Pemindaian Buku Besar Baru Menunjukkan Seberapa Banyak XRP yang Rentan terhadap Kuantum

Pemindaian riwayat lengkap XRP Ledger telah menghasilkan angka-angka baru terkait salah satu pertanyaan keamanan jangka panjang yang paling mengkhawatirkan di dunia kripto: seberapa rentan akun-akun yang ada saat ini terhadap ancaman komputasi kuantum di masa depan. Analisis yang dibagikan oleh validator dUNL Vet di X ini memeriksa seluruh 7.810.364 akun XRP Ledger dan menemukan bahwa 76,82 miliar token saat ini disimpan di akun-akun yang kunci publiknya telah terekspos melalui transaksi yang ditandatangani.

Utas tersebut tidak berargumen bahwa penyerang berkemampuan kuantum merupakan risiko operasional yang mendesak saat ini. Sebaliknya, isu ini dibingkai sebagai masalah migrasi dan tata kelola di masa depan. Setelah kriptografi tahan-kuantum diterapkan, pengguna aktif dapat memindahkan dana ke akun-akun baru yang aman dari kuantum. Pertanyaan yang lebih sulit adalah apa yang terjadi pada akun-akun yang tidak dapat berpindah.

"Apa masalah dengan ancaman Kuantum yang begitu sulit untuk disepakati cara penyelesaiannya?" tulis Vet. "Kita pada akhirnya akan membutuhkan enkripsi tahan Kuantum. Itulah hasil yang paling mungkin terjadi. Artinya, setelah kita menerapkan enkripsi tersebut, semua orang dapat mentransfer dana mereka ke akun XRP yang tahan ancaman Kuantum."

Kesulitannya, menurutnya, dimulai ketika kendali pengguna berakhir. Akun-akun yang tidak aktif mungkin milik orang yang kehilangan kunci, melupakan kepemilikan mereka, meninggal dunia, atau sementara tidak dapat bertindak. Di masa depan di mana komputer kuantum dapat mengeksploitasi kunci publik yang terekspos, dana-dana tersebut bisa menjadi rentan sementara pemiliknya tetap diam.

"Inilah sudah menjadi Masalahnya," tulis Vet. "Orang-orang yang tidak dapat memindahkan dana mereka ke akun XRP yang tahan ancaman Kuantum berisiko memiliki dana mereka dicuri di masa depan dengan komputer Kuantum yang cukup mumpuni."

Mengapa Kunci Publik XRP yang Terekspos Itu Penting

Analisis Vet bertumpu pada sebuah perbedaan penting: sebuah akun dianggap "terekspos secara kuantum" hanya jika akun tersebut telah mengirimkan transaksi yang ditandatangani yang mengungkapkan kunci publiknya di ledger. Akun-akun yang belum pernah menandatangani transaksi tidak mengekspos kunci publik tersebut dan karenanya dianggap aman dari kuantum dalam kerangka yang digunakan dalam pemindaian ini.

Perbedaan tersebut menciptakan pembagian di seluruh ledger. Menurut Vet, 5,6 juta akun yang memegang 76,82 miliar token terekspos secara kuantum jika tidak mempertimbangkan faktor ketidakaktifan. Namun, ia mengatakan 96% dari XRP yang terekspos tersebut dipegang oleh akun-akun aktif, yang berarti pengguna tersebut diharapkan akan bermigrasi setelah model akun tahan-kuantum tersedia.

Bagian yang lebih kontroversial adalah pasokan yang tidak aktif. Akun-akun yang terekspos secara kuantum sekaligus tidak aktif setidaknya selama lima tahun memegang 3,83% dari seluruh pasokan XRP yang terekspos secara kuantum. Terhadap total pasokan XRP, angka itu mewakili 2,94%. Kategori tidak aktif tertua, akun-akun yang berasal dari tahun genesis ledger yaitu 2013, mewakili 0,03% dari pasokan XRP yang terekspos dan 0,024% dari total pasokan.

Jumlah akun mengikuti pola yang sama. Vet mengidentifikasi 1,33 juta akun dalam kelompok tidak aktif dan terekspos selama lima tahun, sementara kelompok tidak aktif tahun 2013 berisi sekitar 15.000 akun.

Vet menempatkan eksposur tidak aktif XRP Ledger sebagai jauh lebih kecil dibandingkan kasus ekstrem risiko kuantum yang paling banyak dibicarakan di Bitcoin: BTC awal yang tidak dipindahkan, termasuk koin yang dikaitkan dengan Satoshi Nakamoto.

"Jauh lebih rendah dibandingkan Bitcoin, di mana akun genesis saja alias Satoshi BTC sekitar 5% dari pasokan," tulisnya. "Itulah pasokan yang diperkirakan tidak akan berpindah ke alamat yang aman dari kuantum. Ini bahkan belum termasuk BTC yang berada di akun P2PK di luar kepemilikan Satoshi."

Perbandingan ini penting karena perdebatan kuantum dalam kripto bukan hanya soal teknis. Ini juga soal sosial. Jika sebuah jaringan memperkenalkan jenis akun tahan-kuantum, pengguna aktif dapat beralih. Pengguna yang tidak aktif tidak bisa. Hal itu menimbulkan pertanyaan tata kelola yang sulit: apakah dana yang tidak tersentuh harus tetap terekspos, apakah aturan protokol harus melindunginya dengan cara tertentu, atau apakah jaringan harus menerima risiko bahwa penyerang masa depan dapat menguras akun-akun yang pemiliknya tidak pernah bermigrasi?

Bacaan Terkait: XRP Sentiment Tanks To A 2-Year Low—But History Hints At Major Bullish Comeback

Vet menggambarkan masalah akun tidak aktif sebagai "uji lakmus untuk lapisan sosial blockchain," mencatat bahwa komunitas XRP Ledger menghadapi jenis pertanyaan yang sama yang telah diperdebatkan oleh para Bitcoiner seputar dompet-dompet awal.

Pemindaian tersebut juga menemukan bahwa sekitar 27% akun XRPL sudah aman dari kuantum, secara kolektif memegang sekitar 23,16 miliar XRP. Vet mengatakan akun-akun ini baik tidak pernah menandatangani transaksi—yang berarti kunci publik mereka tidak pernah muncul di ledger—atau mereka menonaktifkan kunci master mereka dan kini menandatangani melalui RegularKey atau SignerList baru yang belum terekspos.

Namun analisis tersebut juga memperingatkan agar tidak berasumsi bahwa pengaturan dompet yang lebih canggih terlindungi secara default. Vet mengatakan 242 dompet multi-tanda tangan memegang 36,60 miliar XRP, setara dengan 36,6% dari total pasokan, dalam kondisi di mana kuorum kunci publik penanda tangan sudah terlihat di ledger. Contoh terbesar, katanya, termasuk dompet distribusi escrow Ripple.

"Jadi bahkan pengaturan multi-sig yang canggih pun tidak otomatis aman — mereka memerlukan rotasi kunci penanda tangan yang disiplin," tulis Vet.

Nuansa kuncinya bersifat operasional. Akun dengan satu kunci dapat tetap aman hingga perlu melakukan pengeluaran, tetapi pengeluaran mengungkapkan kunci publik yang relevan. Pengaturan multi-tanda tangan dapat menjaga keamanan jika ambang batas kuorum belum terekspos. Vet memberikan contoh SignerList 4-dari-8 dengan kunci master dinonaktifkan dan hanya kunci tiga penanda tangan yang terlihat di ledger: akun tersebut dapat tetap aman dari kuantum karena kunci yang terekspos masih di bawah ambang batas penandatanganan.

Pada saat berita ini ditulis, XRP diperdagangkan di $1,3758.