Quantus Weekly: Jarak Antara Dua Jam

Ada harga yang dibayar Bitcoin setiap hari yang tidak pernah muncul di chart dengan label. Itu tidak dihargai dalam rasa takut atau hype, melainkan dalam keraguan. Keraguan yang tenang dan rasional bahwa uang paling terdesentralisasi yang pernah dibangun benar-benar dapat sepakat untuk mempertahankan dirinya tepat waktu.

Beberapa allocator paling tajam di pasar percaya bahwa keraguan itu sudah bernilai sebesar sepertiga dari harga.

Jika mereka benar, Bitcoin diperdagangkan dengan diskon, dan yang aneh adalah itu hampir tidak ada hubungannya dengan komputer kuantum itu sendiri.

Suara paling jelas tentang ini adalah Charles Edwards dari Capriole Investments, yang telah memberi angka padanya. Ia menandai nilai wajar Bitcoin jauh di atas harganya, dan menjelaskan kesenjangan itu dengan satu fakta: jaringan tidak punya rencana yang diadopsi untuk mempertahankan kriptografinya dari komputer kuantum.

Tanggal kedaluwarsa yang tidak pernah dicetak di label

Kebanyakan orang memegang Bitcoin seolah itu hukum alam, sesuatu yang ditemukan daripada ditulis. Itu cara yang menyanjung untuk memiliki aset, dan itu keliru.

Bitcoin adalah perangkat lunak, dan kriptografi yang membuktikan siapa memiliki apa adalah perangkat lunak dengan masa simpan. Komputer kuantum yang cukup mampu — jenis yang kini diharapkan peneliti serius sebelum dekade berikutnya — bisa mengambil kunci publik yang sudah pernah dilihat jaringan dan bekerja mundur ke kunci privat di baliknya. Kunci yang membuktikan koin itu milikmu, pada waktunya, bisa dibuka.

Ini bukan lagi kecemasan pinggiran di antara kriptografer, dan cukup konkret sehingga investor yang kredibel bisa berargumen bahwa pasar sudah menerapkan haircut dan dianggap serius ketika ia melakukannya.

Bahayanya ada di tanda tangan, bukan di tambang

Perlu tepat soal apa yang benar-benar berisiko, karena sebagian besar liputan tidak demikian.

Komputasi kuantum tidak mengancam suplai Bitcoin, jadwal halving-nya, atau tetesan lambat dan dapat diprediksi dari penerbitan baru.

Ia mengancam kepemilikan, dan hanya kepemilikan.

Bagian yang rentan adalah tanda tangan digital, bukti kriptografi yang kamu hasilkan saat memindahkan koinmu. Mining adalah kekhawatiran yang jauh lebih kecil, karena speedup kuantum yang berlaku di sana hanya mengikis tepi SHA-256 tanpa mendekati merusaknya.

Jadi permukaan berbahaya itu sempit, sudah dipetakan dengan baik, dan sudah bisa diperbaiki. Dunia yang lebih luas telah bersiap selama bertahun-tahun: NIST menyelesaikan standar tanda tangan pasca-kuantum pada Agustus 2024, dan lembaga keamanan nasional telah menerbitkan jadwal migrasi yang sudah mendorong vendor membangun tooling-nya.

Kriptografi, dengan kata lain, adalah bagian yang sudah terselesaikan dari masalah ini.

Ancaman berhenti menjadi teoretis

Yang berubah belakangan ini adalah kecepatannya.

Perkiraan biaya untuk memecahkan tanda tangan Bitcoin telah runtuh di publik, paper demi paper: dari kira-kira sembilan juta qubit beberapa tahun lalu menjadi di bawah lima ratus ribu dalam karya Google yang paling baru, dan dalam beberapa desain atom netral ke puluhan ribu rendah.

Tidak satu pun dari ini memecahkan Bitcoin hari ini. Semuanya menarik tanggalnya lebih dekat, dan bergerak lebih cepat daripada kapasitas jaringan untuk menjawab.

Bagian sulitnya tidak pernah soal kriptografi

Namun diskon tetap ada, karena kata “konsensus” menyembunyikan dua hal yang sangat berbeda, dan kekuatan Bitcoin di yang satu adalah kelemahannya di yang lain.

Ada konsensus on-chain, kesepakatan mekanis di antara node tentang blok mana yang valid, dan Bitcoin sangat unggul di situ. Lalu ada konsensus sosial, proses manusia memutuskan aturan mana yang harus berubah dan kapan, dan di sini tidak ada node untuk dijalankan dan tidak ada algoritma untuk menyelesaikan perkara.

Itu terjadi lewat proposal, mailing list, perdebatan konferensi, dan sesekali pesan yang dikubur miner di header blok.

Tidak ada yang memegang wewenang untuk memutuskan hasil imbang, mengakhiri kebuntuan, dan itu benar by design. Desain itu adalah seluruh poin Bitcoin. Itu juga yang membuat migrasi kriptografi berbatas waktu begitu sulit dibayangkan.

Seberapa sulit bukan soal opini.

Ethan Heilman, co-author proposal BIP-360, proposal yang biasanya disebut sebagai langkah pertama Bitcoin menuju migrasi kuantum, memperkirakan bahwa bahkan dalam kasus optimis, di mana semua orang setuju pada jalur besok, perlindungan penuh akan memakan waktu sekitar tujuh tahun.

Kira-kira dua setengah tahun untuk meninjau dan menguji perubahan, setengah tahun untuk mengaktifkannya, dan beberapa tahun lagi agar wallet, exchange, dan Lightning mengikuti.

Tujuh tahun adalah kasus terbaik.

Tetapi BIP-360 bukan solusi pasca-kuantum.

Ia memperkenalkan tipe alamat baru, P2MR (pay to Merkle root), yang kompatibel dengan tanda tangan pasca-kuantum tetapi tidak mengandungnya. Opcode yang dibutuhkan tanda tangan itu belum ada di Bitcoin, dan menambahkannya membutuhkan fork lain, putaran lain dari perjuangan konsensus yang sama. Bahkan holder yang pindah ke P2MR lebih awal harus bermigrasi kedua kalinya, ke alamat pasca-kuantum yang sebenarnya, begitu alamat itu ada.

Ada satu twist terakhir.

Alamat P2MR menyembunyikan script yang akan membelanjakannya sampai saat dibelanjakan, sehingga jaringan tidak bisa dengan bersih mengawasi migrasi terjadi. Satu masalah koordinasi yang paling perlu dilihat Bitcoin dengan jelas adalah yang privasinya sendiri sebagian jaga di luar pandangan.

Sistem imun yang disetel untuk menolak perubahan

Anggap tata kelola Bitcoin sebagai sistem imun yang dibangun untuk menyerang apa pun yang asing. Selama sebagian besar hidup jaringan itu menjadi hadiah, karena perubahan yang ceroboh pada uang bisa bersifat katastrofik dan secara realistis hanya ada satu kesempatan untuk bermigrasi dengan bersih.

Tetapi sistem imun yang memperlakukan setiap intervensi sebagai ancaman tidak bisa membedakan racun dari obat.

Ketika perubahan yang dibutuhkan tubuh mendesak dan datang dari luar, mesin yang sama yang menjaganya aman mulai bekerja melawannya. Bitcoin, saya yakin, akan mengoordinasikan migrasi kriptografi yang penuh sengketa dengan semua kecepatan dan kesatuan yang pernah dibawanya ke perang ukuran blok.

Poinnya bukan bahwa Bitcoin tidak bisa bergerak. Poinnya adalah bahwa jadwal geraknya ditetapkan oleh budaya, sementara ancaman berjalan pada kalender sendiri, dan jarak antara dua jam itu adalah yang mulai dihargai pasar.

Kredibilitas, bukan kode, adalah katalisatornya

Diskon tidak menutup ketika migrasi diluncurkan.

Ia menutup lebih awal, pada hari pasar memutuskan bahwa yang workable secara kredibel akan datang.

Yang menggerakkan harga adalah keyakinan, bukan kode, dan keyakinan itu tidak diam sementara semua orang menunggu.

Charles Edwards berargumen bahwa itu compounding: setiap tahun tanpa rencana yang kredibel, pasar harus memberi harga peluang lebih besar bahwa Bitcoin kehabisan runway, jadi semakin lama keheningan bertahan, semakin dalam haircut tumbuh.

Aset yang tidak bisa dihargai pasar dengan yakin cenderung diperdagangkan murah dalam jangka panjang, lalu dihargai ulang sekaligus begitu informasi kredibel yang relevan untuk keputusan tiba.

Rencana yang mendapatkan keyakinan itu harus terbaca bagi engineer dan dapat diinvestasikan bagi institusi sekaligus:

  • Daftar pendek kandidat tanda tangan dengan trade-off yang jujur.
  • Opsi aman dijadikan default bagi holder biasa.
  • Jawaban eksplisit untuk koin yang tidak akan pernah bermigrasi.
  • Jalur aktivasi yang meminimalkan risiko chain split.
  • Komitmen terlihat dari wallet, exchange, dan custodian yang harus melaksanakannya.

Setiap langkah kredibel ke arah itu harus menekan diskon.

Sampai rencana seperti itu ada di terbuka, ia tetap ada dan tumbuh.

Langkah yang tidak bisa dibuat Bitcoin

Semua ini menunjuk pada asimetri yang tidak nyaman. Matematikanya sudah siap lebih dari setahun. Kesepakatan untuk mendeploynya belum terbentuk, dan tidak ada yang bisa menyebutkan tanggalnya.

Itu bukan masalah kuantum dalam arti bermakna apa pun, melainkan biaya tetap dari sistem yang dirancang untuk menolak tepat jenis tindakan tegas dan berbatas waktu yang diminta momen ini.

Tentu saja ada cara lain untuk mencapai keamanan kuantum, dan itu tidak disebut karena tidak dramatis: bangun chain yang aman secara kuantum sejak blok pertamanya, sehingga tidak ada migrasi untuk dikoordinasikan, tidak ada perang tata kelola untuk dimenangkan, dan tidak ada diskon untuk dikenakan. Tentu saja, trade-off-nya adalah bahwa untuk chain seperti itu, masalah migrasi menjadi masalah adopsi.

Jaringan yang tidak pernah mewarisi masalah itu tidak menunggu konsensus yang mungkin tidak pernah terbentuk tepat waktu.

Itulah saja opsi yang, menurut sifatnya sendiri, tidak dimiliki Bitcoin.

Jarak antara dua jam

Jadi perhatikan dua jam itu.

Yang satu publik dan dapat dikuantifikasi: perkiraan qubit yang turun paper demi paper; serangan yang beberapa tahun lalu terdengar seperti fiksi ilmiah sedikit lebih mirip rekayasa setiap kuartal.

Yang lain tak terlihat dan kultural: pembentukan lambat kesepakatan di antara orang-orang yang telah menjadikan keengganan untuk digesa sebagai kebajikan.

Diskon kuantum Bitcoin hidup dalam jarak di antara keduanya.

Pertanyaan sebenarnya bagi siapa pun yang memegang aset itu bukan apakah kriptografinya bisa diperbaiki — karena bisa, dan sebagian besar sudah. Pertanyaannya adalah apakah eksperimen paling sukses dalam koordinasi terdesentralisasi dapat berkoordinasi, pada tenggat yang tidak dipilihnya, pada satu upgrade yang tidak boleh salah.