// Daftar isi
62 menit dan 29.588 kubit. Itulah harga yang dipasang perusahaan komputasi kuantum Prancis Alice & Bob untuk membobol kunci dompet bitcoin, dalam estimasi sumber daya yang diunggah ke arsip pracetak para kriptografer pada 28 Oktober 2026. Musim semi lalu, angka dari Google adalah setengah juta kubit. Empat tahun lalu, para peneliti masih membicarakan ratusan juta. Belum ada yang memiliki mesin yang sanggup melakukannya.
Meski begitu, sudah jelas koin siapa yang akan jatuh lebih dulu: lebih dari 6 juta bitcoin berada di alamat yang kunci incaran pencuri terpampang di muka umum. Sering kali ini tak ada hubungannya dengan pemiliknya: menurut hitungan Glassnode, Robinhood membuka kunci untuk 100% bitcoin nasabahnya, Coinbase untuk 10%. Semua ini tidak berarti bitcoin tamat. Tapi juga bukan hal yang boleh dianggap enteng.
Amplop yang terbuka saat Anda membayar
?Bagaimana komputer kuantum bisa mencuri bitcoin?
Sebuah dompet punya kunci privat, yakni bilangan 256-bit, dan kunci publik yang dihitung darinya. Menghitung maju hanya butuh sekejap; menghitung mundur di luar jangkauan komputer biasa mana pun. Algoritma Shor, metode kuantum untuk masalah semacam ini, membuat perjalanan mundur itu mungkin dilakukan. Alamat bitcoin adalah sidik jari dari kunci publik, dan selama belum ada koin yang dibelanjakan dari alamat itu, kuncinya tetap tersembunyi, seperti surat di dalam amplop tersegel. Membayar berarti merobek amplopnya: kunci publik masuk ke dalam transaksi, tempat semua orang bisa melihatnya.
?Mengapa itu penting kalau kuncinya hanya terlihat beberapa menit?
Ada dua cara menyerang. Yang pertama adalah balapan: pencuri melihat transaksi baru, menghitung kunci privatnya, lalu menyiarkan transaksi tandingan selagi transaksi asli menunggu konfirmasi. Blok bitcoin baru datang kira-kira setiap 10 menit. Untuk balapan itu, 62 menit terlalu lambat, tetapi sembilan menit dalam estimasi Google musim semi lalu sudah cukup cepat: CoinDesk menaksir peluang menang si pencuri sekitar 41%. Cara kedua lebih sederhana dan lebih menakutkan. Sebagian koin sudah punya kunci publik yang tergeletak di blockchain, dan pada koin-koin itu tidak ada tenggat sama sekali.
Kucing yang tidak menjatuhkan koin
?Apa persisnya yang dihitung Alice & Bob?
Tidak ada yang dibobol. Kesepuluh penulis makalah itu mengambil algoritma Shor dan memecahnya menjadi operasi-operasi tunggal untuk mesin yang diharapkan bisa dibangun perusahaan tersebut. Hasilnya berupa daftar bahan: berapa banyak komponen, yang bekerja selama berapa lama. Untuk secp256k1, kurva eliptik di balik kunci bitcoin, hasilnya paling banyak 30.000 kubit dan sekitar satu jam. Untuk RSA-2048, standar enkripsi yang banyak dipakai, tagihannya sekitar 23.000 kubit dan 3,14 hari.
?Mengapa disebut kubit kucing?
Sederhananya, kubit biasa itu seperti koin yang berputar. Ia bisa mendarat di sisi yang salah: pembalikan bit, dari 0 menjadi 1. Atau ia bisa goyah dari putarannya, kesalahan jenis kedua yang disebut hilangnya fase. Mesin berbasis kubit superkonduktor biasa harus menjaga keduanya sekaligus, dan itu mahal: dalam model Google, satu kubit “logis” yang andal membutuhkan sekitar 400 kubit fisik. Alice & Bob menyimpan informasi dalam medan gelombang mikro yang terperangkap di dalam resonator mungil. Para fisikawan menyebut keadaannya “keadaan kucing”, merujuk pada eksperimen pikiran Schrödinger: medan itu berada di dua keadaan berlawanan sekaligus, seperti kucing yang hidup sekaligus mati, dan kedua keadaan itu berfungsi sebagai 0 dan 1. Koin ini nyaris tak pernah mendarat di sisi yang salah, sehingga hanya putarannya yang perlu dijaga, dan mesin cukup memakai jauh lebih sedikit komponen.
?Di mana letak masalahnya?
CoinDesk menghitung bahwa ini 17 kali lebih murah daripada estimasi Google, tetapi perbandingan itu menyandingkan kubit biasa milik Google dengan komponen Alice & Bob yang jauh lebih rumit. Masalah yang lebih besar bersembunyi di asumsinya. Rancangan utama makalah ini membutuhkan kubit kucing yang terbalik sendiri hanya sekitar sekali dalam seabad. Hasil terbaik perusahaan itu, diumumkan pada September 2025, adalah 33 sampai 60 menit, dan itu pun masih awal. Satu abad melawan satu jam: selisih sekitar sejuta kali lipat. Para penulis menawarkan cadangan dengan satu lapisan perlindungan galat tambahan. Di situ, kubit yang bertahan sekitar satu jam sudah cukup, tetapi mesinnya membutuhkan komponen hampir dua kali lipat. Angka itu muncul di makalah hanya untuk RSA, 45.000 alih-alih 23.000; untuk kunci bitcoin tidak ada angka seperti itu.
Dari ratusan juta menjadi tiga puluh ribu
Bagian yang paling mencolok dari cerita ini adalah betapa cepat estimasinya terus turun. Semuanya bukan berkat perangkat keras baru. Para matematikawan dan insinyur memangkas tagihan dengan menemukan cara yang makin ramping untuk menata masalah yang sama.
// Lini masa
- Matematikawan Peter Shor menjabarkan algoritma kuantum yang dengan cepat memfaktorkan bilangan dan menyelesaikan masalah logaritma diskret. RSA dan tanda tangan kurva eliptik bertumpu pada kedua masalah itu.
- Tim University of Sussex memperkirakan jumlah kubit untuk membobol kunci bitcoin dalam hitungan menit hingga jam: 30 juta sampai 300 juta.
- Fisikawan Élie Gouzien dan rekan penulis, termasuk peneliti Alice & Bob, tiba di angka 126.133 kubit kucing dan 9 jam.
- Google Quantum AI, bersama peneliti dari Ethereum Foundation dan Stanford: kurang dari 500.000 kubit biasa dan hitungan menit.
- Alice & Bob: paling banyak 30.000 kubit kucing dan sekitar satu jam.
Gouzien juga salah satu penulis makalah baru itu. Dalam tiga tahun, tim ini memangkas estimasinya sendiri empat kali lipat dalam jumlah kubit dan sembilan kali lipat dalam waktu.
Perangkat kerasnya bercerita lebih sederhana. Willow, cip yang diperkenalkan Google pada Desember 2024, punya 105 kubit. Menurut model Google sendiri, serangan membutuhkan hingga 500.000 kubit serupa, hampir lima ribu kali lebih banyak. Peta jalan Alice & Bob sendiri menargetkan cip dengan 100 kubit logis pada 2030, dan itu masih sasaran, bukan produk. Dahmun Goudarzi, kriptanalis senior perusahaan itu, memperkirakan kedua kurva, perangkat keras yang tumbuh dan kebutuhan yang menyusut, akan berpotongan pada awal 2030-an. Menurutnya, memindahkan bitcoin ke perlindungan baru tak bisa menunggu: “menjadi sangat penting bahwa migrasi dimulai sekarang,” kata Goudarzi kepada CoinDesk.
Bekukan koin orang lain, atau serahkan kepada pencuri
Koin dengan kunci terbuka jumlahnya tidak sedikit. Analis Glassnode menghitung lebih dari 6 juta bitcoin pada Oktober 2026, atau 31,2% dari pasokan yang beredar. Sebagian berada di jenis alamat yang sejak awal membuka kuncinya: alamat-alamat pertama jaringan dari 2009 dan 2010 bekerja seperti itu, begitu pula format Taproot modern. Namun laporan Mei Glassnode menemukan bahwa sekitar dua pertiga kunci terbuka bocor lewat cara alamat dikelola, bukan lewat desain jaringan. Sebagian besar berasal dari bursa dan layanan yang menyimpan koin atas nama nasabahnya.
Kalau Anda menyimpan bitcoin di sebuah aplikasi, kemungkinan besar Anda tidak tahu di alamat mana layanan itu menaruh koin Anda. Menurut hitungan Glassnode, Robinhood membuka kunci untuk 100% koin tersebut, Revolut 99%, Binance 83%, Coinbase 10%, dan Fidelity sekitar 2%. Kepemilikan pemerintah di Amerika Serikat, Inggris, dan El Salvador tidak menunjukkan satu pun. Seperti ditekankan CoinDesk, angka-angka itu menggambarkan cara alamat dipakai, bukan seberapa dekat pencurian.
?Apa artinya ini bagi pemilik bitcoin?
Dua kebiasaan membuka kunci: memakai ulang alamat yang sama dan membelanjakan darinya sedikit demi sedikit. Jenis alamat baru juga tidak akan menyelamatkan apa pun dengan sendirinya: koin lama harus dipindahkan ke sana.
Jenis alamat itu sudah ada di atas kertas. Draf BIP-360, Bitcoin Improvement Proposal yang mendapat nomornya pada Desember 2024, mengusulkan Pay-to-Merkle-Root (P2MR), jenis output yang membuang jalur pembayaran yang membuka kunci. Penulisnya mengakui ini hanya melindungi koin yang diam lama, bukan transaksi baru yang terjebak dalam balapan. Beralih ke sana berarti memindahkan koin Anda. Orang yang kehilangan kuncinya, atau sudah meninggal, tidak akan pernah memindahkan apa pun.
Dari situ muncul perdebatan paling pelik. Programmer Jameson Lopp dan rekan penulisnya menyusun jadwal ketat dalam draf bernama BIP-361. Sekitar tiga tahun setelah aturan itu aktif, jaringan berhenti menerima pembayaran ke alamat yang rentan. Dua tahun sesudahnya, tanda tangan lama hanya berfungsi lewat protokol penyelamatan khusus yang dirancang untuk membedakan pemilik sejati dari pencuri kuantum. Koin yang tak pernah dipindahkan ke alamat baru tetap terkunci selamanya, dan pasokan yang beredar menyusut. Para penulis menyatakan alasannya dengan lugas: “Kita mungkin tidak tahu bahwa serangan sedang berlangsung.”
Koin-koin paling terkenal di antaranya terkait dengan pencipta bitcoin yang anonim. Glassnode menyebut koin era Satoshi Nakamoto, yang diparkir di alamat-alamat paling awal, sebagai bagian paling keras kepala dari pasokan yang terbuka. Para penulis BIP-361 mengakui bahwa untuk alamat-alamat itu, saat ini tak ada yang mengira protokol penyelamatan mungkin dibuat, dan mereka menyerahkannya pada usulan terpisah bernama Hourglass. Jadi rencana mereka sendiri pun membiarkan koin Satoshi menggantung. Untuk membenarkan rencana itu, mereka mengutip Satoshi sendiri: “Koin yang hilang hanya membuat koin orang lain sedikit lebih berharga. Anggap saja sebagai donasi untuk semua orang.” Lalu mereka membalik kutipan itu: “Koin yang dipulihkan secara kuantum hanya membuat koin orang lain kurang berharga. Anggap saja sebagai pencurian dari semua orang.”
Bagi bitcoin, ini nyaris bidah. Sejak 2009 jaringan ini berjanji bahwa koin hanya tunduk pada pemegang kuncinya. Alternatifnya tidak lebih indah: suatu hari jutaan koin yang tertidur jatuh ke tangan siapa pun yang pertama membangun mesin yang tepat. Para penulis makalah Google mengusulkan jalan ketiga yang mereka sebut “penyelamatan digital”: aturan untuk mengembalikan aset terlantar ke peredaran atau memusnahkannya, alih-alih membiarkan siapa pun yang lebih dulu menyambarnya menyimpannya. Belum ada yang tahu siapa yang akan menulis aturan semacam itu untuk jaringan yang tak punya pemilik.
Balapan untuk transaksi baru, tempat estimasi Alice & Bob masih tertinggal, juga belum selesai. Tim belum menghitung apakah lebih banyak kubit bisa memampatkan serangan hingga di bawah sepuluh menit, meski Goudarzi mengakui pekerjaan lanjutan bisa membawa estimasi mendekati sembilan menit milik Google. Dan ia menambahkan bahwa tak ada batas yang jelas seberapa rendah angka-angka ini bisa turun: “Tidak ada batas bawah arsitektural.”
