Ditulis oleh: Clow
Sebuah alat bukti pengetahuan nol dapat melindungi Bitcoin Anda dari serangan kuantum hanya dalam 243 milidetik. Tapi 1,1 juta milik Satoshi? Tidak ada harapan.
Bukan karena komputer kuantum tidak cukup kuat, tapi karena komunitas Bitcoin sudah saling bertengkar sebelum komputer itu hadir.
Project Eleven baru saja merilis alat pemulihan dengan bukti pengetahuan nol yang memungkinkan pemilik dompet modern untuk memindahkan aset mereka dengan aman sebelum serangan kuantum terjadi. Diuji pada MacBook Air chip M5, menghasilkan bukti dalam 243 milidetik, verifikasi 40 milidetik, memori puncak 2,1 GB. Cepat, ringan, elegan.
Tapi solusi ini memiliki kelemahan fatal: ini hanya efektif untuk dompet HD yang dibuat setelah tahun 2012.
Koin lama sebelum 2012, termasuk sekitar 1,1 juta Bitcoin yang ditambang oleh Satoshi, tersebar di sekitar 22.000 alamat P2PK, masing-masing berisi sekitar 50 BTC. Alamat-alamat ini tidak memiliki kunci induk, tidak ada frase pemulihan, tidak ada jalur turunan yang dapat digunakan untuk membangun bukti pengetahuan nol. Secara kriptografis, mereka adalah jalan buntu.
Jadi masalah sesungguhnya bukanlah "kapan komputer kuantum datang", melainkan "bagaimana dengan 1,1 juta koin lama ini".
Jawaban dari pertanyaan ini tidak ada dalam kriptografi, tapi dalam politik.
01 Siapa yang Bisa Menyelamatkan Diri, Siapa yang Dijatuhi Hukuman Mati
Untuk memahami krisis ini, pertama-tama harus dipahami satu hal: tidak semua Bitcoin sama rentannya.
Aset di rantai dapat dikategorikan menjadi tiga tingkat berdasarkan tingkat paparan kunci publiknya.
Paling aman adalah alamat yang belum digunakan yang dilindungi hash, kunci publik tersembunyi di balik hash, komputer kuantum tidak bisa berbuat apa-apa, mencakup lebih dari 65% dari total pasokan yang beredar.
Tingkat menengah adalah alamat modern yang kunci publiknya telah terekspos, karena penggunaan ulang alamat atau desain Taproot, kunci publik dicatat secara permanen di rantai, sekitar 4,5 hingga 5,2 juta BTC.
Paling berbahaya adalah alamat P2PK awal, kunci publik ditulis langsung dalam skrip transaksi, sekitar 1,7 hingga 1,9 juta koin.
Tingkat menengah bisa diselamatkan. Alat Project Eleven didesain khusus untuk mereka.
Prinsipnya disebut "peningkatan tanda tangan", diusulkan oleh peneliti Or Sattath dan Shai Wyborski pada 2023. Algoritma Shor dapat memecah tanda tangan kurva elips, tetapi tidak dapat berbuat apa-apa terhadap fungsi hash.
Kunci privat anak dari dompet HD modern diturunkan melalui kunci utama melalui hash HMAC-SHA512. Meskipun komputer kuantum dapat menyimpulkan kunci privat dari suatu alamat anak, komputer itu tidak dapat meloncati penghalang hash untuk melakukan inversi ke atas.
Pemilik dompet hanya perlu membuktikan bahwa mereka menguasai kunci induk di hulu jalur turunan, menghasilkan bukti pengetahuan nol, mengikatnya ke alamat tahan kuantum, dan menyelesaikan migrasi. Tidak mengekspos kunci utama, tidak mengekspos frase pemulihan, dapat diverifikasi di rantai.
Tetapi koin lama sebelum 2012 tidak memiliki "pohon kunci" ini. Selama masa aktif Satoshi dari 2009 hingga 2010, dompet Bitcoin menghasilkan alamat yang sepenuhnya acak setiap kali, masing-masing independen.
Tidak ada hierarki induk-anak, tidak ada kunci utama, tidak ada frase pemulihan BIP-39. Secara logika kriptografi, solusi Project Eleven sepenuhnya gagal untuk mereka.
1,7 juta Bitcoin terhalang oleh garis batas teknis yang ditarik pada 2012 di luar jalur penyelamatan diri.
02 Empat Skema, Empat Cara Menuju Kebuntuan
Masalah yang tidak bisa diselesaikan oleh teknologi, hanya bisa diserahkan pada politik. Di depan komunitas ada empat jalan, masing-masing menuju bencana dalam bentuk tertentu.
Pertama: Tidak melakukan apa-apa, membiarkan likuidasi. Berpegang teguh pada "kunci privat adalah keadilan", siapa yang pertama memiliki komputer kuantum dialah yang mengambil. Kedengarannya paling murni, tetapi harganya juga paling besar.
1,7 juta Bitcoin yang oleh pasar dianggap "hilang permanen" tiba-tiba membanjiri pasar sekunder, setara dengan tambahan pasokan beredar 8% hingga 9%. Narasi "emas digital" akan goyah karena perpindahan kepemilikan mendasar yang sebenarnya.
Kedua: Pembekuan paksa. Proposal BIP-361 berencana untuk melarang penyetoran dana baru ke alamat rentan pada tahun ketiga setelah peluncuran, dan sepenuhnya menghapus keabsahan pengeluaran dengan tanda tangan tradisional pada tahun kelima. Koin yang belum bermigrasi terkunci permanen.
Secara ekonomi, ini sama dengan secara aktif menghancurkan 1,7 juta Bitcoin, menciptakan deflasi permanen satu kali. Tetapi reaksi komunitas sangat langsung: Untuk mencegah aset dicuri, kalian memutuskan untuk menyita uang pengguna terlebih dahulu?
Pengembang protokol Mark Erhardt saat membagikan proposal ini di media sosial, kolom komentar dibanjini kecaman.
Ketiga: Batas aliran "jam pasir". Pengembang Hunter Beast mengusulkan skema kompromi, mengakui fakta bahwa koin lama mungkin dicuri, tetapi menetapkan ambang pengeluaran yang sangat rendah untuk alamat P2PK.
Setiap blok maksimal mengonfirmasi satu pengeluaran P2PK, batas tunggal 1 BTC. Bahkan jika 1,1 juta Bitcoin Satoshi sepenuhnya dikendalikan oleh peretas kuantum, penjualannya akan memakan waktu lebih dari seratus tahun.
Penyerang yang ingin mencairkan harus bersaing ketat di pasar biaya, uang ini pada akhirnya akan mengalir ke penambang, menjadi subsidi keamanan jangka panjang jaringan.
Keempat: Redistribusi paksa. Opsi paling radikal. Melalui hard fork untuk "menasionalisasikan" koin lama tak bertuan, mendistribusikannya secara proporsional kepada pemegang aktif yang telah bermigrasi ke alamat tahan kuantum.
Total pasokan tetap 21 juta koin, tetapi janji buku besar dibatalkan secara langsung. Hasilnya hampir dapat diprediksi: Komunitas terpecah, beberapa "rantai ortodoks" berjalan paralel, valuasi terdiferensiasi secara bencana.
Pendiri Cardano Charles Hoskinson mengkritik BIP-361 dengan tepat: Ini bukan soft fork, ini hard fork.
Setiap skema yang mencoba membekukan aset awal secara paksa dengan menetapkan batas waktu adalah pelanggaran terhadap prinsip properti Bitcoin. Penulis bersama BIP-361 Jameson Lopp juga mengakui, proposal ini lebih seperti "sketsa skema darurat cadangan", bukan jawaban akhir.
Ironisnya, tujuan keempat skema adalah melindungi nilai Bitcoin, tetapi masing-masing merusak hal yang coba dilindunginya. Membiarkan pencurian merusak penyimpanan nilai, pembekuan paksa merusak janji properti, pembatasan aliran mengakui legalitas pencurian, redistribusi merusak sifat buku besar yang tidak dapat diubah.
Ini bukan soal teknis, ini adalah soal politik tanpa jawaban yang benar.
03 Pasar Sudah Mulai Memberikan Suara
Kebanyakan investor masih menganggap ancaman kuantum sebagai masalah jangka panjang "kapan perangkat keras akan memenuhi standar".
Tapi pasar sudah memberikan harga.
Januari 2026, Jefferies mengumumkan telah mengosongkan 10% alokasi Bitcoin dari portofolio model pensiun mereka.
Strategis mereka menjelaskan dengan sangat jelas: Alasan pengosongan bukan karena komputer kuantum sudah ada, tetapi karena ketidakpastian tata kelola yang ditunjukkan oleh komunitas Bitcoin dalam "bagaimana menangani koin rentan awal".
Inilah perbedaan ekspektasi yang sesungguhnya. Fisikawan masih bergulat dengan bit logika koreksi kesalahan di laboratorium, Wall Street sudah mendiskon risiko tata kelola.
Bagi modal institusional yang mencari kepastian hukum, logikanya sederhana: Jika koin Satoshi dapat dibekukan secara paksa oleh kode, maka koin apa pun di masa depan dapat dicabut oleh konsensus.
Risiko tersembunyi "pemanenan saat ini, dekripsi nanti" juga tidak boleh diabaikan. Buku besar blockchain bersifat publik, penyerang sudah mengunduh dan menyimpan seluruh buku besar Bitcoin sekarang.
Setelah komputer kuantum praktis muncul, mereka tidak perlu terhubung ke jaringan, cukup offline saja untuk membobol dompet lama yang telah mengekspos kunci publiknya. Serangan tertunda semacam ini membuat permainan politik tata kelola semakin mendesak.
Perbedaan statistik lembaga-lembaga terhadap Bitcoin rentan juga perlu diperhatikan. Proposal BIP-361 menyebut lebih dari 34% pasokan telah terekspos kunci publik, angka Citibank adalah 25% hingga 37%, statistik Glassnode sekitar 30%, pemindaian buku besar lengkap Talos memberikan 34,5%. Berapa pun angka yang diambil, ini berarti setidaknya seperempat Bitcoin berada di bawah ancaman kuantum jangka panjang.
Dan alat Project Eleven saat ini hanyalah prototipe awal yang belum diaudit keamanannya, hanya mendukung tiga jenis dompet, dan sebelum diluncurkan di mainnet masih memerlukan perubahan aturan konsensus yang sangat kontroversial. Terlalu dini untuk menganggapnya sebagai jalur darurat yang siap pakai kapan saja.
Kembali ke masalah mendasar: Bagaimana Bitcoin menyelesaikan likuidasi pemutusan teknis sejarah tanpa merusak prinsip propertinya sendiri?
Tidak ada yang punya jawaban. Komputer kuantum belum datang, krisis kepercayaan sudah lebih dulu tiba.
