Komputer kuantum merupakan ancaman potensial yang signifikan bagi FinTech, bank, dan Bitcoin, terutama karena kemampuannya untuk meretas algoritma kriptografi saat ini.

Namun, penting untuk dicatat bahwa ancaman ini tidak segera dan ada solusi yang sedang dikembangkan.

*Apa yang membuat komputer kuantum menjadi ancaman?*

*Untuk bank dan FinTech (keamanan data dan transaksi)* :

• *Pemecahan kriptografi kunci publik (RSA, ECC)*: Sebagian besar sistem keamanan saat ini (connexions SSL/TLS yang aman, tanda tangan digital, enkripsi données) mengandalkan algoritma kriptografi (comme RSA dan kurva eliptik - ECC). Komputer kuantum, berkat algoritma Shor, secara teoritis mampu memecahkan algoritma ini dalam waktu singkat. Ini akan memungkinkan penyerang untuk mendekripsi komunikasi rahasia, memalsukan tanda tangan digital, dan mendapatkan akses ke data sensitif.
*Kompromi privasi dan integritas* : Jika algoritma ini dilanggar, privasi transaksi keuangan, data pelanggan, dan komunikasi internal bank serta FinTech akan terancam. Integritas data juga bisa terganggu, yang mengarah pada penipuan besar-besaran.
• *Strategi "Panen Sekarang, Dekripsi Nanti"* : Pelaku jahat dapat mulai mengumpulkan dan menyimpan data terenkripsi hari ini, sambil menunggu komputer kuantum yang cukup kuat tersedia untuk mendekripsinya.
*Untuk Bitcoin (et cryptocurrency dalam général)*:

• *Kerentanan Tanda Tangan ECDSA*: Bitcoin menggunakan algoritma tanda tangan digital kurva eliptik (ECDSA) untuk mengamankan transaksi. Ketika transaksi dilakukan, kunci publik pengirim terungkap. Komputer kuantum dapat menggunakan kunci publik ini untuk menemukan kunci pribadi yang sesuai (grâce algoritma Shor) dan dengan demikian mencuri dana yang terkait dengan alamat itu.
• *Alamat yang digunakan kembali* : Alamat Bitcoin yang telah digunakan untuk mengirim dana sangat rentan, karena kunci publiknya terekspos di blockchain. Dana dari alamat "belum dibelanjakan" (di mana kunci publik belum terungkap) kurang terekspos, tetapi risikonya tetap ada pada saat pengeluaran pertama.
• *Penambangan* : Secara teoritis, komputer kuantum dapat berpotensi mempercepat proses penambangan, memberikan keuntungan yang tidak adil bagi mereka yang memilikinya, tetapi dampaknya terhadap keamanan jaringan terutama terkait dengan kriptografi kunci.
*Apa solusi yang mungkin untuk melindungi diri dari ancaman ini?*
Solusi utama adalah kriptografi pasca-kuantum (PQC - Post-Quantum Cryptography). Ini adalah tentang mengembangkan algoritma kriptografi baru yang tahan terhadap serangan komputer kuantum, sambil tetap efisien untuk komputer klasik.
Berikut adalah strategi dan solusi yang sedang dikembangkan:
*Untuk bank dan FinTech* :

• *Migrasi ke kriptografi pasca-kuantum (PQC)* : Ini adalah solusi jangka panjang. National Institute of Standards and Technology (NIST) di Amerika Serikat berada di garis depan penelitian dan standardisasi ini, mengidentifikasi dan memilih algoritma PQC baru. Bank dan FinTech harus secara bertahap memperbarui sistem mereka untuk menggunakan algoritma baru ini.
*Agility kriptografi* : Organisasi harus merancang sistem mereka sedemikian rupa sehingga dapat dengan mudah dan cepat mengubah algoritma kriptografi yang digunakan. Ini akan memungkinkan transisi yang lebih lancar ke PQC ketika standar telah diselesaikan.
*Inventarisasi aset dan evaluasi risiko* : Mengidentifikasi data dan sistem yang paling sensitif yang memerlukan perlindungan pasca-kuantum yang mendesak.
*Penyimpanan dan komunikasi yang aman* : Menggunakan solusi penyimpanan dan komunikasi (VPN, pesan aman) yang sudah "quantum-safe" atau yang dapat diperbarui dengan mudah.
*Kesadaran dan pelatihan* : Melatih tim keamanan dan pengembang tentang tantangan kriptografi pasca-kuantum.
*Kolaborasi dengan regulator* : Bekerja dengan otoritas regulasi untuk menetapkan standar dan pedoman yang jelas untuk transisi menuju PQC.
• *Untuk Bitcoin ( dan cryptocurrency )* :

*Adopsi algoritma tanda tangan pasca-kuantum* : Ini adalah solusi yang paling menjanjikan. Proposal untuk meningkatkan Bitcoin (BIPs) sudah dalam diskusi untuk mengintegrasikan algoritma tanda tangan yang tahan terhadap serangan kuantum. Ini dapat melibatkan "soft fork" atau "hard fork" dari jaringan, yang memerlukan konsensus dari komunitas.
• *Alamat "Quantum-Safe"* : Tujuannya adalah untuk memungkinkan pengguna menggunakan alamat yang tidak mengungkapkan kunci publik di jaringan, bahkan saat melakukan pengeluaran, atau yang secara langsung menggunakan skema tanda tangan PQC.
• *Skema tanda tangan berbasis hash* : Beberapa skema tanda tangan berbasis hash ( seperti Lamport atau Merkle trees ) dianggap tahan terhadap serangan kuantum dan bisa menjadi pilihan.
• *Menghindari penggunaan kembali alamat* : Meskipun ini bukan solusi jangka panjang terhadap komputer kuantum, tidak pernah menggunakan kembali alamat Bitcoin meminimalkan paparan kunci publik dan mengurangi jendela kerentanan.
• (QKD Distribution) Kunci Kuantum: Meskipun tidak secara langsung berlaku untuk Bitcoin apa adanya, QKD adalah teknik yang menggunakan prinsip-prinsip mekanika kuantum untuk mendistribusikan kunci enkripsi dengan cara yang sangat aman. Ini sebagian besar dipertimbangkan untuk komunikasi point-to-point daripada jaringan terdesentralisasi seperti Bitcoin.

*Kesimpulan*:
Ancaman komputer kuantum adalah nyata, tetapi tidak segera. Para ahli memperkirakan akan memerlukan beberapa tahun lagi ( kemungkinan satu dekade atau lebih ) sebelum komputer kuantum yang toleran terhadap kesalahan dan cukup kuat untuk memecahkan algoritma kriptografi saat ini tersedia secara luas.
Namun, antisipasi sangat penting. Bank, FinTech, dan komunitas Bitcoin sudah bekerja untuk menerapkan solusi kriptografi pasca-kuantum untuk memastikan keamanan jangka panjang sistem dan aset keuangan mereka. Transisi ini akan menjadi proses yang kompleks dan bertahap, tetapi fondasi telah dibangun untuk menghadapi tantangan ini.