Satoshi Nakamoto membela fungsi hash SHA-256 Bitcoin dalam sebuah posting forum Bitcointalk pada 16 Juli 2010, menetapkan prinsip keamanan yang masih aktif enam belas tahun kemudian. Google Quantum AI merevisi estimasinya pada 2026, menyatakan bahwa untuk memecahkan elliptic curve Bitcoin diperlukan kira-kira 500.000 qubit fisik, turun dari proyeksi sebelumnya. Pengembang Bitcoin menggabungkan BIP-360 pada 2026 untuk memperkenalkan alamat pay-to-Merkle-root yang tahan kuantum mulai dari bc1z, sementara sekitar 7 juta bitcoin dalam format alamat lama berpotensi terekspos bila komputasi kuantum berkembang hingga timeline proyeksi 2029-2035.
Satoshi Nakamoto Membela SHA-256 pada 16 Juli 2010
Pada 16 Juli 2010, pengguna Bitcointalk bernama bdonlan mempertanyakan apakah hashing ganda SHA-256 Bitcoin melemahkan keamanan. Satoshi Nakamoto menanggapi secara langsung, membandingkan SHA-256 dengan transisi dari komputasi 32-bit ke 64-bit. Satoshi menyatakan bahwa komputer kehabisan ruang alamat 32-bit pada 4 gigabyte, tetapi tidak ada yang mengharapkan ruang 64-bit akan habis dalam waktu dekat, dan SHA-256 bekerja berdasarkan prinsip yang sama.
Satoshi juga menguraikan rencana keluar: jika SHA-256 pernah melemah, pengembang dapat menerapkan soft fork ke fungsi hash baru pada ketinggian blok yang ditetapkan, sehingga hash lama dan hash baru dapat berjalan berdampingan sampai setiap node melakukan upgrade. Kapitalisasi pasar Bitcoin sejak itu tumbuh melewati 1 triliun dolar, dengan jaringan menyelesaikan ratusan miliar dolar dalam nilai setiap hari, semuanya bergantung pada fungsi hash yang Satoshi bela dalam satu balasan forum tersebut.
Bitcoin Menggunakan Hashing Double SHA-256 untuk Melawan Serangan Ekstensi Blok
Kode Bitcoin melakukan hashing data dua kali menggunakan SHA256(SHA256(data)), sebuah metode yang disebut SHA256d. Kriptografer Niels Ferguson dan Bruce Schneier merekomendasikan pendekatan ini untuk menahan serangan length extension pada struktur Merkle-Damgård yang digunakan SHA-2. Penambang meng-hash header blok dua kali untuk memenuhi target kesulitan jaringan, dan node meng-hash transaksi dua kali untuk membangun pohon Merkle. Dompet menambahkan lapisan ketiga menggunakan RIPEMD-160 di atas SHA-256 untuk memperpendek kunci publik menjadi alamat.
National Institute of Standards and Technology mempublikasikan SHA-256 pada 2001 sebagai bagian dari keluarga SHA-2. Algoritma ini memerlukan kira-kira 2^128 operasi untuk memaksa tabrakan (collision) dan kira-kira 2^256 untuk memaksa preimage. Enam belas tahun setelah peluncuran Bitcoin, tidak ada peneliti yang menemukan tabrakan yang bekerja, serangan preimage, atau serangan second preimage terhadap SHA-256 penuh. NIST dan kelompok independen seperti ECRYPT-CSA terus menilai fungsi penuh sebagai aman.
Google Quantum AI Merevisi Estimasi Qubit Menjadi 500.000 pada 2026
Google Quantum AI mempublikasikan penelitian pada 2026 yang menurunkan jumlah qubit yang diperlukan untuk memecahkan elliptic curve Bitcoin menjadi kira-kira 500.000 qubit fisik. Mesin kuantum saat ini beroperasi dalam kisaran 1.000 hingga 1.500 qubit. Peneliti memperkirakan ancaman kuantum yang benar-benar bekerja dapat muncul antara 2029 dan 2035, tergantung kemajuan pada koreksi kesalahan.
Algoritma Grover mempercepat pencarian brute-force dan, ketika dijalankan terhadap SHA-256, memotong keamanan efektif dari 256 bit menjadi sekitar 128 bit. Algoritma Shor menimbulkan masalah yang lebih besar dengan menargetkan tanda tangan (signatures) alih-alih hash. Komputer kuantum yang menjalankan algoritma Shor dapat mengekstrak kunci privat dari kunci publik yang terekspos pada elliptic curve Bitcoin. Sekitar 7 juta bitcoin, mendekati 35% dari pasokan, berada di alamat dengan kunci publik yang terekspos.
Pengembang Menggabungkan BIP-360 untuk Alamat Tahan Kuantum pada 2026
Pengembang Bitcoin menggabungkan BIP-360 pada 2026, memperkenalkan format alamat baru bernama pay-to-Merkle-root yang dimulai dengan bc1z, dibangun dengan skema tanda tangan yang tahan kuantum. Proposal pendamping, BIP-361, menguraikan bagaimana jaringan pada akhirnya bisa memensiunkan jenis-jenis alamat lama yang terekspos, meskipun proposal ini memicu lebih banyak kontroversi.
Tanda tangan pasca-kuantum membutuhkan ruang blok lebih besar daripada tanda tangan yang digunakan Bitcoin saat ini. Peneliti sedang menguji skema tanda tangan berbasis hash untuk mengelola migrasi. Pengembang menghadapi tantangan menangani koin yang dikunci di alamat lama yang pemiliknya tidak aktif atau tidak dapat dihubungi, termasuk bitcoin yang terkait dengan dompet awal milik Satoshi sendiri.
Pemegang dengan Kunci Publik yang Terekspos Menghadapi Risiko Lebih Tinggi
SHA-256 tetap belum tersentuh oleh serangan yang diketahui—baik klasik maupun kuantum—dan tidak memerlukan tindakan segera dari pemegang. Paparan tanda tangan merupakan kekhawatiran utama. Pemegang yang memiliki koin di alamat bergaya lama, atau siapa pun yang telah menggunakan ulang alamat Bitcoin, membawa paparan lebih besar dibanding pengguna tipe output modern dengan kunci publik yang tetap tersembunyi hingga digunakan untuk membelanjakan.
Satoshi menutup utas 2010 dengan pernyataan bahwa setiap serangan yang cukup kuat untuk memecahkan SHA-256 kemungkinan besar juga akan merusak “sepupu” yang lebih kuat seperti SHA-512, sehingga pemecahan penuh menjadi tidak mungkin hanya dengan sendirinya. Pertahanan Bitcoin bergantung pada kemampuan untuk bermigrasi sebelum ancaman menjadi operasional.
FAQ
Apa yang dikatakan Satoshi Nakamoto tentang SHA-256 pada 16 Juli 2010?
Satoshi Nakamoto membela fungsi hash SHA-256 Bitcoin dalam posting forum Bitcointalk pada 16 Juli 2010, dengan membandingkannya dengan lonjakan dari komputasi 32-bit ke 64-bit dan menyatakan bahwa algoritma tersebut menyediakan margin keamanan yang cukup. Satoshi juga menjelaskan jalur migrasi soft fork ke fungsi hash baru jika SHA-256 pernah melemah.
Berapa banyak qubit yang diperkirakan Google Quantum AI dibutuhkan untuk memecahkan kurva Bitcoin?
Google Quantum AI mempublikasikan penelitian pada 2026 yang merevisi estimasi menjadi kira-kira 500.000 qubit fisik untuk memecahkan elliptic curve Bitcoin. Mesin kuantum saat ini beroperasi dalam kisaran 1.000 hingga 1.500 qubit, sementara peneliti memproyeksikan potensi jadwal ancaman kuantum antara 2029 dan 2035.
Apa yang dilakukan BIP-360 untuk ketahanan kuantum Bitcoin?
BIP-360, yang digabung oleh pengembang Bitcoin pada 2026, memperkenalkan alamat pay-to-Merkle-root yang dimulai dengan bc1z dan menggunakan skema tanda tangan yang tahan kuantum. Proposal ini bertujuan melindungi kepemilikan Bitcoin dari ancaman komputasi kuantum di masa depan dengan menyediakan format alamat yang menahan serangan dari algoritma Shor.
