Model AI antropogenik yang belum dirilis berhasil membobol skema tanda tangan pascakuantum dalam sekitar 60 jam, kembali mengangkat pertanyaan yang belum dijawab oleh pengembang Bitcoin: kapan jaringan harus mulai beralih ke kriptografi yang tahan terhadap serangan kuantum?
Temuan ini tidak menjadi ancaman langsung bagi Bitcoin. HAWK-256 tidak pernah digunakan di jaringan, dan tidak ada dompet yang terdampak. Namun, hal ini mengubah asumsi penting yang mendasari peta jalan pascakuantum Bitcoin: kecerdasan buatan membuat pengujian dan potensi peretasan sistem kriptografi kompleks menjadi lebih cepat dan murah.
Apa yang Dilakukan Mythos terhadap HAWK dan Berapa Biayanya
Pada 28 Juli, Anthropic mengumumkan bahwa model pratinjaunya, Claude Mythos Preview, yang tersedia bagi sekelompok kecil pengguna terpilih, menemukan serangan terhadap HAWK-256, kandidat terakhir yang menggunakan tanda tangan lattice yang masih berada dalam tahap ketiga evaluasi kriptografi pascakuantum NIST, yang sebelumnya tidak terdokumentasi.
AI mengungkap simetri tersembunyi dalam desain HAWK yang terlewatkan oleh para ahli, yang menyebabkan penurunan efisiensi keamanan algoritma sebesar lima puluh persen, serta pengurangan estimasi volume pekerjaan dari sekitar 2^64 menjadi 2^38 operasi. Menurut blog penelitian Anthropic, serangan ini memakan waktu sekitar 60 jam dan memerlukan biaya komputasi sekitar $100,000, dan dilakukan oleh seorang peneliti tanpa latar belakang pendidikan formal dalam kriptografi.
Reaksi komunitas kriptografi segera menyusul. Sophie Schmieg dari Google menyatakan: "Pada dasarnya, dengan makalah ini, algoritma HAWK sudah mati." Matthew Green dari Universitas Johns Hopkins mencatat bahwa meskipun penelitian ini tidak mengandung matematika revolusioner, ini mewakili kombinasi baru dari teknik yang sudah ada. Ars Technica melaporkan bahwa pembuat HAWK menarik algoritma dari akses publik pada hari berikutnya.
Mengapa Semua Dompet Bitcoin Tetap Tidak Terganggu
Hasilnya tidak mempengaruhi Bitcoin.
Bitcoin menggunakan algoritma ECDSA pada kurva eliptik secp256k1, yang tidak ada hubungannya dengan HAWK. Algoritma ini belum diterapkan di Bitcoin, blockchain apa pun, atau perangkat lunak komersial. Kegagalannya terjadi dalam proses verifikasi yang dirancang untuk mengungkap kelemahan sebelum digunakan.
Migrasi yang diantisipasi Bitcoin sudah melewati HAWK. Pada Februari 2026, BIP-360 diajukan ke repositori Bitcoin Improvement Proposal (BIP-360), yang memperkenalkan tipe output baru yang dikenal sebagai P2QRH, menggunakan ML-DSA dan SLH-DSA — dua algoritma yang akhirnya disetujui oleh NIST pada tahun 2024 setelah bertahun-tahun pemeriksaan publik. Lebih jauh, pada April 2026, Jameson Lopp dan lainnya mengajukan BIP-361 — proposal untuk menghapus ECDSA secara bertahap di Bitcoin. HAWK tidak termasuk dalam BIP-360 maupun BIP-361.
Uji Penentu untuk Memulai Migrasi
Seperti yang dibahas di TFTC, pertanyaan kuncinya adalah apakah kriptanalisis berbasis AI pada akhirnya dapat memecahkan algoritma yang diharapkan digunakan Bitcoin, yaitu ML-DSA atau SLH-DSA. Jika salah satu dari algoritma ini terbukti rentan sebelum migrasi jaringan selesai, maka strategi menunggu standar yang matang mungkin tidak relevan lagi.
Kondisi ekonomi juga berubah. Anthropic melaporkan bahwa kriptanalisis yang berarti sekarang dapat dilakukan dalam sekitar 60 jam dan dengan biaya sekitar $100,000, membuat jenis pengujian ini jauh lebih dapat direproduksi. Badan intelijen seperti NSA atau GCHQ hampir pasti melakukan pekerjaan serupa di belakang layar, sehingga hasil publik kemungkinan tertinggal dari hasil yang diperoleh secara pribadi.
Para peneliti menarik paralel antara contoh ini dan AGU, kandidat pascakuantum lain yang bertahan setelah bertahun-tahun penelitian, tetapi akhirnya diserang dalam waktu satu jam di laptop pada tahun 2022. Tampaknya AI mempercepat tren ini.
Mengapa Garis Waktu Terus Menyusut
Sebelumnya, Cryptopolitan melaporkan bahwa kriptanalisis berbasis AI menurunkan ekspektasi tentang kapan serangan kuantum dapat menjadi efektif. Laporan Keamanan Kuantum Forrester 2026 membuat klaim serupa, dan memperingatkan bahwa munculnya algoritma baru dapat memangkas tenggat waktu keamanan "dalam semalam", meminimalkan sumber daya komputasi yang diperlukan untuk menyelesaikan tugas enkripsi kompleks. Perusahaan itu memprediksi ancaman keamanan yang mengkhawatirkan terkait dengan Q-Day pada tahun 2030.
Google juga mempercepat upayanya, menetapkan tujuan untuk menghapus RSA dan kriptografi berbasis kurva eliptik dari sistemnya pada tahun 2029 dan mendorong perusahaan lain untuk mengikutinya.
Bagi Bitcoin, situasinya kritis, seperti dihitung oleh analis yang dikutip TheStreet, yang menentukan bahwa sekitar 6,7 juta Bitcoin senilai hampir $600 miliar yang disimpan di dompet berpotensi terancam oleh komputer kuantum yang cukup maju. Lebih lanjut, sebuah penelitian berjudul "Kuantum Cakrawala" menyatakan bahwa sekitar 2,3 juta Bitcoin akan hilang selamanya dalam serangan kuantum, dengan peluang satu dari enam bahwa komputer kuantum yang mampu meretas kriptografi akan dioperasikan pada tahun 2035. Oleh karena itu, penulis berpendapat bahwa masalah utama Bitcoin sekarang bukan lagi pada perangkat keras, tetapi pada apakah jaringan dapat berhasil melakukan transisi sebelum teknologi itu tersedia.
Kriptografi Apa yang Digunakan Bitcoin?
Bitcoin menggunakan beberapa primitif kriptografi yang berbeda, masing-masing memiliki tujuannya sendiri. Penting untuk dicatat bahwa Bitcoin tidak mengenkripsi transaksi. Sebaliknya, ia mengandalkan kriptografi untuk autentikasi, memastikan integritas, dan mencapai konsensus. Berikut penjelasan rincinya:
| Fungsi | Kriptografi yang Digunakan | Tujuan | Rentan terhadap Komputasi Kuantum? |
|---|---|---|---|
| Tanda Tangan Digital | Tanda Tangan ECDSA (usang) dan Schnorr (Taproot) pada kurva eliptik secp256k1 | Buktikan kepemilikan bitcoin | Ya (Algoritma Shor) |
| Hashing (Proof of Work) | SHA-256 | Penambangan dan hashing blok | Jauh kurang terpengaruh (Algoritma Grover hanya memberikan akselerasi kuadratik) |
| Pembuatan Alamat | RIPEMD-160 + SHA-256 | Buat alamat Bitcoin berdasarkan kunci publik | Tidak rentan secara langsung seperti tanda tangan |
| Pohon Merkle | SHA-256 | Verifikasi penyertaan transaksi dalam blok | Jauh lebih sedikit terpengaruh |
Kekhawatiran utama adalah bahwa tanda tangan digital Bitcoin (ECDSA dan Schnorr) rentan terhadap komputer kuantum masa depan yang menggunakan algoritma Shor. Oleh karena itu, pengembang dan peneliti sedang mempelajari bagaimana Bitcoin dapat beralih ke skema tanda tangan pascakuantum, seperti alternatif berbasis hash atau lattice, melalui pembaruan protokol di masa depan. Transisi semacam itu akan memerlukan konsensus luas di komunitas Bitcoin karena dampaknya pada dompet, transaksi, dan aturan konsensus.
Serangan terhadap HAWK tidak mempengaruhi Bitcoin secara langsung karena Bitcoin tidak menggunakan HAWK. Namun, hasil ini menunjukkan bagaimana AI dapat mempercepat kriptanalisis dan mempersingkat waktu yang dibutuhkan untuk mengevaluasi atau membobol skema kriptografi baru. Dikombinasikan dengan kemajuan terkini dalam algoritma kuantum, perkembangan ini menekankan urgensi upaya pengembang Bitcoin untuk mempersiapkan transisi ke arsitektur pascakuantum.
end-content
