# Keamanan Blockchain Tahan-Kuantum: Bagaimana Rantai Bersiap untuk Era Pascakuantum

> Komputer kuantum yang relevan secara kriptografis belum ada, tetapi serangan 'panen sekarang, dekripsi nanti' menjadikan desain blockchain tahan-kuantum sebagai perhatian aktif pada 2026. Algoritma pascakuantum yang distandarkan NIST (ML-KEM, ML-DSA, SLH-DSA) sudah diuji pada rantai besar, dan Bitcoin serta Ethereum keduanya memiliki jalur migrasi yang diusulkan.

## Apa Itu Blockchain Tahan-Kuantum?

Blockchain tahan-kuantum adalah **rantai yang primitif kriptografisnya — tanda tangan, hash, dan pertukaran kunci — tetap aman bahkan terhadap komputer kuantum skala besar di masa depan yang menjalankan algoritma Shor atau Grover**. Dalam praktiknya, ini berarti mengganti tanda tangan ECDSA/EdDSA saat ini dengan setara pascakuantum yang distandarkan NIST.

## Apa yang Sebenarnya Berisiko dari Kuantum?

Ancaman kuantum terutama menyasar **kriptografi kunci publik** — algoritma Shor dapat memecahkan ECDSA (Bitcoin, Ethereum L1) dan RSA dalam waktu polinomial. **Fungsi hash** (SHA-256, Keccak) hanya dilemahkan oleh algoritma Grover (percepatan akar-kuadrat), yang dapat ditangani dengan menggandakan ukuran hash.

## Lini Masa: Kapan Ini Benar-benar Penting?

Pada 2026, sistem kuantum eksperimental terbesar mencapai beberapa ratus qubit fisik. Komputer kuantum yang relevan secara kriptografis (jutaan qubit logis yang stabil) diperkirakan oleh fisikawan arus utama setidaknya 10–20 tahun lagi. Tetapi model ancaman 'panen sekarang, dekripsi nanti' berarti apa pun yang sensitif hari ini seharusnya sudah bermigrasi.

## Standar Pascakuantum NIST (Difinalkan 2024, Diterapkan 2025+)

- ML-KEM (Kyber) — enkapsulasi kunci.
- ML-DSA (Dilithium) — tanda tangan digital.
- SLH-DSA (SPHINCS+) — tanda tangan berbasis-hash untuk konservatisme maksimum.
- FN-DSA (Falcon) — skema tanda tangan tambahan untuk kasus penggunaan berbasis-lattice.

## Bagaimana Bitcoin dan Ethereum Berencana Bermigrasi

Proposal Bitcoin (BIP dan draf QRAMP) membahas peralihan ke tanda tangan berbasis-hash seperti SPHINCS+ atau berbasis-lattice seperti Falcon/Dilithium — kemungkinan melalui format alamat baru dan migrasi sukarela. Peta jalan Ethereum secara eksplisit mencakup transisi tanda tangan pascakuantum, kemungkinan dipadukan dengan abstraksi akun untuk membuat peningkatan itu ramah-pengguna. Terkait: [manfaat blockchain](/blockchain-benefits-transparency-trust-security/).

## Perhatian Nyata 2026: Dompet Dorman

Setiap alamat Bitcoin yang kunci publiknya telah terungkap on-chain (mis., melalui transaksi keluar sebelumnya) berpotensi rentan terhadap serangan kuantum di masa depan. Perkiraan menunjukkan 20–30% BTC berada di alamat semacam itu. Jendela migrasi terkoordinasi telah diusulkan untuk memindahkan dana ke jenis alamat aman-kuantum.

## Apa yang Harus Dilakukan Perusahaan Sekarang

- Inventarisasi primitif kriptografis di seluruh sistem.
- Adopsi tanda tangan hibrida (klasik + pascakuantum) untuk aset bernilai tinggi.
- Utamakan rantai dan vendor dengan peta jalan PQ yang dinyatakan.
- Rotasikan kunci secara agresif — kunci berumur-panjang adalah risiko terbesar.
## FAQ

### Apakah Bitcoin aman dari komputer kuantum hari ini?

Ya. Tidak ada komputer kuantum publik hari ini yang mendekati mampu memecahkan ECDSA Bitcoin. Kekhawatirannya adalah kemampuan masa depan plus 'panen sekarang, dekripsi nanti' — karenanya diskusi migrasi yang aktif.

### Apakah sudah ada blockchain yang tahan-kuantum?

Beberapa rantai yang dibangun-khusus (QRL, skema WOTS+ milik IOTA, beberapa varian PQ Hyperledger) menggunakan tanda tangan pascakuantum secara asli. Rantai publik besar berada di berbagai tahap perencanaan peningkatan PQ.

### Apa itu 'panen sekarang, dekripsi nanti'?

Seorang lawan merekam data terenkripsi atau kunci publik yang terungkap hari ini, berencana mendekripsinya begitu komputer kuantum yang cukup kuat ada. Model ini membenarkan migrasi hari ini bahkan jika komputer kuantum masih bertahun-tahun lagi.

### Akankah komputer kuantum memecahkan hash blockchain?

Tidak sepenuhnya. Algoritma Grover memberikan percepatan akar-kuadrat, artinya SHA-256 secara efektif memiliki keamanan 128-bit di dunia pascakuantum — masih sangat kuat. Menggandakan ke SHA-512 memulihkan keamanan 256-bit.