkin aman di atas kertas, tetapi membocorkan informasi melalui waktu eksekusi, akses memori, penggunaan daya, log, ukuran paket jaringan, atau perilaku pesan kesalahan.

Dalam Oblivious Transfer, side channel dapat mengungkap pilihan penerima atau pesan tersembunyi milik pengirim.

Hal ini sangat penting untuk hardware wallet, perangkat seluler, server, dan sistem cloud.

Implementasi constant-time dapat mengurangi sebagian kebocoran waktu.

Padding pesan yang cermat dapat mengurangi sebagian kebocoran ukuran jaringan.

Pencatatan log yang aman dapat mencegah data protokol privat ditulis ke file.

Penanganan memori yang aman dapat mengurangi paparan rahasia setelah eksekusi.

Keamanan terhadap side channel sebaiknya menjadi bagian dari rencana implementasi sejak awal.

Kriptografi tidak aman jika sistem membocorkan rahasia di luar perhitungan matematisnya.

Oblivious Transfer dan Asumsi Kepercayaan

Setiap sistem Oblivious Transfer memiliki asumsi.

Beberapa protokol bergantung pada asumsi sulitnya memecahkan masalah kunci publik.

Beberapa protokol mengandalkan random oracle atau fungsi hash.

Beberapa protokol mengandalkan asumsi penyiapan.

Beberapa protokol mengandalkan asumsi hardware atau jaringan.

Beberapa dirancang untuk adversari semi-honest.

Beberapa dirancang untuk adversari malicious.

Developer kripto sebaiknya mendokumentasikan asumsi ini dengan jelas.

Pengguna tidak perlu memahami setiap bukti, tetapi operator sistem perlu mengetahui apa yang dijanjikan protokol dan apa yang tidak dijanjikannya.

Protokol yang aman di satu lingkungan mungkin tidak aman di lingkungan lain.

Manfaat Oblivious Transfer

Manfaat pertama Oblivious Transfer adalah pilihan privat.

Penerima dapat memilih data tanpa mengungkapkan pilihannya.

Manfaat kedua adalah pengungkapan terbatas.

Penerima seharusnya hanya mengetahui data yang dipilih, bukan data lainnya.

Manfaat ketiga adalah komposabilitas.

OT dapat digunakan sebagai fondasi dalam sistem MPC dan privasi yang lebih besar.

Manfaat keempat adalah skalabilitas praktis melalui OT extension.

Banyak transfer dapat dihasilkan secara efisien setelah tahap penyiapan yang lebih kecil.

Manfaat kelima adalah relevansinya bagi kripto.

OT dapat mendukung kustodi privat, kepatuhan privat, pencocokan privat, dan komputasi rahasia.

Manfaat keenam adalah fleksibilitas.

OT dapat diadaptasi menjadi berbagai bentuk seperti 1-out-of-2, 1-out-of-n, correlated OT, random OT, dan chosen-message OT.

Keterbatasan Oblivious Transfer

Keterbatasan pertama adalah kompleksitas.

Protokol OT sulit diterapkan dengan benar.

Keterbatasan kedua adalah interaksi.

Banyak desain OT memerlukan pertukaran pesan antar-pihak.

Keterbatasan ketiga adalah performa.

Tanpa extension, base OT dapat mahal.

Keterbatasan keempat adalah kepekaan terhadap model ancaman.

Protokol yang aman terhadap perilaku semi-honest mungkin tidak aman terhadap perilaku malicious.

Keterbatasan kelima adalah risiko integrasi.

OT mungkin aman dengan sendirinya, tetapi menjadi tidak aman jika digabungkan secara buruk dengan wallet, smart contract, API, atau alur kerja kustodi.

Keterbatasan keenam adalah tidak terlihat oleh pengguna.

Pengguna akhir mungkin tidak tahu apakah protokol diterapkan dengan baik karena OT sering berjalan jauh di dalam infrastruktur.

Keterbatasan ketujuh adalah OT tidak menyelesaikan semua masalah privasi.

OT melindungi aliran informasi yang dipilih, bukan metadata, keamanan endpoint, risiko hukum, atau kesalahan pengguna.

Kesalahpahaman Umum tentang Oblivious Transfer

Salah satu kesalahpahaman umum adalah menganggap Oblivious Transfer berarti pengirim mengirim data tanpa kontrol keamanan apa pun.

Kenyataannya, OT merupakan protokol kriptografi yang terdefinisi dengan jelas dan memiliki sasaran privasi yang kuat.

Kesalahpahaman lainnya adalah menganggap OT menyembunyikan segalanya dari semua orang.

OT menyembunyikan pilihan penerima dari pengirim dan menyembunyikan pesan yang tidak dipilih dari penerima.

Kesalahpahaman ketiga adalah menganggap OT sama dengan enkripsi.

Enkripsi melindungi konten pesan, sedangkan OT melindungi proses pemilihan tersembunyi di antara para pihak.

Kesalahpahaman keempat adalah menganggap OT sama dengan zero-knowledge proof.

Keduanya merupakan alat privasi yang berbeda dengan fungsi berbeda.

Kesalahpahaman kelima adalah menganggap OT saja sudah membuat wallet kripto aman.

Keamanan wallet juga memerlukan pengelolaan kunci yang aman, keamanan perangkat, desain pemulihan, kontrol kebijakan, dan perlindungan pengguna.

Praktik Terbaik bagi Developer

Gunakan library OT yang telah ditinjau dan protokol yang dipublikasikan, bukan merancang sendiri protokol khusus.

Tentukan model keamanan sebelum implementasi.

Gunakan protokol yang aman terhadap pihak malicious ketika para pihak mungkin mencoba berbuat curang.

Lindungi angka acak, seed, dan materi base OT dengan cermat.

Gunakan OT extension jika diperlukan banyak transfer.

Uji perilaku protokol saat terjadi kegagalan jaringan, abort, percobaan ulang, dan pesan malicious.

Cegah kebocoran side channel melalui waktu, pencatatan log, dan memori.

Dokumentasikan apakah protokol menggunakan base OT, OT extension, correlated OT, random OT, atau varian lainnya.

Jika memungkinkan, pisahkan kode implementasi dari logika antarmuka pengguna.

Dapatkan peninjauan kriptografi independen sebelum menggunakan OT untuk melindungi dana atau data sensitif pengguna.

Praktik Terbaik bagi Bisnis Kripto

Tanyakan kepada vendor apakah sistem MPC dan komputasi privat mereka telah melalui peninjauan keamanan independen.

Pahami model ancaman yang didukung protokol tersebut.

Periksa apakah sistem melindungi dari orang dalam yang malicious dan server yang disusupi.

Tinjau prosedur pemulihan karena komputasi privat dapat gagal jika dirancang dengan buruk.

Pantau ketersediaan protokol karena sistem interaktif dapat terdampak gangguan jaringan.

Gunakan kontrol akses yang kuat pada server protokol dan perangkat penandatanganan.

Simpan log audit tanpa menyimpan rahasia protokol yang sensitif.

Pastikan fitur privasi tidak bertentangan dengan kewajiban pencatatan hukum.

Latih tim engineering, keamanan, dan kepatuhan agar memahami hal yang sebenarnya dilindungi protokol.

Jangan memperlakukan kriptografi tingkat lanjut sebagai pengganti manajemen risiko operasional.

Praktik Terbaik bagi Pengguna Kripto

Pahami bahwa Oblivious Transfer biasanya bekerja di balik layar.

Jangan menganggap wallet aman hanya karena menyebut MPC atau menjaga privasi.

Carilah penjelasan yang jelas tentang model kustodi, proses pemulihan, audit, dan kendali pengguna.

Gunakan wallet dan layanan dengan dokumentasi keamanan yang kuat.

Lindungi perangkat, passkey, bagian pemulihan, dan faktor autentikasi.

Tinjau detail transaksi sebelum menandatanganinya.

Jangan membagikan informasi pemulihan kepada siapa pun yang mengaku sebagai tim dukungan.

Untuk saldo besar, gunakan perlindungan hardware atau multisig jika sesuai.

Ingat bahwa privasi kriptografi tidak mencegah phishing atau rekayasa sosial.

Perlakukan klaim privasi sebagai sesuatu yang perlu diverifikasi, bukan diterima begitu saja.

Kapan Oblivious Transfer Berguna

Oblivious Transfer berguna ketika satu pihak perlu memilih data dari pihak lain secara privat.

OT berguna ketika protokol memerlukan pilihan biner tersembunyi di dalam komputasi aman.

OT berguna untuk sistem MPC yang melindungi bagian penandatanganan wallet.

OT berguna untuk private set intersection antara kumpulan data sensitif.

OT berguna untuk pencarian database privat dan desain private information retrieval.

OT berguna untuk garbled circuit dan teknik komputasi aman lainnya.

OT berguna untuk pemeriksaan kepatuhan yang menjaga privasi.

OT berguna untuk pencocokan rahasia, pemeriksaan identitas privat, dan alur kerja kustodi tingkat lanjut.

OT kurang diperlukan jika transaksi publik sederhana atau enkripsi biasa sudah cukup.

OT berisiko jika diterapkan tanpa model ancaman yang jelas dan peninjauan ahli.

Oblivious Transfer dalam Satu Kalimat

Oblivious Transfer adalah protokol kriptografi yang memungkinkan penerima memperoleh satu pesan pilihan dari pengirim secara privat, sekaligus menyembunyikan pilihan penerima dan mencegahnya mengetahui pesan yang tidak dipilih.

FAQ

Apa arti Oblivious Transfer?

Oblivious Transfer adalah pertukaran kriptografi ketika penerima mengetahui satu pesan yang dipilih, pengirim tidak mengetahui pilihan penerima, dan penerima tidak mengetahui pesan lainnya.

Apa itu 1-out-of-2 Oblivious Transfer?

1-out-of-2 Oblivious Transfer berarti pengirim memiliki dua pesan dan penerima memilih salah satunya secara privat.

Mengapa Oblivious Transfer penting dalam kripto?

OT penting karena mendukung komputasi yang menjaga privasi, wallet MPC, private set intersection, pencocokan rahasia, dan infrastruktur kustodi yang aman.

Apakah Oblivious Transfer sama dengan enkripsi?

Tidak. Enkripsi melindungi konten pesan, sedangkan Oblivious Transfer melindungi proses pemilihan privat di antara para pihak.

Apakah Oblivious Transfer sama dengan zero-knowledge proof?

Tidak. Zero-knowledge proof membuktikan suatu pernyataan tanpa mengungkapkan witness, sedangkan Oblivious Transfer memungkinkan penerima memilih satu pesan dari pengirim secara privat.

Apa itu OT extension?

OT extension adalah metode yang menggunakan sejumlah kecil transfer dasar yang mahal untuk menghasilkan banyak Oblivious Transfer secara efisien.

Bagaimana Oblivious Transfer membantu MPC?

OT membantu MPC dengan memungkinkan para pihak bertukar pilihan dan nilai perantara yang tersembunyi tanpa mengungkapkan input privat.

Apakah Oblivious Transfer dapat digunakan dalam wallet?

Ya. OT dapat digunakan dalam protokol MPC dan penandatanganan threshold untuk wallet dan sistem kustodi tingkat lanjut.

Apakah Oblivious Transfer berjalan secara on-chain?

Sebagian besar protokol OT berjalan secara off-chain, sementara blockchain dapat memverifikasi tanda tangan, bukti, commitment, atau hasil penyelesaian akhir.

Apakah Oblivious Transfer dapat melindungi dari semua kebocoran privasi?

Tidak. OT melindungi privasi pemilihan pesan tertentu, tetapi metadata, waktu, keamanan endpoint, log, dan perilaku pengguna tetap dapat membocorkan informasi.

Apa risiko terbesar Oblivious Transfer?

Risiko terbesarnya adalah implementasi yang buruk, terutama angka acak yang lemah, pemeriksaan keamanan terhadap pihak malicious yang tidak memadai, kebocoran side channel, atau komposisi protokol yang tidak aman.

Apakah pengguna kripto biasa sebaiknya menerapkan Oblivious Transfer sendiri?

Tidak. Pengguna biasa sebaiknya mengandalkan wallet dan protokol yang telah ditinjau dengan baik, bukan mencoba menerapkan OT secara manual.

Kesimpulan

Oblivious Transfer adalah salah satu fondasi tersembunyi terpenting dalam kriptografi modern yang menjaga privasi.

Janji dasarnya mudah dijelaskan.

Penerima mendapatkan pesan yang dipilihnya.

Pengirim tidak mengetahui pilihannya.

Penerima tidak mengetahui pesan yang tidak dipilihnya.

Pola privasi sederhana ini menjadi kuat ketika diulang berkali-kali dalam sistem yang lebih besar.

Dalam kripto, Oblivious Transfer relevan karena sistem aset digital semakin membutuhkan privasi tanpa mengorbankan kebenaran.

Wallet perlu menandatangani tanpa mengungkapkan seluruh private key.

Sistem kustodi perlu membagi kepercayaan di antara beberapa pihak.

Sistem kepatuhan perlu membandingkan data sensitif tanpa mengekspos pengguna secara berlebihan.

Sistem trading dan pencocokan perlu mengurangi kebocoran informasi.

Sistem identitas perlu memverifikasi fakta tanpa mengungkapkan seluruh profil.

MPC, PSI, private information retrieval, garbled circuit, dan penandatanganan threshold dapat menggunakan OT atau gagasan terkait OT.

OT extension membuat proses ini lebih praktis dengan mengubah penyiapan kecil menjadi banyak transfer yang efisien.

Efisiensi inilah salah satu alasan Oblivious Transfer terus diteliti dan digunakan dalam kriptografi produksi.

Namun, OT bukan solusi ajaib.

OT tidak menggantikan enkripsi, zero-knowledge proof, wallet aman, kebijakan yang baik, kepatuhan hukum, atau kontrol operasional.

OT juga tidak melindungi dari semua kebocoran metadata, kompromi endpoint, serangan phishing, atau keputusan pengguna yang buruk.

Seperti kriptografi tingkat lanjut lainnya, Oblivious Transfer harus diterapkan dengan cermat dan digunakan dalam konteks yang tepat.

Risiko terpenting meliputi angka acak yang lemah, pemodelan ancaman yang buruk, penggunaan protokol semi-honest dalam situasi malicious, OT extension yang tidak aman, kebocoran side channel, dan integrasi yang buruk dengan sistem yang lebih luas.

Bagi developer, cara paling aman adalah menggunakan protokol yang telah ditinjau, library yang kuat, model keamanan yang jelas, dan audit ahli.

Bagi bisnis kripto, cara paling aman adalah memahami apa yang sebenarnya dilindungi oleh vendor MPC, kustodi, atau privasi mereka.

Bagi pengguna, cara paling aman adalah mengingat bahwa kriptografi tingkat lanjut sangat berguna, tetapi tidak menghilangkan kebutuhan untuk mengamankan perangkat, menandatangani dengan cermat, dan menggunakan praktik pemulihan tepercaya.

Oblivious Transfer tidak terlihat di sebagian besar antarmuka wallet.

Protokol ini bekerja tanpa terlihat di latar belakang sistem yang membutuhkan kerja sama privat.

Peran senyap itulah yang membuatnya penting.

Oblivious Transfer membantu kripto beralih dari transaksi yang secara default bersifat publik menuju sistem yang dapat menghitung, memverifikasi, dan berkoordinasi sambil hanya mengungkapkan informasi yang perlu dibagikan.