Proposal Keamanan Pasca-Kuantum oleh AmericanFortress
AmericanFortress telah mengusulkan skema keamanan pasca-kuantum yang dirancang untuk melindungi alamat dompet Bitcoin, Ethereum, dan Solana yang ada tanpa memerlukan pemegang untuk memindahkan dana atau mengganti kunci mereka. Perusahaan ini merilis makalah teknis mengenai Zero-Knowledge Proof of Seed Provenance (ZK-PoSP) melalui arsip ePrint International Association for Cryptologic Research.
Fungsi ZK-PoSP
Skema ini memungkinkan sebuah dompet untuk membuktikan bahwa ia mengetahui seed yang digunakan untuk menghasilkan sebuah alamat tanpa mengungkapkan seed tersebut. ZK-PoSP akan beroperasi bersamaan dengan sistem tanda tangan yang ada sebelum menggantikan langkah penandatanganan klasik jika komputer kuantum menjadi mampu menyerang kriptografi kurva eliptik. Bitcoin dan Ethereum menggunakan kurva secp256k1, sementara Solana umumnya menggunakan Ed25519.
ZK-PoSP dirancang untuk mencakup kedua kurva dan standar dompet deterministik hierarkis, termasuk BIP32 dan SLIP-10. Dalam sebuah pernyataan yang dibagikan dengan crypto.news, AmericanFortress menggambarkan proposal ini sebagai pendekatan pasca-kuantum pertama yang dapat mempertahankan alamat dompet yang ada tanpa memaksa pengguna untuk mentransfer aset.
Keamanan dan Implementasi
ZK-PoSP bergantung pada fungsi hash dan keandalan sistem bukti nol-pengetahuan. Makalah tersebut menyatakan bahwa keamanan pasca-kuantum “dikonjekturkan” karena asumsi dasar belum diuji terhadap komputer kuantum yang relevan secara kriptografis. Saat ini, tidak ada mesin seperti itu yang ada. Namun, komputer kuantum yang cukup kuat secara teoritis dapat menggunakan algoritma Shor untuk mendapatkan kunci privat dari kunci publik yang terpapar.
Tim Quantum AI Google baru-baru ini memperkirakan bahwa memecahkan kriptografi kurva eliptik 256-bit dapat memerlukan kurang dari 1.500 qubit logis dan puluhan juta gerbang kuantum. Itu adalah qubit logis yang telah diperbaiki kesalahannya, bukan qubit fisik yang lebih bising yang tersedia dalam sistem saat ini. Oleh karena itu, analisis Google tidak menunjukkan bahwa Bitcoin atau jaringan lain menghadapi serangan yang segera.
Biaya dan Waktu Transaksi
AmericanFortress mengatakan bahwa blockchain dapat menerapkan ZK-PoSP dengan menambahkan verifikasi bukti melalui peningkatan perangkat lunak tingkat node. Penyedia dompet juga perlu menghasilkan bukti yang diperlukan. Hingga sebuah jaringan mengadopsi dan menegakkan verifikasi tersebut, alamat dengan kunci publik yang sudah terlihat di on-chain akan tetap terpapar pada serangan kuantum di masa depan.
Menurut perusahaan, menghasilkan bukti sekali pakai untuk mengamankan sebuah alamat memerlukan biaya sekitar $0.002 pada server 16-core, sementara setiap bukti transaksi memerlukan biaya sekitar $0.00125. Implementasi saat ini dilaporkan memerlukan waktu sekitar 12 detik untuk menandatangani sebuah transaksi, dengan verifikasi memerlukan waktu antara sembilan hingga 10 milidetik.
Angka-angka tersebut mencerminkan tes komputasi yang dikutip oleh AmericanFortress, bukan biaya atau kinerja integrasi blockchain yang hidup. Peningkatan jaringan dapat memperkenalkan persyaratan penyimpanan, bandwidth, perangkat lunak, dan koordinasi tambahan.
“Implementasi hari ini sudah praktis untuk penyelesaian institusional, dan percepatan perangkat keras serta perbaikan sistem pembuktian akan lebih menurunkan waktu penandatanganan,” kata CEO AmericanFortress, Michal “Mehow” Pospieszalski.
Rencana Masa Depan dan Kolaborasi
Bukti-bukti tersebut menggunakan RISC Zero dan tidak memerlukan pengaturan yang tepercaya. AmericanFortress berencana untuk melisensikan kit pengembangan perangkat lunaknya kepada blockchain dan proyek lainnya, yang berarti adopsi akan bergantung sebagian pada syarat komersial serta tinjauan teknis independen.
Proposal ini muncul seiring dengan meningkatnya minat institusional dalam keamanan pasca-kuantum. Seperti yang dilaporkan oleh crypto.news, Strategy, BlackRock, Coinbase, dan enam perusahaan lainnya baru-baru ini membentuk Bitcoin Security Consortium dan berjanji untuk menginvestasikan total $15 juta selama tiga tahun. Kriptografi pasca-kuantum adalah fokus penelitian pertama konsorsium tersebut.
Anggotanya akan memutuskan secara independen pengembang dan organisasi mana yang menerima pendanaan, dan kelompok tersebut tidak mengendalikan pengembangan Bitcoin atau mendukung perubahan protokol individu. Bagi dana yang diperdagangkan di bursa Bitcoin yang berbasis di AS, kustodian, dan perbendaharaan perusahaan, menghindari migrasi dompet massal dapat mengurangi komplikasi operasional dan hukum.
Namun, ZK-PoSP tidak akan memberikan perlindungan kecuali pengembang Bitcoin, penambang, operator node, perusahaan dompet, dan pengguna menerima perubahan yang diperlukan. Ethereum telah mengejar jalur terpisah. Yayasan Ethereum membentuk tim pasca-kuantum khusus pada bulan Januari dan sedang menguji tanda tangan berbasis hash, mesin virtual nol-pengetahuan minimal, dan alat migrasi, menurut peta jalan keamanan kuantumnya.
Proposal AmericanFortress sekarang menghadapi ujian sentral yang sama seperti desain keamanan lainnya: tinjuan kriptografi independen, audit implementasi, dan kesepakatan jaringan yang cukup untuk menerapkannya.
