Tanda Tangan Sekali Pakai

Apa Itu Tanda Tangan Sekali Pakai?

Tanda Tangan Sekali Pakai adalah metode tanda tangan digital yang dirancang agar satu kunci penandatangan hanya dapat digunakan dengan aman untuk menandatangani satu pesan.

Dalam mata uang kripto, Tanda Tangan Sekali Pakai penting karena menunjukkan bagaimana kepemilikan digital dapat dibuktikan tanpa hanya mengandalkan matematika kurva eliptik.

Prinsip dasarnya adalah kunci penandatangan privat dapat menghasilkan satu tanda tangan yang valid, sementara kunci verifikasi publik dapat membuktikan bahwa tanda tangan tersebut sesuai dengan pesannya.

Jika kunci privat sekali pakai yang sama digunakan untuk menandatangani lebih dari satu pesan, keamanan skema tersebut dapat terganggu.

Hal ini membuat Tanda Tangan Sekali Pakai sangat berbeda dari skema tanda tangan blockchain yang umum, seperti tanda tangan ECDSA atau Schnorr, yang dirancang untuk digunakan berkali-kali jika diterapkan dengan benar.

Tanda Tangan Sekali Pakai sering dibahas dalam kriptografi berbasis hash.

Tanda tangan berbasis hash menarik untuk kripto karena dapat dibangun terutama menggunakan fungsi hash kriptografis, bukan asumsi teori bilangan.

Rekomendasi SP 800-208 dari NIST menetapkan LMS dan XMSS sebagai skema tanda tangan berbasis hash stateful yang menggunakan prinsip tanda tangan sekali pakai sebagai komponen penyusunnya.

RFC 8391 dari IETF untuk XMSS menetapkan Winternitz One-Time Signature Plus, yang juga disebut WOTS+, sebagai skema tanda tangan sekali pakai yang digunakan di dalam XMSS.

RFC 8554 dari IETF untuk LMS juga menetapkan skema tanda tangan sekali pakai sebagai bagian dari sistem tanda tangan berbasis hash Leighton-Micali.

Pelajaran utama bagi pengguna kripto cukup sederhana.

Tanda tangan membuktikan kendali atas kunci rahasia, tetapi keamanan bukti tersebut bergantung pada penggunaan skema tanda tangan sesuai rancangan.

Inti Penting tentang Tanda Tangan Sekali Pakai

• • Tanda Tangan Sekali Pakai adalah skema tanda tangan digital yang mengharuskan satu kunci penandatangan privat hanya digunakan untuk satu pesan.
  • Menggunakan kunci penandatangan sekali pakai yang sama dua kali dapat mengungkap terlalu banyak informasi rahasia dan memungkinkan pemalsuan.
  • Tanda Tangan Sekali Pakai sering didasarkan pada fungsi hash kriptografis.
  • Tanda tangan Lamport dan Winternitz merupakan contoh klasik prinsip tanda tangan sekali pakai.
  • WOTS+ adalah komponen tanda tangan sekali pakai modern yang digunakan dalam XMSS.
  • LMS menggunakan komponen tanda tangan sekali pakai di dalam sistem tanda tangan berbasis hash yang lebih besar.
  • Merkle tree dapat menggabungkan banyak Tanda Tangan Sekali Pakai di bawah satu root publik.
  • Tanda tangan berbasis hash stateful mengharuskan pengguna mencatat dengan cermat kunci sekali pakai yang telah digunakan.
  • Tanda Tangan Sekali Pakai penting bagi kriptografi pascakuantum karena keamanannya dapat mengandalkan fungsi hash, bukan asumsi kurva eliptik.
  • Sebagian besar wallet kripto saat ini tidak menggunakan Tanda Tangan Sekali Pakai murni untuk transaksi biasa, tetapi konsep ini penting bagi desain wallet di masa mendatang dan migrasi pascakuantum.

Cara Kerja Tanda Tangan Sekali Pakai

Tanda Tangan Sekali Pakai dimulai dengan kunci privat yang berisi nilai-nilai rahasia.

Penanda tangan menggunakan nilai-nilai rahasia tersebut untuk membuat tanda tangan bagi satu pesan.

Verifikator menggunakan kunci publik untuk memastikan bahwa nilai rahasia yang diungkapkan sesuai dengan pesan tersebut.

Dalam banyak desain berbasis hash, kunci publik berisi hash dari nilai-nilai rahasia.

Tanda tangan mengungkap nilai rahasia tertentu.

Verifikator melakukan hash terhadap nilai yang diungkapkan dan memeriksa apakah hasilnya sesuai dengan kunci publik.

Desain ini efektif karena fungsi hash mudah dihitung dalam satu arah, tetapi sulit dibalik.

Masalahnya, sebuah tanda tangan mengungkap sebagian materi kunci privat.

Setelah satu pesan ditandatangani, beberapa nilai rahasia tidak lagi tersembunyi.

Jika pesan kedua yang berbeda ditandatangani dengan kunci sekali pakai yang sama, lebih banyak nilai rahasia akan terungkap.

Jika informasi yang terungkap cukup banyak, penyerang mungkin dapat membuat tanda tangan valid untuk pesan yang tidak pernah disetujui pemiliknya.

Mengapa Disebut Sekali Pakai

Disebut sekali pakai karena kunci penandatangan yang sama hanya boleh digunakan satu kali.

Aturan sekali pakai bukan sekadar saran.

Aturan ini merupakan persyaratan keamanan inti.

Dalam skema tanda tangan biasa yang dapat digunakan berkali-kali, kunci privat yang sama dapat menandatangani banyak pesan berbeda selama algoritmanya digunakan dengan benar.

Dalam skema Tanda Tangan Sekali Pakai, setiap tanda tangan membocorkan informasi terkontrol tentang kunci privat.

Kebocoran tersebut aman untuk satu pesan karena kunci publik dan aturan penandatanganan dirancang untuk satu kali penggunaan.

Kebocoran itu menjadi berbahaya jika kunci yang sama digunakan untuk menandatangani lebih dari satu pesan.

Karena itulah kunci sekali pakai memerlukan pengelolaan kunci yang cermat.

Jika wallet, node, atau layanan penandatanganan tidak sengaja menggunakan kembali kunci sekali pakai yang sama, pengguna dapat kehilangan jaminan keamanan.

Dalam kripto, kesalahan semacam ini dapat menimbulkan kerugian yang sangat besar karena tanda tangan dapat memindahkan aset nyata.

Tanda Tangan Lamport Sekali Pakai

Tanda Tangan Lamport Sekali Pakai adalah salah satu desain tanda tangan sekali pakai yang paling sederhana dan terkenal.

Kunci privat berisi pasangan nilai rahasia acak.

Setiap bit dari hash pesan menentukan satu nilai rahasia yang dipilih dari sebuah pasangan.

Kunci publik berisi hash dari semua nilai rahasia tersebut.

Untuk menandatangani pesan, penanda tangan mengungkapkan satu nilai rahasia dari setiap pasangan berdasarkan hash pesan.

Untuk memverifikasi tanda tangan, verifikator melakukan hash terhadap setiap nilai yang diungkapkan dan mencocokkannya dengan kunci publik.

Keamanannya berasal dari sulitnya menemukan nilai rahasia yang sesuai dengan hash publik.

Jika penanda tangan hanya menandatangani satu pesan, nilai-nilai yang tidak diungkapkan tetap tersembunyi.

Jika penanda tangan menandatangani dua pesan berbeda, tanda tangan kedua dapat mengungkap nilai rahasia dari sisi lain beberapa pasangan.

Hal ini dapat memberi penyerang materi yang cukup untuk membuat tanda tangan bagi pesan baru.

Tanda Tangan Winternitz Sekali Pakai

Tanda Tangan Winternitz Sekali Pakai lebih efisien dibandingkan tanda tangan Lamport dasar.

Alih-alih mengungkap satu nilai rahasia untuk setiap bit, desain Winternitz memproses beberapa bit sekaligus.

Bergantung pada parameter yang dipilih, hal ini dapat mengurangi ukuran tanda tangan dan kunci publik.

Komprominya adalah verifikasi dan penandatanganan menggunakan hash chain.

Hash chain menerapkan fungsi hash berulang kali pada suatu nilai.

Penanda tangan mengungkapkan nilai pada titik tertentu dalam rantai.

Verifikator melanjutkan proses hash dari titik tersebut dan memeriksa apakah hasilnya sesuai dengan nilai kunci publik.

WOTS+ adalah versi pendekatan Winternitz yang diperkuat.

RFC 8391 menetapkan WOTS+ sebagai komponen tanda tangan sekali pakai yang digunakan oleh XMSS.

Desain bergaya Winternitz menunjukkan bagaimana Tanda Tangan Sekali Pakai dapat menjadi lebih praktis sambil tetap mematuhi aturan penggunaan satu kali.

WOTS+ dan XMSS

WOTS+ adalah singkatan dari Winternitz One-Time Signature Plus.

WOTS+ adalah skema tanda tangan sekali pakai yang digunakan di dalam XMSS.

XMSS adalah singkatan dari eXtended Merkle Signature Scheme.

RFC 8391 menjelaskan XMSS sebagai sistem tanda tangan digital berbasis hash dan menyatakan bahwa XMSS serta varian multi-tree XMSS menggunakan WOTS+ sebagai komponen penyusun utama.

XMSS menggunakan banyak pasangan kunci WOTS+ dan menyusunnya dengan Merkle tree.

Merkle tree memungkinkan satu root kunci publik mengautentikasi banyak kunci publik sekali pakai.

Setiap leaf WOTS+ hanya boleh digunakan satu kali.

Penanda tangan harus mencatat indeks leaf yang sudah digunakan.

Inilah sebabnya XMSS disebut stateful.

Status kunci privat harus diperbarui dengan aman setelah setiap tanda tangan agar kunci sekali pakai yang sama tidak digunakan kembali.

LMS dan Tanda Tangan Sekali Pakai

LMS adalah singkatan dari Leighton-Micali Signature.

LMS merupakan sistem tanda tangan berbasis hash lainnya yang menggunakan prinsip tanda tangan sekali pakai.

RFC 8554 menjelaskan LMS sebagai sistem tanda tangan digital berbasis fungsi hash kriptografis serta menetapkan skema tanda tangan sekali pakai dan skema tanda tangan umum.

LMS juga menggunakan struktur tree untuk mengubah banyak kunci sekali pakai menjadi sistem tanda tangan yang lebih besar.

Sama seperti XMSS, LMS bersifat stateful.

Artinya, penanda tangan harus mencatat kunci sekali pakai yang sudah digunakan.

Jika pencatatan status gagal, kunci sekali pakai dapat digunakan kembali.

Hal ini dapat melemahkan atau merusak keamanan tanda tangan yang terkait dengan kunci tersebut.

NIST SP 800-208 menyetujui set parameter LMS, HSS, XMSS, dan multi-tree XMSS tertentu untuk tanda tangan berbasis hash stateful.

Karena itu, LMS penting bagi sistem serius yang memerlukan keamanan tanda tangan berbasis hash dan mampu mengelola status dengan aman.

Merkle Tree dan Tanda Tangan Sekali Pakai

Merkle tree adalah struktur data yang menggunakan hash untuk menghubungkan banyak leaf ke satu root.

Dalam sistem tanda tangan berbasis hash, setiap leaf dapat mewakili satu kunci publik sekali pakai.

Merkle root menjadi kunci publik utama.

Saat penanda tangan menggunakan satu leaf untuk menandatangani pesan, tanda tangan menyertakan jalur autentikasi yang membuktikan bahwa leaf tersebut merupakan bagian dari tree.

Verifikator memeriksa tanda tangan sekali pakai, lalu memeriksa Merkle path hingga mencapai root.

Desain ini memungkinkan satu root publik mendukung banyak tanda tangan.

Tanpa tree, setiap kunci sekali pakai memerlukan distribusi kunci publik terpisah.

Merkle tree membuat Tanda Tangan Sekali Pakai praktis bagi sistem yang memerlukan lebih dari satu pesan bertanda tangan.

Komprominya adalah ukuran tanda tangan yang lebih besar dan kebutuhan untuk mengelola status dengan cermat.

Manfaatnya adalah keamanan berbasis hash yang kuat dengan struktur yang jelas.

Tanda Tangan Berbasis Hash Stateful vs Stateless

Tanda tangan berbasis hash stateful mengharuskan penanda tangan mengingat kunci penandatangan sekali pakai yang sudah digunakan.

XMSS dan LMS adalah sistem stateful.

Status biasanya berupa indeks atau penghitung yang menandai kunci sekali pakai berikutnya yang belum digunakan.

Jika penghitung disalin, dikembalikan ke status sebelumnya, atau rusak, penanda tangan dapat menggunakan kembali kunci sekali pakai.

Hal ini dapat terjadi setelah pemulihan backup, kloning perangkat, bug perangkat lunak, kerusakan perangkat keras, atau penandatanganan oleh beberapa server yang koordinasinya buruk.

Tanda tangan berbasis hash stateless berupaya menghindari masalah ini dengan tidak mengharuskan penanda tangan menyimpan penghitung penggunaan satu kali yang ketat dengan cara yang sama.

Standar FIPS 205 dari NIST menetapkan SLH-DSA, algoritma tanda tangan digital berbasis hash stateless yang didasarkan pada SPHINCS+.

SLH-DSA bukan Tanda Tangan Sekali Pakai sederhana untuk pengguna sehari-hari.

SLH-DSA menggunakan struktur berbasis hash secara internal untuk menyediakan skema tanda tangan stateless.

Perbedaan ini penting karena sistem stateful dapat lebih efisien, sedangkan sistem stateless dapat lebih mudah dioperasikan dengan aman dalam lingkungan tertentu.

Tanda Tangan Sekali Pakai dan Kriptografi Pascakuantum

Tanda Tangan Sekali Pakai penting dalam kriptografi pascakuantum karena banyak tanda tangan berbasis hash diyakini lebih tahan terhadap serangan kuantum yang diketahui dibandingkan tanda tangan kurva eliptik yang banyak digunakan.

Komputer kuantum yang cukup kuat dapat mengancam skema tanda tangan yang mengandalkan asumsi logaritma diskret.

Banyak tanda tangan blockchain saat ini mengandalkan kriptografi kurva eliptik.

Tanda tangan berbasis hash terutama mengandalkan properti keamanan fungsi hash.

Komputer kuantum tetap dapat memengaruhi keamanan hash melalui percepatan umum, tetapi pemilihan parameter yang cermat dapat mengimbangi risiko tersebut.

Inilah sebabnya NIST menstandardisasi dan merekomendasikan pendekatan tanda tangan berbasis hash untuk penggunaan tertentu.

Komponen Tanda Tangan Sekali Pakai seperti WOTS+ merupakan bagian dari perkembangan pascakuantum yang lebih luas.

Bagi jaringan kripto, migrasi pascakuantum sulit dilakukan karena blockchain harus melindungi aset lama, transaksi baru, kompatibilitas wallet, hardware wallet, multisig, smart contract, bridge, dan arsip jangka panjang.

Tanda Tangan Sekali Pakai bukan satu-satunya solusi pascakuantum yang mungkin digunakan.

Namun, tanda tangan ini merupakan salah satu gagasan terpenting di balik tanda tangan pascakuantum berbasis hash.

Tanda Tangan Sekali Pakai vs ECDSA

ECDSA merupakan skema tanda tangan digital yang dapat digunakan berkali-kali jika diterapkan dengan benar.

Kunci privat blockchain yang menggunakan ECDSA dapat menandatangani banyak transaksi selama setiap tanda tangan menggunakan nonce yang aman dan kunci privat tetap rahasia.

Kunci Tanda Tangan Sekali Pakai tidak boleh digunakan untuk menandatangani banyak pesan.

Inilah perbedaan utamanya.

Keamanan ECDSA bergantung pada asumsi kurva eliptik dan penanganan nonce yang aman.

Keamanan Tanda Tangan Sekali Pakai sering bergantung pada fungsi hash dan disiplin penggunaan kunci yang ketat.

Tanda tangan ECDSA berukuran ringkas dibandingkan banyak tanda tangan berbasis hash.

Bergantung pada desainnya, sistem Tanda Tangan Sekali Pakai dapat memiliki kunci publik, tanda tangan, atau jalur autentikasi yang lebih besar.

ECDSA banyak digunakan dalam infrastruktur blockchain saat ini.

Tanda Tangan Sekali Pakai lebih sering dibahas dalam desain pascakuantum, sistem khusus, dan riset migrasi di masa depan.

Tanda Tangan Sekali Pakai vs Tanda Tangan Schnorr

Tanda tangan Schnorr juga dapat digunakan berkali-kali jika diterapkan dengan benar.

BIP 340 Bitcoin menetapkan tanda tangan Schnorr 64 byte pada kurva eliptik secp256k1.

Tanda tangan Schnorr dapat mendukung fitur berguna seperti agregasi tanda tangan dan bukti keamanan yang lebih sederhana dibandingkan desain lama.

Tanda tangan Schnorr bukan Tanda Tangan Sekali Pakai.

Kunci privat Schnorr dapat menandatangani banyak pesan jika pembuatan nonce aman dan protokol diterapkan dengan benar.

Namun, Schnorr dan ECDSA sama-sama memerlukan perlindungan kuat terhadap kesalahan nonce.

Tanda tangan berbasis hash sekali pakai memiliki jenis risiko yang berbeda.

Risiko operasional terbesarnya adalah menggunakan kunci sekali pakai yang sama dua kali.

Kedua kelompok skema memerlukan penerapan yang cermat.

Penyebab kegagalannya berbeda.

Tanda Tangan Sekali Pakai vs Alamat Sekali Pakai

Tanda Tangan Sekali Pakai tidak sama dengan alamat sekali pakai.

Tanda Tangan Sekali Pakai adalah metode penandatanganan kriptografis.

Alamat sekali pakai adalah praktik wallet ketika pengguna menerima dana di alamat baru, alih-alih menggunakan kembali alamat yang sama.

Panduan privasi Bitcoin.org menyarankan penggunaan alamat Bitcoin baru setiap kali pengguna menerima pembayaran baru.

Menggunakan alamat baru meningkatkan privasi karena mempersulit pengaitan beberapa pembayaran.

Dalam beberapa jenis alamat, hal ini juga dapat mengurangi paparan kunci publik yang tidak perlu.

Namun, penggunaan alamat baru tidak otomatis berarti bahwa skema tanda tangan yang digunakan adalah Tanda Tangan Sekali Pakai.

Sebagian besar wallet Bitcoin dan Ethereum biasa menggunakan skema tanda tangan yang dapat digunakan berkali-kali, bukan skema OTS murni.

Kedua istilah ini terdengar mirip, tetapi menjelaskan lapisan keamanan wallet yang berbeda.

Yang satu membahas cara kunci menandatangani pesan, sedangkan yang lain membahas penggunaan alamat secara on-chain.

Tanda Tangan Sekali Pakai dan Penggunaan Ulang Alamat

Penggunaan ulang alamat tidak sama dengan penggunaan ulang kunci penandatangan sekali pakai, tetapi keduanya berkaitan dengan kebersihan pengelolaan kunci.

Penggunaan ulang alamat dapat mengganggu privasi karena mengaitkan beberapa pembayaran ke alamat yang sama.

Pada beberapa jenis skrip Bitcoin, proses pembelanjaan mengungkapkan kunci publik secara on-chain.

Dokumentasi developer Bitcoin untuk transaksi P2PKH menunjukkan bahwa skrip pembelanjaan menyertakan tanda tangan dan kunci publik.

Ini bukan berarti Bitcoin menggunakan Tanda Tangan Sekali Pakai.

Artinya, paparan kunci publik dan penggunaan ulang alamat dapat berpengaruh terhadap privasi dan asumsi keamanan di masa depan.

Pengguna yang menggunakan kembali alamat memberikan lebih banyak data kepada pengamat untuk mengaitkan aktivitas.

Transisi pascakuantum di masa depan juga dapat membuat paparan kunci publik lebih sering dibahas sebagai risiko.

Praktik wallet yang baik sudah menganjurkan penggunaan alamat baru untuk pembayaran jika memungkinkan.

Tanda Tangan Sekali Pakai menerapkan gagasan kebersihan kunci lebih jauh dengan menjadikan penggunaan kunci penandatangan satu kali sebagai aturan matematis.

Tanda Tangan Sekali Pakai dan Desain Wallet

Wallet yang menggunakan Tanda Tangan Sekali Pakai harus mengelola banyak kunci penandatangan.

Setiap kunci hanya boleh digunakan satu kali, lalu harus dipensiunkan.

Wallet harus mengetahui kunci mana yang belum digunakan.

Wallet harus mencegah penandatanganan dua transaksi dengan kunci sekali pakai yang sama.

Wallet harus menangani backup tanpa mengembalikan status kunci ke kondisi sebelumnya.

Wallet harus menangani beberapa perangkat tanpa menyebabkan penggunaan ganda.

Wallet harus menangani transaksi gagal, percobaan ulang, dan transaksi pengganti dengan cermat.

Jika transaksi gagal sebelum disiarkan, wallet tetap perlu menentukan apakah kunci sekali pakai tersebut sudah cukup terekspos sehingga harus dipensiunkan.

Rincian operasional ini membuat desain wallet Tanda Tangan Sekali Pakai lebih sulit daripada yang terlihat.

Wallet OTS yang mudah digunakan harus menyembunyikan kerumitan tanpa menyembunyikan risiko.

Tanda Tangan Sekali Pakai dan Transaksi Blockchain

Setiap transaksi blockchain memerlukan cara untuk membuktikan otorisasi.

Sebagian besar blockchain saat ini menggunakan tanda tangan digital untuk membuktikan bahwa pengirim mengendalikan kunci privat terkait.

Tanda Tangan Sekali Pakai juga dapat membuktikan otorisasi, tetapi mengubah desain transaksi.

Transaksi mungkin memerlukan tanda tangan yang lebih besar.

Skrip verifikasi atau mesin virtual mungkin memerlukan dukungan untuk verifikasi berbasis hash.

Format alamat mungkin perlu mengikat Merkle root atau data verifikasi publik lainnya.

Pasar biaya dapat terdampak jika tanda tangan lebih besar dan menggunakan lebih banyak ruang blok.

Light client mungkin memerlukan format bukti baru.

Hardware wallet mungkin memerlukan penyimpanan status kunci yang aman dan baru.

Multisig dan smart contract mungkin memerlukan desain agregasi atau ambang batas yang baru.

Karena itu, penambahan Tanda Tangan Sekali Pakai ke blockchain besar merupakan persoalan desain protokol, bukan sekadar fitur wallet.

Tanda Tangan Sekali Pakai dan Smart Contract

Smart contract dapat memverifikasi tanda tangan jika mesin virtual mendukung operasi kriptografis yang diperlukan.

Beberapa chain menyediakan fungsi verifikasi tanda tangan bawaan untuk algoritma umum.

Tanda Tangan Sekali Pakai berbasis hash dapat diverifikasi dengan operasi hash, tetapi ukuran tanda tangan dan biaya gas-nya mungkin tinggi.

Contract yang memverifikasi tanda tangan bergaya WOTS mungkin perlu melakukan banyak perhitungan hash.

Hal ini dapat menjadi mahal jika chain mengenakan biaya untuk komputasi dan penyimpanan data.

Pada chain pembayaran sederhana, tanda tangan besar dapat meningkatkan biaya transaksi.

Pada chain smart contract, logika verifikasi yang besar dapat meningkatkan penggunaan gas.

Ini bukan berarti Tanda Tangan Sekali Pakai tidak berguna.

Artinya, penerapannya memerlukan desain dan analisis biaya yang cermat.

Keamanan pascakuantum harus sesuai dengan aspek ekonomi chain.

Tanda Tangan Sekali Pakai dan Multisig

Multisig berarti beberapa kunci diperlukan untuk mengotorisasi suatu tindakan.

Dalam wallet kripto tradisional, multisig dapat menggunakan beberapa kunci ECDSA atau Schnorr.

Dengan Tanda Tangan Sekali Pakai, multisig menjadi lebih kompleks karena setiap peserta mungkin perlu mengelola status kunci sekali pakai.

Setiap penanda tangan harus menghindari penggunaan ulang kunci penandatangan sekali pakainya.

Koordinator wallet mungkin perlu mencatat kunci sekali pakai yang digunakan dalam setiap kebijakan.

Jika transaksi multisig gagal dan dibuat ulang, sistem penandatanganan harus mencegah penggunaan ulang kunci secara tidak sengaja.

Penandatanganan ambang batas juga dapat lebih sulit dengan tanda tangan berbasis hash dibandingkan beberapa sistem kurva eliptik.

Tanda tangan kelompok, tanda tangan agregat, dan abstraksi akun dapat membantu desain di masa depan, tetapi harus dianalisis dengan cermat.

Tanda Tangan Sekali Pakai dapat mendukung keamanan yang kuat, tetapi multisig membuat disiplin operasional semakin penting.

Untuk kustodi institusional, pengelolaan status mungkin sama pentingnya dengan kekuatan kriptografis.

Tanda Tangan Sekali Pakai dan Hardware Wallet

Hardware wallet berguna karena menyimpan kunci privat secara terpisah dari perangkat yang terhubung ke internet.

Hardware wallet yang menggunakan Tanda Tangan Sekali Pakai memerlukan penyimpanan aman untuk materi kunci rahasia sekaligus status penandatanganan.

Perangkat harus menaikkan indeks kunci sekali pakai dengan andal.

Perangkat harus mencegah pengembalian status setelah pemulihan backup.

Perangkat harus menangani hilangnya daya saat penandatanganan berlangsung.

Perangkat harus berkoordinasi dengan perangkat lunak wallet tanpa mengungkap nilai rahasia yang belum digunakan.

Perangkat harus memberikan peringatan yang jelas kepada pengguna sebelum tindakan yang dapat menghabiskan kunci sekali pakai.

Persyaratan ini lebih sulit daripada sekadar menyimpan kunci privat statis.

Hardware wallet dapat melindungi rahasia dengan baik, tetapi juga memerlukan logika status yang aman.

Untuk tanda tangan berbasis hash stateful, status merupakan bagian dari keamanan kunci privat.

Tanda Tangan Sekali Pakai dan Backup

Backup merupakan salah satu masalah tersulit bagi sistem Tanda Tangan Sekali Pakai stateful.

Backup wallet biasa dapat memulihkan seed yang sama dan menghasilkan banyak kunci.

Dalam sistem OTS stateful, memulihkan backup lama bisa berbahaya jika backup tersebut mengembalikan penghitung kunci yang belum digunakan ke nilai sebelumnya.

Wallet dapat menganggap sebuah kunci sekali pakai belum digunakan, padahal kunci tersebut sudah digunakan sebelum backup dipulihkan.

Hal ini dapat menyebabkan penggunaan ulang kunci.

Penggunaan ulang kunci dapat memungkinkan pemalsuan tanda tangan pada skema sekali pakai.

Sistem backup yang aman harus mempertahankan status penandatanganan terkini.

Sistem tersebut mungkin memerlukan penghitung aman, perangkat keras monotonik, penyimpanan tersinkronisasi, atau pemensiunan kunci secara konservatif.

Inilah salah satu alasan tanda tangan berbasis hash stateless menarik untuk lingkungan tertentu.

Status mudah dijelaskan, tetapi sulit dilindungi secara sempurna.

Tanda Tangan Sekali Pakai dan Ketahanan terhadap Kuantum

Tanda Tangan Sekali Pakai sering disebut tahan kuantum karena dapat mengandalkan fungsi hash sebagai landasan utama keamanannya.

Namun, hal ini perlu dipahami dengan cermat.

Tahan kuantum bukan berarti mustahil diserang.

Artinya, skema tersebut dirancang agar lebih tahan terhadap metode serangan kuantum yang diketahui daripada skema yang didasarkan pada masalah yang dapat diselesaikan secara efisien oleh algoritma kuantum.

Fungsi hash tetap memerlukan parameter yang kuat karena pencarian kuantum dapat mengurangi tingkat keamanan efektif dari beberapa asumsi berbasis hash.

Standar modern memilih parameter dengan mempertimbangkan hal ini.

Standar FIPS 205 dari NIST untuk SLH-DSA merupakan bagian dari upaya yang lebih luas untuk menstandardisasi tanda tangan pascakuantum.

Skema berbasis hash stateful seperti XMSS dan LMS juga penting karena menyediakan opsi tanda tangan berbasis hash yang matang untuk penggunaan tertentu.

Untuk blockchain, ketahanan kuantum harus dievaluasi pada lapisan wallet, transaksi, konsensus, bridge, dan smart contract.

Tanda tangan pascakuantum hanya berguna jika seluruh sistem dapat menggunakannya dengan aman.

Manfaat Tanda Tangan Sekali Pakai

Manfaat pertama Tanda Tangan Sekali Pakai adalah landasan keamanannya yang sederhana.

Banyak desain mengandalkan terutama fungsi hash kriptografis.

Manfaat kedua adalah relevansinya bagi kriptografi pascakuantum.

Tanda tangan berbasis hash merupakan salah satu keluarga tanda tangan pascakuantum yang paling banyak diteliti.

Manfaat ketiga adalah konsepnya yang transparan.

Tanda tangan Lamport dasar lebih mudah dipahami daripada banyak skema tanda tangan canggih.

Manfaat keempat adalah berkurangnya ketergantungan pada asumsi kurva eliptik.

Hal ini penting bagi sistem yang merencanakan migrasi kriptografis jangka panjang.

Manfaat kelima adalah modularitas.

Komponen tanda tangan sekali pakai dapat digabungkan dengan Merkle tree dan struktur lainnya untuk membentuk sistem tanda tangan yang lebih besar.

Manfaat ini menjelaskan mengapa konsep OTS terus muncul dalam standar kriptografi yang serius.

Keterbatasan Tanda Tangan Sekali Pakai

Keterbatasan pertama adalah aturan penggunaan satu kali.

Kunci privat sekali pakai tidak dapat dengan aman menandatangani pesan tanpa batas.

Keterbatasan kedua adalah rumitnya pengelolaan kunci.

Wallet atau penanda tangan harus mencatat kunci yang belum digunakan dengan cermat.

Keterbatasan ketiga adalah ukuran tanda tangan.

Tanda tangan berbasis hash dapat berukuran lebih besar daripada tanda tangan kurva eliptik yang umum.

Keterbatasan keempat adalah risiko status operasional.

Backup, kloning perangkat, redundansi server, dan percobaan ulang transaksi dapat menyebabkan penggunaan ulang kunci secara tidak sengaja.

Keterbatasan kelima adalah biaya integrasi.

Blockchain mungkin memerlukan format alamat, aturan skrip, dukungan mesin virtual, model biaya, dan standar wallet yang baru.

Keterbatasan keenam adalah pengalaman pengguna.

Pengguna seharusnya tidak perlu memahami secara manual setiap indeks kunci sekali pakai, tetapi wallet tetap harus mengelolanya dengan benar.

Risiko Keamanan Tanda Tangan Sekali Pakai

Risiko terbesarnya adalah menandatangani lebih dari satu pesan dengan kunci sekali pakai yang sama.

Hal ini dapat mengungkap cukup banyak materi rahasia untuk membantu penyerang memalsukan tanda tangan.

Risiko kedua adalah penggunaan nilai acak yang buruk saat membuat kunci privat.

Jika nilai rahasia dapat diprediksi, skema tersebut dapat gagal.

Risiko ketiga adalah fungsi hash yang lemah atau parameter yang tidak aman.

Jika fungsi hash terlalu lemah, penyerang dapat menemukan preimage atau jalan pintas lain yang berguna.

Risiko keempat adalah bug penerapan.

Pengodean yang salah, pencatatan indeks yang keliru, penanganan checksum yang buruk, atau pemisahan domain yang rusak dapat menimbulkan kerentanan.

Risiko kelima adalah kebocoran side-channel.

Perangkat yang membocorkan nilai rahasia melalui waktu pemrosesan, penggunaan daya, akses memori, atau fault injection dapat kehilangan keamanannya.

Risiko keenam adalah pengembalian status ke kondisi sebelumnya.

Jika penanda tangan kembali ke status lama, kunci yang seharusnya sudah dipensiunkan dapat digunakan kembali.

Tanda Tangan Sekali Pakai dan Penggunaan Ulang Nonce

Penggunaan ulang kunci Tanda Tangan Sekali Pakai tidak boleh disamakan dengan penggunaan ulang nonce ECDSA.

Dalam ECDSA, nonce adalah nilai rahasia yang digunakan untuk setiap tanda tangan.

Jika nonce digunakan kembali atau bocor, kunci privat jangka panjang dapat terekspos.

Dalam Tanda Tangan Sekali Pakai, kunci privat sekali pakai itu sendiri dirancang untuk satu pesan.

Menggunakan kembali kunci tersebut akan mengungkap terlalu banyak materi rahasia sekali pakai.

Kedua kesalahan ini serius.

Keduanya terjadi dalam keluarga tanda tangan yang berbeda.

Pelajaran umumnya adalah sistem penandatanganan sering memerlukan materi rahasia yang unik untuk setiap tanda tangan atau konteks penandatanganan.

Developer wallet harus mengetahui dengan tepat apa yang tidak boleh digunakan kembali.

Pengguna mungkin tidak melihat rincian ini, tetapi keamanan dananya bergantung padanya.

Tanda Tangan Sekali Pakai dan Privasi

Tanda Tangan Sekali Pakai dapat mendukung desain wallet yang mengutamakan privasi jika digabungkan dengan alamat baru dan penyusunan transaksi yang cermat.

Namun, Tanda Tangan Sekali Pakai tidak otomatis membuat blockchain menjadi privat.

Jumlah, waktu, input, output, metadata jaringan, dan interaksi smart contract dalam transaksi masih dapat mengungkap informasi.

Kunci sekali pakai dapat mengurangi paparan kunci yang berulang.

Kunci ini tidak dengan sendirinya menyembunyikan seluruh aktivitas.

Panduan privasi Bitcoin menyarankan penggunaan alamat baru untuk pembayaran baru karena penggunaan ulang alamat dapat mengaitkan aktivitas.

Pelajaran tersebut sejalan dengan prinsip Tanda Tangan Sekali Pakai.

Materi kriptografis baru dapat mengurangi keterkaitan dan paparan yang berulang.

Meski begitu, privasi memerlukan desain sistem secara menyeluruh.

Penandatanganan sekali pakai hanyalah salah satu bagian dari desain tersebut.

Tanda Tangan Sekali Pakai dalam Desain Blockchain Masa Depan

Blockchain masa depan mungkin menggunakan tanda tangan berbasis hash untuk meningkatkan ketahanan pascakuantum.

Beberapa desain mungkin menggunakan sistem stateful seperti XMSS atau LMS.

Desain lain mungkin menggunakan sistem berbasis hash stateless seperti SLH-DSA.

Beberapa jaringan mungkin mendukung beberapa algoritma tanda tangan selama masa migrasi.

Beberapa wallet mungkin memungkinkan pengguna memindahkan dana dari jenis tanda tangan lama ke jenis alamat pascakuantum.

Beberapa platform smart contract mungkin menambahkan precompile atau dukungan verifikasi bawaan untuk tanda tangan pascakuantum.

Perubahan ini akan berdampak pada ukuran transaksi, pasar biaya, ruang blok, light client, sistem kustodi, dan hardware wallet.

Konsep Tanda Tangan Sekali Pakai kemungkinan tetap penting, meskipun pengguna akhir tidak pernah melihat istilah tersebut secara langsung.

Konsep ini merupakan bagian dari perangkat kriptografis untuk keamanan blockchain jangka panjang.

Tantangannya adalah membuatnya praktis dalam skala besar.

Kesalahpahaman Umum tentang Tanda Tangan Sekali Pakai

Salah satu kesalahpahaman umum adalah menganggap Tanda Tangan Sekali Pakai hanyalah tanda tangan biasa yang digunakan dengan hati-hati satu kali.

Tanda Tangan Sekali Pakai yang sebenarnya adalah skema tanda tangan yang dirancang berdasarkan penggunaan kunci penandatangan privat satu kali.

Kesalahpahaman lainnya adalah menganggap alamat sekali pakai sama dengan Tanda Tangan Sekali Pakai.

Alamat sekali pakai merupakan praktik penggunaan alamat wallet, sedangkan Tanda Tangan Sekali Pakai adalah metode kriptografis.

Kesalahpahaman ketiga adalah menganggap Tanda Tangan Sekali Pakai otomatis menyelesaikan semua risiko kuantum.

Tanda tangan ini membantu mengatasi satu bagian masalah, tetapi blockchain tetap memerlukan perencanaan migrasi pada tingkat protokol.

Kesalahpahaman keempat adalah menganggap tanda tangan berbasis hash stateful mudah dioperasikan.

Pengelolaan status dapat sulit, terutama saat menangani backup dan beberapa perangkat penandatangan.

Kesalahpahaman kelima adalah menganggap ukuran tanda tangan yang lebih besar hanya berdampak pada penyimpanan.

Dalam blockchain, tanda tangan yang lebih besar dapat memengaruhi biaya, throughput, biaya verifikasi, dan pengalaman pengguna.

Praktik Terbaik untuk Developer

Gunakan skema standar yang telah ditinjau, bukan menciptakan desain Tanda Tangan Sekali Pakai baru.

Ikuti spesifikasi resmi seperti RFC 8391, RFC 8554, NIST SP 800-208, atau FIPS 205 jika relevan.

Jangan pernah menggunakan kembali kunci penandatangan sekali pakai.

Lindungi status kunci secermat Anda melindungi kunci privat itu sendiri.

Rancang backup agar tidak dapat mengembalikan indeks penandatanganan ke kondisi sebelumnya.

Gunakan nilai acak yang kuat untuk pembuatan kunci.

Gunakan pemisahan domain agar tanda tangan tidak salah digunakan kembali lintas protokol.

Uji kondisi kegagalan seperti penandatanganan yang terputus, penggantian transaksi, server mogok, dan pemulihan perangkat.

Dokumentasikan secara tepat kapan kunci sekali pakai dianggap telah digunakan.

Buat antarmuka pengguna yang jelas saat sebuah operasi menggunakan kapasitas penandatanganan.

Praktik Terbaik untuk Pengguna Kripto

Gunakan wallet yang mengikuti standar keamanan terkini dan menerima pembaruan rutin.

Hindari menggunakan alamat yang sama secara manual jika wallet menyarankan penggunaan alamat baru.

Jangan menganggap setiap permintaan tanda tangan aman hanya karena muncul di wallet.

Tinjau rincian transaksi sebelum menandatanganinya.

Simpan backup wallet dengan aman dan ikuti petunjuk pemulihan wallet dengan cermat.

Jika memungkinkan, gunakan hardware wallet untuk saldo besar.

Hindari wallet pascakuantum eksperimental kecuali Anda memahami risikonya dan proyek tersebut telah ditinjau dengan baik.

Jangan menyalin kunci privat, seed, atau file penandatanganan ke beberapa perangkat kecuali dokumentasi wallet menyatakan bahwa tindakan tersebut aman.

Berhati-hatilah dengan perangkat lunak wallet yang mengklaim memiliki keamanan kuantum tanpa menjelaskan skema tanda tangan dan komprominya.

Ingat bahwa kekuatan kriptografis tidak dapat melindungi Anda dari phishing, malware, atau persetujuan yang tidak aman.

Kapan Tanda Tangan Sekali Pakai Berguna

Tanda Tangan Sekali Pakai berguna ketika sebuah sistem menginginkan tanda tangan digital yang terutama didasarkan pada fungsi hash.

Tanda tangan ini berguna sebagai komponen penyusun skema tanda tangan pascakuantum.

Tanda tangan ini berguna dalam sistem tanda tangan berbasis hash stateful seperti XMSS dan LMS.

Tanda tangan ini berguna ketika keaslian jangka panjang penting dan sistem dapat mengelola status kunci dengan aman.

Tanda tangan ini berguna dalam riset dan desain protokol untuk keamanan blockchain pascakuantum.

Tanda tangan ini berguna ketika desainer ingin mengurangi ketergantungan pada asumsi kurva eliptik.

Tanda tangan ini berguna dalam firmware, infrastruktur, dan lingkungan berjaminan tinggi yang memungkinkan setiap proses penandatanganan dihitung dengan cermat.

Tanda tangan ini kurang berguna ketika pengguna memerlukan tanda tangan sederhana tanpa batas dari satu kunci tanpa pengelolaan status.

Tanda tangan ini kurang berguna ketika ukuran tanda tangan harus sangat kecil.

Tanda tangan ini berbahaya jika diterapkan tanpa pelacakan penggunaan kunci yang ketat.

Tanda Tangan Sekali Pakai dalam Satu Kalimat

Tanda Tangan Sekali Pakai adalah skema tanda tangan digital yang sering dibangun dari fungsi hash, dengan setiap kunci penandatangan privat hanya boleh menandatangani satu pesan karena penggunaan ulang dapat mengungkap materi rahasia dan memungkinkan pemalsuan.

FAQ

Apa arti Tanda Tangan Sekali Pakai?

Tanda Tangan Sekali Pakai adalah metode tanda tangan digital yang dirancang agar kunci penandatangan privat hanya dapat digunakan dengan aman untuk menandatangani satu pesan.

Mengapa kunci Tanda Tangan Sekali Pakai hanya boleh digunakan sekali?

Kunci ini hanya boleh digunakan sekali karena setiap tanda tangan mengungkap sebagian materi kunci rahasia. Menandatangani lebih banyak pesan dapat mengungkap cukup banyak informasi untuk memungkinkan pemalsuan.

Apakah Tanda Tangan Sekali Pakai sama dengan alamat sekali pakai?

Tidak. Tanda Tangan Sekali Pakai adalah skema penandatanganan kriptografis, sedangkan alamat sekali pakai adalah praktik wallet menggunakan alamat baru untuk suatu pembayaran.

Apa itu tanda tangan Lamport?

Tanda tangan Lamport adalah desain Tanda Tangan Sekali Pakai berbasis hash klasik yang mengungkap nilai rahasia tertentu sesuai dengan bit-bit hash pesan.

Apa itu WOTS+?

WOTS+ adalah singkatan dari Winternitz One-Time Signature Plus, yaitu skema tanda tangan sekali pakai modern yang menjadi komponen penyusun XMSS.

Apa itu XMSS?

XMSS adalah eXtended Merkle Signature Scheme, sistem tanda tangan berbasis hash stateful yang menggunakan kunci sekali pakai WOTS+ di dalam Merkle tree.

Apa itu LMS?

LMS adalah sistem Leighton-Micali Signature, yaitu skema tanda tangan berbasis hash stateful yang menggunakan tanda tangan sekali pakai dan struktur tree.

Apakah Tanda Tangan Sekali Pakai bersifat pascakuantum?

Banyak sistem Tanda Tangan Sekali Pakai dianggap sebagai kandidat pascakuantum karena terutama mengandalkan fungsi hash, tetapi keamanannya tetap bergantung pada parameter dan kualitas penerapannya.

Apakah Bitcoin dan Ethereum saat ini menggunakan Tanda Tangan Sekali Pakai?

Transaksi Bitcoin dan Ethereum biasa umumnya menggunakan skema tanda tangan yang dapat digunakan berkali-kali, seperti ECDSA atau tanda tangan bergaya Schnorr, bukan Tanda Tangan Sekali Pakai murni.

Apa yang terjadi jika kunci penandatangan sekali pakai digunakan kembali?

Penggunaan kembali kunci penandatangan sekali pakai dapat mengungkap terlalu banyak informasi rahasia dan memungkinkan penyerang memalsukan tanda tangan yang valid.

Mengapa Merkle tree digunakan bersama Tanda Tangan Sekali Pakai?

Merkle tree memungkinkan banyak kunci publik sekali pakai diautentikasi di bawah satu root kunci publik sehingga sistem penandatanganan berbasis hash menjadi lebih praktis.

Apa tantangan terbesar Tanda Tangan Sekali Pakai?

Tantangan terbesarnya adalah pengelolaan status kunci yang aman karena wallet dan sistem penandatanganan harus mencegah penggunaan ulang kunci sekali pakai secara tidak sengaja.

Kesimpulan

Tanda Tangan Sekali Pakai adalah gagasan kriptografis yang sederhana tetapi ampuh.

Tanda tangan ini memungkinkan penanda tangan membuktikan kendali atas kunci rahasia untuk satu pesan, biasanya dengan mengungkap nilai rahasia tertentu yang dapat diverifikasi melalui hash.

Desain yang membuatnya elegan juga membuat aturannya ketat.

Kunci penandatangan tidak boleh digunakan kembali.

Jika kunci sekali pakai yang sama digunakan untuk menandatangani lebih dari satu pesan, tanda tangan dapat mengungkap terlalu banyak informasi privat dan memungkinkan pemalsuan.

Aturan satu kali ini membuat Tanda Tangan Sekali Pakai sangat berbeda dari skema tanda tangan blockchain yang umum, seperti tanda tangan ECDSA dan Schnorr.

Saat ini, sebagian besar wallet yang digunakan sehari-hari di pasar kripto tidak menggunakan Tanda Tangan Sekali Pakai murni untuk transaksi biasa.

Meski demikian, konsep ini sangat relevan karena Tanda Tangan Sekali Pakai merupakan komponen penyusun inti dalam sistem tanda tangan berbasis hash seperti WOTS+, XMSS, dan LMS.

Sistem-sistem tersebut penting karena kriptografi berbasis hash merupakan salah satu jalur terpenting menuju tanda tangan digital pascakuantum.

Standar NIST dan spesifikasi IETF menunjukkan bahwa gagasan ini bukan sekadar teori akademis.

Gagasan ini merupakan bagian dari rekayasa kriptografis serius untuk keamanan jangka panjang.

Bagi blockchain, Tanda Tangan Sekali Pakai menimbulkan pertanyaan praktis tentang format alamat, ukuran transaksi, biaya, biaya verifikasi, backup wallet, hardware wallet, multisig, dan dukungan smart contract.

Masalah tersulit sering kali bukan matematikanya.

Masalah tersulit adalah memastikan agar kunci sekali pakai tidak pernah digunakan kembali secara tidak sengaja.

Hal ini membutuhkan pelacakan status yang cermat, backup yang aman, perangkat yang andal, dan antarmuka pengguna yang dirancang dengan baik.

Bagi pengguna, pelajaran langsungnya adalah menjaga kebersihan penggunaan wallet dan menghindari perilaku penandatanganan yang tidak aman.

Bagi developer, pelajarannya adalah menggunakan standar yang telah ditinjau dan memperlakukan status kunci sebagai data keamanan yang sangat penting.

Bagi desainer blockchain, pelajarannya adalah migrasi pascakuantum memerlukan kriptografi yang kuat sekaligus rekayasa sistem yang praktis.

Tanda Tangan Sekali Pakai bukan solusi lengkap untuk setiap masalah keamanan kripto.

Tanda tangan ini adalah alat mendasar yang membantu menjelaskan bagaimana sistem aset digital di masa depan dapat melindungi kepemilikan saat asumsi tanda tangan lama perlu berkembang.