Perangkat Keras Kuantum IBM Berhasil Memecahkan Kunci ECC 15-Bit, Namun Pengembang Bitcoin Mengatakan Bit Acak Sesuai dengan Hasilnya

Poin Utama:

• Project Eleven memberikan hadiah sebesar 1 BTC ($78.000) kepada peneliti Giancarlo Lelli atas keberhasilannya memecahkan kunci ECC 15-bit pada perangkat keras kuantum IBM pada tanggal 24 April.
• Pengembang Bitcoin menunjukkan bahwa hasil Lelli dapat direplikasi dengan noise acak, menandakan tidak adanya keunggulan kuantum dibandingkan metode klasik.
• Jarak dari 15 bit ke 256-bit secp256k1 Bitcoin tetap menjadi jurang teknik sebesar 2^241, sehingga keamanan BTC tetap utuh untuk saat ini.

Project Eleven Memberikan 1 BTC kepada Giancarlo Lelli atas Pemecahan Kunci ECC 15-Bit dengan Komputasi Kuantum, tetapi Pengembang Perangkat Lunak Menganggapnya sebagai Kebisingan

Project Eleven menggambarkan pencapaian ini sebagai peningkatan 512 kali lipat dalam kompleksitas ruang pencarian dibandingkan dengan penembusan ECC 6-bit sebelumnya yang diselesaikan oleh insinyur Steve Tippeconnic pada perangkat keras IBM pada September 2025. CEO Alex Pruden menggambarkan pencapaian ini sebagai bukti bahwa serangan kuantum terhadap ECC tidak lagi memerlukan laboratorium nasional atau perangkat keras eksklusif.

Hadiah tersebut, yang bernilai sekitar $78.000 pada saat pemberian, dirancang untuk menawarkan pengukuran publik yang dapat direproduksi dari serangan kuantum terhadap ECC untuk ukuran kunci antara 1 dan 25 bit. Pengajuan Lelli, termasuk kode lengkap dan log eksekusi, tersedia untuk umum di Github.

Lelli mengimplementasikan varian dua register dari algoritma Shor pada perangkat keras IBM Quantum cloud, menargetkan kurva eliptik dalam bentuk yang digunakan dalam standar secp256k1 Bitcoin. Sirkuit tersebut dijalankan di beberapa prosesor IBM Heron r2, termasuk ibm_torino dan ibm_fez, dan mengandalkan teknik yang dirancang untuk perangkat kuantum skala menengah yang berisik.

Pengembang Bitcoin dan kriptografer dengan cepat menolak hasil tersebut, dengan alasan bahwa perangkat keras kuantum tidak menambah nilai yang berarti pada hasil tersebut. Postingan X Project Eleven yang mengumumkan pencapaian ini kini dilengkapi dengan pemeriksaan fakta Community Notes, yang menyatakan bahwa pendekatan yang digunakan untuk memulihkan kunci ECC 15-bit bergantung pada verifikasi klasik terhadap keluaran yang tidak dapat dibedakan dari kebisingan acak, yang pada dasarnya sama dengan menebak secara klasik.

Mantan pengelola Bitcoin Core, Jonas Schnelli, menganalisis pengajuan Lelli dan menemukan bahwa sirkuit IBM, yang menjalankan sekitar 98.000 gerbang dengan akurasi per gerbang sekitar 99,5%, menghasilkan keluaran yang secara statistik tidak dapat dibedakan dari lemparan koin acak.

Schnelli mereproduksi pemulihan kunci secara penuh dalam sekitar 20 baris kode Python menggunakan bit acak murni, tanpa melibatkan perangkat keras kuantum. Kesimpulannya langsung: komputer kuantum tidak menambahkan sinyal yang terdeteksi di atas keacakan klasik.

Pendiri Coinkite, Rodolfo Novak, menegaskan bahwa Project Eleven menyesatkan publik, menyebut klaim kuantumnya sebagai “teater.” Di X, ia berargumen bahwa “kunci pribadi telah dipecahkan secara klasik sebelum sirkuit kuantum bahkan dijalankan” dan bahwa sistem tersebut “tidak menemukan apa pun — ia diberi tahu jawabannya,” sambil menambahkan bahwa hasilnya bergantung pada “filter verifikasi klasik.” Novak menyimpulkan bahwa meskipun “ancaman kuantum terhadap Bitcoin nyata namun masih jauh,” demo saat ini hanyalah “perhitungan klasik yang mengenakan kostum kuantum.”

Peneliti Yuval Adam mengonfirmasi temuan tersebut secara independen dengan mengganti backend kuantum IBM milik Lelli dengan /dev/urandom, generator bilangan acak klasik Linux, dan berhasil memulihkan kunci target secara identik. Kurva 15-bit memiliki ruang pencarian hanya 32.767 kunci pribadi yang mungkin, cukup kecil sehingga verifikator klasik yang memeriksa kandidat terhadap kunci publik dapat menemukan kecocokan melalui sampling acak dengan probabilitas tinggi.

Pendukung Bitcoin Jimmy Song menggambarkan komputer kuantum sebagai melakukan fungsi yang sama dengan /dev/urandom. Akun X TFTC mencatat dalam utas yang banyak dibaca bahwa setiap demonstrasi algoritma Shor publik pada ECC hingga saat ini bergantung pada pra-komputasi klasik yang secara efektif mengenkode jawaban ke dalam sirkuit sebelum perangkat keras kuantum dijalankan.

Para kritikus juga menyoroti konflik kepentingan dalam struktur hadiah. Project Eleven, yang didukung oleh Coinbase Ventures, Castle Island Ventures, Variant, dan Balaji Srinivasan, menciptakan hadiah tersebut, menilai pengajuan melalui tiga fisikawan independen, memberikan hadiah, dan kemudian mengeluarkan siaran pers yang memperingatkan bahwa sekitar 6,9 juta BTC yang disimpan di dompet dengan kunci publik yang terekspos menghadapi risiko jangka panjang potensial. Perusahaan ini menjual alat kriptografi pasca-kuantum.

Pendiri Project Eleven Menanggapi Kritik

Pruden mengakui dalam thread lanjutan bahwa hasilnya bukan Q-Day dan bahwa eksperimen era NISQ secara rutin bergantung pada bantuan klasik. Ia berargumen bahwa demo tersebut tetap mewakili kemajuan incremental dan dapat direproduksi pada perangkat keras publik yang dapat diakses, serta bahwa perencanaan migrasi untuk kriptografi pasca-kuantum tetap menjadi prioritas jangka panjang yang wajar. Eksekutif Project Eleven menambahkan:

"Intinya: Ini adalah kemajuan bertahap di bidang yang masih awal dan penuh keraguan — bukan Q-Day. Hal ini menyoroti mengapa kami memantau pengurangan sumber daya dan mengapa perencanaan migrasi pasca-kuantum penting untuk keamanan jangka panjang. Skeptisisme itu sehat; memindahkan target bukanlah hal yang baik. Saya siap membahas detail teknis atau membagikan repositori/umpan balik juri."

Jarak antara hasil Lelli dan ancaman praktis terhadap Bitcoin sangat besar. Kurva secp256k1 Bitcoin beroperasi pada tingkat keamanan 256-bit. Jarak dari 15 bit ke 256 bit mewakili faktor 2 pangkat 241 dalam kesulitan komputasi. Bahkan penelitian terbaru yang optimis, termasuk makalah Google yang diterbitkan pada April 2026, memperkirakan bahwa memecahkan ECC 256-bit akan memerlukan kurang dari 500.000 qubit fisik, ambang batas yang jauh di bawah kemampuan perangkat keras kuantum saat ini.

Episode ini menggambarkan ketegangan yang terus berlanjut dalam liputan komputasi kuantum: pencapaian perangkat keras yang bertahap menjadi berita utama, tetapi jarak antara demonstrasi skala mainan dan sistem kriptografi produksi tetap menjadi kesenjangan teknik tanpa solusi jangka pendek. Model keamanan Bitcoin bergantung pada kesenjangan tersebut, dan para pengembang mengatakan bahwa model tersebut tetap utuh.