Rantai EVM Berpotensi Sediakan Keamanan Pasca-Kuantum Sebelum 2029

Quantus Menunjukkan Jalur Pasca-Kuantum yang Lebih Cepat untuk Akun EVM

Rantai EVM mungkin tidak perlu menunggu hingga akhir dekade ini untuk mulai melindungi akun pengguna dari komputer kuantum, menurut penelitian yang dibagikan secara eksklusif kepada Bitcoin.com News.

Christopher Smith, salah satu pendiri dan CEO blockchain yang aman terhadap serangan kuantum, Quantus, telah mengidentifikasi apa yang ia gambarkan sebagai jalur praktis terpendek menuju otentikasi pasca-kuantum: penyimpanan kunci akun yang fleksibel berdasarkan EIP-8130 dan verifikasi asli terhadap tanda tangan yang tahan kuantum melalui EIP-8355.

Kombinasi tersebut dapat memungkinkan dompet, bursa, dan operator jaringan untuk mengadopsi sistem tanda tangan baru sambil tetap mempertahankan alamat akun yang ada.

Namun, hal itu tidak akan membuat seluruh blockchain menjadi aman terhadap serangan kuantum.

Dua Pembaruan Dapat Melindungi Akun dan Kunci Admin

EIP-8130, yang dikembangkan melalui Base, akan memungkinkan akun mendaftarkan dan mengganti otentikator yang berbeda tanpa mengubah alamatnya.

Model ini mirip dengan mengganti kata sandi tanpa mengubah alamat email. Sebuah akun dapat dimulai dengan kunci ECDSA saat ini, lalu menambahkan kunci pasca-kuantum ML-DSA di kemudian hari. EIP-8355 akan menambahkan verifikasi bawaan untuk tanda tangan ML-DSA, termasuk tingkat keamanan NIST yang lebih tinggi yang ditujukan untuk kunci yang digunakan dalam jangka panjang.

Secara bersama-sama, perubahan ini dapat melindungi akun pengguna dan infrastruktur yang memiliki hak istimewa seperti kunci jembatan, sequencer, dan administrator.

"Rekomendasi yang kami sampaikan adalah hal-hal yang dapat dilakukan sendiri oleh pengelola blockchain saat ini," kata Smith kepada Bitcoin.com News. "Rekomendasi ini terutama mencakup otorisasi transaksi dan, dalam beberapa kasus, konsensus."

Proposal Ini Bukan Solusi Kuantum yang Lengkap

Makalah Smith secara sengaja memisahkan keamanan akun dari masalah protokol yang lebih rumit.

Tanda tangan validator, komitmen KZG blob, jembatan, dan bukti zero-knowledge berbasis pasangan masih memerlukan upaya tambahan. Rantai yang menjalankan validatornya sendiri juga akan membutuhkan sistem setoran dan pendaftaran kunci yang baru.

Rollup murni mungkin bisa bergerak lebih cepat karena mewarisi konsensus dari Ethereum, tetapi mereka tetap akan bergantung pada Ethereum untuk pembaruan yang aman terhadap serangan kuantum pada bukti apa pun yang diverifikasi di jaringan utama.

Smith juga mengakui bahwa rekomendasi tersebut masih berupa usulan desain, bukan implementasi yang telah diuji.

"Kami belum mengimplementasikan atau mengujinya, tetapi sebagian besar EIP yang kami bahas telah diimplementasikan di beberapa jaringan," katanya.

Pengguna Tetap Perlu Memindahkan Dana Mereka

Dukungan protokol saja tidak akan melindungi dompet kripto yang ada.

Bursa dan penyedia layanan kustodian dapat memigrasikan akun untuk pelanggan. Pengguna yang mengelola asetnya sendiri kemungkinan perlu membuat frasa benih baru dan mentransfer aset ke alamat pasca-kuantum.

"Dengan menyediakan tanda tangan pasca-kuantum namun bersifat opsional, rantai tersebut dapat diperbarui tanpa harus menunggu aplikasi," kata Smith.

Peta jalan Ethereum yang lebih luas menargetkan Layer 1 yang tahan kuantum sekitar Desember 2029. Usulan Smith lebih terbatas, tetapi berpotensi jauh lebih cepat.

Perbedaan itulah intinya: rantai EVM mungkin sudah dapat mengamankan otorisasi akun saat ini, meskipun pekerjaan yang jauh lebih sulit untuk membuat setiap lapisan tahan kuantum masih terus berlanjut.