USD
Estimasi Sumber Daya Serangan Quantum Turun Tajam untuk Kriptografi Bitcoin, Ethereum
Peneliti memangkas tolok ukur sirkuit algoritma Shor seiring rencana migrasi pasca-quantum makin maju
TL;DR
- Peneliti memangkas tajam estimasi sumber daya quantum yang dibutuhkan untuk operasi kriptografi kunci yang relevan dengan serangan terhadap Bitcoin dan Ethereum.
- Pekerjaan ini mengoptimalkan penjumlahan titik kurva eliptik yang digunakan di dalam algoritma Shor, tetapi ini bukan serangan lengkap atau yang saat ini praktis.
- Peneliti dan pelaku industri mengatakan hasil ini memperkuat alasan untuk memulai migrasi pasca-quantum jauh sebelum perangkat keras yang mumpuni tersedia.
Trading lebih cerdas di Jupiter, DEX terdepan Solana yang dibuat untuk eksekusi cepat dan likuiditas dalam.
Swap token dengan rate kompetitif, rute otomatis lintas berbagai sumber likuiditas, dan akses perpetuals, DCA, serta tools trading lanjutan — semuanya di satu tempat!
Para peneliti mengungkapkan pada 10 September 2026, penurunan besar dalam estimasi sumber daya komputasi quantum yang dibutuhkan untuk operasi kunci yang dapat digunakan dalam serangan di masa depan terhadap kriptografi yang melindungi Bitcoin dan Ethereum. Sirkuit yang dioptimalkan menargetkan penjumlahan titik kurva eliptik pada secp256k1, sebuah operasi yang berulang kali digunakan di dalam algoritma Shor, sementara para peneliti menekankan bahwa pekerjaan ini tidak merupakan serangan lengkap dan tidak menunjukkan bahwa komputer quantum yang ada saat ini dapat membobol salah satu jaringan tersebut hari ini.
Pekerjaan ini berfokus pada langkah komputasi yang akan membantu algoritma Shor menurunkan sebuah private key dari public key yang terekspos. Komputer quantum yang cukup mumpuni yang menggunakan serangan semacam itu dapat menghitung private key yang bersesuaian dan menghasilkan tanda tangan digital yang valid seolah-olah merupakan pemilik wallet yang sah. Bitcoin dan Ethereum sama-sama menggunakan kriptografi berbasis secp256k1, sehingga optimisasi ini relevan langsung terhadap asumsi keamanan di balik kedua jaringan.
Optimisasi sirkuit memangkas tolok ukur secara signifikan
Para peneliti mengukur efisiensi menggunakan logical qubits, yang merepresentasikan kebutuhan memori kerja sirkuit, dan gerbang Toffoli, yang merepresentasikan komponen utama dari beban komputasi. Keduanya mereka gabungkan dengan mengalikannya menjadi skor biaya sumber daya, dengan skor yang lebih rendah menunjukkan sirkuit yang lebih efisien.
Para peneliti mengingatkan bahwa perbandingan dengan Google Quantum AI tidak benar-benar apple-to-apple karena desainnya memakai antarmuka, definisi sirkuit, dan konvensi pencatatan sumber daya yang berbeda. Karena itu, tolok ukur Google berfungsi sebagai konteks angka, bukan bukti keunggulan sirkuit secara formal. Kesimpulan yang lebih sempit adalah bahwa satu komponen serangan yang penting dapat diimplementasikan dengan sumber daya quantum logis yang jauh lebih sedikit daripada yang disarankan oleh tolok ukur yang dipublikasikan sebelumnya.
Upaya optimisasi publik berjalan sekitar dua bulan, atau kira-kira delapan minggu, dan menghasilkan lebih dari 400 submission yang diterima dari lebih dari 100 partisipan. Kontributor mencakup peneliti dan developer yang berafiliasi dengan Ethereum Foundation, Eigen Labs, StarkWare, Starknet Foundation, Theta Labs, Brevis, Sei Labs dan Trail of Bits, bersama peneliti akademik.
Eigen Labs meluncurkan ECDSA.Fail pada 30 Mei 2026, setelah Google Quantum AI menyediakan verifier untuk memeriksa sirkuit yang dikirimkan dan menghitung biaya sumber dayanya. Google Quantum AI telah mempublikasikan estimasinya sendiri pada Maret 2026 dan menetapkan 2029 sebagai target migrasi menuju kriptografi pasca-quantum, sambil merilis zero-knowledge proof yang menunjukkan bahwa sirkuit yang memenuhi syarat memang ada, alih-alih merilis sirkuit dasarnya secara publik.
Setiap perbaikan ECDSA.Fail yang berhasil menjadi baseline untuk submission berikutnya. Agen AI banyak digunakan untuk implementasi, pengujian berulang, dan optimisasi bertahap, sementara peneliti manusia umumnya memilih arah riset dan melakukan perubahan arsitektural yang lebih besar. Paper tersebut tidak mengkuantifikasi seberapa besar total peningkatan yang berasal dari manusia dibandingkan dengan sistem AI.
Hasil utama memakai cutoff Juli untuk submission challenge, tetapi para peneliti terus mengirim desain yang lebih baik setelahnya. Entri-entri belakangan tersebut menurunkan skor sumber daya total, jumlah gerbang, atau kebutuhan logical qubits, yang menunjukkan adanya tradeoff antara meminimalkan ukuran mesin dan meminimalkan beban komputasi.
Peneliti menegaskan belum ada serangan praktis saat ini
Angka logical qubits tidak merepresentasikan jumlah physical qubits yang dibutuhkan mesin nyata. Komputer quantum fault-tolerant yang praktis akan membutuhkan jauh lebih banyak physical qubits untuk membuat dan mempertahankan logical qubits yang andal melalui koreksi error.
Sirkuit yang dioptimalkan juga tidak memperhitungkan koreksi error quantum fisik, tidak mengimplementasikan seluruh algoritma Shor, dan mengecualikan sebagian biaya eksekusi spesifik perangkat keras. Tidak ada komputer quantum yang ada saat ini yang dapat menggunakan sirkuit yang dilaporkan untuk membobol Bitcoin atau Ethereum hari ini.
CTO Theta Labs Jieyi Long, penulis utama paper, mengatakan isu waktunya ada pada berapa lama migrasi bisa memakan waktu, bukan serangan yang segera terjadi. “Tidak ada yang ini mendesak karena serangan sudah di depan mata. Ini mendesak karena perbaikannya memakan waktu bertahun-tahun dan tidak bisa diterapkan secara retroaktif.”
Coinbase’s Independent Advisory Board on Quantum Computing and Blockchain memperkirakan pada Juni 2026 bahwa sekitar 7 juta BTC disimpan di alamat yang public key-nya sudah terlihat onchain. Estimasi tersebut mencakup bitcoin yang disimpan dalam format alamat legacy serta koin yang public key-nya menjadi terlihat karena reuse alamat. Dewan penasihat itu juga menekankan bahwa tidak ada komputer quantum saat ini yang dapat membobol kriptografi blockchain hari ini.
Ethereum sedang mengupayakan keamanan pasca-quantum penuh pada Desember 2029 di seluruh layer eksekusi, konsensus, dan data. Karena itu, riset ini hadir ketika perencanaan migrasi pasca-quantum sudah berjalan di berbagai infrastruktur blockchain utama.
Co-founder dan CEO StarkWare Eli Ben-Sasson mengatakan ia merasa “deg-degan” ketika peneliti di timnya pertama kali menunjukkan hasilnya. “Memangkas biaya untuk membobol kriptografi Bitcoin menjadi setengahnya, dalam dua bulan, berarti semua orang harus waspada dan memperhatikan.”
Ben-Sasson juga berargumen bahwa peningkatan dalam algoritma serangan seharusnya mengubah asumsi tentang timeline keamanan quantum. “Jika estimasi biaya untuk membobol kriptografi ini dipangkas setengah, seperti di paper ini, maka setiap timeline yang pernah dikutip kepada Anda untuk Q-Day juga perlu dipangkas. Anda tidak bisa mempertahankan angka lama yang nyaman hanya karena komputernya belum dibangun.”
Para peneliti sendiri menggunakan framing yang lebih sempit dibandingkan peringatan timeline Ben-Sasson. Temuan mereka menunjukkan bahwa satu operasi kriptografi kunci menjadi lebih efisien dari sisi sumber daya, sementara pengembangan hardware, koreksi error, dan implementasi algoritma penuh tetap menjadi persyaratan terpisah untuk serangan yang praktis.
Investasi pemerintah pada hardware quantum juga meningkat pada pekan yang sama. Departemen Perdagangan AS merampungkan penghargaan CHIPS Act hingga $100 juta masing-masing untuk Rigetti, D-Wave, dan Quantinuum, sekaligus mengambil porsi saham minoritas di ketiga perusahaan tersebut, yang merepresentasikan komitmen potensial hingga sekitar $300 juta di tiga perusahaan itu.
Artikel ini telah disempurnakan dan ditingkatkan oleh ChatGPT.
