Project Eleven memperkenalkan teknik pembuktian kriptografi pasca-kuantum yang dirancang untuk membantu pengguna Bitcoin memverifikasi kepemilikan dompet setelah komputer kuantum menjadi cukup kuat untuk memecahkan enkripsi yang ada saat ini. Solusi ini menggunakan key derivation path milik sebuah dompet untuk membuktikan kendali atas parent key tanpa mengungkapkannya—sesuatu yang tidak bisa ditiru oleh penyerang kuantum bahkan setelah membobol kunci privat dompet. Teknik ini menjawab tantangan mendasar dalam model keamanan Bitcoin: saat komputer kuantum bisa menurunkan kunci privat dari kunci publik, tanda tangan digital berhenti menjadi bukti kepemilikan yang andal, sehingga tidak mungkin membedakan pemilik sah dari penyerang.
Project Eleven Menggunakan Key Derivation Path untuk Bukti Pasca-Kuantum
CEO Project Eleven Alex Pruden menjelaskan dalam sebuah utas di X bahwa tanda tangan digital berhenti menjadi bukti yang andal begitu komputer kuantum dapat menurunkan kunci privat ECC dari kunci publik. Pada tahap itu, baik pemilik yang sah maupun penyerang kuantum dapat menghasilkan tanda tangan yang identik, sehingga kepemilikan menjadi tidak dapat dibedakan dari pemalsuan.
"Setelah Q-Day, ketika sebuah komputer kuantum bisa menurunkan kunci privat ECC dari kunci publiknya, tanda tangan yang valid tidak lagi membuktikan kepemilikan," tulis Pruden. "Baik penyerang kuantum maupun pemilik yang sah dapat menghasilkan tanda tangan yang identik."
Solusi ini mengalihkan pembuktian kepemilikan sepenuhnya dari tanda tangan. Alih-alih mengandalkan kunci privat, teknik ini menggunakan key derivation path dompet untuk membuktikan bahwa pengguna mengendalikan parent key dari mana kunci privat dompet awalnya dihasilkan, tanpa mengungkap parent key tersebut. Komputer kuantum mungkin bisa menurunkan kunci privat sebuah dompet dari kunci publiknya, tetapi tidak bisa bekerja mundur untuk merekonstruksi seed phrase atau parent key yang berada lebih tinggi dalam hierarki penurunan.
"Jadi bahkan setelah Q-Day, penyerang yang telah membobol kunci privat alamat Anda tidak memilikinya, dan tidak dapat menghitung seed phrase yang diturunkan darinya," tulis Pruden. "Membuktikan bahwa Anda mengetahui parent key itu, tanpa mengungkapkannya, adalah sesuatu yang hanya bisa dilakukan oleh pemilik asli."
Jim Posen, lead maintainer sistem zero-knowledge proof Binius open-source, membangun implementasinya dengan pendanaan dari Project Eleven. Pekerjaan ini bertumpu pada "signature lifting", sebuah teknik yang pertama kali diusulkan oleh peneliti Alon Sattath dan Robert Wyborski. Prototipe saat ini belum diaudit dan memerlukan dukungan tingkat protokol blockchain sebelum diterapkan.
Q-Day Mengancam Kriptografi Eliptik Bitcoin
Q-Day adalah titik ketika komputer kuantum yang cukup kuat dapat memecahkan kriptografi kurva eliptik dengan cepat hingga menargetkan dompet Bitcoin yang aktif. Ketika kunci publik sebuah dompet diekspos di-chain melalui transaksi sebelumnya, kunci itu menjadi dapat dibaca oleh siapa pun, termasuk penyerang kuantum di masa depan. Dengan daya komputasi yang cukup, kunci publik itu cukup untuk menurunkan kunci privat yang sesuai.
Kompromi menghancurkan nilai pembuktian tanda tangan digital sama sekali. Jika siapa pun yang memiliki komputer kuantum dapat menghasilkan tanda tangan yang valid untuk dompet apa pun, pengadilan, protokol, dan mekanisme pemulihan tidak lagi dapat memperlakukan validitas tanda tangan sebagai bukti identitas.
Bukti Berbasis Derivasi Menargetkan Pengguna yang Melewatkan Jendela Migrasi
Metode pemulihan dirancang untuk pengguna yang melewatkan jendela migrasi masa depan ke alamat yang aman terhadap kuantum. Dewan penasihat kuantum Coinbase memperingatkan bahwa sekitar 7 juta Bitcoin pada akhirnya bisa menjadi rentan jika pemilik gagal bermigrasi tepat waktu.
Bagi pengguna tersebut, pendekatan Project Eleven menawarkan jalur cadangan: membuktikan kepemilikan melalui jalur derivasi, bukan melalui tanda tangan yang juga dapat dihasilkan oleh mesin kuantum. Mekanisme ini menyediakan dasar kriptografis untuk membedakan pemilik asli dari penyerang.
"Sejauh saya ingin seluruh dunia benar-benar serius membuat rencana migrasi kuantum, kenyataannya adalah beberapa dompet aset digital akan melewatkan jendela tersebut," tulis Pruden. "Ini memberi mereka jalur cadangan: membuktikan kepemilikan lewat derivasi, bukan tanda tangan, bahkan setelah jendela itu ditutup."
Pengembang Bitcoin Maju dengan BIP-360 dan Pembaruan Tahan Kuantum
Pada Februari, pengembang Bitcoin memajukan BIP-360—sebuah Proposal Peningkatan Bitcoin yang meletakkan dasar untuk peningkatan tahan kuantum—ke tinjauan formal. Pada Maret, BTQ Technologies merilis implementasi kerja pertama di Bitcoin Quantum testnet miliknya, memungkinkan pengembang menguji proposal tersebut.
Pada Juni, Presiden Donald Trump menandatangani perintah eksekutif untuk mempercepat transisi pemerintah federal ke kriptografi pasca-kuantum. Dewan penasihat kuantum Coinbase mengeluarkan peringatan pada waktu yang sama, mendesak pengembang blockchain untuk mulai merencanakan migrasi pasca-kuantum segera.
FAQ
Apa itu Q-Day dalam konteks keamanan Bitcoin?
Q-Day adalah momen ketika sebuah komputer kuantum dapat memecahkan kriptografi kurva eliptik yang mengamankan transaksi Bitcoin, sehingga memungkinkan penyerang menurunkan kunci privat dari kunci publik.
Bagaimana bukti Project Eleven membantu pengguna Bitcoin setelah Q-Day?
Ia menggunakan key derivation path sebuah dompet untuk membuktikan kepemilikan atas parent key tanpa mengungkapkannya. Karena komputer kuantum tidak bisa merekonstruksi parent key tersebut dari kunci privat yang telah dibobol, metode ini memungkinkan pemilik sah membuktikan kendali bahkan setelah kunci privat dompetnya terekspos.
Apakah metode pemulihan Project Eleven sudah siap untuk digunakan di blockchain?
Tidak. Prototipe saat ini belum diaudit dan memerlukan dukungan tingkat protokol blockchain sebelum bisa dipakai secara operasional. Ini adalah bukti konsep yang menunjukkan kelayakan teknis, bukan solusi yang siap diterapkan.
