Jalur peningkatan kuantum Bitcoin: Apa yang diubah BIP-360 dan apa yang tidak

Ringkasan Utama

• BIP-360 secara resmi menempatkan resistensi kuantum dalam peta jalan Bitcoin untuk pertama kalinya. Ini merupakan langkah bertahap dan terukur, bukan perubahan kriptografi yang dramatis.

• Risiko kuantum terutama menargetkan public key yang terekspos, bukan hashing SHA-256 Bitcoin, sehingga eksposur public key menjadi kerentanan utama yang ingin dikurangi pengembang.

• BIP-360 memperkenalkan Pay-to-Merkle-Root (P2MR), yang menghapus opsi key path spending Taproot dan memaksa semua transaksi melalui jalur script untuk meminimalisir eksposur elliptic curve.

• Fleksibilitas smart contract tetap utuh, karena P2MR tetap mendukung multisig, timelock dan struktur kustodi yang kompleks melalui Tapscript Merkle trees.

Bitcoin dibangun untuk bertahan menghadapi skenario ekonomi, politik, dan teknis yang bermusuhan. Per 10 Maret 2026, para pengembangnya sedang bersiap menghadapi ancaman baru: komputasi kuantum.

Publikasi terbaru dari Bitcoin Improvement Proposal 360 (BIP-360) secara resmi menambah resistensi kuantum pada peta jalan teknis jangka panjang Bitcoin untuk pertama kali. Meskipun beberapa berita utama menggambarkannya sebagai perubahan besar, kenyataannya lebih bersifat bertahap dan terukur.

Artikel ini membahas bagaimana BIP-360 memperkenalkan Pay-to-Merkle-Root (P2MR) untuk mengurangi eksposur kuantum Bitcoin dengan menghapus key path spending Taproot. Ini menjelaskan apa yang ditingkatkan proposal tersebut, kompromi apa yang diperkenalkan dan mengapa hal ini belum sepenuhnya membuat Bitcoin aman pasca era kuantum.

Mengapa komputasi kuantum menjadi ancaman bagi Bitcoin

Demi keamanan, Bitcoin bergantung pada kriptografi, terutama Elliptic Curve Digital Signature Algorithm (ECDSA) dan tanda tangan Schnorr yang diperkenalkan lewat Taproot. Komputer konvensional tidak dapat secara realistis menurunkan private key dari public key. Namun, komputer kuantum yang kuat yang menjalankan algoritma Shor bisa memecahkan logaritma diskrit elliptic curve, sehingga membuka public key tersebut.

Perbedaan utamanya antara lain:

• Serangan kuantum paling berdampak pada kriptografi public-key, bukan hashing.

• SHA-256 Bitcoin tetap relatif kuat terhadap metode kuantum. Algoritma Grover hanya memberikan percepatan kuadratik, bukan eksponensial.

• Risiko nyata muncul ketika public key terekspos di blockchain.

Inilah alasan komunitas memfokuskan eksposur public key sebagai vektor risiko kuantum utama.

Kerentanan Bitcoin pada tahun 2026

Tidak semua tipe alamat dalam jaringan Bitcoin menghadapi tingkat ancaman kuantum yang sama di masa depan:

• Alamat yang digunakan ulang: Pengeluaran mengungkapkan public key di onchain, meninggalkannya terekspos pada komputer kuantum relevan kriptografi (CRQC) di masa depan.

• Legacy pay to public key (P2PK) outputs: Transaksi awal Bitcoin secara langsung menanamkan public key dalam output transaksi.

• Taproot key path spends: Taproot (2021) menawarkan dua jalur: key path yang ringkas (mengungkapkan public key yang telah diubah saat transaksi berlangsung) atau script path (mengungkapkan script lewat Merkle proof). Key path adalah titik lemah utama secara teoretis di bawah serangan kuantum.

BIP-360 langsung menargetkan eksposur key path tersebut.

Apa yang diperkenalkan BIP-360: P2MR

BIP-360 menambah tipe output baru, Pay-to-Merkle-Root (P2MR), yang sangat mirip dengan Taproot namun dengan satu perbedaan penting. Ia menghapus sepenuhnya opsi key path spending.

Alih-alih melakukan komitmen pada internal public key seperti Taproot, P2MR hanya berkomitmen pada akar Merkle dari script tree. Untuk melakukan spending:

• Mengungkapkan script leaf

• Menyediakan Merkle proof bahwa leaf tersebut merupakan bagian dari root yang dikomitmenkan

Tidak ada jalur pengeluaran berbasis public key sama sekali.

Menghapus key path spend berarti:

• Tidak ada eksposur public key untuk pengecekan tanda tangan secara langsung.

• Semua jalur spending bergantung pada komitmen berbasis hash.

• Eksposur public key elliptic curve jangka panjang menurun drastis.

Metode berbasis hash jauh lebih tahan terhadap serangan kuantum daripada dengan asumsi elliptic curve. Ini secara signifikan memperkecil permukaan serangan.

Apa yang dipertahankan BIP-360

Salah kaprah yang umum adalah bahwa dengan meniadakan key path spending berarti memperlemah smart contract atau scripting. Kenyataannya tidak demikian. P2MR sepenuhnya mendukung:

• Pengaturan multisig

• Timelocks

• Pembayaran bersyarat

• Skema warisan

• Kustodi tingkat lanjut

BIP-360 menjalankan semua fungsi ini melalui Tapscript Merkle trees. Meskipun proses tetap mempertahankan kapabilitas scripting penuh, jalur shortcut tanda tangan langsung yang nyaman tapi rawan tersebut dihilangkan.

Tahukah Anda? Satoshi Nakamoto sempat menyadari komputasi kuantum dalam diskusi awal di forum, menyarankan jika ini menjadi kenyataan, Bitcoin dapat bermigrasi ke skema tanda tangan yang lebih kuat. Ini menunjukkan fleksibilitas peningkatan selalu menjadi bagian dari filosofi desain.

Dampak praktis dari BIP-360

BIP-360 mungkin terdengar seperti penyempurnaan teknis semata, namun dampaknya akan terasa di tingkat wallet, exchange, dan kustodian. Jika diaktifkan, ini secara bertahap akan mengubah cara output Bitcoin baru dibuat, dibelanjakan dan diamankan, khususnya bagi pengguna yang mengutamakan ketahanan kuantum jangka panjang.

• Wallet dapat mulai memperkenalkan alamat opsional P2MR (kemungkinan diawali dengan “bc1z”) sebagai pilihan “tahan-kuantum” untuk koin baru atau simpanan jangka panjang.

• Ukuran transaksi akan sedikit lebih besar (data witness lebih banyak dari script path), sehingga kemungkinan biaya juga sedikit naik dibandingkan key path spending Taproot. Keamanan mengorbankan efisiensi data.

• Penerapan penuh memerlukan pembaruan untuk wallet, exchange, kustodian dan hardware wallet. Perencanaannya harus dimulai bertahun-tahun sebelumnya.

Tahukah Anda? Pemerintah sudah bersiap menghadapi risiko “panen sekarang, dekripsi nanti”, di mana data terenkripsi saat ini diarsipkan untuk didekripsi dengan komputer kuantum di masa depan. Strategi ini selaras dengan kekhawatiran tentang public key Bitcoin yang terekspos.

Apa yang tidak dilakukan secara eksplisit oleh BIP-360

Meski BIP-360 memperkuat Bitcoin menghadapi ancaman kuantum mendatang, ini bukan perubahan kriptografi menyeluruh. Memahami batasannya sama pentingnya dengan mengetahui inovasi yang dibawanya:

• Tidak ada upgrade otomatis untuk koin yang sudah ada: UTXO lama tetap rentan sampai pengguna secara manual memindahkan dana ke output P2MR. Migrasi tergantung perilaku pengguna.

• Tidak ada signature pasca-kuantum baru: BIP-360 tidak mengganti ECDSA atau Schnorr dengan skema berbasis lattice (misal, Dilithium atau ML-DSA) atau berbasis hash (misal, SPHINCS+). Hanya menghilangkan pola eksposur Taproot key path. Transisi lapisan dasar penuh ke signature pasca-kuantum membutuhkan perubahan yang jauh lebih besar.

• Tidak ada kekebalan kuantum penuh: Terobosan CRQC mendadak tetap butuh koordinasi besar antara miner, node, exchange dan kustodian. Koin dormant dapat menimbulkan masalah tata kelola dan tekanan pada jaringan bisa terjadi.

Mengapa pengembang bertindak sekarang

Kemajuan kuantum masih belum pasti. Sebagian menganggap masih puluhan tahun lagi. Sementara itu, ada target toleran-gangguan IBM di akhir 2020-an, kemajuan chip Google, penelitian topologi Microsoft, serta rencana transisi pemerintah AS di rentang 2030-2035.

Migrasi infrastruktur kritis membutuhkan waktu bertahun-tahun. Pengembang Bitcoin menekankan pentingnya perencanaan di desain BIP, perangkat lunak, infrastruktur, dan adopsi pengguna. Menunggu kepastian kemajuan kuantum bisa meninggalkan waktu yang tidak cukup untuk pembaruan infrastruktur.

Jika konsensus dibangun, soft fork bertahap dapat terjadi:

1. Aktivasi tipe output P2MR

2. Wallet, exchange dan kustodian menambah dukungan

3. Migrasi pengguna secara bertahap selama bertahun-tahun

Ini serupa dengan adopsi SegWit dan Taproot yang awalnya opsional lalu akhirnya meluas.

Perdebatan lebih lanjut seputar BIP-360

Perdebatan tentang urgensi dan biaya terus berlanjut. Pertanyaan yang didiskusikan antara lain:

• Apakah kenaikan biaya yang wajar dapat diterima bagi HODLer?

• Haruskah institusi memimpin proses migrasi?

• Bagaimana dengan koin yang tidak pernah bergerak?

• Bagaimana wallet dapat menandai "keamanan kuantum" tanpa menyebabkan kepanikan yang tidak perlu?

Diskusi ini masih terus berjalan. BIP-360 memajukan diskusi, tetapi belum menutupnya.

Tahukah Anda? Ide bahwa komputer kuantum bisa mengancam kriptografi sudah ada sejak 1994, ketika matematikawan Peter Shor memperkenalkan algoritma Shor, jauh sebelum Bitcoin ada. Perencanaan kuantum Bitcoin pada dasarnya adalah respons terhadap terobosan teoretis yang telah berusia 30 tahun.

Apa yang bisa dilakukan pengguna saat ini

Tidak perlu panik sekarang, karena ancaman kuantum masih belum dekat. Langkah bijak yang bisa Anda lakukan meliputi:

• Jangan pernah menggunakan alamat berulang

• Gunakan perangkat lunak wallet yang selalu diperbarui

• Ikuti berita pembaruan protokol

• Perhatikan dukungan P2MR pada wallet

Mereka dengan saldo besar sebaiknya diam-diam memetakan eksposur dan mempertimbangkan rencana kontingensi.

BIP-360: Langkah pertama menuju resistensi kuantum

BIP-360 merupakan langkah konkret pertama Bitcoin menuju pengurangan eksposur kuantum di tingkat protokol. Ini mendefinisikan ulang cara output baru diciptakan, meminimalisir kebocoran public key dan jadi landasan perencanaan migrasi jangka panjang.

Ini tidak mengubah koin eksisting secara otomatis, tetap mempertahankan tanda tangan saat ini, dan menekankan kebutuhan upaya ekosistem yang terkoordinasi dengan hati-hati. Resistensi kuantum sejati akan datang dari rekayasa berkelanjutan dan adopsi bertahap, bukan dari satu BIP saja.