Judul-judul komputasi kuantum yang kian meningkat menyiratkan bahwa bitcoin berada di ambang kehancuran, dengan klaim bahwa mesin-mesin masa depan bisa memecahkan kriptonya dalam hitungan menit atau sepenuhnya melumpuhkan jaringan.
Namun, riset akademis menggambarkan gambaran yang lebih terbatas. Beberapa “terobosan” yang paling sering dikutip bergantung pada persoalan yang disederhanakan dan tidak mencerminkan kriptografi dunia nyata. Dan serangan kuantum terhadap Bitcoin? Energi yang dibutuhkan setara dengan bintang kecil, menurut paper riset yang dibagikan di X oleh pengusaha perangkat keras Bitcoin Rodolfo Novak.
Keamanan Bitcoin bertumpu pada dua jenis matematika yang berbeda, dan komputer kuantum mengancamnya dengan dua cara yang berbeda pula.
Pertama, dikenal sebagai algoritma Shor, menargetkan keamanan dompet. Secara teori, ia memungkinkan komputer kuantum yang cukup kuat untuk menurunkan kunci privat dari kunci publik. Itu akan memungkinkan penyerang mengambil alih dana secara langsung, merusak jaminan kepemilikan yang menjadi fondasi bitcoin.
Yang lain, dikenal sebagai algoritma Grover, diterapkan pada penambangan. Ia menawarkan percepatan teoretis pada pencarian coba-coba yang dilakukan para penambang — tetapi seperti terlihat pada salah satu paper di bawah ini, keuntungan itu sebagian besar menguap ketika Anda mencoba membangun mesinnya.
Dua ancaman sering disamarkan di judul-judul berita. Namun keduanya mendarat dengan cara yang sangat berbeda setelah Anda memperhitungkan kendala dunia nyata.
Dua paper terbaru yang disorot dalam sebuah thread di X — satu analisis ketat keteknikan, yang lainnya sindiran yang datar — membuat kasus itu dari arah yang berlawanan. Bersama-sama, keduanya menunjukkan, bersama dengan sebuah thread yang merangkum riset penelitian yang kontra dan sudut pandang, bahwa kepanikan saat ini di crypto Twitter mencampuradukkan perhatian jangka panjang yang nyata dengan siklus berita yang dibangun di atas teater.
Penambangan menghadapi tembok yang terbuat dari fisika
Paper pertama, dari Pierre-Luc Dallaire-Demers dan tim BTQ Technologies, diterbitkan pada Maret 2026, dan menanyakan apakah sebuah komputer kuantum benar-benar bisa mengungguli BTC dalam penambangan menggunakan algoritma Grover, sebuah teknik kuantum yang dapat memungkinkan komputer menebak jalan melalui suatu masalah jauh lebih cepat daripada mesin normal mana pun — dalam kasus bitcoin, mempercepat proses pencarian coba-coba yang dipakai para penambang untuk menemukan blok yang valid.
Taruhannya lebih tinggi daripada yang terdengar. Penambangan adalah hal yang melindungi BTC dari serangan 51%, skenarionya ketika satu aktor mengendalikan kekuatan hash yang cukup untuk menulis ulang riwayat transaksi terbaru, melakukan double-spend koin, atau menyensor jaringan. Jika seorang penambang kuantum bisa mendominasi produksi blok, konsensus itu sendiri akan dipertaruhkan, bukan sekadar dompet individual.
Secara teori, Grover menawarkan jalan menuju dominasi itu. Dalam praktiknya, para peneliti berargumen, jawabannya runtuh begitu Anda menilai harga perangkat kerasnya dan kebutuhan energinya. Menjalankan Grover melawan SHA-256 — rumus matematika yang dikejar para penambang bitcoin untuk dipecahkan guna menambahkan blok baru ke blockchain dan memperoleh imbalan — akan menjadi sesuatu yang mustahil secara fisik.
Menjalankan algoritma melawan bitcoin akan memerlukan perangkat keras kuantum dalam skala yang tidak ada yang tahu cara membangunnya.
Setiap langkah pencarian melibatkan ratusan ribu operasi yang rumit, masing-masing membutuhkan sistem dukungan khusus ribuan qubit hanya untuk menjaga agar kesalahan tetap terkendali. Dan karena bitcoin menghasilkan blok baru setiap sepuluh menit, setiap penyerang hanya akan punya jendela sempit untuk menyelesaikan tugas, memaksa mereka menjalankan jumlah mesin yang sangat besar secara paralel.
Pada tingkat kesulitan Bitcoin Januari 2025, para penulis memperkirakan armada penambangan kuantum membutuhkan kira-kira 10²³ qubit dengan daya 10²⁵ watt — mendekati keluaran energi sebuah bintang (sebagai rujukan, ini masih 3% dari Matahari Bumi). Sebagai perbandingan, seluruh blockchain Bitcoin yang ada saat ini mengonsumsi sekitar 15 gigawatt.
Serangan 51% kuantum bukan hanya mahal. Itu tidak dapat dijangkau secara fisik pada skala apa pun yang dapat ditopang oleh peradaban nyata.
Rekor faktorisasi kuantum sebagian besar adalah teater
Paper kedua, dari Peter Gutmann dari University of Auckland dan Stephan Neuhaus dari Zürcher Hochschule di Swiss, menargetkan bagian lain dari narasi: ketukan drum berita yang stabil yang mengklaim komputer kuantum sudah mulai memecah enkripsi.
Para penulis berupaya untuk meniru setiap “terobosan” faktorisasi kuantum besar dari dua dekade terakhir. Mereka berhasil — menggunakan komputer rumahan VIC-20 1981, sebuah abacus, dan seekor anjing bernama Scribble, yang dilatih untuk menggonggong tiga kali.
Lelucon itu mendarat karena poin yang mendasarinya serius. Faktorisasi adalah persoalan matematika yang menjadi inti dari kebanyakan enkripsi modern: ambil sebuah bilangan yang sangat besar dan temukan dua bilangan prima yang saling mengalikan untuk membuatnya.
Untuk sebuah bilangan dengan ratusan digit, hal itu diyakini secara efektif mustahil pada komputer normal mana pun. Algoritma Shor, teknik kuantum di balik ancaman dompet bitcoin, adalah alasan orang khawatir bahwa mesin kuantum pada akhirnya bisa melakukannya.
Tapi menurut Gutmann dan Neuhaus, hampir setiap demonstrasi sejauh ini telah berbuat curang. Dalam beberapa kasus, para peneliti memilih bilangan yang faktor prima tersembunyi jaraknya hanya beberapa digit, sehingga mudah ditebak dengan trik kalkulator dasar.
Di kasus lain, mereka menjalankan bagian tersulit dari persoalan itu pada komputer reguler terlebih dahulu — langkah bernama preprocessing — lalu memberikan versi yang sudah dipangkas, yang sepele dan mudah, kepada mesin kuantum untuk “menyelesaikannya.” Komputer kuantum mendapat kredit untuk terobosan itu, tetapi pekerjaan sebenarnya dilakukan di tempat lain.
Para penulis menyoroti satu paper terbaru yang mengklaim sebuah tim Tiongkok telah memakai mesin D-Wave untuk membuat kemajuan menuju pemecahan RSA-2048, standar enkripsi yang melindungi sebagian besar lalu lintas perbankan, email, dan e-commerce di internet.
Para peneliti telah mempublikasikan sepuluh contoh bilangan sebagai bukti. Gutmann dan Neuhaus menjalankan angka-angka itu melalui emulator VIC-20 dan memulihkan jawabannya dalam kira-kira 16 detik untuk setiap bilangan. Bilangan prima tersebut dipilih agar jaraknya hanya beberapa digit, membuatnya mudah ditemukan dengan sebuah algoritma yang diadaptasi oleh matematikawan John von Neumann dari teknik abacus pada tahun 1945.
Mengapa ini terus terjadi? Para penulis mengusulkan jawaban sederhana: faktorisasi kuantum adalah bidang berprofil tinggi dengan hasil nyata yang terbatas, dan insentif untuk mempublikasikan sesuatu yang terdengar mengesankan itu kuat.
Memilih bilangan yang dibuat-buat atau melakukan sebagian besar pekerjaan secara klasik memungkinkan para peneliti mengklaim “rekor” baru tanpa benar-benar memajukan sains yang mendasarinya. Paper tersebut mengusulkan standar evaluasi baru yang akan mensyaratkan bilangan acak, tanpa preprocessing, dan faktor-faktor yang dirahasiakan dari para eksperimen. Tidak ada satu demonstrasi pun hingga saat ini yang akan lolos.
Kesimpulannya bukan bahwa komputasi kuantum itu tidak berbahaya. Bukan pula bahwa setiap judul “terobosan” mewakili kemajuan nyata menuju pemecahan enkripsi modern, dan para trader harus bersikap skeptis ketika yang berikutnya tiba.
Apa yang masih layak dikhawatirkan
Tidak ada satu pun dari kedua paper itu yang menolak ancaman kuantum sepenuhnya.
Kerentanan yang nyata adalah dompet bitcoin, bukan penambangan. Jutaan bitcoin tersimpan di alamat lama atau yang digunakan ulang tempat informasi kunci sudah terekspos di blockchain, sehingga mereka adalah target jangka panjang yang paling mungkin jika mesin kuantum membaik.
Sejak paper-paper ini diterbitkan, yang berubah bukanlah ancamannya, melainkan estimasinya. Sebuah paper terbaru dari peneliti di Google menyarankan bahwa daya komputasi yang dibutuhkan untuk serangan seperti itu bisa turun drastis, dengan enkripsi yang mengamankan blockchain Bitcoin rentan terhadap serangan yang membutuhkan waktu beberapa menit.
Itu tidak berarti serangannya sudah dekat. Para penulis mengungkapkan dalam paper bahwa membangun mesin seperti itu saat ini secara fisik mustahil dan memerlukan kemajuan rekayasa yang belum dilakukan: mulai dari laser yang mengontrol qubit, hingga kecepatan yang bisa dipakai untuk membacanya, hingga kemampuan untuk menjaga puluhan ribu atom berjalan serempak tanpa kehilangan mereka.
Ada juga tanda bahwa pandangan publik mungkin belum lengkap. Sebagian riset terbaru menahan detail teknis kunci, dan para ahli telah memperingatkan bahwa kemajuan di bidang ini tidak selalu dibagikan secara terbuka.
Namun demikian, para pengembang sudah bekerja pada perbaikan, termasuk cara mengurangi keterpaparan kunci dan jenis-jenis tanda tangan baru yang dirancang untuk tahan terhadap serangan kuantum.
Pasar mencerminkan pandangan bahwa ancaman ini masih merupakan sesuatu yang tertahan di ruang kelas. Para trader melihat peluang kecil bahwa bitcoin akan menggantikan algoritma penambangnya sebelum 2027, tetapi menilai peluang yang jauh lebih tinggi, sekitar 40%, untuk peningkatan seperti BIP-360 yang ditujukan untuk mengurangi risiko dompet.
Ancaman kuantum terhadap Bitcoin itu nyata, tetapi penting untuk diingat bahwa membangun mesin yang digunakan untuk menyerang blockchain dibatasi oleh batasan fisika.
