Partner Dragonfly Serukan Penguatan Keamanan Blockchain di Tengah Kekhawatiran Celah ECDSA

Peneliti Ethereum Justin Drake kembali menyoroti risiko bahwa kemajuan AI—dan kelak komputasi kuantum—dapat melemahkan tanda tangan kriptografi yang selama ini mengamankan dompet aset kripto. Dalam unggahan pekan ini, Drake menilai Elliptic Curve Digital Signature Algorithm (ECDSA) berpotensi "jebol" lebih cepat dari perkiraan banyak pelaku industri, dengan skenario terburuk dihitung dalam hitungan bulan, bukan tahun. Ia merujuk pada kemajuan terbaru yang disorot dalam laporan OpenAI tentang penerapan AI di matematika. Menanggapi diskusi tersebut, Managing Partner Dragonfly Haseeb Qureshi menilai pendekatan sempit berupa "pindah ke alamat baru" tidak cukup bila ekosistem jaringan secara keseluruhan tetap rentan. Qureshi mendorong perlindungan di tingkat jaringan dan mengusulkan "Cryptographic Recovery Mode" agar validator tetap bisa memulihkan dana sekalipun skema tanda tangan sudah terkompromi. Poin-poin utama: - Drake memperingatkan ECDSA bisa gagal "dalam skenario terburuk" dalam hitungan bulan, mengacu pada laju kemajuan AI di matematika. - Qureshi mengkritik "bunker mode" sebagai solusi yang berfokus pada investor dan tidak mencegah kompromi massal bila pihak lain masih terekspos. - Data Glassnode yang dikutip dalam pembahasan Qureshi menunjukkan 6,26 juta BTC berpotensi rentan, termasuk 4,33 juta BTC yang terkait penggunaan ulang alamat. - Qureshi mengusulkan "Cryptographic Recovery Mode" yang memungkinkan validator memaksa proses pemulihan melalui skema tanda tangan cadangan berbasis hash. - Porsi besar Bitcoin yang terekspos berada di bursa; Glassnode mencatat hampir 1,8 juta BTC ada di saldo bursa. Peringatan Drake: "bulan, bukan tahun" Fokus Drake tertuju pada ECDSA, mekanisme yang menjadi tulang punggung otorisasi dompet di banyak bagian ekosistem kripto. Dalam unggahan di X, ia menyatakan masuk akal untuk bersiap menghadapi kemungkinan ECDSA runtuh lebih cepat dari asumsi umum, dengan jangka waktu terburuk dalam hitungan bulan. Laporan OpenAI yang terbit Selasa soal kemajuan AI di matematika disebutnya sebagai alasan untuk menilai risiko ini serius. Sebagai langkah praktis bagi pengguna, Drake menyarankan pemindahan dana secara bertahap ke dompet baru agar public key yang terkait tidak terekspos. Kerangka pikirnya: keamanan tanda tangan dapat menurun lebih cepat daripada rencana migrasi jangka panjang, terutama jika AI mempercepat komputasi yang relevan. Vitalik Buterin menyatakan sependapat bahwa industri perlu menanggapi serius percepatan matematika oleh AI, tetapi ia tidak mendukung langkah tergesa-gesa untuk segera memindahkan dana pengguna ke dompet baru. Perbedaan sikap ini menegaskan ketegangan utama dalam debat: apa yang perlu dilakukan sekarang oleh pengguna versus apa yang harus disiapkan di tingkat protokol dan infrastruktur. Qureshi menolak "bunker mode" sebagai solusi mandiri Drake mendorong pemindahan dana untuk menghindari public key yang sudah terekspos. Qureshi menilai nilai perlindungan dari alamat baru jauh lebih terbatas daripada narasi "bunker mode". Dalam unggahan X pada Kamis, ia menyebut peringatan Drake sebagai "cryptographic doomerism" dan berargumen bahwa migrasi ke alamat baru hanya benar-benar membantu investor bila setelah pindah mereka tidak perlu memindahkan kepemilikan tersebut lagi. Kekhawatiran utama Qureshi bersifat sistemik. Ia memperingatkan bahwa bila kegagalan kriptografi meluas—hingga memungkinkan pencurian massal dan aksi jual—maka bahkan koin yang disimpan di balik alamat baru bisa menjadi tidak bernilai secara fungsional. Menurutnya, melindungi kunci individual tidak menyelesaikan persoalan jika skema tanda tangan yang mendasari jaringan menjadi tidak dapat diandalkan secara menyeluruh. Glassnode: jutaan BTC terekspos akibat penggunaan ulang dan paparan kunci Perdebatan ini tidak semata teoretis. Qureshi mengacu pada data Glassnode yang memperkirakan lebih dari 31% suplai Bitcoin menghadapi bentuk paparan tertentu, dengan 6,26 juta BTC berada pada alamat yang rentan. Menurut co-founder Glassnode Rafael Schultze-Kraft, dari 6,26 juta BTC tersebut, sekitar 4,33 juta BTC terekspos karena penggunaan ulang alamat. Dalam kasus ini, memindahkan dana ke alamat baru dapat menghilangkan paparan yang timbul dari penggunaan ulang. Di sisi lain, sekitar 1,94 juta BTC terekspos karena format alamat, sebuah vektor berbeda yang tidak otomatis terselesaikan hanya dengan membuat alamat baru. Schultze-Kraft juga menyoroti lokasi kepemilikan yang terekspos: dari total tersebut, hampir 1,8 juta BTC berada di bursa kripto. Glassnode mencatat 57% dari seluruh saldo bursa saat ini tergolong terekspos. Fakta ini krusial karena bursa menjadi pusat arus kustodian dan likuidasi. Jika kompromi tanda tangan berubah menjadi risiko nyata, infrastruktur bertransaksi tinggi dapat menjadi titik fokus keputusan operasional dan manajemen risiko. Dari migrasi ke pemulihan protokol: "Cryptographic Recovery Mode" Alih-alih hanya mengandalkan migrasi pengguna akhir, Qureshi mendorong pertahanan proaktif di level jaringan untuk menghadapi skenario tanda tangan kriptografi bisa dipecahkan, baik oleh komputasi berbasis AI maupun kemampuan kuantum di masa depan. Usulannya berpusat pada "Cryptographic Recovery Mode", yang ia gambarkan sebagai rencana tanda tangan cadangan berbasis hash yang dapat dipetakan pengguna ke alamat mereka. Menurut rancangan Qureshi, mekanisme ini memungkinkan validator memaksa proses pemulihan bila tanda tangan kriptografi sudah terkompromi. Ide utamanya adalah menyediakan jalur untuk mengambil kembali kendali ketika verifikasi tanda tangan normal tidak lagi dapat dipercaya, sehingga sebagian beban keamanan tidak semata bergantung pada timing tindakan pengguna. Bagi investor dan pengembang, perbedaannya signifikan. Migrasi alamat adalah mitigasi yang sangat bergantung pada kecepatan respons pengguna dan keamanan kunci setelah pemindahan. Mode pemulihan bertujuan mengurangi sifat "all-or-nothing" dari perlindungan alamat baru dengan menambahkan struktur kontinjensi di lapisan validasi. Meski begitu, sejumlah ketidakpastian tetap ada. Rekomendasi Drake menitikberatkan pada pengurangan public key yang terekspos, sementara kontra-usulan Qureshi bergantung pada desain serta adopsi proses pemulihan yang dapat dieksekusi validator. Dampak pasar dari kedua pendekatan juga akan ditentukan bukan hanya oleh timeline kriptografi, tetapi oleh kemampuan penerapan standar yang kompatibel di dompet, bursa, dan infrastruktur validasi. Yang perlu dipantau Peringatan Drake "bulan, bukan tahun" mengubah tingkat urgensi soal ketahanan kriptografi. Langkah paling operasional berikutnya bagi industri kemungkinan berupa spesifikasi yang lebih jelas tentang cara dompet dan jaringan menangani paparan—terutama untuk porsi besar Bitcoin yang disimpan di bursa. Pasar juga akan menanti tindak lanjut yang mengubah konsep pemulihan menjadi perubahan protokol yang dapat diimplementasikan, serta panduan tentang seberapa cepat migrasi praktis dapat menurunkan paparan tanpa memicu risiko operasional. Artikel ini pertama kali diterbitkan dengan judul Dragonfly Partner Rejects "Bunker Mode," Urges Proactive Blockchain Security on Crypto Breaking News – your trusted source for crypto news, Bitcoin news, and blockchain updates.