CTO Ledger: "Ambang Dekripsi Terus Menurun"... Peringatan Kripto Bitcoin

Peneliti dari Universitas Ruhr Bochum dan Max Planck Institute telah memperkenalkan algoritma baru untuk memecahkan kriptografi kurva elips. Biaya serangan kuantum diperkirakan 70% lebih rendah dibandingkan dengan estimasi Google. Alice & Bob "Dapat mendekripsi dengan kurang dari 30.000 cat qubit dalam waktu satu jam."

[Reporter Block Media Lee Hye-yeon] Charles Guillemet, Chief Technology Officer (CTO) Ledger, memberikan peringatan dengan menyoroti dua hasil penelitian kriptografi yang dapat mengguncang dasar keamanan aset digital (cryptocurrency) termasuk Bitcoin (BTC). Salah satunya adalah penelitian yang menunjukkan bahwa masalah matematis yang mendasari kriptografi kurva elips (ECC) dapat dipecahkan dengan lebih mudah, dan yang lainnya adalah bahwa sumber daya yang diperlukan untuk menyerang ECC dengan komputer kuantum telah berkurang secara signifikan.

CTO Guillemet menyatakan dalam sebuah posting di X (sebelumnya Twitter) pada tanggal 30 (waktu setempat), "Apakah Anda berpikir minggu ini buruk untuk pasar aset digital? Anda mungkin telah melewatkan berita yang lebih besar."

Algoritma Baru Muncul... Biaya Serangan Kuantum Turun 70%

Yang pertama adalah makalah "Algoritma Waktu Sub-eksponensial untuk Masalah Logaritma Diskrit Kurva Elips" yang dipublikasikan oleh peneliti dari Universitas Ruhr Bochum dan Max Planck Institute for Security and Privacy.

Keamanan kriptografi kurva elips bergantung pada fakta bahwa "masalah logaritma diskrit kurva elips" tidak dapat diselesaikan secara praktis. Hingga saat ini, metode umum terbaik untuk menyelesaikan masalah ini adalah algoritma Pollard's rho, yang biayanya meningkat secara eksponensial seiring dengan panjang kunci. Peneliti telah secara teoritis mengusulkan algoritma waktu sub-eksponensial yang dapat menyelesaikan masalah ini dengan lebih efisien.

Namun, ada catatan penting. Algoritma ini didasarkan pada klaim lain dari peneliti OpenAI yang memerlukan verifikasi tambahan. CTO Guillemet juga menekankan bahwa algoritma baru ini tidak mengancam sistem kriptografi yang saat ini digunakan. Serangan terbaik terhadap kurva yang umum digunakan seperti secp256k1 Bitcoin, NIST P-256, dan Ed25519 masih didasarkan pada algoritma Pollard's rho, dan metode baru ini hanya lebih efisien pada kurva virtual yang sangat besar. Ini berarti saat ini hanya merupakan pencapaian teoritis.

Yang kedua adalah penelitian yang menunjukkan bahwa efisiensi menyerang kriptografi kurva elips dengan komputer kuantum telah meningkat secara signifikan. CTO Guillemet menyebut proyek penelitian terbuka "ECDSA.fail" yang bertujuan untuk meningkatkan efisiensi serangan kuantum terhadap tanda tangan digital kurva elips (ECDSA).

ECDSA.fail adalah benchmark terbuka yang dioperasikan oleh Eigen Labs sejak Mei lalu, di mana peserta bersaing untuk mengimplementasikan sirkuit kuantum "penjumlahan titik" yang diulang oleh algoritma Shor untuk menemukan kunci pribadi dengan sumber daya yang lebih sedikit. Hingga 17 Oktober, 1589 sirkuit telah diajukan dari 147 akun, dan banyak peserta menggunakan agen pengkodean AI. Mengingat bahwa ini adalah kompetisi untuk mengoptimalkan desain sirkuit, angka ini tidak langsung berarti kemungkinan peretasan Bitcoin.

Menurut CTO Guillemet, peneliti telah memperkirakan biaya sirkuit kuantum sekitar 70% lebih rendah dibandingkan dengan angka yang sebelumnya diumumkan oleh Google. Berdasarkan indikator yang mengalikan jumlah qubit logis dengan jumlah gerbang Toffoli, estimasi Google adalah 2,99 miliar, tetapi estimasi saat ini telah turun menjadi sekitar 910 juta.

Anda berpikir ini adalah minggu yang buruk di kripto? Anda mungkin telah melewatkan berita yang lebih besar.

Dua hasil baru saja muncul tentang kriptografi kurva elips. Keduanya mengkhawatirkan. Tidak ada yang memecahkan kunci yang digunakan siapa pun saat ini.

1️⃣ Masalah di bawah ECC tidak sekeras yang kita kira.

ECC aman karena... pic.twitter.com/urLoFGdW2J

--- Charles Guillemet (@P3b7_) 30 Oktober 2026

"30.000 cat qubit dalam 1 jam"... Realisasi Masih Jauh

Yang lebih penting bagi CTO Guillemet adalah makalah baru dari perusahaan komputer kuantum Prancis, Alice & Bob. Alice & Bob memperkirakan secara teoritis bahwa mereka dapat memecahkan kriptografi secp256k1 Bitcoin dengan kurang dari 30.000 cat qubit dalam waktu sekitar satu jam. Makalah yang sama memperkirakan bahwa untuk memfaktorkan kriptografi RSA-2048, dibutuhkan 22.593 cat qubit dan sekitar 3,14 hari.

Makalah ini yang diunggah ke repositori pra-publikasi IACR menunjukkan bahwa sumber daya yang diperlukan untuk serangan dapat mencapai maksimum 29.588 qubit dan 61,8 menit. Peneliti Alice & Bob memperkirakan bahwa pada tahun 2023, dibutuhkan 126.133 cat qubit dan 9 jam untuk masalah kurva elips 256-bit, yang berarti sumber daya yang diperlukan telah berkurang secara signifikan dalam waktu tiga tahun. Cat qubit adalah qubit superkonduktor yang dirancang sendiri oleh Alice & Bob, yang mengurangi jumlah qubit fisik yang diperlukan untuk koreksi kesalahan.

Namun, estimasi ini didasarkan pada asumsi bahwa tidak ada kesalahan pembalikan bit selama perhitungan. Jika kita menganggap bahwa kesalahan pembalikan bit terjadi sekali per jam, maka qubit yang diperlukan untuk RSA-2048 meningkat menjadi sekitar 45.000. Perusahaan menjelaskan bahwa waktu serangan yang lebih dari satu jam lebih lama daripada interval pembuatan blok rata-rata Bitcoin yang sekitar 10 menit, sehingga sulit untuk menargetkan transaksi yang menunggu konfirmasi setelah pengiriman.

Tentu saja, angka-angka ini masih didasarkan pada komputer kuantum yang sangat toleran terhadap kesalahan (fault-tolerant) yang belum ada. CTO Guillemet menunjukkan bahwa karena tidak ada komputer kuantum seperti itu, tidak ada risiko langsung bagi Bitcoin. Namun, penelitian ini mengingatkan bahwa estimasi sumber daya yang diperlukan untuk memecahkan sistem kriptografi yang umum digunakan terus menurun.

Alice & Bob memperkirakan bahwa kemajuan perangkat keras dan penurunan estimasi sumber daya akan bertepatan pada awal tahun 2030-an, dan mendesak agar transisi ke kriptografi tahan kuantum dimulai sebelum serangan kuantum yang sebenarnya terjadi. Diskusi tentang transisi untuk menghadapi ancaman kuantum juga diperkirakan akan berlanjut di industri Bitcoin.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.