Bisakah Komputer Kuantum Membobol Bitcoin? Risiko yang Sebenarnya

Jawaban singkat

Ancaman menyasar tanda tangan pembelanjaan, bukan aturan Bitcoin

Komputer kuantum yang relevan secara kriptografis di masa depan dapat memperoleh kunci privat dari kunci publik secp256k1 yang terekspos. Koin dengan kunci yang sudah lama terlihat akan menjadi sasaran paling awal; output baru yang kuncinya tersembunyi di balik hash terutama akan menghadapi risiko ketika dibelanjakan. Bitcoin dapat menambahkan otorisasi pascakuantum melalui peningkatan konsensus, tetapi proposal utama pada 2026 masih berupa draf atau pembahasan desain.

• Belum ada komputer kuantum yang diketahui dapat mencuri Bitcoin saat ini, dan belum ada tanggal yang kredibel untuk kemampuan tersebut.
• Algoritma Shor mengancam tanda tangan ECDSA dan Schnorr; serangan penambangan berbasis Grover yang dikenal jauh kurang praktis.
• BIP360, P2TRv2, SHRINCS, dan BIP361 menangani bagian migrasi yang berbeda, dan tidak satu pun merupakan pertahanan lengkap yang telah diterapkan.

Apa yang sebenarnya dapat dibobol komputer kuantum

Bitcoin menggunakan ECDSA untuk output lama dan tanda tangan Schnorr BIP340 untuk Taproot. Keduanya bergantung pada masalah logaritma diskret kurva eliptik pada secp256k1. Algoritma Shor dapat menyelesaikannya pada komputer kuantum besar dengan koreksi kesalahan, lalu memperoleh kunci privat dari kunci publik yang diketahui. Lihat spesifikasi BIP340 dan analisis sumber daya 2026 yang ditinjau sejawat.

Penyerang kemudian dapat memalsukan tanda tangan pembelanjaan. Hal itu tidak akan mengungkap frasa seed dari hash alamat, mengubah aturan konsensus, atau menciptakan lebih banyak bitcoin.

Mengapa tanda tangan lebih penting daripada penambangan

Pembahasan sering mencampuradukkan algoritma Shor dan Grover. Algoritma Shor mampu membobol tanda tangan kurva eliptik yang menjadi ancaman utama. Algoritma Grover memberikan percepatan kuadratik teoretis untuk pencarian pada fungsi hash seperti SHA-256, tetapi tidak menjadikan hash 256-bit sebagai masalah yang mudah.

Analisis PRX 2026 menyimpulkan bahwa penambangan berbasis Grover tidak praktis dengan arsitektur yang diketahui. Koreksi kesalahan menghabiskan sebagian besar keunggulannya, pencarian kuantum sulit diparalelkan, dan penambang klasik sudah melakukan hashing dalam skala sangat besar. Tingkat kesulitan juga akan menyesuaikan diri terhadap perubahan yang bertahan lama. Baca analisis Bitcoin selengkapnya.

Penyerang tidak perlu mengalahkan seluruh jaringan dalam penambangan untuk mencuri output yang terekspos. Memperoleh kunci penandatanganannya adalah ancaman yang lebih langsung.

Bitcoin mana yang akan terekspos lebih dahulu

Kategori pertama adalah kunci publik yang sudah lama terekspos. Output P2PK menempatkan kunci publik langsung di blockchain. Output Taproot P2TR juga mengikat kunci publik x-only di dalam output. Penggunaan ulang alamat dapat mengekspos kunci yang melindungi sisa saldo P2PKH atau P2WPKH setelah pembelanjaan sebelumnya, sedangkan berbagi xpub atau descriptor dapat mengekspos banyak kunci publik turunan di luar blockchain.

Output P2PKH, P2WPKH, P2SH, dan P2WSH yang baru menyembunyikan kunci atau skrip di balik hash hingga saat dibelanjakan. Hal ini mengurangi paparan ketika disimpan jika tidak ada yang digunakan ulang atau diungkapkan. Pembelanjaan tetap membuka jendela serangan yang lebih singkat di mempool atau selama reorganisasi.

Definisi sangat penting. Makalah PRX mengidentifikasi lebih dari 1.7 juta BTC dalam output P2PK yang terekspos langsung. Draf BIP361 menggunakan ukuran yang lebih luas dan menyatakan bahwa lebih dari 34% bitcoin telah mengungkap kunci publik per 1 Maret 2026. Angka-angka ini tidak dapat dipertukarkan.

Tidak ada satu angka qubit yang benar-benar jujur

Qubit logis menjalankan algoritma dengan koreksi kesalahan; qubit fisik adalah perangkat keras bising yang digunakan untuk membentuknya. Konversinya bergantung pada arsitektur, tingkat kesalahan, kecepatan clock, koreksi kesalahan, dan waktu proses.

Penelitian pimpinan Google yang ditinjau sejawat memperkirakan 1,200 hingga 1,450 qubit logis dan 70 hingga 90 juta gerbang Toffoli. Berdasarkan asumsi superkonduktornya, serangan dapat berjalan dalam hitungan menit dengan kurang dari 500,000 qubit fisik. Sebuah pracetak Juli mengurangi lebar logis menjadi 835 qubit. Sebaliknya, sebuah pracetak September memodelkan 19,397 qubit fisik ion-terperangkap dan 25.7 hari pada arsitektur khusus yang belum dibangun.

Ini adalah model yang terus membaik, bukan perangkat keras yang sudah ada. NIST menyatakan bahwa kendala besar masih ada dan perkiraan para ahli berkisar dari beberapa tahun hingga beberapa dekade.

P2MR dan P2TRv2 menempuh jalur migrasi yang berbeda

Draf BIP360 Pay-to-Merkle-Root, atau P2MR, mengusulkan output SegWit versi 2 yang diawali bc1z. Proposal ini menghapus jalur kunci Taproot dan mengikat root pohon skrip, sehingga menyembunyikan kunci kurva eliptik sambil mempertahankan jalur peningkatan tanda tangan di masa depan.

P2MR tidak menambahkan tanda tangan pascakuantum. Leaf kurva eliptik dapat menjadi rentan saat dibelanjakan, dan penggunaan ulang dapat menghilangkan manfaatnya. Witness-nya lebih besar daripada pembelanjaan kunci Taproot, tetapi lebih kecil daripada pembelanjaan skrip Taproot yang setara.

P2TRv2 adalah sebuah konsep, bukan BIP yang telah diberi nomor. Konsep ini akan menyerupai Taproot, menambahkan leaf yang mendukung pascakuantum, lalu menonaktifkan pembelanjaan kurva eliptik. Biaya dan alur kerja yang sudah dikenal dapat membantu adopsi, tetapi titik output tetap terekspos sampai penonaktifan. Perbandingan oleh Pieter Wuille memandang P2TRv2 dan P2MR sebagai opsi yang saling melengkapi.

SHRINCS ringkas untuk PQC, tetapi tetap besar

Draf SHRINCS menggabungkan jalur FXMSS dengan status (stateful) yang ringkas dan jalur cadangan SLH-DSA tanpa status (stateless). Draf tersebut mencantumkan kunci publik 48 byte, tanda tangan stateful berukuran 548 hingga 4,619 byte, dan tanda tangan stateless berukuran 5,777 byte.

Menggunakan ulang penghitung status dapat memungkinkan pemalsuan. Jika status tidak pasti, dompet harus menggunakan jalur cadangan yang lebih besar. Draf ini hanya mendefinisikan tanda tangan; opcode, jenis output, biaya, dan aktivasi memerlukan pekerjaan terpisah.

NIST telah merampungkan ML-DSA berbasis kisi dalam FIPS 204 dan SLH-DSA berbasis hash dalam FIPS 205. SHRINCS menggunakan mekanisme FIPS 205, tetapi memakai set parameter nonstandar, dan drafnya menyatakan bukti keamanan masih berstatus TODO. Skema ini tidak boleh disebut sebagai tanda tangan Bitcoin yang disetujui NIST.

Migrasi dan penyelamatan adalah masalah tata kelola

BIP361 bergantung pada BIP tanda tangan pascakuantum di masa depan. Fase A akan membatasi pembayaran baru ke jenis output yang rentan sekitar 160,000 blok, atau tiga tahun, setelah aktivasi. Fase B akan memperketat pembelanjaan lama dua tahun kemudian dan menambahkan aturan penyelamatan.

Hal ini menimbulkan pertanyaan tentang pemilik yang tidak aktif, kunci yang hilang, dan koin yang tidak memiliki rahasia lain. Repositori BIP menegaskan bahwa penerbitan tidak menandakan konsensus atau adopsi.

DropKick adalah rancangan penyelamatan commit-and-reveal. Pemegang koin membuat komitmen terhadap kunci pascakuantum dan bukti penguasaan rahasia sebelumnya, lalu mengungkap keduanya setelah jeda. Mekanisme ini memerlukan tanda tangan PQ terlebih dahulu, tidak dapat mencakup koin P2PK, dan menambahkan asumsi tentang penyensoran oleh penambang.

Yang dapat dilakukan pemegang dan operator sekarang

Jangan terburu-buru memindahkan dana ke format yang belum teruji atau layanan yang mengaku tahan kuantum. Belum ada output PQ yang diusulkan yang aktif. Menghindari penggunaan ulang kunci, membatasi pembagian xpub, dan menjaga cadangan seed dapat mengurangi paparan yang tidak perlu sekaligus mempertahankan kemungkinan migrasi.

Kunci Taproot yang terlihat merupakan pertimbangan paparan jangka panjang, bukan eksploitasi saat ini. Pilihan alamat juga melibatkan kompatibilitas, privasi, dan biaya. Ikuti panduan dompet yang terus dipelihara, bukan memindahkan koin hanya karena judul berita tentang qubit.

Kustodian dan pengembang sebaiknya menginventarisasi paparan, mengidentifikasi penggunaan ulang lintas blockchain, menguji dompet yang crypto-agile, dan merencanakan migrasi pelanggan. Ikuti perkembangannya di halaman topik Bitcoin Optech.

Daftar periksa risiko kuantum Bitcoin

Gunakan daftar periksa ini untuk membedakan persiapan yang bijaksana dari spekulasi. Ini bukan rekomendasi untuk memindahkan, membeli, atau menjual Bitcoin.

1. Hindari penggunaan ulang alamat dan kunci

   Pembelanjaan sebelumnya dapat mengekspos kunci publik yang melindungi sisa saldo. Gunakan perangkat lunak dompet yang terus dipelihara dan menghasilkan alamat penerimaan baru.

2. Batasi pengungkapan xpub

   Kunci publik yang diperluas dapat mengungkap banyak kunci publik turunan. Bagikan descriptor dompet hanya kepada layanan yang akses dan kebijakan penyimpanannya Anda pahami.

3. Jaga materi pemulihan

   Migrasi di masa depan tetap memerlukan kendali yang sah. Simpan cadangan seed yang telah diuji dan prosedur pemulihan yang terdokumentasi; jangan pernah memasukkan seed ke situs web migrasi kuantum.

4. Bedakan qubit logis dan fisik

   Sikapi dengan skeptis setiap tanggal pembobolan atau jumlah qubit yang presisi, kecuali sumbernya menyebutkan arsitektur, tingkat kesalahan, waktu proses, dan asumsi koreksi kesalahan.

5. Periksa status proposal

   Draf, penerbitan BIP, implementasi Bitcoin Core, dan aktivasi mainnet adalah tonggak yang berbeda. Belum ada proposal pembelanjaan PQ yang dijelaskan di sini yang aktif.

6. Rencanakan migrasi operasional

   Institusi sebaiknya menginventarisasi kunci yang terekspos, penggunaan ulang lintas blockchain, ketergantungan perangkat keras, dan komunikasi pelanggan yang diperlukan untuk peningkatan terkendali.

Peran TurboStrategy: perangkat lunak eksekusi, bukan keamanan kuantum

TurboStrategy bukan produk keamanan kuantum. TurboStrategy tidak membuat alamat Bitcoin, kustodi bursa, kunci API, atau protokol Bitcoin menjadi tahan pascakuantum, dan tidak dapat melindungi koin dari pembobolan kriptografi di masa depan.

TurboStrategy menyediakan perangkat lunak untuk strategi spot BTC/USDC yang telah ditentukan setelah pelanggan menghubungkan bursa yang didukung, mengalokasikan modal, dan mengaktifkannya. Aset tetap berada di bursa pelanggan. Akses API yang diizinkan pelanggan terbatas pada perdagangan; izin penarikan dan transfer tidak diperlukan.

Eksekusi berbasis aturan dapat membantu memisahkan proses perdagangan dari judul berita yang mengkhawatirkan. Eksekusi ini tidak dapat menghilangkan risiko pasar, bursa, perangkat lunak, kustodi, atau kriptografi, dan tidak menjamin hasil apa pun. Tinjau pengungkapan risiko lengkap sebelum menggunakan layanan.

Kesimpulan: masalah migrasi yang nyata, bukan pembobolan saat ini

Bitcoin saat ini tidak sedang dibobol oleh komputer kuantum. Ancaman jangka panjang yang kredibel lebih sempit dan lebih konkret: algoritma Shor pada akhirnya dapat memalsukan tanda tangan yang mengotorisasi pembelanjaan, dengan kunci publik yang sudah terekspos menjadi sasaran menarik pertama.

Proposal 2026 membagi pekerjaan menjadi beberapa bagian. P2MR dan P2TRv2 mengeksplorasi tempat koin seharusnya berada, SHRINCS mengeksplorasi cara koin dapat ditandatangani, BIP361 mengeksplorasi cara migrasi dapat diberlakukan, dan DropKick mengeksplorasi cara sebagian pihak yang terlambat bermigrasi dapat memulihkan koin. Kompromi masing-masing menunjukkan mengapa belum ada satu proposal pun yang menjadi solusi lengkap.

Persiapan adalah tindakan rasional karena migrasi kriptografi membutuhkan waktu bertahun-tahun. Kepastian tentang prediksi Q-day tidak diperlukan, tetapi akurasi tetap penting: model riset bukan mesin serangan yang berfungsi, dan draf proposal Bitcoin bukan perlindungan yang telah diterapkan.

Pertanyaan yang sering diajukan

Bisakah komputer kuantum mencuri Bitcoin saat ini?

Belum ada komputer kuantum yang didemonstrasikan secara publik yang dapat memperoleh kunci privat secp256k1 saat ini. Risikonya didasarkan pada mesin toleran kesalahan di masa depan dan estimasi sumber daya yang terus membaik, bukan eksploitasi yang diketahui saat ini.

Berapa banyak qubit yang diperlukan untuk membobol Bitcoin?

Tidak ada satu angka pasti. Estimasi yang diterbitkan pada 2026 berkisar dari ratusan qubit logis hingga puluhan atau ratusan ribu qubit fisik yang dimodelkan, bergantung pada arsitektur, koreksi kesalahan, waktu proses, dan asumsi lainnya.

Apakah algoritma Shor membobol Bitcoin?

Mesin yang cukup canggih dan menjalankan algoritma Shor dapat memperoleh kunci privat dari kunci publik ECDSA atau Schnorr yang diketahui. Serangan ini akan menyasar otorisasi pembelanjaan, bukan secara otomatis menulis ulang aturan moneter Bitcoin.

Bisakah algoritma Grover mengambil alih penambangan Bitcoin?

Pendekatan berbasis Grover yang diketahui memberikan percepatan kuadratik teoretis, tetapi riset saat ini menyimpulkan bahwa beban koreksi kesalahan dan penskalaan paralelnya yang buruk membuat pendekatan tersebut jauh kurang praktis daripada serangan tanda tangan.

Apakah alamat Taproot rentan terhadap serangan kuantum?

Output Taproot mengekspos kunci publik kurva eliptik x-only, sehingga CRQC di masa depan dapat menyasarnya selama output belum dibelanjakan. Ini adalah sifat paparan jangka panjang, bukan bukti bahwa Taproot dapat diserang saat ini.

Apakah menggunakan alamat Bitcoin baru membantu?

Untuk jenis output yang tersembunyi di balik hash, menghindari penggunaan ulang dapat menyembunyikan kunci publik hingga pembelanjaan dan mengurangi paparan saat disimpan. Hal ini tidak dapat mencegah serangan di saat pembelanjaan oleh mesin masa depan yang cukup cepat setelah kunci terungkap.

Apakah BIP360 P2MR tahan kuantum?

Tidak. P2MR menghapus jalur kunci Taproot yang terekspos dan menyiapkan jalur peningkatan skrip, tetapi BIP360 tidak menambahkan tanda tangan pascakuantum. Keamanannya tetap bergantung pada leaf yang digunakan serta upaya menghindari pengungkapan atau penggunaan ulang.

Apakah SHRINCS sudah didukung oleh Bitcoin?

Belum. SHRINCS adalah draf spesifikasi tanda tangan. Bitcoin masih memerlukan integrasi konsensus, dukungan dompet, aturan biaya, pengujian, dan aktivasi sebelum skema tersebut dapat mengotorisasi transaksi mainnet.

Apa yang sebaiknya dilakukan pemegang Bitcoin sekarang?

Hindari penggunaan ulang alamat dan kunci, batasi pengungkapan xpub yang tidak perlu, jaga cadangan seed yang telah diuji, dan selalu perbarui perangkat lunak dompet. Jangan kirim dana ke skema eksperimental atau layanan hanya karena mengklaim perlindungan kuantum.