Grup Tujuh (G7) menyerukan kepada pemerintah dan perusahaan di seluruh dunia untuk segera bersiap menghadapi serangan siber berbasis kuantum, serta memperingatkan bahwa proses migrasi bisa memakan waktu bertahun-tahun sementara data sensitif sudah menghadapi risiko.
Dalam laporan terbaru, Kelompok Kerja Keamanan Siber G7—lebih dikenal sebagai G7—menyerukan agar komputasi kuantum dipandang sebagai ancaman keamanan dan ekonomi bagi organisasi publik dan privat, khususnya bagi operator infrastruktur kritikal.
"Meskipun jadwal pastinya belum jelas, beberapa kemajuan terkini menunjukkan bahwa kemungkinan akan dikembangkan komputer kuantum yang mampu membobol mekanisme enkripsi kunci publik yang banyak digunakan dan mengancam keamanan infrastruktur digital," tulis kelompok tersebut.
Kelompok tersebut menyerukan organisasi untuk mengadopsi enkripsi pasca-kuantum (PQC) guna melindungi diri dari serangan klasik maupun kuantum. Tanpa perlindungan ini, data yang dicuri dan disimpan saat ini dapat diuraikan oleh komputer kuantum yang cukup kuat di masa depan; komputer kuantum juga dapat membobol tanda tangan digital dan melakukan peniruan identitas sehingga perusahaan dan rantai pasok mereka terekspos risiko.
"Kami menyadari bahwa transisi ke PQC bukan masalah yang bisa diselesaikan satu organisasi secara terpisah, melainkan transformasi kolektif yang harus dicapai melalui keterlibatan awal, perencanaan terkoordinasi, serta pengambilan keputusan dan informasi antara sektor publik dan swasta," tulis mereka.
Meski laporan tersebut tidak secara khusus menyebutkan cryptocurrency, kategori enkripsi kunci publik yang sama melindungi wallet blockchain dan mengotorisasi transaksi.
Saat ini, komputer kuantum belum mampu membobol enkripsi Bitcoin. Namun, para pengembang tetap mempertimbangkan proposal pasca-kuantum, termasuk BIP-360, untuk mempersiapkan jaringan mendukung skema tanda tangan baru.
Tata kelola Bitcoin membuat proses transformasi menjadi lebih kompleks. Setiap perubahan besar pada aspek keamanan memerlukan dukungan luas dari pengembang, miner, perusahaan, dan pengguna. Pemilik Bitcoin juga memerlukan metode untuk memindahkan dana dari alamat yang rentan tanpa mengganggu jaringan.
Peneliti Ethereum sedang berencana mengganti beberapa komponen kriptografi yang digunakan oleh akun, validator, dan aplikasi. Salah satu proposal terbaru adalah membangun ulang kontrak deposit Ethereum agar dapat mendukung kunci yang lebih besar sebagaimana dibutuhkan oleh sistem pasca-kuantum.
Jalur migrasi Solana kemungkinan lebih sederhana karena menggunakan tanda tangan EdDSA, menurut para peneliti. Solana Foundation sudah menguji tanda tangan pasca-kuantum pada testnet dan memperkenalkan brankas opsional berbasis hash untuk melindungi dana.
Kelompok Kerja Keamanan Siber G7 menyerukan pemerintah untuk mendukung penelitian, kemitraan sektor publik dan swasta, serta strategi PQC nasional, sekaligus memasukkan keamanan kuantum dalam persyaratan pengadaan. Mereka juga menyarankan organisasi untuk mengidentifikasi sistem-sistem kunci dan mengadopsi produk keamanan kuantum selama rencana pembaruan untuk mengendalikan biaya.
"Demi memperkuat daya tahan kolektif, melindungi data rahasia, rantai pasok, dan sistem krusial, organisasi publik dan swasta harus segera bertindak bersama," tulis kelompok tersebut. "Transformasi ke PQC merupakan fondasi penting untuk membangun masa depan digital yang aman dan tangguh."
