Ancaman AI: Web3 Diminta untuk Menambahkan Batas Pengeluaran dan Mekanisme Pengaman (Circuit Breakers) di Rantai Blok

Regulator UE Mengeluarkan Peringatan Mengenai Kriptografi Pasca-Kuantum

Regulator Uni Eropa telah memperingatkan bahwa komputer kuantum canggih dapat merusak sistem kriptografi yang banyak digunakan untuk mengamankan basis data dan blockchain. Dalam pembaruan Komite Gabungan, regulator yang dikenal sebagai Otoritas Pengawas Eropa (ESA) menambahkan bahwa ancaman yang ditimbulkan oleh komputer semacam itu “dapat terwujud lebih cepat daripada aplikasi komersial yang layak.”

Para pejabat juga meyakini bahwa pelaku ancaman secara aktif menerapkan strategi “kumpulkan sekarang, dekripsi nanti”, yaitu menyadap dan menyimpan lalu lintas terenkripsi di blockchain hari ini untuk didekripsi begitu perangkat keras kuantum berkembang. Untuk mengantisipasi risiko ini, Undang-Undang Ketahanan Operasional Digital (DORA) UE mewajibkan lembaga keuangan untuk “mengadopsi kriptografi mutakhir guna menghadapi ancaman baru.”

Akibatnya, regulator menyerukan kepada lembaga keuangan untuk mulai beralih dari solusi kriptografi lama ke algoritma yang tahan kuantum. Selain itu, Kelompok Kerja Sama NIS Uni Eropa merekomendasikan agar negara-negara anggota mengadopsi strategi migrasi kriptografi pasca-kuantum paling lambat akhir tahun 2026.

Blockchain Lapisan 1 Menghadapi Batas Waktu Migrasi yang Mendesak

Meskipun jadwal pasti kapan komputasi kuantum dapat memecahkan enkripsi blockchain standar masih menjadi bahan perdebatan, peringatan dari regulator berfungsi sebagai peringatan mendesak bagi para pengembang. Risiko ini sangat akut bagi jaringan yang menggabungkan kunci publik yang terpapar dengan jalur peningkatan yang kaku, termasuk blockchain Layer 1 utama seperti Bitcoin, Ethereum, dan Solana.

Leo Fan, pendiri Cysic, menyoroti jangka waktu yang panjang yang diperlukan untuk menerapkan skema tahan kuantum secara aman di seluruh jaringan blockchain ini.

“Desain berisiko tertinggi adalah yang menggabungkan kunci publik yang terpapar dan rentan terhadap serangan kuantum dengan jalur pembaruan yang sulit. Bitcoin, Ethereum, dan Solana semuanya memerlukan pembaruan tanda tangan; jaringan proof-of-stake juga harus menangani tanda tangan validator,” kata Fan kepada Bitcoin.com News. “Standar tanda tangan pasca-kuantum sudah ada, sehingga penerapan dapat dimulai sekarang. Migrasi seluruh jaringan merupakan proyek bertahun-tahun, bukan sekadar tombol yang bisa ditekan saat serangan kuantum tiba.”

Kerangka Kerja Zero-Knowledge Memerlukan Tindakan Segera

Ketika ditanya apakah protokol penyimpanan terdesentralisasi dan blockchain yang berfokus pada privasi harus mengubah kerangka kerja bukti pengetahuan nol (zero-knowledge proof) atau standar enkripsi mereka saat ini mengingat risiko dekripsi yang datang lebih awal, Fan mendesak tindakan segera terhadap data jangka panjang.

“Ya, prioritaskan data yang harus tetap rahasia selama bertahun-tahun,” tegas Fan, sambil mencatat bahwa protokol harus meningkatkan pertukaran kunci dan pembungkusan kunci yang rentan menggunakan skema pasca-kuantum yang telah diverifikasi sambil mengevaluasi sistem bukti secara independen. “Bukti berbasis kurva eliptik bisa rentan; STARK berbasis hash yang dirancang dengan tepat menawarkan jalan ke depan. ‘Zero-knowledge’ tidak secara otomatis berarti ‘aman dari serangan kuantum,’ dan pembaruan di masa depan tidak dapat menyelamatkan teks terenkripsi yang rentan yang sudah dipetik.”

Eksploitasi Berbasis AI Menuntut Pengaman Darurat On-chain

Sementara itu, pembaruan dari ESA juga menyoroti kemajuan pesat dalam kecerdasan buatan (AI) yang berpotensi memungkinkan penjahat siber untuk mengeksploitasi kelemahan sistem dengan kecepatan yang belum pernah terjadi sebelumnya, sehingga mempersulit para pelaku pasar untuk merespons tepat waktu. Meskipun laporan tersebut merekomendasikan untuk mempertahankan ketahanan operasional dan kontrol keamanan siber yang kuat, Fan mendesak Web3 dan protokol terdesentralisasi untuk melampaui dasbor dasar dalam menanggapi insiden.

“Rancang sistem penyimpanan sehingga satu pesan yang meyakinkan [alone] tidak dapat memindahkan dana. Gunakan kunci yang didukung perangkat keras, penandatangan multisig independen, dan verifikasi transaksi di luar obrolan atau aplikasi yang meminta,” saran Fan, sambil memperingatkan agar tidak menggunakan suara atau wajah yang familiar untuk otorisasi.

Namun, seiring model AI menjadi semakin canggih, model tersebut semakin mampu melewati langkah-langkah keamanan standar. Akibatnya, protokol harus menerapkan pertahanan otomatis berbasis on-chain untuk menahan eksploitasi otonom sebelum dana terkuras.

“Tetapkan batasan dalam kontrak, bukan dalam prompt. Berikan agen izin dengan cakupan terbatas, masa berlaku, dan batas pengeluaran kumulatif. Tambahkan batas arus keluar di seluruh protokol serta pemutus sirkuit yang menolak transaksi yang melanggar batas,” kata pendiri Cysic tersebut, sambil memperingatkan bahwa peringatan off-chain saja tidak dapat menghentikan eksploitasi yang menguras pool dalam satu transaksi.