Kriptografi Pascakuantum

Apa Itu Kriptografi Pascakuantum?

Kriptografi pascakuantum adalah bidang algoritma kriptografi yang dirancang agar tetap aman dari serangan komputer klasik maupun komputer kuantum berskala besar di masa depan.

Dalam mata uang kripto, kriptografi pascakuantum penting karena blockchain mengandalkan tanda tangan digital, kunci publik, fungsi hash, komitmen, alamat wallet, validator, bridge, dan sistem zero-knowledge untuk melindungi nilai ekonomi riil.

Saat ini, sebagian besar blockchain utama masih menggunakan kriptografi kunci publik yang didasarkan pada masalah matematika yang secara teori dapat dipecahkan oleh komputer kuantum yang cukup kuat.

Kekhawatiran utamanya bukan bahwa komputer kuantum dapat mencuri aset kripto saat ini, melainkan migrasi kriptografi membutuhkan waktu bertahun-tahun dan blockchain sulit ditingkatkan setelah banyak nilai, wallet, smart contract, dan infrastruktur bergantung pada asumsi lama.

Pengumuman NIST tentang standar pascakuantum yang telah difinalisasi menjelaskan bahwa tiga standar pertama yang difinalisasi mencakup ML-KEM untuk enkapsulasi kunci, ML-DSA untuk tanda tangan digital, dan SLH-DSA untuk tanda tangan digital.

Bagi pengguna kripto, cara termudah memahami kriptografi pascakuantum adalah sebagai jalur peningkatan keamanan bagi wallet, tanda tangan, protokol, dan jaringan sebelum komputer kuantum cukup kuat untuk menyerang sistem kunci publik yang digunakan saat ini.

Mengapa Komputer Kuantum Mengancam Kripto

Komputer kuantum memanfaatkan efek mekanika kuantum untuk memproses informasi dengan cara yang berbeda dari komputer klasik.

Komputer kuantum besar yang telah dikoreksi kesalahannya dapat menjalankan algoritma yang melemahkan atau memecahkan sejumlah sistem kriptografi kunci publik yang digunakan di internet dan jaringan mata uang kripto.

Contoh yang paling dikenal adalah algoritma Shor, yang secara teori dapat memecahkan kriptografi berbasis faktorisasi bilangan bulat dan logaritma diskret.

Hal ini penting karena RSA, tanda tangan ECDSA, Schnorr, BLS, dan pairing kurva eliptik mengandalkan masalah matematika yang diyakini sulit dipecahkan oleh komputer klasik, tetapi rentan terhadap komputer kuantum yang cukup kuat.

Bitcoin dan banyak sistem kripto lainnya menggunakan tanda tangan kurva eliptik untuk membuktikan bahwa pemilik wallet mengotorisasi suatu transaksi.

Dokumentasi transaksi Bitcoin Developer Guide menjelaskan bahwa Bitcoin menggunakan ECDSA dengan kurva secp256k1 untuk tanda tangan tradisional.

Ethereum juga menggunakan kriptografi kurva eliptik pada tanda tangan akun dan tanda tangan BLS di lapisan konsensusnya.

Roadmap Ethereum pascakuantum menjelaskan bahwa tanda tangan akun Ethereum, tanda tangan BLS di lapisan konsensus, komitmen KZG, dan beberapa sistem proof di lapisan aplikasi perlu direncanakan untuk menghadapi era pascakuantum.

Kriptografi pascakuantum dikembangkan karena sistem-sistem tersebut harus diganti, dilapisi dengan perlindungan baru, atau ditingkatkan sebelum serangan kuantum dapat dilakukan secara praktis.

Kriptografi Pascakuantum vs Kriptografi Kuantum

Kriptografi pascakuantum tidak sama dengan kriptografi kuantum.

Kriptografi pascakuantum biasanya merujuk pada algoritma perangkat lunak klasik yang dapat dijalankan di komputer biasa, tetapi dirancang untuk menahan serangan kuantum.

Kriptografi kuantum biasanya merujuk pada sistem keamanan yang menggunakan fisika kuantum secara langsung, seperti distribusi kunci kuantum.

Perbedaan ini penting bagi kripto karena blockchain membutuhkan sistem keamanan yang dapat dijalankan di wallet, node, smart contract, validator, hardware wallet, ponsel, server, dan browser.

Sebagian besar pembahasan peningkatan blockchain berfokus pada kriptografi pascakuantum karena teknologi ini dapat diterapkan melalui perangkat lunak dan diintegrasikan ke sistem digital yang ada dengan lebih realistis dibandingkan perangkat keras komunikasi kuantum.

Wallet pascakuantum tidak memerlukan komputer kuantum untuk beroperasi.

Wallet tersebut akan menggunakan skema tanda tangan baru yang diyakini tetap aman meskipun penyerang kelak memiliki komputer kuantum yang kuat.

Bagi pengguna blockchain, kriptografi pascakuantum adalah jalur migrasi yang praktis, sedangkan kriptografi kuantum merupakan bidang terpisah dengan kebutuhan infrastruktur yang berbeda.

Cara Kerja Kriptografi Pascakuantum

Kriptografi pascakuantum bekerja dengan mengganti asumsi matematika yang rentan dengan masalah yang diyakini mampu menahan serangan komputer klasik maupun kuantum.

Sejumlah sistem pascakuantum berbasis kisi.

Sejumlah lainnya berbasis fungsi hash.

Ada juga yang berbasis kode koreksi kesalahan.

Sistem lainnya menggunakan persamaan multivariat atau struktur matematika lain.

Standar pascakuantum pertama yang difinalisasi NIST terutama berfokus pada pendekatan berbasis kisi dan hash.

ML-KEM adalah mekanisme enkapsulasi kunci berbasis kisi yang digunakan untuk membentuk rahasia bersama.

ML-DSA adalah algoritma tanda tangan digital berbasis kisi yang berasal dari CRYSTALS-Dilithium.

SLH-DSA adalah algoritma tanda tangan digital stateless berbasis hash yang berasal dari SPHINCS+.

Algoritma tersebut tidak secara otomatis membuat transaksi menjadi privat atau blockchain menjadi lebih cepat.

Tujuan utamanya adalah mempertahankan autentikasi, integritas, dan keamanan kunci di masa depan ketika penyerang kuantum mungkin telah muncul.

Mengapa Kriptografi Pascakuantum Penting bagi Wallet

Wallet kripto mengandalkan kunci privat dan tanda tangan digital untuk mengotorisasi transaksi.

Kunci privat memungkinkan pengguna membuat tanda tangan, sedangkan kunci publik memungkinkan jaringan memverifikasi keabsahan tanda tangan tersebut.

Jika komputer kuantum di masa depan dapat memperoleh kunci privat dari kunci publik yang terekspos, dana yang dikendalikan oleh kunci tersebut dapat terancam.

Risiko ini sangat penting bagi akun atau output yang kunci publiknya sudah terungkap on-chain.

Di banyak blockchain, kunci publik terlihat ketika pengguna membelanjakan aset dari suatu alamat atau mengirim transaksi.

Alamat yang di-hash dapat menyembunyikan kunci publik hingga transaksi pertama dilakukan. Namun, setelah kunci publik terungkap, keamanannya bergantung langsung pada skema tanda tangan.

Migrasi wallet pascakuantum akan memungkinkan pengguna memindahkan dana dari skema tanda tangan yang rentan terhadap kuantum ke skema yang tahan terhadap kuantum.

Migrasi ini dapat melibatkan format alamat baru, perangkat lunak wallet baru, firmware hardware wallet baru, smart contract wallet, account abstraction, atau peningkatan protokol.

Pengguna sebaiknya tidak melakukan migrasi tidak resmi atau terburu-buru tanpa dukungan wallet tepercaya karena alat palsu yang mengklaim menawarkan keamanan kuantum dapat menjadi jebakan phishing.

Migrasi yang paling aman adalah migrasi yang didukung jaringan, developer wallet, peneliti keamanan, dan panduan komunitas yang jelas.

Mengapa Kriptografi Pascakuantum Penting bagi Bitcoin

Keamanan Bitcoin sangat bergantung pada tanda tangan digital, Proof of Work, fungsi hash, dan verifikasi terdesentralisasi.

Kekhawatiran utama terkait pascakuantum pada Bitcoin bukanlah Proof of Work, melainkan sistem tanda tangan yang digunakan untuk mengotorisasi penggunaan aset.

Transaksi Bitcoin tradisional menggunakan ECDSA, sedangkan transaksi Taproot yang lebih baru menggunakan tanda tangan bergaya Schnorr.

Keduanya didasarkan pada asumsi kurva eliptik yang secara teori rentan terhadap komputer kuantum yang cukup kuat.

Fungsi hash yang digunakan Bitcoin dianggap lebih tidak rentan dibandingkan tanda tangan kurva eliptik karena serangan kuantum yang diketahui terhadap fungsi hash memberikan peningkatan kecepatan yang lebih kecil daripada yang diberikan algoritma Shor terhadap logaritma diskret.

Artinya, tantangan migrasi Bitcoin terutama berkaitan dengan tanda tangan, wallet, penggunaan ulang alamat, kunci publik yang terekspos, output lama, dukungan hardware wallet, ukuran transaksi, dan aturan konsensus.

Peningkatan Bitcoin pascakuantum perlu dirancang dengan cermat karena tanda tangan yang lebih besar dapat meningkatkan ukuran transaksi dan memengaruhi biaya, ruang blok, perilaku mempool, serta biaya validasi node.

Rencana migrasi juga perlu mencakup pengguna yang menyimpan koin di alamat lama, termasuk wallet tidak aktif yang pemiliknya mungkin tidak akan kembali.

Keunggulan Bitcoin adalah pendekatan keamanannya yang konservatif, tetapi hal ini juga berarti perubahan besar pada kriptografi membutuhkan konsensus luas dan pengujian yang cermat.

Karena itu, kriptografi pascakuantum merupakan tantangan jangka panjang bagi tata kelola dan rekayasa Bitcoin, bukan sekadar masalah matematika.

Mengapa Kriptografi Pascakuantum Penting bagi Ethereum

Tantangan pascakuantum Ethereum lebih luas daripada sekadar tanda tangan wallet.

Ethereum menggunakan tanda tangan akun untuk transaksi pengguna, tanda tangan BLS untuk konsensus validator, komitmen KZG untuk ketersediaan data, serta berbagai sistem proof di aplikasi dan rollup.

Roadmap publik Ethereum menjelaskan bahwa tanda tangan akun, tanda tangan BLS di lapisan konsensus, komitmen ketersediaan data, dan sistem zero-knowledge di lapisan aplikasi perlu mendapat perhatian pascakuantum.

Migrasi Ethereum menjadi kompleks karena berbagai bagian protokol menggunakan primitive kriptografi yang berbeda untuk fungsi yang berbeda.

Penggantian tanda tangan akun mungkin lebih mudah jika smart contract wallet dan account abstraction memungkinkan pengguna mengadopsi skema tanda tangan baru secara bertahap.

Penggantian tanda tangan BLS lebih sulit karena agregasi BLS memungkinkan banyak tanda tangan validator digabungkan secara efisien.

Banyak skema tanda tangan pascakuantum memiliki tanda tangan dan kunci yang lebih besar, sehingga dapat menimbulkan tantangan pada bandwidth, penyimpanan, dan verifikasi.

Penggantian komitmen KZG juga mungkin memerlukan skema komitmen baru yang mendukung roadmap skalabilitas Ethereum tanpa bergantung pada pairing yang rentan terhadap kuantum.

Upaya pascakuantum Ethereum menunjukkan bahwa blockchain membutuhkan kelincahan kriptografi, yaitu kemampuan untuk mengubah primitive tanpa merusak seluruh ekosistem.

Pelajaran utama bagi pengguna adalah migrasi pascakuantum merupakan proses yang melibatkan seluruh jaringan, termasuk wallet, validator, rollup, developer, dan tata kelola.

Standar Kriptografi Pascakuantum NIST

Proses standardisasi pascakuantum NIST merupakan salah satu acuan terpenting bagi industri kripto.

Standar yang telah difinalisasi memberi developer dasar yang telah dievaluasi, sehingga setiap proyek tidak perlu menciptakan kriptografinya sendiri.

FIPS 203 menetapkan ML-KEM, yang ditujukan untuk enkapsulasi kunci dan pembentukan rahasia bersama.

FIPS 204 menetapkan ML-DSA, standar tanda tangan digital berbasis kisi.

FIPS 205 menetapkan SLH-DSA, standar tanda tangan digital stateless berbasis hash.

NIST juga telah membahas opsi tanda tangan tambahan, seperti standar turunan FALCON yang diperkirakan akan dikenal sebagai FN-DSA.

Bagi sistem blockchain, standar tanda tangan sangat penting karena otorisasi transaksi bergantung pada tanda tangan.

Standar enkapsulasi kunci lebih relevan untuk komunikasi terenkripsi, backup wallet, jaringan validator, pesan aman, dan infrastruktur off-chain.

Penggunaan algoritma yang terstandardisasi tidak otomatis membuat blockchain tahan terhadap kuantum karena integrasi protokol, keamanan implementasi, pemilihan parameter, dan desain migrasi tetap penting.

Namun, standar NIST memberikan titik awal yang kuat bagi developer kripto untuk merencanakan keamanan pascakuantum.

Tanda Tangan Pascakuantum

Tanda tangan pascakuantum adalah skema tanda tangan digital yang dirancang agar tetap aman dari serangan kuantum.

Tanda tangan ini merupakan primitive pascakuantum terpenting bagi sebagian besar blockchain publik karena tanda tangan mengendalikan perpindahan aset.

Tanda tangan transaksi membuktikan bahwa pemilik wallet mengotorisasi transfer, interaksi smart contract, tindakan staking, voting tata kelola, atau pesan validator.

Jika skema tanda tangan gagal, model kepemilikannya pun gagal.

ML-DSA dan SLH-DSA merupakan dua standar tanda tangan pascakuantum utama.

ML-DSA umumnya dirancang untuk efisiensi dan penerapan praktis, sedangkan SLH-DSA berbasis hash dan menawarkan fondasi keamanan yang berbeda.

Tanda tangan berbasis hash menarik karena fungsi hash telah diteliti secara mendalam dan dianggap lebih tahan terhadap kuantum daripada asumsi kurva eliptik.

Tantangannya, tanda tangan pascakuantum dapat berukuran lebih besar daripada tanda tangan ringkas yang digunakan saat ini.

Tanda tangan yang lebih besar dapat meningkatkan ukuran transaksi, biaya penyimpanan, kebutuhan bandwidth, biaya gas, dan beban validasi blok.

Bagi blockchain, tanda tangan pascakuantum harus aman sekaligus praktis untuk jaringan berskala global.

Enkapsulasi Kunci Pascakuantum

Enkapsulasi kunci adalah metode bagi dua pihak untuk menyepakati rahasia bersama melalui saluran yang tidak aman.

Dalam keamanan internet tradisional, pertukaran kunci digunakan dalam protokol seperti TLS untuk melindungi komunikasi terenkripsi.

Dalam kripto, enkapsulasi kunci dapat digunakan untuk pesan terenkripsi antar-wallet, jaringan validator, komunikasi light client, backup aman, operasi kustodian, komputasi multipihak, dan koordinasi off-chain.

ML-KEM adalah mekanisme enkapsulasi kunci pascakuantum yang distandardisasi NIST.

ML-KEM tidak secara langsung menggantikan tanda tangan transaksi blockchain karena bukan merupakan skema tanda tangan.

Sebaliknya, ML-KEM membantu melindungi komunikasi dan rahasia bersama dari penyerang kuantum di masa depan.

Perbedaan ini penting karena blockchain mungkin membutuhkan tanda tangan pascakuantum sekaligus pembentukan kunci pascakuantum.

Wallet dapat menggunakan tanda tangan pascakuantum untuk mengotorisasi transaksi dan skema enkapsulasi kunci pascakuantum untuk mengenkripsi data backup atau komunikasi.

Developer sebaiknya tidak mencampuradukkan fungsi-fungsi ini karena enkripsi, tanda tangan, komitmen, dan hashing menyelesaikan masalah keamanan yang berbeda.

Desain pascakuantum yang baik menggunakan primitive yang tepat untuk tugas yang tepat.

Fungsi Hash dan Ketahanan terhadap Kuantum

Fungsi hash banyak digunakan dalam kripto untuk alamat, pohon Merkle, header blok, komitmen, sistem proof, mining, dan integritas data.

Algoritma kuantum yang diketahui dapat mempercepat serangan brute-force terhadap fungsi hash, tetapi tidak memecahkan fungsi hash yang kuat seefektif algoritma Shor dalam memecahkan sistem kunci publik yang rentan.

Algoritma Grover dapat memberikan peningkatan kecepatan kuadratik untuk pencarian, sehingga ukuran hash yang lebih besar dapat membantu mempertahankan margin keamanan.

Itulah sebabnya tanda tangan berbasis hash dan sistem proof bergaya STARK sering dibahas dalam riset blockchain pascakuantum.

Sistem berbasis hash mungkin berukuran lebih besar atau kurang praktis dalam beberapa situasi, tetapi asumsi keamanannya lebih sederhana dan konservatif.

Bagi blockchain, fungsi hash juga lebih mudah dipertahankan karena banyak jaringan telah menggunakan fungsi hash yang kuat di seluruh arsitekturnya.

Tantangan yang lebih besar biasanya terletak pada tanda tangan kunci publik dan konstruksi berbasis pairing.

Pengguna sebaiknya tidak berasumsi bahwa komputer kuantum membuat semua kriptografi menjadi tidak berguna.

Komputer kuantum lebih mengancam beberapa primitive dibandingkan yang lain.

Perencanaan pascakuantum dimulai dengan memetakan bagian sistem yang benar-benar rentan.

Kriptografi Pascakuantum dan Zero-Knowledge Proof

Zero-knowledge proof semakin penting dalam kripto karena mendukung rollup, sistem privasi, skalabilitas, identitas, dan komputasi yang dapat diverifikasi.

Beberapa sistem zero-knowledge proof mengandalkan kurva eliptik dan pairing yang mungkin rentan terhadap serangan kuantum.

Sistem lain, seperti sistem proof berbasis STARK, lebih banyak mengandalkan fungsi hash dan sering dianggap lebih tahan terhadap kuantum.

Perbedaan ini penting bagi rollup karena sistem proof memengaruhi keamanan jangka panjang verifikasi transaksi.

Rollup yang bergantung pada asumsi rentan terhadap kuantum mungkin perlu bermigrasi ke sistem proof baru di masa depan.

Rollup yang menggunakan sistem proof berbasis hash mungkin telah memiliki fondasi pascakuantum yang lebih kuat, meskipun implementasi dan pemilihan parameternya tetap perlu dilakukan dengan cermat.

Desain zero-knowledge pascakuantum juga memengaruhi ukuran proof, biaya verifikasi, biaya prover, dan ketersediaan data.

Developer sebaiknya tidak menganggap sistem proof pascakuantum sebagai penggantian sederhana karena kompromi performanya dapat berdampak pada pengguna nyata.

Dalam skalabilitas blockchain, kriptografi bukan hanya soal keamanan, tetapi juga biaya dan throughput.

Sistem proof pascakuantum harus melindungi jaringan tanpa membuatnya sulit digunakan.

Kriptografi Pascakuantum dan DeFi

Protokol DeFi bergantung pada tanda tangan wallet, izin smart contract, kunci tata kelola, pembaruan oracle, bridge, relayer, multisig, dan terkadang sistem zero-knowledge.

Jika penyerang kuantum di masa depan dapat mencuri kunci atau memalsukan tanda tangan, protokol DeFi dapat menghadapi risiko serius.

Kunci admin, penanda tangan multisig, validator bridge, operator oracle, dan wallet treasury mungkin sangat sensitif karena dapat mengendalikan nilai dalam jumlah besar.

Migrasi DeFi pascakuantum perlu melindungi akun pengguna maupun akun yang dikendalikan protokol.

Smart contract mungkin perlu mendukung metode verifikasi tanda tangan baru.

Sistem tata kelola mungkin membutuhkan tanda tangan voting atau model akun baru.

Oracle mungkin membutuhkan feed data terautentikasi pascakuantum.

Bridge mungkin membutuhkan tanda tangan validator dan verifikasi proof yang tahan terhadap kuantum.

Penerbit stablecoin, protokol pinjaman, platform derivatif, dan manajer aset mungkin membutuhkan infrastruktur kustodian pascakuantum.

Tantangan pascakuantum terbesar DeFi adalah koordinasi karena banyak kontrak bersifat immutable, banyak aset dapat digunakan secara composable, dan banyak protokol saling bergantung.

Kriptografi Pascakuantum dan Bridge

Bridge blockchain merupakan sistem berisiko tinggi karena sering memverifikasi tanda tangan, pesan validator, proof light client, atau klaim status eksternal.

Jika validator bridge menggunakan tanda tangan yang rentan terhadap kuantum, penyerang kuantum di masa depan secara teori dapat memalsukan pesan setelah kunci publik terekspos dan serangan tersebut dapat dilakukan secara praktis.

Hal ini dapat mengancam aset wrapped, deposit lintas blockchain, aset yang disimpan di bridge, dan pesan lintas blockchain.

Keamanan bridge pascakuantum mungkin memerlukan kunci validator baru, agregasi tanda tangan baru, proof yang lebih besar, light client yang diperbarui, dan logika verifikasi smart contract baru.

Bridge juga menghadapi tantangan bahwa kedua chain yang terhubung mungkin memerlukan peningkatan yang kompatibel.

Kekuatan bridge hanya setara dengan dependensi kriptografinya yang paling lemah.

Jika satu chain beralih ke tanda tangan pascakuantum tetapi bridge masih memercayai tanda tangan lama dari chain lain, risikonya mungkin tetap ada.

Hal ini membuat migrasi pascakuantum lintas blockchain menjadi sangat kompleks.

Pengguna bridge perlu memahami bahwa keamanan bridge tidak hanya bergantung pada kontrak token wrapped.

Keamanan tersebut juga bergantung pada asumsi kriptografi di balik sistem verifikasi.

Kriptografi Pascakuantum dan Hardware Wallet

Hardware wallet penting karena melindungi kunci privat di perangkat khusus.

Migrasi pascakuantum kemungkinan akan mengharuskan hardware wallet mendukung algoritma baru, kunci yang lebih besar, tanda tangan yang lebih besar, format alamat yang diperbarui, dan tampilan transaksi yang lebih kompleks.

Hal ini mungkin memerlukan pembaruan firmware atau perangkat keras baru, bergantung pada batasan memori, daya pemrosesan, penyimpanan, dan chip keamanan.

Beberapa tanda tangan pascakuantum dapat jauh lebih besar daripada tanda tangan saat ini, sehingga dapat memengaruhi kecepatan penandatanganan dan kompatibilitas perangkat.

Pengguna sebaiknya tidak berasumsi bahwa setiap hardware wallet lama akan mendukung semua skema pascakuantum di masa depan.

Vendor wallet perlu menguji implementasi dengan cermat karena implementasi pascakuantum yang bermasalah dapat lebih buruk daripada tidak melakukan migrasi.

Hardware wallet juga membutuhkan pembuatan angka acak yang kuat, pembaruan firmware yang aman, dan instruksi pengguna yang jelas.

Dukungan pascakuantum tidak boleh dilakukan terburu-buru melalui firmware tidak resmi atau alat yang tidak dikenal.

Pengguna sebaiknya menunggu instruksi migrasi yang telah diuji dari developer wallet dan komunitas jaringan tepercaya.

Menjaga keamanan frasa pemulihan tetap penting karena tanda tangan pascakuantum tidak melindungi pengguna dari phishing atau pencurian fisik.

Kriptografi Pascakuantum dan Account Abstraction

Account abstraction dapat membantu jaringan blockchain menjadi lebih fleksibel secara kriptografis.

Alih-alih memaksa setiap akun pengguna menggunakan satu skema tanda tangan bawaan untuk selamanya, account abstraction dapat memungkinkan smart contract wallet menentukan logika verifikasinya sendiri.

Hal ini dapat mempermudah penambahan tanda tangan pascakuantum, tanda tangan hybrid, aturan multisig, pemulihan sosial, batas pengeluaran, dan jalur peningkatan.

Roadmap pascakuantum Ethereum secara khusus membahas account abstraction sebagai cara praktis agar akun dapat mengadopsi tanda tangan tahan kuantum seiring waktu.

Hal ini penting karena peralihan global secara langsung dari satu skema tanda tangan ke skema lain akan sulit dan berisiko.

Migrasi bertahap memungkinkan pengguna awal, kustodian, protokol, dan pengguna dengan aset bernilai tinggi untuk bermigrasi lebih dahulu.

Seiring waktu, perangkat lunak wallet dapat memandu pengguna biasa beralih ke akun tahan kuantum.

Namun, account abstraction juga membutuhkan keamanan smart contract yang cermat karena logika wallet menjadi dapat diprogram.

Smart wallet pascakuantum harus aman dari serangan kuantum maupun bug smart contract biasa.

Kelincahan kriptografi hanya berguna jika implementasinya aman.

Kriptografi Hybrid

Kriptografi hybrid menggabungkan kriptografi klasik dengan kriptografi pascakuantum selama masa transisi.

Contohnya, suatu sistem dapat mewajibkan tanda tangan ECDSA dan tanda tangan pascakuantum untuk transaksi atau pembaruan akun yang sama.

Tujuannya adalah agar sistem tidak sepenuhnya bergantung pada algoritma baru sebelum algoritma tersebut memiliki rekam jejak penggunaan nyata yang panjang.

Desain hybrid juga dapat melindungi dari dua jenis ketidakpastian.

Jika kriptografi klasik tetap aman lebih lama dari perkiraan, sistem masih dapat berfungsi.

Jika perkembangan kuantum berlangsung lebih cepat, lapisan pascakuantum memberikan perlindungan tambahan.

Kekurangannya, skema hybrid dapat meningkatkan ukuran transaksi, biaya verifikasi, kompleksitas bagi pengguna, dan risiko implementasi.

Bagi blockchain, biaya tersebut penting karena setiap byte dan langkah verifikasi tambahan dapat memengaruhi biaya dan performa jaringan.

Migrasi hybrid mungkin berguna bagi akun bernilai tinggi, validator, bridge, dan treasury sebelum migrasi jaringan secara penuh selesai.

Desain hybrid yang baik harus cukup sederhana agar wallet dan pengguna dapat mengoperasikannya dengan benar.

Tantangan Migrasi

Migrasi pascakuantum sulit karena blockchain bersifat publik, permanen, dan terdesentralisasi.

Kunci publik dan tanda tangan lama mungkin akan tetap terlihat on-chain selamanya.

Wallet tidak aktif mungkin tidak pernah ditingkatkan karena pemiliknya telah hilang, tidak aktif, meninggal, tidak mengetahui perkembangan ini, atau tidak dapat mengakses kunci.

Beberapa smart contract mungkin bersifat immutable sehingga tidak dapat menambahkan logika verifikasi tanda tangan baru.

Kustodian, exchange, wallet, bridge, protokol DeFi, validator, dan penyedia infrastruktur mungkin bermigrasi dengan kecepatan berbeda.

Ukuran transaksi dapat bertambah jika tanda tangan pascakuantum lebih besar.

Biaya gas dan ruang blok dapat meningkat jika verifikasi menjadi lebih berat.

Node mungkin membutuhkan perangkat lunak yang diperbarui dan spesifikasi perangkat keras baru.

Developer mungkin memerlukan waktu bertahun-tahun untuk audit, testnet, analisis formal, dan edukasi pengguna.

Karena itu, migrasi pascakuantum lebih menyerupai peningkatan infrastruktur publik daripada patch perangkat lunak biasa.

Panen Sekarang, Dekripsi Nanti

Panen sekarang, dekripsi nanti adalah model serangan ketika pihak lawan mengumpulkan data terenkripsi atau materi kunci publik saat ini, lalu mencoba memecahkannya nanti ketika komputer kuantum menjadi lebih kuat.

Dampaknya terhadap kripto dapat berbeda-beda, bergantung pada aset dan protokol.

Backup wallet terenkripsi, pesan pribadi, catatan kustodian, atau komunikasi off-chain dapat dikumpulkan saat ini jika hanya dilindungi oleh pertukaran kunci yang rentan terhadap kuantum.

Kunci publik on-chain yang sudah terungkap juga dapat menimbulkan risiko di masa depan setelah penyerang kuantum mampu memperoleh kunci privat dengan cukup cepat.

Itulah sebabnya perencanaan pascakuantum dimulai sebelum komputer kuantum siap.

Menunggu hingga serangan praktis tersedia mungkin sudah terlambat karena penyerang mungkin telah mengumpulkan data yang berguna.

Bagi pengguna kripto biasa, langkah paling praktis dalam waktu dekat adalah menghindari penggunaan ulang alamat jika relevan, menggunakan wallet tepercaya, mengamankan backup, dan mengikuti panduan migrasi resmi saat tersedia.

Pengguna tidak perlu panik, tetapi sebaiknya memahami alasan ekosistem mulai bersiap sejak dini.

Sistem keuangan berumur panjang perlu merencanakan ancaman sebelum ancaman tersebut aktif.

Kripto dapat bertahan lama jika pengguna mengharapkan asetnya tetap aman selama puluhan tahun.

Manfaat Kriptografi Pascakuantum

Manfaat pertama kriptografi pascakuantum adalah perlindungan jangka panjang terhadap serangan kuantum di masa depan.

Manfaat kedua adalah kelincahan kriptografi karena jaringan yang bersiap untuk migrasi menjadi tidak terlalu bergantung pada satu primitive lama.

Manfaat ketiga adalah meningkatnya kepercayaan institusi karena pemegang jangka panjang, kustodian, treasury, dan penyedia infrastruktur membutuhkan asumsi keamanan yang tahan lama.

Manfaat keempat adalah desain wallet yang lebih kuat karena migrasi dapat mendorong penggunaan smart wallet, peningkatan multisig, dan model pemulihan akun yang lebih aman.

Manfaat kelima adalah riset protokol yang lebih baik karena upaya pascakuantum mendorong developer memetakan setiap dependensi kriptografi dalam jaringan.

Manfaat keenam adalah kompatibilitas lintas industri yang lebih baik karena standar NIST memberi developer kripto algoritma umum untuk dipelajari dan diterapkan.

Manfaat ketujuh adalah meningkatnya kesadaran risiko karena pengguna memahami bahwa keamanan blockchain bergantung pada lebih dari sekadar harga pasar dan suplai token.

Kriptografi pascakuantum tidak menghasilkan profit dengan sendirinya.

Kriptografi ini melindungi kemampuan sistem kripto untuk terus beroperasi dengan aman di lingkungan komputasi masa depan.

Karena itu, kriptografi pascakuantum menjadi fondasi bagi kepemilikan digital jangka panjang.

Keterbatasan Kriptografi Pascakuantum

Keterbatasan pertama adalah algoritma pascakuantum dapat memiliki kunci, tanda tangan, ciphertext, atau proof yang lebih besar daripada algoritma klasik.

Keterbatasan kedua adalah data yang lebih besar dapat meningkatkan biaya transaksi, kebutuhan penyimpanan, bandwidth, dan biaya validasi.

Keterbatasan ketiga adalah implementasi baru dapat menimbulkan bug, kebocoran side-channel, atau masalah kompatibilitas wallet.

Keterbatasan keempat adalah standardisasi tidak otomatis menyelesaikan masalah tata kelola blockchain.

Keterbatasan kelima adalah tidak semua algoritma pascakuantum cocok untuk setiap penggunaan blockchain.

Keterbatasan keenam adalah migrasi dapat menyisakan wallet tidak aktif dan kontrak lama.

Keterbatasan ketujuh adalah kriptografi pascakuantum tidak menghentikan phishing, pencurian frasa pemulihan, persetujuan berbahaya, wallet palsu, atau eksploitasi smart contract.

Keterbatasan kedelapan adalah pilihan algoritma dapat berubah seiring kemajuan riset.

Tim keamanan harus menyeimbangkan urgensi dan kehati-hatian karena mengganti kriptografi yang telah teruji terlalu cepat dapat menimbulkan risiko baru.

Kriptografi pascakuantum diperlukan untuk keamanan jangka panjang, tetapi harus diintegrasikan dengan cermat.

Praktik Terbaik bagi Pengguna Kripto

Jangan panik karena tidak ada bukti publik bahwa komputer kuantum saat ini dapat mencuri dana blockchain biasa dalam skala besar.

Hindari menggunakan ulang alamat jika model blockchain dan wallet Anda memungkinkan hal tersebut.

Gunakan wallet tepercaya yang menerima pembaruan keamanan dan mengomunikasikan rencana migrasi dengan jelas.

Perbarui firmware hardware wallet hanya melalui kanal resmi.

Jangan pernah memasukkan frasa pemulihan ke situs web yang mengklaim menawarkan perlindungan kuantum.

Waspadai token, wallet, atau layanan yang menggunakan istilah “tahan kuantum” tanpa dokumentasi teknis.

Ikuti panduan resmi dari jaringan dan wallet ketika alat migrasi pascakuantum tersedia.

Pertimbangkan untuk memindahkan dana bernilai tinggi dari alamat lama dengan kunci terekspos jika jalur migrasi tepercaya tersedia.

Amankan backup karena kriptografi pascakuantum tidak dapat memulihkan kunci yang hilang.

Ingat, bagi sebagian besar pengguna, risiko penipuan saat ini lebih langsung daripada risiko kuantum.

Praktik Terbaik bagi Developer dan Protokol

Developer sebaiknya menginventarisasi setiap primitive kriptografi yang digunakan protokol mereka.

Mereka perlu mengidentifikasi bagian yang bergantung pada kurva eliptik, pairing, RSA, BLS, ECDSA, Schnorr, KZG, atau asumsi lain yang rentan terhadap kuantum.

Mereka sebaiknya mengevaluasi algoritma yang distandardisasi NIST sebelum mengadopsi kriptografi eksperimental.

Mereka perlu menguji tanda tangan pascakuantum dengan mempertimbangkan kendala blockchain yang sebenarnya, seperti gas, ukuran blok, bandwidth, memori, waktu verifikasi, dan UX wallet.

Mereka sebaiknya mempertimbangkan skema hybrid untuk masa transisi jika sesuai.

Mereka perlu merancang jalur peningkatan bagi akun, validator, bridge, operator oracle, treasury, dan smart contract.

Mereka sebaiknya menghindari asumsi hardcode yang membuat migrasi kriptografi di masa depan mustahil.

Mereka perlu menerbitkan dokumentasi yang jelas tentang bagian mana yang tahan terhadap kuantum dan mana yang tidak.

Mereka perlu mengaudit implementasi untuk mendeteksi side-channel dan kesalahan implementasi.

Mereka sebaiknya memperlakukan migrasi pascakuantum sebagai upaya desain protokol selama bertahun-tahun, bukan sekadar label pemasaran.

Kesalahpahaman Umum tentang Kriptografi Pascakuantum

Salah satu kesalahpahaman adalah bahwa kriptografi pascakuantum membutuhkan komputer kuantum untuk digunakan.

Algoritma pascakuantum dirancang untuk berjalan di komputer biasa sambil menahan serangan kuantum di masa depan.

Kesalahpahaman lainnya adalah bahwa seluruh kripto akan langsung gagal ketika komputer kuantum berkembang.

Risiko sebenarnya bergantung pada algoritma, paparan kunci, desain protokol, kesiapan migrasi, dan kemampuan penyerang.

Kesalahpahaman lainnya adalah bahwa fungsi hash dipecahkan dengan cara yang sama seperti tanda tangan kurva eliptik.

Serangan kuantum yang diketahui memengaruhi fungsi hash dengan cara berbeda dan biasanya tidak sedramatis dampaknya terhadap sistem kunci publik berbasis logaritma diskret.

Kesalahpahaman lainnya adalah bahwa label pascakuantum menjamin keamanan.

Secara teori, suatu algoritma dapat bersifat pascakuantum, tetapi diterapkan dengan buruk pada wallet, bridge, atau smart contract.

Kesalahpahaman lainnya adalah bahwa pengguna harus segera bermigrasi menggunakan alat tidak resmi.

Alat migrasi yang tidak aman mungkin lebih berbahaya daripada ancaman kuantum jangka panjang.

FAQ

Apa arti Kriptografi Pascakuantum?

Kriptografi pascakuantum berarti algoritma kriptografi yang dirancang agar tetap aman dari komputer klasik maupun komputer kuantum berskala besar di masa depan.

Mengapa kriptografi pascakuantum penting bagi kripto?

Kriptografi ini penting karena blockchain menggunakan tanda tangan digital dan kunci publik untuk mengendalikan dana, validator, bridge, tata kelola, dan sistem smart contract.

Bisakah komputer kuantum mencuri kripto saat ini?

Saat ini, tidak ada komputer kuantum publik yang diketahui mampu memecahkan sistem tanda tangan blockchain utama pada skala yang diperlukan untuk mencuri dana biasa.

Sistem kripto mana yang paling rentan terhadap serangan kuantum?

Sistem yang berbasis tanda tangan kurva eliptik, tanda tangan BLS, RSA, dan kriptografi berbasis pairing termasuk dalam kekhawatiran utama jangka panjang.

Apakah alamat Bitcoin tahan terhadap kuantum?

Alamat Bitcoin yang belum mengungkapkan kunci publiknya mungkin memiliki lapisan perlindungan tambahan berbasis hash. Namun, kunci publik yang sudah digunakan atau dipakai ulang tetap menimbulkan kekhawatiran migrasi jangka panjang.

Apakah Ethereum tahan terhadap kuantum?

Ethereum belum sepenuhnya pascakuantum saat ini, tetapi roadmap-nya mencakup riset dan perencanaan migrasi untuk tanda tangan akun, tanda tangan validator, komitmen, dan sistem proof.

Apa itu ML-KEM, ML-DSA, dan SLH-DSA?

ML-KEM adalah standar enkapsulasi kunci pascakuantum, sedangkan ML-DSA dan SLH-DSA adalah standar tanda tangan digital pascakuantum yang difinalisasi NIST.

Apakah kriptografi pascakuantum sama dengan kriptografi kuantum?

Tidak. Kriptografi pascakuantum berjalan di komputer biasa, sedangkan kriptografi kuantum menggunakan fisika kuantum secara langsung untuk mekanisme keamanan seperti distribusi kunci kuantum.

Apakah tanda tangan pascakuantum akan meningkatkan biaya transaksi?

Tanda tangan pascakuantum dapat meningkatkan biaya di beberapa jaringan jika tanda tangan yang lebih besar atau verifikasi yang lebih berat menambah ukuran transaksi, penggunaan gas, atau kebutuhan bandwidth.

Bisakah smart contract wallet membantu migrasi pascakuantum?

Ya. Smart contract wallet dan account abstraction dapat membantu pengguna mengadopsi skema tanda tangan baru tanpa mengharuskan setiap akun menggunakan metode kriptografi tetap yang sama.

Apakah kriptografi pascakuantum menghentikan phishing?

Tidak. Kriptografi pascakuantum tidak menghentikan phishing, persetujuan palsu, pencurian frasa pemulihan, tautan berbahaya, atau serangan rekayasa sosial.

Apa yang sebaiknya dilakukan pengguna sekarang?

Pengguna sebaiknya memakai wallet tepercaya, menghindari penipuan, melindungi frasa pemulihan, menghindari penggunaan ulang alamat yang tidak perlu, dan menunggu panduan migrasi pascakuantum resmi dari tim jaringan dan wallet tepercaya.

Kesimpulan

Kriptografi pascakuantum adalah jalur peningkatan keamanan jangka panjang bagi sistem kriptografi yang harus tetap bertahan ketika komputer kuantum masa depan hadir.

Dalam mata uang kripto, hal ini penting karena wallet, transaksi, validator, bridge, smart contract, rollup, oracle, dan sistem kustodian bergantung pada primitive kriptografi yang mungkin tidak akan selalu aman.

Standar NIST yang telah difinalisasi, seperti ML-KEM, ML-DSA, dan SLH-DSA, memberikan fondasi kuat bagi industri teknologi yang lebih luas untuk melakukan migrasi pascakuantum.

Bagi blockchain, tantangan tersulit bukan hanya memilih algoritma, tetapi juga meningkatkan sistem terdesentralisasi tanpa merusak wallet, kontrak, operasi validator, biaya, atau pengalaman pengguna.

Tantangan pascakuantum Bitcoin terutama berpusat pada tanda tangan, kunci publik yang terekspos, ukuran transaksi, dan migrasi konsensus.

Tantangan Ethereum mencakup tanda tangan akun, tanda tangan validator BLS, komitmen KZG, sistem proof rollup, dan kriptografi di lapisan aplikasi.

Protokol DeFi, bridge, kustodian, dan hardware wallet juga membutuhkan rencana migrasi karena mengendalikan nilai riil melalui kunci dan tanda tangan.

Pengguna tidak perlu panik atau memercayai alat keamanan kuantum tidak resmi karena saat ini penipuan lebih mungkin terjadi daripada serangan kuantum.

Pendekatan yang tepat adalah persiapan yang cermat, standar yang kuat, implementasi yang diaudit, dukungan wallet, perencanaan tingkat protokol, dan panduan migrasi yang jelas.

Cara termudah memahami kriptografi pascakuantum adalah sebagai cara sistem kripto bersiap sejak sekarang agar kepemilikan digital tetap aman di masa depan, ketika komputer kuantum jauh lebih kuat daripada saat ini.