CEO Project Eleven Alex Pruden berbincang dengan Chris Smith tentang mengapa kriptografi kurva eliptik tidak punya pengganti langsung, mengapa ia memperkirakan AI akan memperpendek masa pakai algoritma kriptografi, dan mengapa upgrade hanya melindungi para pemegang yang berpindah ke sana.
Artikel ini adalah ringkasan yang telah disunting dari penampilan Alex Pruden di podcast Quantus, yang dirilis pada 6 Agustus 2026. Percakapan disusun berdasarkan tema, dan kutipan telah disunting ringan agar mudah dibaca.
Tonton episodenya di YouTube. Ikuti podcast ini di Spotify atau Apple Podcasts.
Butuh transkrip untuk LLM Anda? Unduh transkrip lengkapnya: quantum-and-the-race-to-upgrade-transcript.md.
Tentang Alex Pruden
Alex Pruden adalah CEO dan salah satu pendiri Project Eleven, yang membangun infrastruktur dan perangkat keamanan pascakuantum untuk aset digital. Sebelumnya ia memimpin Aleo, blockchain layer 1 yang berfokus pada privasi, sebagai CEO sekaligus direktur eksekutif Aleo Network Foundation. Sebelum itu, ia adalah investing partner di tim kripto Andreessen Horowitz. Ia mengabdi sembilan tahun di Angkatan Darat AS sebagai perwira Infanteri dan Pasukan Khusus.
Kutipan episode
“Ini proses dua langkah. Pertama, sebuah bahtera harus dibangun, lalu Anda harus naik ke atasnya.”
— Alex Pruden, CEO Project Eleven, 36:31
Rincian episode menit demi menit
- 00:41: Perjalanan Alex melalui Angkatan Darat, Andreessen Horowitz, dan Aleo.
- 03:20: Mengapa makalah Willow dan mainnet yang tertunda mendorongnya mendirikan Project Eleven.
- 06:25: Reaksi pasar terhadap Willow dan para skeptis yang berubah pikiran.
- 10:14: Mengapa kriptografi kurva eliptik menjadi default, dan mengapa ia kemungkinan jebol lebih dulu.
- 12:52: Pertukaran antar tanda tangan pascakuantum dan berakhirnya standar bersama.
- 17:59: ML-DSA, skema berbasis hash, dan biaya tanda tangan stateful.
- 21:55: Falcon, serangan side-channel, dan argumen untuk lattice.
- 25:11: Kepercayaan pada NIST, NSA, dan standar kriptografi nasional.
- 28:44: Sirkuit Google yang ditahan, ECDSA.fail, dan kriptanalisis berbantuan AI.
- 35:27: Mengapa blockchain yang sudah ada menghadapi migrasi dua langkah.
- 39:56: Kapan Q-Day mungkin tiba, dan mengapa mungkin tak ada yang mengumumkannya.
- 48:00: Desentralisasi, institusi, dan kunci admin stablecoin.
- 53:44: Apa yang bisa dilakukan blockchain yang tidak bisa dilakukan sistem terpusat mana pun.
Sebelum terjun ke kripto, Alex Pruden menghabiskan sekitar satu dekade di Angkatan Darat AS. Ia mengenal Bitcoin saat bertugas di Timur Tengah sekitar 2015, lalu berinvestasi di kripto di Andreessen Horowitz dan kemudian memimpin Aleo, blockchain berfokus privasi yang peluncurannya bergeser dari rencana awal 2022 ke akhir 2024.
Penundaan itu mengajarinya betapa lambatnya sistem kriptografi mencapai produksi. Ia juga pernah memperhatikan satu catatan yang lazim diajarkan di kuliah kriptografi: sistem asimetris yang dipakai hari ini gagal menghadapi komputer kuantum besar, sebuah catatan kaki yang biasanya diabaikan karena mesin semacam itu tampak masih jauh. Ketika pengumuman Willow dari Google datang pada akhir 2024, ia menghubungkan keduanya. Kriptografi pascakuantum rumit dan relatif baru, dan ia menyimpulkan bahwa orang meremehkan berapa lama sistem yang ada akan membutuhkan waktu untuk mengadopsinya. Ia mendirikan Project Eleven pada tahun itu.
Percakapannya dengan CEO Quantus Chris Smith berlangsung tak lama sebelum Quantus meluncurkan mainnet. Isinya mencakup apa yang menggantikan kurva eliptik, apa yang salah antara makalah dan penerapan, dan mengapa bagian tersulit dari upgrade bisa jadi adalah membujuk para pemilik untuk berpindah.
1. Kurva eliptik melakukan hampir segalanya, dan Alex memperkirakan ia akan jebol lebih dulu
Kriptografi kurva eliptik menjadi default untuk blockchain karena satu primitif mencakup hampir semua kebutuhan. Alex menyebutkannya: tanda tangan dan autentikasi, zero-knowledge proof, komputasi multipihak untuk tanda tangan threshold, dan kriptografi berbasis pairing, yang dipakai jaringan proof-of-stake Ethereum. Ia menyebutnya “pisau lipat Swiss Army”.
Efisiensinya berasal dari kunci yang kecil. RSA, sistem kunci publik yang lebih tua, membutuhkan kunci besar untuk mencapai tingkat keamanan tertentu. Alex membandingkan kunci RSA 4.096-bit dengan kunci 256-bit milik kriptografi kurva eliptik.
Alex mengatakan kunci pendek itu penting dalam konteks kuantum. Para peneliti lama mengukur mesin mereka terhadap RSA, katanya, dan masalah kurva eliptik ternyata lebih mudah diserang. Itulah sebabnya, menurut kata-katanya, kekhawatiran itu “ditarik jauh lebih dekat daripada yang awalnya disadari orang”. Makalah Google Quantum AI bulan Maret 2026 memperkirakan bahwa membobol kriptografi kurva eliptik 256-bit pada arsitektur superkonduktor yang diasumsikannya akan membutuhkan kurang dari 500.000 qubit fisik. Alex mengatakan Project Eleven termasuk kelompok yang diajak bicara para penulis saat menyiapkannya. Penjelasan Quantus tentang apa yang membuat komputer kuantum relevan secara kriptografis membahas jarak antara perkiraan itu dan mesin apa pun yang pernah dibuat.
2. Setiap opsi pascakuantum punya biaya di suatu tempat
“Tidak ada pengganti langsung untuk kriptografi kurva eliptik,” kata Alex pada 12:52.
Ia mengelompokkan pertukaran itu ke dalam tiga kategori. Pertama adalah kinerja: ukuran tanda tangan, ukuran kunci publik, serta kecepatan penandatanganan dan verifikasi. Kedua adalah seberapa baru asumsi keamanan suatu skema. Ketiga adalah kompleksitas implementasi, yaitu jarak antara skema yang berjalan di makalah akademik dan yang tahan di dunia nyata.
Alex mengatakan blockchain sudah menimbang ketiganya secara berbeda. Ia memperkirakan fondasi bersama yang dimiliki blockchain saat ini akan bergeser menjadi apa yang ia sebut “balkanisasi”, dengan rantai yang diamankan oleh keluarga asumsi kriptografi yang sama sekali berbeda.
Chris lebih suka industri sepakat setidaknya pada satu keluarga. Ia mengutip tulisan Cloudflare bulan Juli 2026 yang berargumen bahwa untuk saat ini ML-DSA harus dipakai. ML-DSA adalah skema tanda tangan berbasis lattice yang distandardisasi NIST pada 2024 sebagai FIPS 204. Tulisan itu mengutip insinyur Eric Rescorla: “Anda maju berperang dengan algoritma yang Anda miliki, bukan yang Anda harapkan.”
3. Pada tanda tangan stateful, penghitung sama kritisnya dengan kunci
Alex belum melihat industri menetap pada ML-DSA. Menurut penuturannya, pekerjaan yang ia lihat di sekitar Bitcoin dan lapisan konsensus Ethereum sedang mengkaji tanda tangan berbasis hash, khususnya yang stateful.
Skema stateful berbasis hash hanya menandatangani dengan aman jika penandatangan melacak berapa banyak tanda tangan yang sudah dibuat sebuah kunci.
“Kehilangan hitungan itu hampir sama buruknya dengan kehilangan kunci privat Anda,” katanya pada 18:57.
Skema berbasis hash menarik bagi perancang yang berhati-hati karena keamanannya bersandar pada asumsi yang sudah dikaji baik tentang fungsi hash. Pertukarannya: penandatangan harus mengelola state, atau skema membuang state dan menghasilkan tanda tangan yang jauh lebih besar.
Chris melihatnya dari sisi pemegang. Kebanyakan orang kesulitan mencadangkan seed phrase satu kali saja, katanya, dan hari ini satu cadangan itu mencakup setiap alamat dalam dompet. Skema yang menuntut cadangan baru atau informasi tambahan setelah setiap transaksi akan gagal, menurutnya, hanya karena soal kegunaan.
Alex menerapkan uji yang sama pada SHRINCS, usulan Blockstream yang ia sebut kandidat terdepan untuk Bitcoin. Skema ini memadukan mode stateful yang ringkas dengan cadangan stateless yang lebih besar untuk saat state hilang, misalnya setelah dompet dipulihkan dari cadangan seed. Alex menyebut desainnya elegan, lalu mempertanyakan insentifnya. Ia ragu para pemegang akan memilih jalur stateful jika itu menambah peluang salah mengelola state. Dalam kasus itu, argumennya, tanda tangan ringkas tak terpakai sementara kompleksitas tambahan tetap ada.
Ia telah melihat tim-tim melewati opsi-opsi itu dalam urutan yang bisa ditebak: skema yang tidak lazim lebih dulu, lalu mundur ke desain berbasis hash yang konservatif, dan akhirnya kembali ke standar. “Tahu nggak? ML-DSA tidak seburuk itu,” simpul mereka, seperti diceritakannya pada 21:49.
4. Skema yang aman tetap harus diimplementasikan dengan aman
Quantus sendiri melewati sebagian urutan itu. Chris mengatakan tim awalnya menjajaki Falcon, tanda tangan lattice lain yang dipilih NIST, sampai Thomas Pornin, salah satu penulis Falcon, bertanya apakah mereka sadar apa yang sedang mereka hadapi.
Pekerjaan itu adalah pertama kalinya Chris membaca kode yang ditulis agar berjalan dalam waktu konstan. Aritmetikanya tampak terbalik baginya sampai ia memahami tujuannya: program hasil kompilasi tidak mengandung percabangan yang waktunya bisa membocorkan rahasia. Waktu adalah salah satu jenis side channel, cara mengetahui rahasia dengan mengamati perilaku perangkat saat ia menghitung. Yang lain menyangkut pemakaian daya atau emisi elektromagnetiknya. Alex membandingkan penyerang yang harus masuk ke pusat data dengan sebuah antena terhadap kunci yang tersimpan di perangkat pengguna akhir, yang dibawa orang di saku mereka.
Ia juga menjawab keberatan umum terhadap ML-DSA: bahwa kriptografi lattice terlalu baru untuk dipercaya. Lattice telah dipelajari untuk keperluan kriptografi selama hampir tiga dekade, katanya, dan tidak ada skema berbasis hash untuk pertukaran kunci. Ketika dompet terhubung ke node melalui TLS, protokol yang mengamankan koneksi, pertukaran kuncinya semakin berbasis lattice.
“Anda sudah mengadopsi sebagian asumsi berbasis lattice apa pun yang Anda lakukan,” katanya pada 24:21.
Tidak ada skema yang dijamin bertahan, jadi Alex kembali ke istilah yang tadi dipakai Chris: crypto agility, kemampuan mengganti skema lagi tanpa membangun ulang sistem.
5. Alex memperkirakan AI akan memperpendek masa pakai setiap algoritma
Algoritma Shor adalah prosedur kuantum yang akan memulihkan kunci privat dari kunci publik. Ketika Google menerbitkan estimasi sumber dayanya, ia menahan sirkuit yang mengimplementasikan algoritma itu dan merilis bukti zero-knowledge bahwa sirkuit tersebut memenuhi biaya yang dinyatakan. Google mengatakan telah berkoordinasi dengan pemerintah AS sebelum menerbitkan.
ECDSA.fail menyusul. Ini adalah tantangan terbuka, diluncurkan Eigen Labs pada akhir Mei 2026, untuk menurunkan biaya penjumlahan titik, salah satu langkah dalam algoritma Shor pada kurva Bitcoin. Tantangan ini menilai sebuah sirkuit dengan mengalikan qubit logis yang dibutuhkannya dengan jumlah gerbang mahal yang dijalankannya. Menurut makalah proyek itu, lebih dari seratus peserta yang bekerja dengan agen pemrograman AI telah, pada akhir Juli, menekan skor itu hingga lebih dari 50% di bawah angka yang dilaporkan Google untuk langkah yang sama. Makalah itu mengingatkan bahwa keduanya diukur dengan konvensi yang berbeda. Alex menegaskan bahwa tantangan itu hanya menyasar satu subrutin. Namun ia tetap menganggapnya bukti betapa cepatnya kriptanalisis kini bisa bergerak.
“Masa pakai, menurut saya, dari algoritma kriptografi apa pun menyusut drastis,” katanya pada 31:33.
Kesimpulannya praktis. Siapa pun yang menerapkan kriptografi dalam dekade berikutnya harus berharap untuk bermigrasi darinya satu dekade kemudian, dan merencanakan migrasi itu sejak awal.
Chris mengaitkan peristiwa yang sama dengan kebijakan. Pada 22 Juni 2026, perintah eksekutif AS memajukan tenggat pascakuantum federal untuk sistem bernilai tinggi tertentu menjadi 2030 atau 2031, lebih awal dari target sebelumnya, 2035. Bagi Chris, itu mengisyaratkan pemerintah terkejut oleh betapa cepat AI mempercepat riset kuantum. Alex membaca reaksi yang lebih luas dengan cara yang sama. Dulu orang menganggap risiko kuantum selalu dua puluh tahun lagi, katanya. Pemerintah dan perusahaan kini menulis rencana dengan tanggal.
6. Rencanakan Q-Day yang tidak akan diumumkan siapa pun
Chris menghindari memprediksi tanggal Q-Day. Kemajuan teknologi tidak linear, katanya, dan dunia mungkin tidak diberi tahu kapan saat itu tiba. Alex setuju. Pemerintah atau laboratorium yang membangun mesin relevan secara kriptografis akan kehilangan keunggulannya jika mengungkapkannya, sehingga ia memperkirakan sedikit sinyal publik saat ambang itu mendekat.
Alex menghormati para skeptis yang menginginkan bukti eksperimen yang lebih kuat. Seorang anggota komunitas Bitcoin yang pernah ia ajak berdebat ingin melihat qubit logis berumur panjang lebih dulu. Setelah dua dekade awal yang keliru, Alex menyebutnya “posisi yang sangat rasional”. Kekhawatirannya adalah kemajuan di dekat ambang akan menjadi senyap, lalu disusul perubahan mendadak.
Ketika tetap diminta menyebut tanggal, ia merujuk pada model di balik laporan 2026 Project Eleven: survei pakar tahunan, peta jalan yang dipublikasikan perusahaan perangkat keras, dan proyeksi internal perusahaan. Dalam percakapan itu, ia menempatkan skenario dasarnya pada 2032: komputer kuantum yang relevan secara kriptografis lebih mungkin sudah ada pada saat itu daripada tidak, dengan “peluang yang masuk akal bahwa pada 2030 kita sudah sampai di sana”.
Ia mengukur tanggal-tanggal itu dengan ketidaksetaraan Mosca. Jika waktu yang harus dilalui sebuah aset dalam keadaan aman ditambah waktu yang dibutuhkan migrasi melebihi waktu hingga komputer kuantum yang mumpuni ada, migrasi itu sudah terlambat. Enam tahun, kata Alex, menyisakan sedikit ruang setelah desain, peninjauan, dan adopsi dihitung. Google menetapkan 2029 sebagai tenggatnya sendiri untuk migrasi pascakuantum, dan Chris mencatat bahwa Cloudflare memiliki target yang sama. Alex menganggap komitmen Google signifikan karena Google yang menulis makalahnya dan membayar biaya rekayasanya.
“Ketidakpastian ini pada akhirnya menuntut, menurut saya, sikap konservatif,” katanya pada 46:11. Yang ia maksud dengan konservatisme adalah persiapan yang dimulai sekarang, asumsi bahwa kemajuan akan datang lebih cepat dari perkiraan, dan penerimaan bahwa skema berikutnya mungkin bukan yang terakhir.
7. Migrasi punya dua langkah, dan langkah kedua milik pengguna
Masalah upgrade paling tajam pada blockchain terdesentralisasi. Pengembang Bitcoin bisa merilis opsi tanda tangan pascakuantum, kata Alex, tetapi merilisnya tidak membuat Bitcoin aman dari sisi pascakuantum. Para pemegang tetap harus bertindak. Ia membandingkannya dengan pembaruan ponsel, ketika pengguna memulai ulang perangkat dan sudah berada di versi baru. Dalam migrasi Bitcoin yang ia gambarkan, para pemegang harus memindahkan koin mereka ke alamat yang memakai skema tanda tangan baru, dan ia memperkirakan ada sebanyak mungkin cara berbuat salah di langkah itu seperti dalam membangun kriptografi barunya. Chris menambahkan kendala khas Bitcoin: blok kecil, sedangkan tanda tangan pascakuantum jauh lebih besar.
Begitu komputer kuantum dapat menurunkan kunci privat, pemindahan itu sendiri menjadi lebih sulit.
“Jika saya bisa memalsukan tanda tangan Anda dari jenis alamat lama, apa lagi arti kepemilikan?” tanya Alex pada 37:27.
Rantai yang diluncurkan dengan tanda tangan pascakuantum melewati transisi pertama ini. Alex mencontohkan Quantus: tanda tangannya pascakuantum secara default. (Quantus meluncurkan mainnet pada 9 September 2026, setelah percakapan ini direkam.) Chris menunjuk risiko terkonsentrasi pada rantai yang sudah ada: kunci admin yang mengendalikan pencetakan stablecoin. Penyerang kuantum yang merebut salah satunya bisa mencetak jumlah besar dan memperdagangkannya sebelum ada pembatalan hukum. Alex menambahkan bahwa serangan semacam itu cocok untuk negara, karena hampir mustahil ditelusuri pelakunya.
Ia juga menawarkan pandangan yang ia perkirakan akan ditentang sebagian orang di kripto. Sistem yang murni terdesentralisasi akan mendapati migrasi pascakuantum lebih lambat dan lebih berantakan, dan tanda tangan yang lebih besar menjadi lebih mahal seiring jaringan makin terdesentralisasi. Institusi yang dijalankan oleh fidusia akan mengharapkan pemeliharaan yang andal, dan ia meragukan rantai yang ditinggalkan pendirinya akan pernah bermigrasi. Ia memperkirakan industri akan menjadi sedikit lebih terpusat dan lebih profesional sebagai akibatnya, dan berpendapat bahwa tugasnya adalah melindungi apa yang tetap khas dari blockchain.
“Satu hal yang dimungkinkan blockchain dan tak bisa ditiru sistem terpusat mana pun adalah interaksi antara pihak-pihak yang saling tidak percaya,” katanya pada 53:49.
Migrasi pascakuantum harus mempertahankan sifat itu sambil meminta para pemilik bertindak.
Sumber terkait
- The Quantum Threat to Blockchains 2026 Report: Model Project Eleven untuk memperkirakan Q-Day, dengan skenario dasar, optimistis, dan pesimistis.
- Riset mata uang kripto Google Quantum AI: Estimasi sumber daya untuk serangan kuantum pada mata uang kripto kurva eliptik, dan mitigasi yang diusulkan.
- ML-DSA will have to do: Argumen Cloudflare untuk menerapkan ML-DSA sekarang.
- SHRINCS: Desain tanda tangan stateful berbasis hash yang dibahas Alex untuk Bitcoin.
- Apa Itu Q-Day?: Bagaimana kemampuan kuantum, eksposur, dan migrasi memengaruhi keamanan kripto.
- Q-Day, Kuantum, dan Dampaknya bagi Bitcoin bersama Colton Dillion: Episode Conversations sebelumnya, tentang masalah migrasi Bitcoin.
