Pendiri bersama dan CEO Blockstream, Adam Back, dikenal sebagai seorang skeptis komputer kuantum yang meyakini bahwa teknologi tersebut masih sangat mentah sehingga ancamannya belum akan menjadi kenyataan selama beberapa dekade mendatang.
Hal ini membuatnya semakin menarik bahwa perusahaannya menjadi salah satu pemimpin dalam meneliti solusi praktis untuk masalah tersebut. Awal tahun ini, Back mengatakan kepada Cointelegraph bahwa hal yang aman adalah mempersiapkan diri untuk ancaman tersebut jauh-jauh hari.
Blockstream telah membuktikan bahwa skema tanda tangan pascakuantum eksperimental mereka yang disebut SHRINCS dapat bekerja dalam produksi di sidechain Liquid mereka. Sebuah Bitcoin Improvement Proposal untuk SHRINCS dipublikasikan hari ini lebih awal.
Jonas Nick dari Blockstream Research menyebutnya sebagai proposal konkret pertama untuk skema tanda tangan pascakuantum yang dirancang khusus untuk Bitcoin. Namun, dia menambahkan bahwa SHRINCS tidak dimaksudkan untuk menjadi skema tanda tangan 'final' Bitcoin, dan tidak optimal dalam setiap aspek.
Saya pikir ini adalah trade-off yang sangat baik di antara opsi yang kita miliki sekarang.
Sumber: Jonas Nick
Sementara garis waktu masih menjadi perdebatan sengit, para ilmuwan sepakat bahwa komputer kuantum yang cukup canggih akan dapat merekayasa balik kunci privat dari kunci publik, sehingga merusak keamanan Bitcoin dan memungkinkan pencurian miliaran dolar. Itulah mengapa perlombaan untuk mengembangkan cara meningkatkan Bitcoin agar aman dari serangan tengah berlangsung.
Mengecilkan Ukuran Tanda Tangan Pascakuantum
Salah satu bidang studi Blockstream yang paling menjanjikan adalah dalam mengoptimalkan skema tanda tangan pascakuantum untuk persyaratan Bitcoin, agar blockchain dapat mempertahankan lebih banyak sifat yang sudah ada dan dihargai oleh para pengguna Bitcoin.
Kumpulan skema tanda tangan pascakuantum berbasis hash dan kisi yang saat ini disetujui oleh National Institute of Standards and Technology berukuran 38 hingga 123 kali lebih besar daripada tanda tangan ECDSA dan Schnorr Bitcoin yang ada.
Menggunakan salah satu dari mereka di Bitcoin dapat memperlambat blockchain hingga menjadi sebagian kecil dari 1 TPS. Tim pascakuantum Ethereum berencana mengatasi masalah ini dengan menggabungkan tanda tangan menggunakan bukti tanpa pengetahuan (zero-knowledge proof) yang sangat kecil untuk setiap blok. Opsi ini juga sedang dipertimbangkan untuk Bitcoin, dan jika diterapkan, Bitcoin sebenarnya akan berjalan lebih cepat daripada sekarang, karena satu bukti memakan ruang blok lebih sedikit daripada sekumpulan tanda tangan. Namun, di dunia Bitcoin, menambahkan bukti tanpa pengetahuan akan menjadi perubahan yang cukup radikal dan akan menghadapi perjuangan berat untuk mendapatkan dukungan yang cukup untuk aktivasi.
Blockstream juga mempertimbangkan opsi itu, tetapi dengan bijak memisahkan proposal tersebut dari opsi yang jauh lebih dapat diterima, yaitu mencari cara mengecilkan ukuran tanda tangan pascakuantum berbasis hash yang disetujui NIST sekitar 13,23 kali.
Terkait: Dilema kuantum Bitcoin — Blok lebih besar atau bukti STARK?
Tanda Tangan Kecil(er) yang Dioptimalkan untuk Bitcoin
Pada Desember 2025, peneliti Blockstream Jonas Nick dan Mikhail Kudinov memaparkan skema tanda tangan SHRINCS, dan proposal opcode dipublikasikan pada Mei. Ini adalah skema tanda tangan pascakuantum berbasis hash yang memiliki ukuran minimum 548 byte (ditambah kunci publik 48 byte) tetapi dapat tumbuh hingga 4.619 byte.
"SHRINCS adalah desain tanda tangan pascakuantum paling asli Bitcoin yang pernah dihasilkan siapa pun," jelas Marin Ivezic, penulis PostQuantum.com dan pendiri Applied Quantum.
"[SHRINCS memiliki] pemulihan benih BIP-39 penuh, dan keamanannya bergantung pada asumsi SHA-256 yang sama yang menjadi sandaran penambangan Bitcoin."
Dia mengatakan kepada Majalah bahwa skema ini masih dalam tahap awal dan belum diaudit, juga belum mendapatkan manfaat dari analisis kriptografi publik bertahun-tahun yang telah dialami tanda tangan NIST.
Tapi dia mengatakan, bahkan pada tahap awal ini, ini adalah kandidat serius.
"Ini adalah kode nyata yang telah menandatangani transaksi nyata di mainnet Liquid, dan saya menilainya sebagai jawaban terkuat sejauh ini untuk menjadi pascakuantum tanpa menghancurkan ekonomi blok Bitcoin."
Meskipun jauh lebih kecil daripada kebanyakan tanda tangan pascakuantum, SHRINCS masih akan berukuran sekitar sembilan kali lebih besar daripada tanda tangan Schnorr Bitcoin yang ada, yaitu 64 byte, atau tanda tangan ECDSA yang lebih lama, yaitu 70 byte.
Mungkin tampak logis untuk berasumsi bahwa tanda tangan sembilan kali lebih besar dari yang sekarang mengharuskan ukuran blok Bitcoin bertambah sembilan kali untuk mengimbanginya, tetapi Ivezic menjelaskan bahwa itu tidak terjadi karena Segregated Witness Bitcoin.
"Di bawah SegWit, byte tanda tangan ditempatkan di witness dan hanya membutuhkan seperempat dari data transaksi lainnya," katanya.
Menurut perkiraan yang diterbitkan dalam penelitian Blockstream sebelumnya (menggunakan parameter yang sedikit berbeda), Bitcoin dapat berjalan pada 6,5 transaksi per detik jika semua orang menggunakan tanda tangan Schnorr Taproot (sekitar 80% orang tidak). Kecepatan blockchain akan turun menjadi 0,5 TPS jika Bitcoin menggunakan tanda tangan berbasis kisi yang disetujui NIST, ML-DSA, dan hanya 0,36 TPS menggunakan tanda tangan berbasis hash yang disetujui NIST, SPHINCS+.
Tetapi dengan menggunakan SHRINCS, blockchain dapat berjalan pada 3 TPS, yang serupa dengan saat ini.
SHRINCS diuji dalam produksi di sidechain Liquid pada Maret tahun ini — mereka bahkan menyertakan salinan white paper Bitcoin. Jadi jika berfungsi dalam produksi, semuanya baik-baik saja dan masalah kuantum Bitcoin terpecahkan, bukan?
Sumber: Blockstream
SHRINCS Terdengar Hebat: Apa Komprominya?
Seperti yang diperingatkan dalam BIP, "bukti keamanannya adalah TODO" yang berarti penelitian ini menjanjikan tetapi belum merupakan proposal yang matang secara kriptografis dan telah sepenuhnya divalidasi.
Itu juga memperkenalkan kompleksitas tambahan ke Bitcoin.
Setiap tanda tangan menggunakan kunci satu kali baru, dan salah satu alasan SPHINCS+ sangat besar adalah karena membungkus semua kunci satu kali itu dalam struktur pohon hash multi-lapis yang membuat skema tersebut tanpa status (stateless).
SHRINCS menghilangkan semua itu untuk menghemat ruang, dan hanya menyimpan kunci yang telah digunakan di perangkat Anda (yang dikenal sebagai stateful) sehingga dapat dengan cepat memeriksa bahwa kunci tidak digunakan kembali. Kelemahannya adalah tanda tangan bertambah besar 16 byte setiap kali digunakan, dan jika Anda kehilangan perangkat, diperlukan transaksi "cadangan tanpa status" (stateless fallback) yang sangat besar sekitar 5.777 byte untuk memulihkannya.
Yoon Auh, pendiri BOLTS Technologies, mengatakan dalam mengurangi ukuran, para perancang SHRINCS menambahkan "statefulness, jalur penandatanganan ringkas, cadangan, asumsi tentang berapa kali sebuah benih diinisialisasi, dan aturan untuk kapan perangkat harus beralih ke tanda tangan tanpa status yang lebih besar."
"Itu mungkin rekayasa pragmatis, tetapi juga kompleksitas dan kerapuhan yang diperkenalkan sebagian besar untuk memaksimalkan throughput dan meminimalkan siklus komputasi. Di Bitcoin, setiap aturan konsensus baru menjadi kewajiban pemeliharaan permanen, dan setiap asumsi di sisi dompet menjadi kemungkinan mode kegagalan pengguna."
Menyempurnakan SHRINCS dan Menambahkan SHRIMPS
Blockstream telah meneliti dan mengoptimalkan skema ini sepanjang 2026. Baru minggu lalu mereka menunjukkan bahwa SHRINCS, dan serangkaian skema tanda tangan pascakuantum lainnya, dapat berjalan secara efektif pada perangkat keras dompet umum. Namun, BIP membawa peringatan bahwa ini tidak tanpa risiko:
Kunci SHRINCS yang dihasilkan menggunakan pemangkasan hypertree untuk komponen tanpa status tidak kompatibel dengan implementasi SHRINCS yang tidak mendukung pemangkasan hypertree. Faktanya, mengimpor kunci di antara implementasi yang tidak kompatibel tersebut dapat mengakibatkan hilangnya dana.
Pada bulan Maret, lab tersebut menerbitkan skema pendamping yang disebut SHRIMPS, yang akan digunakan bersama dengan SHRINCS untuk memungkinkan perangkat cadangan yang diinisialisasi dari benih yang sama dapat menandatangani transaksi. Nama SHRIMPS kini telah dihapus untuk BIP, dan skema tersebut telah dimasukkan sebagai jalur tanpa status bawaan di bawah kunci publik 48 byte yang sama. Skema ini telah dioptimalkan dengan set parameter non-standar untuk menjadi sekitar 26% lebih kecil dari biasanya.
Blockstream juga telah bereksperimen dengan skema tanda tangan berbasis kisi, yang umumnya lebih kecil daripada skema berbasis hash tetapi dianggap kurang terbukti dan kurang andal. Mereka juga mempertimbangkan penggunaan agregasi tanda tangan bukti ZK. Mereka memperkirakan bahwa jika bukti ZK digunakan bersama dengan SHRINCS, kecepatan Bitcoin bisa menjadi dua kali lipat menjadi 6,7 TPS.
Blockstream dengan bijak memisahkan pilihan tanda tangan dari pertanyaan seputar peningkatan ukuran blok atau penambahan agregasi bukti ZK, karena mempertimbangkannya bersama-sama dapat menggagalkan adopsi SHRINCS. Setiap peningkatan pascakuantum untuk Bitcoin akan kontroversial dan sulit mengumpulkan dukungan yang cukup untuk diaktifkan.
"Kendala utama dalam migrasi kuantum Bitcoin bukanlah kriptografi, melainkan tata kelola," kata Ivezic. "Antara BIP-360, BIP-361, SHRINCS dan STARKs, menu rekayasa semakin cepat terisi. Apa yang kurang dari Bitcoin adalah mekanisme untuk memilih darinya sebelum waktu habis."
Majalah: 5 Prediksi Teknologi yang Salah Besar dari Media Arus Utama
