Kalkulator Mundur Q-Day: Akankah Komputasi Kuantum Mengakhiri Mata Uang Kripto?

Penulis｜0xjacobzhao @ IOSG

Bayangkan suatu pagi di tahun 203X, alarm pemantauan rantai tiba-tiba memecah keheningan: alamat BTC awal yang telah tertidur selama lebih dari sepuluh tahun mulai memindahkan aset keluar seperti hantu. Tidak ada peretasan, tidak ada kebocoran kunci privat, hanya ada tanda tangan "legal" yang muncul begitu saja. Saat UTXO yang bernilai tinggi dan tidak aktif berhasil dikosongkan satu per satu, pasar akhirnya tersadar: suatu entitas dengan daya komputasi kuantum yang tidak diketahui ternyata sudah dapat memperoleh kunci privat dari kunci publik yang terekspos di masa lalu. Kepanikan langsung menerjang pasar. Di kedalaman dark web, database "kunci publik untuk dipanen dulu, baru di-dekripsi" yang terkumpul selama sepuluh tahun dijual lelang dengan gila-gilaan, menunggu daya komputasi untuk mewujudkan kekayaan. Sementara itu, komunitas Bitcoin terbelah oleh keyakinan yang belum pernah terjadi sebelumnya: Menghadapi koin tidur yang dijarah oleh daya komputasi kuantum, apakah harus berpegang teguh pada prinsip "kode adalah hukum" dan batas ketidakberubahan, atau memaksa pembekuan aset warisan melalui soft fork? Tabrakan narasi kepemilikan dan hukum kelangsungan hidup memicu kebuntuan tata kelola secara penuh. Hari itu, blok masih dibuat berurutan, jaringan tidak berhenti sedetik pun, komputasi kuantum bukanlah mantra kiamat yang menghapus segalanya, tetapi mendorong seluruh ekosistem Web3 ke dalam permainan panjang rekonstruksi kriptografi dan jurang konsensus.

Komputasi kuantum sering ditafsirkan sebagai "Pedang Damokles" kiamat yang menggantung di atas blockchain. Dengan meninjau kembali "utang keamanan" terbesar yang akan dihadapi dunia Web3, kami menemukan bahwa dampak ancaman kuantum pada blockchain, pada dasarnya, adalah tes tekanan ekstrem terhadap arsitektur dasarnya yang "buku besar terbuka, aset tidak dapat dibalik, kunci privat dikelola sendiri". Saat fajar komputer kuantum toleran kesalahan (CRQC) mulai muncul, industri menghadapi tantangan untuk melintasi konsensus sosial dan permainan tata kelola yang sangat kompleks dalam sisa "jendela kenyamanan teknik" 5 hingga 8 tahun sebelum Q-Day tiba.

Komputasi kuantum adalah paradigma komputasi baru yang didasarkan pada prinsip mekanika kuantum. Ini menggunakan qubit sebagai pembawa informasi, melampaui batasan biner bit klasik yang hanya dapat merepresentasikan 0 atau 1, dan memanfaatkan sifat-sifat kuantum seperti superposisi, keterikatan (entanglement), interferensi, dan pengukuran untuk mencapai efisiensi komputasi yang sulit dicapai oleh komputasi klasik:

• Superposisi (Superposition) —— Memperluas ruang keadaan: Qubit dapat berada dalam kombinasi linear antara 0 dan 1.

• Keterikatan Kuantum (Quantum Entanglement) —— Membangun korelasi global: Korelasi kuat non-lokal yang terbentuk di antara beberapa qubit.

• Interferensi Kuantum (Quantum Interference) —— Mengontrol amplitudo probabilitas: Mekanisme esensial percepatan algoritma kuantum, yang membuat amplitudo probabilitas jawaban salah saling meniadakan (interferensi destruktif), sekaligus memperkuat amplitudo probabilitas jawaban benar (interferensi konstruktif).

• Pengukuran Kuantum (Quantum Measurement) —— Mengubah keadaan kuantum menjadi hasil klasik tunggal. Inti dari algoritma kuantum bukanlah "membaca semua jawaban", tetapi membuat jawaban benar muncul dengan probabilitas yang lebih tinggi saat pengukuran.

Gambar 1: Empat Pilar Komputasi Kuantum

(①) Superposisi memperluas ruang keadaan — Qubit ada dalam bentuk campuran kontinu |0⟩ dan |1⟩ pada bola Bloch.

(②) Keterikatan menciptakan korelasi non-lokal, mengukur satu qubit akan segera menentukan pasangannya.

(③) Interferensi adalah mesin percepatan: Amplitudo jawaban salah saling meniadakan, amplitudo jawaban benar saling memperkuat.

(④) Pengukuran meruntuhkan keadaan kuantum menjadi hasil klasik tunggal — tugas algoritma adalah membuat hasil yang benar muncul dengan probabilitas yang dominan.

• Algoritma Shor (1994): "Serangan Menghancurkan" untuk Kriptografi Kunci Publik : Algoritma Shor dapat menggunakan sifat kuantum untuk langsung "melihat melalui" pola matematika pemfaktoran bilangan bulat besar dan logaritma diskrit, sehingga menghancurkan fondasi kepercayaan internet modern dan blockchain seperti RSA dan kurva eliptik (ECC); namun dibatasi oleh biaya koreksi kesalahan kuantum di dunia nyata, meretas kriptografi utama masih memerlukan jutaan qubit fisik, dan dengan optimisasi algoritma yang lebih agresif, ambang batas ini dapat diturunkan secara signifikan.

• Algoritma Grover (1996): "Akselerator Kekerasan" untuk Enkripsi Simetris: Algoritma Grover tidak dapat langsung meretak struktur kriptografi, tetapi membuat kecepatan komputer "menebak kata sandi" melonjak secara akar kuadrat (misalnya, mengurangi kekuatan keamanan enkripsi 128-bit menjadi 64-bit); ancamannya jauh tidak mematikan seperti Shor, dan metode penanganannya sederhana — biasanya dapat memulihkan margin keamanan dengan kunci yang lebih panjang, output hash yang lebih panjang, atau parameter keamanan yang lebih tinggi (seperti meningkatkan ke AES-256 atau SHA-512).

Gambar 2: Dua Algoritma Inti Komputasi Kuantum: Algoritma Shor dan Algoritma Grover

Belum ada teknologi qubit tunggal yang menetapkan kepemimpinan teknik yang jelas. Saat ini ada lima jalur yang sedang dikomersialkan, masing-masing memiliki kelebihan dan kekurangan.

Nilai inti komputasi kuantum terletak pada kemampuannya melampaui batasan komputasi klasik dalam masalah kompleks tertentu, mendorong lompatan paradigma di bidang sains dasar dan teknik. Nilai positifnya terutama terkonsentrasi pada dua arah utama: pertama, simulasi sistem kuantum kompleks, termasuk kimia kuantum, pengembangan obat, teknologi material baru, dan energi; kedua, penyelesaian masalah optimisasi dengan kompleksitas tinggi, termasuk logistik, keuangan, rantai pasokan, desain chip, dan penjadwalan industri. Di antara keduanya, simulasi kuantum secara umum dianggap sebagai skenario aplikasi jangka panjang dengan kepastian lebih tinggi, sementara optimisasi kompleks masih berada dalam tahap eksplorasi dan validasi. Saat ini, komputasi kuantum berada pada tahap kunci dari prototipe laboratorium menuju aplikasi teknik, di mana dekoherensi, noise fisik, biaya koreksi kesalahan, dan skalabilitas sistem tetap menjadi hambatan inti untuk melampaui jurang industrialisasi.

Ancaman kuantum secara esensial mengarah pada fondasi sistem kriptografi kunci publik modern, dan menyebar secara bertahap mengikuti logika "umur data × kesulitan migrasi × keuntungan serangan": keamanan nasional, sistem militer, dan intelijen adalah yang pertama terkena dampak, menghadapi risiko strategis tingkat "kumpulkan sekarang, dekripsi nanti" (HNDL); infrastruktur keuangan dan pembayaran, karena sangat bergantung pada TLS, HSM, dan sistem autentikasi identitas, akan memasuki jalur migrasi kepatuhan terlebih dahulu; akar kepercayaan internet dan ekosistem blockchain/Web3 kemudian menghadapi risiko sistemik ganda seperti penandatanganan kode, manajemen kunci berbasis cloud (KMS), ketidakreversibilitas aset on-chain, dan migrasi tata kelola; sedangkan bidang medis, energi, kontrol industri, dan IoT, karena siklus hidup perangkat yang panjang dan jendela upgrade yang sempit, akan membentuk risiko ekor yang panjang dan sulit dihilangkan.

Q-Day mengacu pada titik waktu ketika komputer kuantum pertama kali memiliki kemampuan praktis untuk meretak kriptografi kunci publik utama. Ini bukan tanggal yang pasti, tetapi interval probabilitas yang dipengaruhi oleh kemajuan perangkat keras, kemampuan koreksi kesalahan, optimisasi algoritma, dan kerahasiaan proyek nasional. Perkiraan utama saat ini umumnya terkonsentrasi sekitar tahun 2035–2045, dengan skenario cepat mungkin maju ke tahun 2030–2035, dan sebelum 2030 termasuk risiko ekor dengan probabilitas rendah.

Ketidaksetaraan Mosca X + Y > Z menjelaskan mengapa migrasi pasca-kuantum tetap memiliki urgensi realistis meskipun Q-Day belum dekat. Di sini, X adalah waktu data perlu dirahasiakan, Y adalah waktu yang dibutuhkan untuk menyelesaikan migrasi kriptografi, Z adalah sisa waktu menuju Q-Day. Selama jumlah siklus hidup data dan periode migrasi melebihi sisa waktu hingga Q-Day tiba, sistem sudah memasuki zona lag migrasi: data yang dikumpulkan hari ini mungkin didekripsi oleh komputasi kuantum di masa depan. Oleh karena itu, keamanan anti-kuantum bukanlah proyek darurat setelah Q-Day tiba, tetapi merupakan migrasi infrastruktur jangka panjang yang harus dimulai lebih awal.

Gambar 3: Distribusi Prediksi Q-Day oleh Ahli Tahun 2026. Setiap batang menunjukkan jendela wajar dari sumber tunggal; titik menandai perkiraan pusat.

Kode warna mewakili kategori pembicara: Merah = Industri agresif; Oranye = Survei/ konsensus acuan; Biru = Peta jalan perangkat keras; Hijau = Kelompok skeptis.

Kriptografi Pasca-Kuantum (Post-Quantum Cryptography, PQC), juga disebut kriptografi anti-kuantum atau kriptografi aman kuantum, adalah sistem algoritma kriptografi generasi baru yang dirancang untuk menahan serangan komputer kuantum di masa depan. Fitur intinya adalah: tetap berjalan pada arsitektur komputasi klasik yang ada, tetapi keamanannya dibangun di atas masalah matematika yang sulit dipecahkan secara efisien oleh komputer kuantum. PQC telah menjadi jalur migrasi anti-kuantum yang paling realistis dan paling berpotensi untuk diterapkan secara luas dalam infrastruktur digital global.

Penelitian dan implementasi PQC saat ini terutama berfokus pada beberapa kubu matematika berikut:

• Kriptografi berbasis Kisi (Lattice-based): Keamanan dibangun di atas masalah kisi berdimensi tinggi (seperti Module-LWE), menggabungkan efisiensi dan keamanan, merupakan arah inti standardisasi dan implementasi teknik saat ini, dengan algoritma perwakilan ML-KEM dan ML-DSA.

• Tanda Tangan berbasis Hash (Hash-based): Hanya mengandalkan sifat anti-tabrakan fungsi hash, asumsi matematika sangat minimal dan konservatif, dengan standar perwakilan SLH-DSA.

• Jalur lain: Kriptografi berbasis Kode (HQC) telah dipilih NIST sebagai algoritma PQC kelima pada Maret 2025, sebagai cadangan non-lattice untuk ML-KEM, draf standar diperkirakan tahun 2026, standar resmi dirilis tahun 2027; sedangkan kriptografi Multivariat (Multivariate) dan berbasis Isogeni (Isogeny-based) karena masalah keamanan atau efisiensi, belum masuk ke jalur standardisasi utama NIST pertama, di mana jalur isogeni bahkan pernah mengalami kemunduran besar karena algoritma SIKE diretas.

Proses standardisasi FIPS yang dipimpin oleh Institut Standar dan Teknologi Nasional AS (NIST) adalah titik balik kunci mendorong PQC dari teori ke aplikasi. Pada Agustus 2024, NIST secara resmi merilis tiga standar inti, menetapkan pembagian kerja dasar migrasi PQC:

• FIPS 203 (ML-KEM): Mekanisme Enkapsulasi Kunci (KEM) berbasis masalah kisi, bertanggung jawab untuk pertukaran kunci;

• FIPS 204 (ML-DSA): Algoritma Tanda Tangan Digital berbasis kriptografi kisi, bertanggung jawab untuk tanda tangan digital umum;

• FIPS 205 (SLH-DSA): Algoritma Tanda Tangan Digital berbasis Hash tanpa status (stateless), sebagai opsi cadangan untuk tanda tangan tingkat keamanan tinggi.

Selain algoritma inti, pembangunan sistem keamanan anti-kuantum juga bergantung pada strategi teknik multi-level:

• Penerapan Hibrida (Hybrid): Menggunakan mode tanda tangan/enkripsi paralel "algoritma tradisional (seperti ECC/RSA) + PQC", sebagai alat lindung nilai risiko di awal migrasi, memastikan bahwa meskipun ada kerentanan yang tidak diketahui dalam algoritma baru, algoritma tradisional masih dapat memberikan keamanan dasar.

• Kelincahan Kriptografi (Crypto-agility): Melalui desain arsitektur, sistem memiliki kemampuan untuk mengganti, meningkatkan, atau menarik kembali algoritma dengan cepat, untuk menanggapi risiko peretasan algoritma yang mungkin muncul di masa depan.

• Teknologi peningkatan bantuan: Termasuk Distribusi Kunci Kuantum (QKD) (cocok untuk jaringan khusus pemerintah/militer, tetapi tidak dapat menggantikan verifikasi tanda tangan internet), Pembangkit Bilangan Acak Kuantum (QRNG) serta Modul Keamanan Perangkat Keras (HSM/Secure Enclave), digunakan untuk meningkatkan kualitas bilangan acak dan keamanan penyimpanan kunci.

Gambar 4: Panorama Jalur Anti-Kuantum

Blockchain bukanlah target utama ancaman kuantum, tetapi merupakan skenario "tes tekanan" yang paling bernilai penelitian. Dibandingkan dengan Web2 tradisional yang bergantung pada mekanisme terpusat (seperti pergantian sertifikat, pembekuan akun) untuk menahan risiko kebocoran data, blockchain mengubah krisis kriptografi dasar secara langsung dan instan menjadi penghilangan aset dan kebuntuan tata kelola. "Tiga ketidakreversibilitas" di arsitektur dasarnya — buku besar permanen terbuka, transfer aset tidak dapat dibalik dan kunci privat dikelola sendiri — aset dengan kunci publik yang terekspos mungkin menghadapi pemulihan kunci privat dan pemalsuan tanda tangan, tanpa ada ruang penyangga sentralisasi. Yang lebih fatal, sistem tanda tangan kurva eliptik dan BLS yang sangat diandalkan oleh rantai publik utama menghadapi keruntuhan struktural di depan algoritma Shor; begitu komputer kuantum toleran kesalahan (CRQC) muncul, penyerang dapat memperoleh kunci privat dari kunci publik yang terekspos di rantai dan memalsukan tanda tangan, secara fundamental menggoyahkan fondasi kepercayaan blockchain.

Peta Ancaman Komponen Kriptografi Sistem Blockchain

Bagi industri blockchain, proposisi inti bukanlah menanggapi peretas saat ini, tetapi memulai "kalkulator mundur migrasi" yang berlomba dengan waktu. Komputasi kuantum tidak akan menghancurkan blockchain dalam sekejap, tetapi akan memaksa industri melewati rekonstruksi kriptografi dasar yang lebih sulit daripada Web2. Risiko sebenarnya bukan pada kurangnya algoritma pasca-kuantum (PQC) yang telah distandardisasi, tetapi pada apakah seluruh ekosistem dapat menyelesaikan migrasi terkoordinasi dari protokol dasar hingga aset yang ada sebelum Q-Day (titik kritis waktu ketika CRQC memiliki kemampuan peretasan praktis). Dalam jangka pendek-menengah, risiko kegagalan sistem tanda tangan yang ada dan biaya tinggi peningkatan tumpukan penuh membentuk "utang keamanan" yang berat; dalam jangka panjang, tekanan kelangsungan hidup akan berubah menjadi katalis industri, secara langsung melahirkan jalur infrastruktur keamanan baru seperti dompet hibrida PQ, penitipan institusi anti-kuantum, radar risiko kuantum, dan agregasi tanda tangan PQ.

Dalam proses ini, ancaman kuantum tidak datang secara merata, tetapi menyebar secara bertahap melalui arsitektur lima lapis "aset, protokol, infrastruktur, aplikasi, tata kelola". Wawasan intinya adalah: lapisan infrastruktur bernilai tinggi (seperti bursa, penyedia penitipan, jembatan lintas rantai) akan terkena tekanan sebelum protokol jaringan utama L1; dan hambatan akhir yang menentukan keberhasilan migrasi rantai penuh ini bukanlah penggantian teknologi kriptografi, tetapi konsensus sosial dan permainan tata kelola yang sangat kompleks.

Risiko kuantum Bitcoin tidak terdistribusi secara merata di semua BTC, tetapi sangat bergantung pada apakah kunci publik sudah terekspos di rantai. Risiko tinggi yang sebenarnya bukan semua UTXO di seluruh jaringan, tetapi terkonsentrasi pada output warisan awal, alamat dengan kunci publik terekspos yang masih memiliki saldo, serta UTXO bernilai tinggi yang tidak aktif dalam jangka panjang. Komponen hash Bitcoin (SHA-256, SHA256d, dan RIPEMD-160) terutama menghadapi penurunan margin keamanan akibat algoritma Grover, bukan keruntuhan struktural seperti ECDSA/Schnorr oleh algoritma Shor.

• Risiko Tinggi: UTXO dengan Kunci Publik Terpapar Statis: Output P2PK awal, Taproot (P2TR), serta alamat P2PKH/P2WPKH yang telah dibelanjakan dan digunakan kembali, dan masih memiliki saldo. Kunci publik lengkapnya sudah permanen di rantai, begitu CRQC muncul akan menjadi yang pertama dihancurkan langsung oleh algoritma Shor.

• Risiko Sedang: UTXO dengan Kunci Publik Belum Terpapar tetapi Akan Terpapar di Masa Depan: Alamat P2PKH/P2WPKH yang belum dibelanjakan dan belum digunakan kembali. Di rantai hanya hash kunci publik yang terekspos, risiko hanya ada dalam "jendela lari cepat kuantum" singkat antara transaksi disiarkan hingga dikonfirmasi.

• Risiko Rendah: Aset yang Telah Bermigrasi ke Alamat Aman Kuantum: Aset yang di masa depan bermigrasi ke alamat anti-kuantum (PQ) melalui soft fork, risikonya akan menurun signifikan, tetapi ini sangat bergantung pada peningkatan kolaboratif jangka panjang seluruh ekosistem.

Dalam struktur tata kelola Bitcoin, biaya politik untuk hard fork satu kali menghapus ECDSA/Schnorr sangat tinggi. Memperkenalkan tipe output aman kuantum baru melalui soft fork adalah jalur bertahap yang lebih realistis. Saat ini diskusi terkait termasuk arah draf seperti BIP-360 / P2MR (Pay-to-Merkle-Root), tetapi masih jauh dari konsensus dan aktivasi jaringan.

Tindakan ini harus membayar "pajak teknik" yang mahal: tanda tangan ECDSA/Schnorr saat ini hanya sekitar 64–72 byte, sementara kandidat ML-DSA (2.4–4.6 KB) dan SLH-DSA (7–49 KB) volumenya melonjak puluhan kali lipat. Inflasi tingkat ini akan memicu reaksi berantai sistemik: langsung meningkatkan bobot blok dan biaya transaksi, memperburuk beban penyimpanan dan bandwidth node, menyebabkan set UTXO dan UX dompet memburuk secara signifikan, dan akhirnya membentuk umpan balik negatif, yang pada gilirannya meningkatkan resistensi migrasi anti-kuantum jaringan.

Yang lebih penting, Bitcoin tidak memiliki kemampuan pergantian algoritma cepat. Tidak seperti sistem terpusat yang dapat ditingkatkan sertifikat atau mengganti algoritma oleh satu entitas, Bitcoin memerlukan aturan konsensus, format alamat, dompet, pool penambangan, bursa, penyedia penitipan, dan dompet perangkat keras untuk beradaptasi secara sinkron. Oleh karena itu, migrasi anti-kuantum bukanlah peningkatan teknologi titik tunggal, tetapi merupakan proyek teknik kolaboratif jangka panjang yang melintasi seluruh ekosistem.

Bahkan jika alamat PQ berhasil diluncurkan, cara menangani UTXO warisan yang tidak bermigrasi dalam jangka panjang, termasuk BTC tidur lama awal yang umumnya diyakini pasar berasal dari era Satoshi Nakamoto, tetap menjadi masalah utama. Dua skema ekstrem bertentangan dengan nilai inti Bitcoin:

• Tidak melakukan apa-apa: Koin warisan akan menjadi "makan siang gratis" bagi penyerang pertama yang memiliki kemampuan CRQC, memicu kepanikan pasar.

• Pembekuan/Penghapusan paksa: Langsung melanggar prinsip kepemilikan "Bukan kuncimu, bukan koinmu" dan narasi ketidakberubahan, sangat mudah memecah belah konsensus komunitas, bahkan memicu percabangan rantai.

Jalur kompromi yang pragmatis adalah menerapkan mekanisme "Legacy Sunset" bertahun-tahun: melalui peringatan depresiasi jangka panjang, secara bertahap meningkatkan gesekan strategi relai untuk membelanjakan output lama, dan akhirnya menerapkan batasan melalui soft fork di bawah koordinasi banyak pihak. Diskusi seperti BIP-361 tentang legacy signature sunset pada dasarnya mengeksplorasi jalur semacam ini.

Oleh karena itu, migrasi Bitcoin pada dasarnya bukan masalah kriptografi. Algoritma PQ sudah ada, juga dapat diintegrasikan; hambatan sebenarnya terletak pada konsensus sosial seputar topik ketidakberubahan, hak kepemilikan, dan legitimasi "menyatakan aset tidak aman secara kuantum". Dengan kata lain, risiko kuantum Bitcoin bukanlah skenario kiamat yang tiba-tiba menjadi nol suatu hari, melainkan proses bertahap dari teori yang layak, ekonomi yang mahal, hingga eksekusi yang realistis; yang benar-benar perlu diperjuangkan industri adalah menyelesaikan koordinasi migrasi sebelum kelayakan ekonomi serangan terbentuk.

Gambar 5: Migrasi Anti-Kuantum Bitcoin: Sebuah Proses Tata Kelola Jangka Panjang

Ethereum secara aktif menanggapi ancaman kuantum. Dipimpin oleh tim Post-Quantum Yayasan Ethereum (EF) (https://pq.ethereum.org/), penelitian sedang dilakukan melalui proses tata kelola terbuka seperti All Core Devs. Strategi intinya bukan "sekali taruhan pada algoritma anti-kuantum (PQ) tunggal", tetapi meningkatkan kelincahan kriptografi (Cryptographic Agility) jaringan secara menyeluruh — memastikan autentikasi akun, tanda tangan konsensus, sistem pembuktian, dan komitmen lapisan data memiliki kemampuan untuk diganti, ditingkatkan, dan diverifikasi dalam jangka panjang.

Risiko kuantum Ethereum sangat terkonsentrasi pada empat komponen kriptografi: akun EOA (ECDSA/secp256k1), konsensus validator (tanda tangan BLS), ketersediaan data (komitmen KZG), dan beberapa sistem pembuktian ZK. Untuk ini, EF merancang peta jalan "Lean" yang berjalan paralel di sepanjang tiga jalur eksekusi, konsensus, dan data.

• Lapisan Eksekusi (Akun Pengguna): Buffer AA dan Lapangan Uji Coba L2

  Menghadapi jumlah EOA yang besar, resistensi hard fork langsung sangat tinggi. Ethereum mengandalkan abstraksi akun (seperti ERC-4337 dan EIP-7702) untuk memberikan "kelincahan tanda tangan" pada dompet kontrak pintar, mendukung tanda tangan hibrida dan migrasi bertahap, menghindari koordinasi paksa seluruh jaringan. Sementara itu, L2 dengan tata kelola yang fleksibel menjadi lapangan uji coba alami untuk penerapan PQ.

• Lapisan Konsensus (Tanda Tangan Validator): "Kombinasi" leanXMSS dan leanVM

  Bertujuan untuk mengganti tanda tangan BLS yang bergantung pada pasangan kurva eliptik secara total. Strategi inti adalah menggunakan leanXMSS berbasis hash, dikombinasikan dengan zkVM minimal (leanVM) untuk agregasi SNARK. Terobosan teknik kunci: leanVM diperkirakan dapat mengompres data tanda tangan hash yang besar sekitar 250 kali, melawan inflasi volume tanda tangan PQ, mempertahankan keuntungan skalabilitas "banyak tanda tangan jadi satu" sambil memasuki era pasca-kuantum.

• Lapisan Data (Blob, DA, dan KZG): Rekonstruksi Jangka Panjang Komitmen Dasar

  Dalam kondisi CRQC, asumsi keamanan dasar KZG masih perlu dievaluasi ulang, dan dimigrasikan dalam jangka panjang ke sistem komitmen atau pembuktian yang lebih ramah-PQ, arah akhirnya adalah berevolusi ke komitmen berbasis hash STARK atau berbasis kisi (Lattice). Ini adalah rekonstruksi dasar protokol tingkat bertahun-tahun, bukan kegagalan instan saat ini.

Selain itu, risiko kuantum Ethereum tidak terdistribusi secara merata. EOA adalah kumpulan nilai terbesar; kunci operasional bernilai tinggi seperti bursa, jembatan, dompet panas penitipan, kunci tata kelola/upgrade, sequencer L2, dan kunci admin mungkin terkena tekanan sebelum protokol itu sendiri. Secara keseluruhan, migrasi anti-kuantum Ethereum bukanlah penggantian tanda tangan titik tunggal, tetapi merupakan proyek teknik tumpukan penuh bertahun-tahun yang melibatkan akun, konsensus, DA, ZK, L2, jembatan, penitipan, dan verifikasi formal bersama-sama.

Gambar 6: Migrasi Pasca-Kuantum Ethereum: Eksekusi (akun pengguna), Konsensus (tanda tangan validator), dan Data (komitmen dan pembuktian).

Perbandingan Panorama Potret Migrasi Pasca-Kuantum Bitcoin dan Ethereum

Secara teori, semua rantai publik yang bergantung pada kriptografi kunci publik tradisional menghadapi risiko kuantum. Namun yang benar-benar membentuk proposisi migrasi anti-kuantum sistemik masih terutama Bitcoin dan Ethereum: yang pertama melibatkan UTXO warisan, ketidakberubahan, dan tata kelola hak properti, sedangkan yang terakhir melibatkan rekonstruksi tumpukan penuh akun, konsensus, DA, ZK, dan L2. Rantai publik lain lebih cocok sebagai referensi tambahan untuk jalur teknis dan skenario risiko.

• Solana mewakili eksplorasi teknik biaya verifikasi tanda tangan PQ oleh rantai berkapasitas tinggi, komunitasnya sudah mendiskusikan verifikasi syscall Falcon-512 / FN-DSA, tetapi skema ini masih termasuk eksplorasi tambahan, tidak menggantikan Ed25519 yang ada, juga tidak mewakili peta jalan migrasi resmi Solana;

• Starknet / STARK mewakili jalur ZK berbasis sistem pembuktian hash yang lebih ramah-PQ. Dibandingkan dengan sistem SNARK yang bergantung pada pairing / KZG, mekanisme pembuktian dasar STARK lebih cocok sebagai arah ZK pasca-kuantum; tetapi ini tidak berarti seluruh jaringan Starknet sudah aman secara kuantum, tanda tangan dompet, parameter hash, mekanisme bridging, dan penyelesaian Ethereum L1 masih perlu dimigrasi secara sinkron.

• QRL, Quantus, Abelian dan rantai PQ asli atau semi-asli lainnya, memberikan referensi teknis untuk desain post-quantum clean-slate: QRL mewakili jalur tanda tangan berbasis hash awal, Quantus mewakili narasi PQ L1 asli generasi baru NIST PQC, Abelian condong ke L1 berbasis kisi yang melindungi privasi. Mereka memberikan jalur layak "membangun rantai anti-kuantum dari hari pertama", tetapi efek jaringan, likuiditas, dan ekosistem aplikasi masih jauh lebih lemah daripada BTC/ETH, lebih cocok sebagai sampel teknis.

Komputasi kuantum bukanlah "senjata kiamat" yang mengakhiri blockchain, tetapi merupakan reset sistemik terhadap sistem kriptografi kunci publik modern. Ancaman intinya terletak pada komputer kuantum toleran kesalahan berskala besar (CRQC) dengan kemampuan peretasan tingkat strategis di masa depan. Risiko sebenarnya industri bukan pada kurangnya algoritma pasca-kuantum (PQC), tetapi pada apakah seluruh ekosistem Web3 dapat menyelesaikan migrasi terkoordinasi rantai penuh sebelum Q-Day (titik kritis peretasan kuantum). Dalam jangka pendek-menengah, risiko kegagalan sistem tanda tangan yang ada dan biaya tinggi peningkatan tumpukan penuh membentuk "utang keamanan" yang berat; dalam jangka panjang, tekanan kelangsungan hidup akan berubah menjadi katalis industri, secara langsung melahirkan jalur infrastruktur keamanan baru seperti dompet hibrida PQ, penitipan institusi anti-kuantum, radar risiko kuantum, dan agregasi tanda tangan PQ.

Meskipun periode persiapan makro mungkin mencapai 5–15 tahun, tetapi "jendela kenyamanan teknik" yang benar-benar nyaman hanya tersisa 5–8 tahun. Ini mengharuskan seluruh rantai (dari proposal BIP/EIP, implementasi node, adaptasi dompet, hingga peningkatan kepatuhan bursa dan institusi penitipan) harus sangat terkoordinasi. Yang lebih penting, penetapan harga ulang pasar mungkin terjadi sebelum Q-Day itu sendiri: begitu perkiraan sumber daya kuantum terus direvisi ke bawah, peta jalan perangkat keras maju secara signifikan, atau regulator dan penyedia penitipan besar pertama kali mengajukan persyaratan kepatuhan PQC, pasar mungkin mulai memeriksa model keamanan kriptografi aset blockchain lebih awal. Dalam jendela waktu ini, dua ekosistem inti akan menghadapi ujian akhir yang sangat berbeda:

• Bitcoin: Tantangan inti bukan kriptografi, tetapi konsensus sosial global dan tata kelola hak properti. Cara menangani UTXO Warisan yang tidak aktif lama dengan kunci publik terekspos adalah permainan politik yang menyangkut batas bawah narasi "ketidakberubahan".

• Ethereum: Tantangan inti terletak pada kompleksitas teknik protokol multi-layer dan ekosistem tumpukan penuh. Cara menyelesaikan penggantian kriptografi multi-layer akun, konsensus, DA, dan ZK tanpa menyebabkan jaringan lumpuh, sekaligus melawan inflasi volume tanda tangan.

Dalam alokasi aset jangka panjang, gesekan tata kelola pasca-kuantum membentuk "risiko ekor struktural" BTC, tetapi sama sekali bukan alasan untuk bearish saat ini. Tata kelola ultra-konservatifnya yang "sulit diubah" menampilkan efek pedang bermata dua: merupakan hambatan terbesar migrasi anti-kuantum, sekaligus pertahanan inti untuk mempertahankan narasi penyimpanan nilai dan menahan intervensi sentralisasi, ini mengharuskan investor mengabaikan keyakinan statis "BTC tidak pernah memerlukan peningkatan besar". Di masa depan, jika terjadi skenario seperti garis waktu Q-Day maju secara substansial, komunitas menolak mendorong migrasi PQ sementara ekosistem luar telah bertindak lebih dulu, UTXO dengan kunci publik terekspos bernilai tinggi memicu panic selling, atau penanganan aset Warisan mengalami perpecahan total, pasar akan mendiskon ulang model keamanan dan konsensus dasar BTC.